Para que no te pillen

Últimamente sólo he posteado paranoias, sobre todo de cabreo, pese a que en un principio tenía idea de hacer cosas "útiles" informáticamente, es decir, pequeñas "recetas" o consejos que puedan servir de utilidad a cualquiera en un momento dado, evidentemente no a gurús.

Después de leer hace tiempo este post de perdedor.es, se me ocurrió la idea, pero soy demasiado vaga. La situación seguro que os es familiar, quién no se ha sentido avergonzado alguna ocasión cuando le ha dejado a alguien un pen drive (al llevar a imprimir algo) o ha estado alguien en su ordenador y buscando un archivo, la dichosa vista previa de imágenes y vídeos ha dejado ver una colección de material porno en miniatura ;)
Pues bien, a no ser que esteís tan orgullosos/as de vuestra colección de porno que queráis mostrarla al mundo entero sin ningún tipo de complejo, seguramente este post os será útil.

Voy a enumerar los pasos necesarios para crear una carpeta oculta y cifrada en la que guardar todo ese material porno amateur propio como el ajeno que os permitirá

• hacer "visible" e "invisible " la carpeta cuando se quiera
  
• no levantar sospecha de que tienes un fichero en el que ocultas cosas.
• usar un volumen de datos extraíble, por ejemplo un pen drive, como carpeta cifrada, lo que en caso de pérdida de dicho pen drive, supondrá que los datos sean totalmente inválidos para cualquiera excepto vosotros.
  

En resumen, vale para proteger vuestra privacidad, es decir,"esconder" cualquier fichero que queremos mantener alejado del resto, porno o no ;)


La herramienta en cuestión se llama TrueCrypt, y como no podía ser de otra manera es open source, es decir podeís bajarosla libremente sin necesitar cracks, podeís pasársela a vuestro vecino y hasta modificarla libremente.

A continuación voy a enumerar los pasos uno por uno para crear un volumen oculto con TrueCrypt en Windows:

1. Bajárselo de la página web http://www.truecrypt.org/downloads.php. En este caso, es para Windows (estoy en el trabajo, pero lo probaré en Linux en cuanto tenga tiempo).
2. Lo descomprimimos, se creará una carpeta llamada truecrypt.
3. Ejecutar el setup, install, exit.
4. Actualización: si quereís usar el Truecrypt en castellano, habrá que ir a la página de lenguajes disponibles y bajárse los ficheros correspondientes. O sino desde el mismo programa: Settings - Language - Download Language Pack, e iréis a la misma página.
   Antes de hacerlo podeís ver si el pack en el lenguaje elegido está completo o no, en este caso el castellano está a medias pero se puede utilizar. Descomprimes el fichero que te bajas, en este caso langpack-es-0.1.0-for-truecrypt-4.2.zip y se creará un Language.es.xml que copiaremos a la ruta donde se instaló el TrueCrypt, para que se muestre el nuevo lenguaje habrá que cerrar el truecrypt y volverlo a abrir.
   

1) ¿Cómo creo el nuevo volumen virtual oculto?

1. Lo primero que hacemos es crear un nuevo volumen, cuando le demos a Create Volumen, nos preguntará si queremos un hidden volumen o uno standard, luego explicaré para qué vale el oculto, de momento, standard.
   


2. Aquí tenemos dos posibilidades, podemos elegir entre un fichero cualquiera (uno de texto, una imagen,etc) o una partición o unidad entera (por ejemplo d:) para "esconder" nuestros ficheros


1. (recomendada) Select a file. Seleccionamos un fichero que no levante sospechas que no usemos, por ejemplo, creamos un documento fichero con extensión cualquiera con un nombre cualquiera, y lo seleccionamos. Por supuesto, el fichero será inservible, por eso es recomendable hacerlo sobre uno nuevo.
   
2. Select Device. Esta opción NO es recomendada, a no ser que sepaís lo que haceís. Se aconseja en el caso de tener un pen drive, para evitar que si lo pierdes los datos que hay puedan ser leídos por otra persona. Todos los datos existentes en el disco o partición que seleccionéis se borrarán (esto lo pone bien clarito pero gracias a la cultura del siguiente siguiente de Microsoft casi nadie se molesta en leerlo y luego pasa lo que pasa).


3. Seleccionamos el tamaño del volumen, en Kb o Mb, es decir, calculamos cuánto espacio vamos a necesitar.


4. Introducimos la password que va a proteger nuestro nuevo volumen. Por supuesto, nada de passwords de 4 cifras o sólo números, lo ideal es combinar caracteres especiales, números y letras. Se aconsejan 20 caracteres, así que les hacemos caso.
   Nota: Un truco para poder elegir una buena contraseña (no rompible) y luego acordarse fácilmente, de manera que no sean una ristra de cifras y números sin sentido, es construir acrónimos por ejemplo: mi jefe es un subnormal cabron de mierda que viene más engominado que Mario Conde: Mje1scdMqvmeqMC, o podeís coger las primeras dos letras de cada uno o incluso la frase entera, pero no se os ocurra poner una palabra que exista en el diccionario. Lo de no poner una contraseña que no exista en el diccionario (de cualquier idioma) es algo aplicable a todo, os sorprendería saber lo fácil que es romperla por muy larga que sea la palabra o complicada que parezca.
   


5. Una vez seleccionada la contraseña, si le parece débil, te advierte que alla tú, y te aconseja que la cambies. Cuando terminas le das a Format y ya está, si todo ha ído bien te dirá que el volumen ha sido creado. Así que terminamos.

Si ahora vamos al fichero que hemos elegido en el paso 2.1 como contenedor de nuestra nueva carpeta oculata e intentamos abrirlo directamente, nos dará error puesto que, aunque mantenga la extensión (.txt por ejemplo) que tenía ya no es del tipo que era.

2) ¿Cómo trabajo con mi nuevo volumen?

1. En la pantalla principal del truecrypt, Select File y seleccionamos el fichero que hemos creado en el paso 2.1 anterior que nos va a servir de contenedor.
2. Seleccionamos una entrada de la lista de unidades que esté libre, F: por ejemplo.
   
3. Le damos a Mount, es decir, montamos nuestro volumen en la unidad virtual F:. Nos pedirá la contraseña que hemos puesto en el paso 4, y si es correcta se añadirá a la lista de volúmenes uno con la ruta a nuestro fichero y el tamaño asignado.
   
   
4. Hacemos doble click en esta unidad, en mi caso se ha montado en la unidad F: y voilà: tenemos una unidad más. Si vamos a Mi PC, aunque cerremos el truecrypt, la unidad F: será accesible y podremos hacer lo que queramos con ella.

3) ¿Cómo hago mi nuevo volumen invisible de nuevo?

Para hacer la unidad F: invisible de nuevo abrimos el truecrypt seleccionando la unidad donde está montada nuestro volumen (en mi caso F:) desmontamos dicha unidad, es decir Dismount.
Y ya no será accesible desde ningún sitio hasta que volvamos a montarla, es decir hasta que repitamos los pasos del punto 2).


Con que le haya servido al menos a una persona me conformo :P , creo que es bastante interesante. Además el truecrypt tiene una posibilidad muy interesante que permite tener 2 niveles de volúmenes ocultos, es decir, si alguien descubre que tienes un volumen oculto y te ves obligado a darle la contraseña (por ejemplo, bajo presión policial), es posible que no descubra los archivos que quieres esconder. ¿Como? creando un hidden volume en vez de un standard volume, para ello necesitarás dos contraseñas.
Para que se entienda, voy a explicarlo como si los volúmenes fueran habitaciones. Si tienes una habitación oculta, una vez que descubren la puerta oculta que accede a ella, te piden la llave para entrar. Sino tienes más remedio que dejarles entrar, la persona cree que está viendo la verdadera habitación donde cree que ocultas las cosas de valor, pero no está viendo la verdadera habitación. Hay otra habitación invisible dentro de la primera que es totalmente imposible de descubrir desde ésta. Y es en la segunda habitación donde se guardarán las cosas realmente valiosas o que no quieres enseñar a nadie y en la primera cosas que parezcan importantes, para no levantar sospechas de que no son las que verdaderamente quieres ocultar.
Es decir, necesitarás dos llaves, cada una de ellas lleva directamente a cada una de las dos habitaciones, es indiferente que una esté dentro de otra, son independientes. Una llave (password 1) lleva a la primera habitación (volumen que no es el bueno) y la otra llave (password 2) lleva a la verdadera habitación donde guardas las cosas que quieres ocultar (volumen que guarda tus archivos). Además tú puedes llenar la primera habitación de cosas sin quitarle espacio a la habitación "buena"(donde quieres guardar tus joyas), aunque esté dentro de ella, curioso ¿eh?

Si alguien decide usar esto y teneís cualquier tipo de duda/pregunta/sugerencia sobre el tema, me podéis mandar un email (justo debajo de mi perfil) o un comentario o lo que queráis, estaré encantada de ayudaros.

Actualización: acabo de leer en microsiervos como hacer lo mismo, es decir, cifrar archivos mediante el sistema de crear volúmenes ocultos, pero para Mac OS X, no sólo de Windows y Linux vive el hombre ;)

Categorías: Seguridad_