Desde que me compre la xps dell que vengo pensando en que debo tener algun directorio encriptado por las dudas que alguien se lleve o yo la pierda a mi xps, asi que me puse a buscar en la red algun articulo que cuente como hacerlo, despues de varriiiiassss vueltas enconte varios que hacen referencia de como hacerlo lo mas bueno es que sirve para ubuntu o cualquier distro basada en debian, yo desde hace tiempo lo vengo usando y realmente esta muyyy bueno.
Para crear y utilizar los directorios encriptados vamos a usar EncFS es el EncryptedFileSystem y para instalaro hay que seguir estos pasitos…
1.- Instalación.
Se instala igual que cualquier otro programa de debian/ubuntu y esta en los repositorios asi que basta hacer como root o usando sudo esto:
aptitude install encfs
2.- Creación de directorios.
Listo, una vez que ya instalamos el encfs lo que hay que hacer es definir que directorio vamos a encriptar, asi que entonces vamos a crear dentro de tu directorio de home el directorio “.misdatos” (sin las comillas por supu), y dentro dos directorios, uno “encrypted” y “.clear”, entonces en el primero se van a guardar los datos encriptados y en .clear sera en donde se va a montar los datos encriptados pero sin encriptar para que se pueda trabajar con esos datos. Para crear los directorios se puede usar mkdir o lo que deseen.
3.- El módulo del kernel.
Si se usua ubuntu o un kernel standard ya el modulo que se usa (fuse) ya estara listo para usarse, en caso que tengamos un kernel compilado a medida debemos recompilarlo con el modulo fuse incluido.
Para probar que nuestro kernel esta disponible el modulo fuse basta con …
modprobe fuse
Para ver si se cargo correctamente basta con hacer :
lsmod | grep fuse
4.- Permisos de nuestro usuario.
Para poder montar los datos encriptados es necesario que nuestro usuario pertenezca al grupo fuse, este grupo se creo al momento de instalar los programas con el apt, asi que para poder agregar nuestro usuario al grupo fuse hay que hacer:
(como root o con sudo) usermod -a -G fuse vuestro_nombre_de_usuario
Por las dudas.. despues de hacer el usermod es necesario reiniciar el equipo para que tome al grupo fuse correctamente.
5.- Uso de EncFS.
Listo,ahora estamos listos para usar este dir encriptado, existe un par de formas de usarlo, el mas comun es el viejo comando de mount o umonut pero para hacer eso hay que tener los permisos de root y es acosejable usarlo son nuestro clasico usuario sin tener que pasarnos a root, asi cualquier usuario podria montar el disco encriptado sin necesidad de tener root, asi que existe un comando llamado encfs que permite montar esos directorios encriptados y solo faltaria meter la clave del directorio que eso si es inevitable, para hacer esto se usa este comando :
encfs /home/usuario/dir_encriptado /home/usuario/dir_de_trabajo
Como se puede ver se ha puesto la ruta completa, eso es porque para el encfs es necesario poner las rutas completas para poder trabajar. Si se monta por primera vez va a pedirnos datos de configuracion, te aparecen dos opciones, una es modo experto y el otro es modo paranoico, ese es el que hay que usar, elige un modo de crifrado predefinido y despues nos pide la contraseña que se le va a poner a ese volumen encriptado y listo!.
Si todo va bien ahora se va a tener en dir_de_trabajo un directorio vacio y en dir_encriptado un archivo .algo ques donde se almacena la informacion ya encriptada. Si se crea un dir dentro de dir_de_trabajo se va a ver que en dir_encriptado aparece un extraño nombre que seria ese dir pero encriptado, es el mismo directorio pero ya no se puede ver su contenido.
Para desmontarlo se usa:
fusermount -u /home/usuario/directorio_de_trabajo
Y vamos a ver que directorio_de_trabajo esta vacio y solo quedan datos en dir_encriptado pero ilegibles porque no se tiene la clave. Existe una forma de montar/desmontar todo esto usando una aplicacion grafica…
6.- Cómodo uso en gnome
Existe una aplicacion que permite hacer la tarea de montar y desmontar los directorios encriptados en gnome y se llama cryptkeeper, y esta al alcance de la mano gracias al apt:
aptitude install cryptkeeper
Ya instalado va a estar disponible en menú de gnome > Herramientas del Sistema > Cryptkeeper, cuando se le da click aparece un candado en el systray (barra del gnome) y ahi ya esta disponible para poder montar o desmontar los dirs encriptados, asi que al darle boton derecho arriba del candado (o una llave) nos aparecen la opcion de configurar los directorios encriptados que tengamos listos, aparecen las opciones si pulsamos el boton derecho y son:
Imported folders: ahi nos van a aparecer una lista de los directorios encriptados que esten configurados y si se hace click en no nos va a podir la clave y luego lo va a montar, y si esta montado y lo seleccionamos se va a desmontar.
Import EncFS folder: te permite agregar un directorio ya encriptado para poder administrarlo.
New encrypted floder: nos permite crear un dir nuevo y despues nos pide la clave para poder encriptarlo y de esa manera nos crea un nuevo dir encriptado.
Consejo: Estara bueno agregar cryptkeeper al incio de sesiones para que se arranque al iniciar sesión. menú de gnome >Sistema > Preferencias > Sesiones.
Lo uso desde hace mucho tiempo a esta opcion y realmente es algo muuyyy util y seguro para encriptar nuestra info particular.
Panflin.
