TRUE CRYPT ::: Encriptación de datos ::: TrueCrypt está desarrollado bajo software libre y además es multiplataforma. Es muy importante estas dos premisas ya que no importará si trabajamos bajo Linux o Windows para poder desencriptar nuestros archivos. Además, como es software libre, podemos instalarlo o copiarlo sin ningún problema de licencia, es más, disponemos del código fuente por si queremos mejorar dicho software. Manual para la encriptación de datos TrueCrypt El programa nos da dos opciones para poder trabajar con él: la primera es instalar el programa en nuestro ordenador y la segunda es extraer el programa en alguna carpeta [puede ser de nuestro pendrive, lápiz USB] donde residirá un archivo ejecutable para iniciar el programa. Podemos realizar realizar las dos opciones: la primera, la de la instalación debería realizarse en ordenadores cuya utilización del software sea cotidiana, por ejemplo, el ordenador de un departamento de orientación o nuestro propio ordenador, sin embargo la iterancia es algo natural dentro del perfil del profesorado de Audición y Lenguaje o Logopedia. Por este motivo sería interesante llevarnos con nosotros el programa para poder desencriptar en cualquier momento y en cualquier ordenador. Para esta opción extraeríamos el programa en un lápiz USB. Únicamente necesitaríamos dicho lápiz para trabajar en cualquier ordenador. -1-
I. Instalación La instalación del programa en un ordenador es muy sencilla. No tiene ninguna dificultad y se hace con las opciones que van saliendo por defecto. Para ilustrarlo vamos a ver un ejemplo de instalación del programa TrueCrypt bajo un sistema operativo Linux. 1. Para ello necesitamos descargarnos el archivo correspondiente a nuestra versión de Linux. Para ello entramos en la página de descargas del programa: http://www.truecrypt.org/downloads y escogemos la versión de linux que necesitamos. [Generalmente habrá que descargarse la versión Standard 32 bits] Lo que hay que hacer es ejecutar este archivo. Para ello hay que cambiar las propiedades del mismo. Para ello, botón derecho encima del archivo y propiedades. 2. Habrá que picar en la opción que pone: Permitir ejecutar el archivo como un programa. Le damos a Cerrar y picamos dos veces en el archivo para que inicie la instalación. -2-
3. El proceso ya es muy sencillo. Picamos en Install TrueCrypt. 4. Nos aparecerá las condiciones que debemos aceptar en términos de su licencia. Aceptamos, I accept and... -3-
5. Nos aparecerá un mensaje acerca de su desistalación, si en algún momento lo consideramos necesario. Pulsamos OK. 6. Una nueva pantalla indicándonos aspectos técnicos de la instalación: ubicación de archivos. Lo tenemos listo. Pulsar Enter y listo!! 7. Tan solo habrá que buscarlo en el menú de aplicaciones: -4-
II. Extracción del programa Lo haremos bajo el sistema operativo Windows. Recordamos que esta opción fundamentalmente está encaminada para el trabajo desde un dispositivo portable. Es muy interesante porque podemos levar el programa con nosotros y ejecutarlo en cualquier ordenador, esté o no instalado TrueCrypt. Haremos la extracción paso a paso a una unidad USB. Insertamos nuestro pendrive. 1. Abro mi Mi Pc y observamos que tenemos la unidad extraíble [(D:) en mi caso, es posible que os salgan distintas unidades en función de cómo tengáis estructurado vuestro disco duro]. Como se puede observar tenemos una unidad extraíble, la cual tiene asignado el nombre Disco extraíble y como unidad (D:) Anticipando un poco, después, nos aparecerá aquí una nueva unidad de disco -5-
2. Entro en mi unidad (D:) Dentro de (D:) tengo una carpeta donde tengo el programa con el que trabajaremos. 3. Abro la carpeta anterior. Dentro podemos observar tres archivos: uno es el programa propiamente dicho, otro es un archivo que nos traducirá parte del programa al castellano y el otro es un documento de ayuda para alojar el archivo anterior en nuestro sistema. -6-
4. Ejecuto el archivo del programa [TrueCrypt Setup 7.0a] y aparecerá: El software que utilizamos es libre, pero siempre tenemos una licencia de uso que debemos aceptar. Para ello picamos en la casilla de aceptar [I accept and agree...] y se nos activará el botón Aceptar. 5. Al aceptar nos aparecerán dos opciones: Instalar: se instala el programa en el disco duro de nuestro ordenador. Tiene la ventaja de que tengo acceso al mismo siempre, pero tengo la desventaja de que depende del ordenador en que lo he instalado. Por ejemplo, si trabajo con una unidad USB, tendría que tenerlo instalado en todos los ordenadores donde lo vaya a utilizar. Es conveniente cuando utilice un contenedor en un disco duro. Extraer: no hace falta la instalación, será la opción para utilizarlo en una unidad USB, que será nuestro fin en esta sesión. 6. Elegimos Extraer y le damos a siguiente: -7-
Ahora tenemos que decirle al programa donde debe insta larse. Nos da una ubicación por defecto. Nosotros la cambiare mos y la extraeremos en en nuestra unidad USB. Por lo tanto escogemos (D:) y le damos a Aceptar -8-
7. Al darle a Aceptar se inicia la extración Cuando termine la extración aparecerá una ventana que dirá todo está OK. Podemos ver a la derecha los archivos que hemos extraído. 8. Ya tenemos alojado nuestro progrma, TrueCrypt, en el lugar que queremos. Lo ejecutamos picando dos veces sobre el mismo. Nos aparece el programa en sí con un montón de opciones. Puedes observar una curiosidad interesante y es que las unidades que aparecen no coinciden con las que que teníamos al principio: podemos observar que la unidad de mi lápiz, la (D:) no aparece. Es correcto. -9-
9. Ya estamos en condiciones de crear nuestro primer contenedor. La idea es crear un contenedor vacío con el volumen que nosotros queramos. Este contenedor será un archivo. Vamos a ello, pulsando en Create Volume Nos da tres opciones. Tomamos la que nos da por defecto [Crear un fichero contenedor encriptado]. Le damos a siguiente [Next]. Ahora nos da dos opciones, crear un Volumen estándar o uno oculto. Escogeremos estándar, la opción que nos da por defecto. 10. Me pregunta dónde quiero crear el contenedor. Únicamente tengo que decirle dónde [pulsando Select file] y qué nombre le daré al contenedor. Busco el disco (D:) y le pongo el nombre que quiera. Yo le he puesto prueba_contenedor. - 10 -
11. Le damos a guardar y pulsamos siguiente La ventana siguiente optamos por dejarla como nos sale por defecto. En la siguiente ventana tenemos la opción de cambiar el tipo de algoritmo de encriptación y algoritmo. También la dejamos como está. 12. En el paso siguiente nos demanda el tamaño de nuestro contenedor. Abajo nos aparece el espacio libre que tenemos en nuestro disco (D:). Una vez que le hayamos dado el tamaño del contenedor, nos pedirá la clave para dicho contenedor. Es importante no olvidarla. Picaremos la opción Display password [ver contraseña] para asegurarnos que hemos escrito lo que queremos. - 11 -
13. Dependiendo del tamaño de la contraseña nos aparecerá una recomendación: En dicha recomendación nos informa que la contraseña es demasiado corta, que se recomienda una contraseña de más de 20 caractéres. Yo voy a mantener el password escrito anteriormente, paconavas 14. Le diremos que estamos seguros de nuestra contraseña y nos aparece: Pulsamos en Format para que formatee el archivo que hemos creado. Lo preparará para convertirlo, más tarde, en una nueva unidad virtual. 15. Se inicia el proceso de formateo: En dicha reco mendación nos informa que la contraseña es demasiado corta, que se recomienda una contraseña de más de 20 caractéres. Yo voy a mantener el password escrito anteriormente, paconavas - 12 -
16. Cuando ha terminado nos aparecerá una ventana que nos confirma que se ha creado el volumen. Pulsamos Aceptar.. Habremos terminado de crear el contendor. El programa nos propondrá después crear otro nuevo. Como no queremos, pulsamos exit, cancel. 17. Estamos en el último paso.. Este paso será el que tengamos que hacer habitualmente siempre que queramos utilizar nuestro archivo encriptado. Si miramos, nos aparecen muchas unidades de disco con letras que no nos son habituales: F:, G:,, etc. A cada uno/a le aparecerán unidades disitntas en función de la estructura de su ordenador. Como curiosidad, ver que no aparece ninguna de la que hemos utilizado, especialmente, no está la unidad (D:) donde hemos estado trabajando. Estas unidades no existen, pero están preparadas para poder tomarlas ahora. - 13 -
18. Seleccionados una unidad de las posibles. La unidad que selecciones después será la que nos aparecerá en Mi Pc. Yo he seleccionado la unidad (F:) Pulso el botón para buscar mi fichero encriptado [que le llamé prueba_contenedor y estaba en la unidad D:]. Al pulsar en Select File se abre el explorador clásico para seleccionar/buscar un archivo. 19. Cuando lo haya buscado y seleccionado pulso en montar. Ahora, para montar dicho fichero [y convertirlo en una unidad virtual] me pide la contraseña con la que cifré dicho archivo. - 14 -
20. He seleccionado la pestaña Display passowd, de esta manera puedo ver la contraseña que introduzco. Valido dicha contraseña con OK 21. Si la contraseña es válida, me aparecerá la misma ventana de inicio, con la salvedad que en la unidad (F:), donde yo le dije que montara mi archivo, me aparece un nuevo volumen montado. Podemos observar el tamaño del volumen, el tipo de encriptación,... - 15 -
22. Para comprobar el montaje, abro Mi Pc. Como podemos observar, aparece una nueva unidad que antes no aparecía, la unidad (F:). Esta unidad es nuestro archivo encriptado. Cuando está montado está preparado para utilizarlo como una unidad de disco normal. Podemos introducir archivos, abrir, modificar, borrar, cualquier acción que hagamos normalmente con un lápiz USB. 23. Cuando hayamos terminado nuestro trabajo, tendremos que desmontar, cerrar nuestra unidad para volver a tener un archivo encriptado. No nos dejará retirar el lápiz USB si desmontamos nuestra unidad encriptada. El desmontaje es muy fácil. El proceso es muy sencillo, volvemos al programa TrueCrypt que tenemos abierto (si lo hemos cerrado, lo abrimos otra vez). Seleccionamos la unidad que queremos recoger y pulsamos en Dismount, desmontar. - 16 -
24. Como vemos, al desmontar, ya no aparece la unidad (F:) en TrueCrypt y tampoco como unidad extraíble en nuestro PC. Si entrásemos ahora en la unidad (D:), encontraríamos el archivo prueba_contenedor creado al principio, pero sin la posibilidad de abrirlo. - 17 -