Descripción
En este tutorial explicaré un método de esconder información a otras personas que usen un ordenador novios/as, padres, madres, jefes, informáticos, etc; no recomiendo hacerlo con la policía u otra autoridad si se esta cometiendo un delito.
Vamos a situarnos en una situación en la que por un lado queremos ocultar algo, pero por otro lado tienen la suficiente autoridad para, en caso de encontrar un programa de encriptación, obligarnos a desvelar nuestras claves. Por tanto, no solo se debe ocultar la información en una
caja fuerte si no que además hay que
esconder la caja para que los
ladrones no nos obliguen a abrirla.
Requisitos previos
- Este tutorial esta escrito para ser usado en sistemas Ubuntu Karmic Koala (aunque no descarto que versiones mas modernas requieran de los mismos pasos) sobre ix86.
- Será necesario tener espacio suficiente en el disco donde queramos guardar los archivos encriptados.
- Un ratón, trackball, mousepad, pantalla táctil u otro tipo de dispositivo apuntador.
- Útil, pero no imprescindible, usar Gnome (por defecto en Ubuntu).
Instalación de software
Instalaremos los paquetes encfs (encriptado de sistemas de archivos) y easystroke (asigna a gestos con el ratón ordenes prefijadas). Aunque la persona que busca información vea el paquete encfs no sabrá donde esta la información encriptada (salvo que se nos ocurra llamar a la carpeta archivos_encriptados, por eso es recomendable usar nombres irrelevantes .sysctl, .cmpcache, .syscache, ...). Y si la persona se percata de que está instalado easystroke, no es preciso que se este usando para esto si no que se puede usar para miles de otras tareas.
sudo apt-get update
sudo aptitude install encfs easystroke
O podemos usar Synaptic para instalar los paquetes encfs y easystroke.
Proceso
- Crearemos una carpeta con un nombre no reconocible que albergará los archivos encriptados. Por ejemplo, .sysctl
mkdir -p /home/usuario/.sysctl
- Crearemos una carpeta donde se podrán ver los archivos sin encriptar.
mkdir -p /home/usuario/OtrosArchivos (Tampoco es preciso ser demasiado claro, así que nada de llamarlo DocumentosSinEncriptar).
- Montamos por primera vez la carpeta para usarla
encfs /home/usuario/sysctl /home/usuario/OtrosArchivos
- Pulsamos la letra p para usar el modo paranoico que es el más seguro.
- Nos pedirá una clave con la que encriptar los archivos. Si realmente quieres seguridad, debería contener más de 10 caracteres, números, letras minúsculas, letras mayúsculas, símbolos y no ser una palabra que otra persona conozca. Personalmente recomiendo usar una aleatoria y tratar de recordarla, ó coger la primera letras de cada palabra en un poema/cita que conozcamos y coloquemos mayúsculas, minúsculas, números y símbolos.
- Deberemos verificar la clave introduciéndola de nuevo. Ya podemos guardar en la carpeta /home/usuarios/OtrosArchivos nuestros archivos con normalidad.
- Iremos al menú principal de nuestro sistema y abriremos EasyStroke (En Gnome: Universal Access ó Acceso Universal). Cargara el programa en la bandeja del sistema.
- Pincharemos con el botón primario (botón izquierdo si eres diestro) del ratón sobre el icono de EasyStroke.
- Pincharemos con el botón primario sobre la lengüeta Preferences (Preferencias).
- Pincharemos con el botón primario sobre el botón Gesture Button (Botón para gestos).
- Pincharemos con el botón que elijamos del ratón y/o con la tecla del teclado que queramos sobre el cuadro gris de la ventana recién abierta.
- Pincharemos con el botón primario sobre la casilla situada a la izquierda del texto Autostart easystrok (Inicio automático) para que este programa se cargue al inicio. También recomiendo quitar la marca a la casilla Show tray icon (Mostrar icono en bandeja) para levantar menos sospechas).
- Pincharemos con el botón primario sobre la lengüeta Actions.
- Pincharemos con el botón primario sobre el botón Add Action (Añadir Acción en español).
- Escribiremos un nombre para el gesto (no seas demasiado descriptivo/a en esto para no levantar sospechas), algo como gesto1 será ideal.
- En Type (Tipo) elegiremos Command (Comando).
- En Details (Detalles) escribiremos la orden de montaje encfs /home/usuario/sysctl /home/usuario/OtrosArchivos
- Pincharemos con el botón primario sobre el botón Record Stroke (Grabar gesto).
- Ahora haremos el gesto que queramos para usar la carpeta de archivos encriptados, con el ratón (o dispositivo similar) mientras pulsamos los botones que elegimos antes en las preferencias del programa.
- Pincharemos con el botón primario sobre el botón Hide (Ocultar).
- Pincharemos con el botón primario sobre el botón Add Action (Añadir Acción).
- Escribiremos otro nuevo nombre para el gesto (no seas demasiado descriptivo/a en esto para no levantar sospechas), algo como gesto2 será ideal.
- En Type (Tipo) elegiremos Command (Comando).
- En Details (Detalles) escribiremos la orden de desmontaje fusermount -u /home/usuario/OtrosArchivos
- Pincharemos con el botón primario sobre el botón Record Stroke (Grabar gesto).
- Ahora haremos el gesto que queramos para dejar de usar la carpeta de archivos encriptados, con el ratón (o dispositivo similar) mientras pulsamos los botones que elegimos antes en las preferencias del programa.
Listo. Tenemos los gestos para montar y desmontar, y las carpetas listas. Solo queda guardar tus archivos dentro de la carpeta una vez hayas montado la carpeta encriptada.
Créditos
He basado este tutorial en el manual de
encfs.
