Cómo cifrar el almacenamiento en la nube en Linux y Windows con EncFS
¿Almacena archivos confidenciales en Dropbox u otro servicio de almacenamiento en la nube? Cifrelas con EncFS para Linux, un sistema de archivos encriptados que encripta y desencripta de manera transparente cada archivo individual con su clave de encriptación. También hay una versión experimental de Windows.
EncFS funciona de manera diferente a un contenedor TrueCrypt, que almacena sus archivos cifrados en un solo archivo grande. En su lugar, EncFS crea archivos separados para cada archivo que agrega. Funciona mejor con los servicios de almacenamiento en la nube que volverían a cargar todo el contenedor TrueCrypt cada vez que se cambia.
Configuración de EncFS en Linux
Ejecute el siguiente comando para instalar EncFS en Ubuntu:
sudo apt-get install encfs
En otras distribuciones de Linux, busque el paquete EncFS en su administrador de paquetes e instálelo.
Ejecute el siguiente comando para crear un nuevo volumen cifrado de EncFS:
encfs ~ / Dropbox / encrypted ~ / Private
Esto crea dos directorios. El directorio en Dropbox / encriptado en su carpeta de inicio es donde se guardarán las versiones encriptadas de sus archivos; están en la carpeta de Dropbox, por lo que Dropbox los sincronizará. La carpeta privada en su carpeta de inicio es donde las versiones descifradas de sus archivos serán accesibles. Puede especificar cualquier ubicación que prefiera para cualquiera.
Se te harán varias preguntas después de ejecutar estos comandos. El modo de paranoia predeterminado (escriba p cuando se le solicite) debería funcionar bien, pero también puede escribir x para el modo de configuración experto.
EncFS le solicitará que cree una contraseña para su volumen cifrado. Recuerde esta contraseña: si la olvida, no podrá acceder a sus archivos.
Usando EncFS en Linux
Coloque los archivos en la carpeta privada que creó anteriormente. Aquí también es donde puede acceder a las versiones desencriptadas de sus archivos..
Las versiones cifradas de los archivos se almacenarán en su carpeta / Dropbox / encrypted. Dropbox los sincronizará en todas sus computadoras, nadie puede acceder a su contenido sin su contraseña. Puede montar el directorio EncFS en varias computadoras (use el mismo comando encfs) para usar sus archivos cifrados en cada una.
Información muy importante:
- No coloque archivos en su carpeta / Dropbox / cifrada: ignore esta carpeta. Coloque los archivos en la carpeta privada en su lugar. Si coloca archivos directamente en la carpeta / Dropbox / cifrada, no se cifrarán.
- No elimine ni pierda el archivo .encfs.xml (está oculto de forma predeterminada; presione Ctrl + H en Nautilus para ver los archivos ocultos). Probablemente debería crear una copia de seguridad de este archivo: si lo pierde, también perderá el acceso a sus archivos cifrados.
Volviendo a montar el sistema de archivos
EncFS no se montará automáticamente después de reiniciar su sistema: si cierra la sesión y vuelve a iniciarla, no podrá acceder a sus archivos sin ejecutar el comando EncFS. Esto proporciona una buena seguridad: nadie puede acceder ni ver sus archivos cifrados hasta que ejecute el comando.
Si su carpeta privada aparece vacía, su sistema de archivos EncFS no está montado.
Simplemente vuelva a ejecutar el mismo comando que ejecutó anteriormente para volver a montar su sistema de archivos EncFS. Por ejemplo, ejecutaríamos el siguiente comando:
encfs ~ / Dropbox / encrypted ~ / Private
Tendrás que proporcionar tu contraseña.
Si desea que su sistema de archivos EncFS se monte automáticamente cada vez que inicie sesión, puede usar gnome-encfs. gnome-encfs agrega su contraseña de EncFS a su conjunto de claves de GNOME y la monta automáticamente cada vez que inicia sesión.
EncFS en Windows
Utilice encfs4win para acceder a los sistemas de archivos EncFS en Windows. Para usar encfs4win, también tendrás que instalar la versión 0.6 de la biblioteca Dokan.
Puede iniciar encfsw.exe y usar el programa gráfico para montar o crear sistemas de archivos EncFS..
También hay una aplicación de Android, llamada Cryptonite, para acceder a los sistemas de archivos EncFS en su teléfono o tableta Android. BoxCryptor, que hemos cubierto antes, usa EncFS como su backend.
