Cargando

Ir a contenido

X



Cómo cifrar archivos con Gocryptfs en Linux | Encriptar

Tutorial con vídeo para saber cifrar archivos con Gocryptfs en Linux o


Escrito por sep 02 2020 14:10 ubuntu fedora centos linuxmint redhat

La seguridad de la información Linux es un aspecto más que clave para miles de usuarios ya que muchos de los datos que manejamos a diario son catalogados como confidenciales y si caen las manos erróneas simplemente estaremos en líos de privacidad.

 

Hoy en días los métodos de información han avanzado mucho y algunas de las plataformas que usamos para ello nos ofrecen protocolos de seguridad especiales, pero en vista de que casi que por defecto los datos se alojan en la nube, estos pueden estar en un factor de riesgo ya que la nube es mundial. Si bien es cierto que nos permite acceder a estos datos desde cualquier lugar también implica que si no se cuenta con las medidas de seguridad correctas simplemente una persona con las herramientas adecuadas podrá vulnerar la nube y acceder a nuestros datos.

 

Tutorial para poder proteger y encriptar un disco USB usando los comandos LUKS y cryptsetup en Ubuntu de Linux.

 

Podemos proteger datos Linux desde el acceso a la cuenta como los dispositivos físicos donde se aloja la información, pero sin duda que uno de los métodos más efectivos es cifrar los datos para evitar el acceso, y esto ya no es como hace algunos años donde debíamos cifrar todo el disco duro, ahora es posible reducir esta tarea al cifrado de solo porciones o un objeto en específico.

 

Para ayudarnos a esta tarea contamos con Gocryptfs y Solvetic te explicará cómo funciona y de que se trata esta utilidad.

 

Para estar al día, recuerda suscribirte a nuestro canal de YouTube!   SUSCRIBETE

 


1. Qué es Gocryptfs y uso de parámetros


Gocryptfs hace uso de un sistema de encriptación que está basado en archivos el cual se implementa como un sistema de archivos FUSE montable, esto permite que cada uno de los archivos en Gocryptfs sea almacenado en un archivo cifrado en el disco duro. Los archivos que son cifrados con esta utilidad pueden ser almacenados en diferentes carpetas del disco duro, en una memoria USB o dentro de la carpeta de Dropbox si así lo deseamos.

 

Una de las ventajas de usar Gocryptfs es que al ser esta un sistema de cifrado basado en archivos y no con el método de cifrado de disco, es que cada uno de los archivos cifrados están en capacidad de ser sincronizados mucho más integralmente al usar utilidades como Dropbox o rsync. Gocryptfs está basado en EncFS y permite mejorar la seguridad, así como entregar un rendimiento optimo en las tareas que sea requerido.

 

Cifrados Gocryptfs
Gocryptfs nos ofrece cifrado como:

 

  • Cifrado de contraseña
  • Cifrado GCM para todo el contenido del archivo
  • Cifrado de bloque ancho EME para nombres de archivo con un IV por directorio

 

 

Gocryptfs trabaja en sistemas Linux y en macOS está aún en fase de pruebas.

 

Parámetros Gocryptfs
Existen una serie de variables de esta utilidad para ser usadas, estas son:
  • -aessiv: implementa el modo de cifrado AES-SIV
  • -allow_other: permite el acceso a otros usuarios, sujeto a la verificación de permisos de archivos
  • -config string: hace uso del archivo de configuración que indiquemos en vez de usar CIP-HERDIR/gocryptfs.conf.
  • -d, -debug: habilita la salida de depuración
  • -dev, -nodev: esta opción habilita (-dev) o deshabilita (-nodev) archivos de dispositivo en un montaje gocryptfs (predeterminado: -nodev)
  • -exec, -noexec: habilita (-exec) o deshabilita (-noexec) ejecutables en un montaje gocryptfs
  • -forcedecode: Forza la decodificación de archivos cifrados aun si falla la verificación de integridad
  • -fsck: Verifica la consistencia de CIPHERDIR, en caso de ser detectados daños, el código de salida es 26
  • -fusedebug: habilite la salida de depuración de la biblioteca FUSE
  • -h: accede a la ayuda de la utilidad
  • -hh: despliega todas las opciones disponibles
  • -info: imprime el contenido del archivo de configuración para ser leído por el ser humano, eliminando los datos confidenciales.
  • -init: Inicializa el directorio encriptado.
  • -masterkey string: hace uso de una clave maestra explícita indicada en la línea de comando
  • -nonempty: Permite el montaje sobre directorios no vacíos
  • -noprealloc: Desactiva la preasignación antes de escribir los datos
  • -passwd: cambia la contraseña del directorio
  • -plaintextnames: No cifra nombres de archivos ni destinos de enlaces simbólicos.
  • -raw64: usa la codificación base64 sin relleno para nombres de archivo
  • -speed: Ejecuta la prueba de velocidad de cifrado.

 

 


1. Instalar Gocryptfs en Linux

 

Paso 1

Para instalar esta utilidad de cifrado vamos a ejecutar el siguiente comando:
En Ubuntu o Debian: sudo apt install gocryptfs
En CentOS o Fedora: sudo dnf install gocryptfs
En Manjaro:  sudo pacman -Syu gocryptfs
Paso 2

En este caso lo instalaremos en Ubuntu:
sudo apt install gocryptfs

 

 

Paso 3

Una vez instalado podemos validar la versión usada con el siguiente comando:
gocryptfs -version

 

 


2. Crear directorio encriptado Gocryptfs en Linux

 

Paso 1

Básicamente el proceso de uso para cifrar un archivo es el siguiente:
  • Crear un directorio donde se alojarán los archivos y subdirectorios a cifrar
  • Hacer uso de Gocryptfs para inicializar dicho directorio.
  • Crear un directorio vacío el cual actuara como punto de montaje para más adelante montar el directorio cifrado en él.
  • En el punto de montaje, es posible ver y usar los archivos descifrados y crear otros nuevos si es el caso
  • Desmontar la carpeta cifrada cuando el proceso haya finalizado

 

Paso 2

Crearemos el directorio con el comando “mkdir”:
mkdir Solvetic1

 

 

Paso 3

Ahora vamos a inicializar este nuevo directorio, allí se creará el sistema de archivos Gocryptfs dentro del directorio asociado:
gocryptfs -init Solvetic1
Paso 4

Al pulsar Enter ingresamos y confirmamos la contraseña a usar y como resultado obtendremos las claves maestras del directorio. Esta clave maestra podemos copiarla y pegarla en un lugar seguro.

 

 

 

 

 

 

Paso 5

Ahora iremos al directorio que hemos creado con el comando “cd”:
cd Solvetic1
Paso 6

Una vez allí ingresamos lo siguiente:
ls -ahl

 

 

Paso 7

Allí encontramos dos archivos que son:

 

  • “gocryptfs.diriv” el cual es un archivo binario corto
  • “gocryptfs.conf” es un archivo donde se alojan las configuraciones e información a respaldar

 

Nota
en caso de subir los datos cifrados a la nube o bien llevar a cabo una copia de seguridad en un USB, Solvetic te aconseja no integra este archivo allí, esto porque un usuario puede obtener la contraseña de las entradas de "encrypted key " y "salt" con el comando:
cat gocryptfs.conf

 

 


3. Montar directorio encriptado Gocryptfs en Linux

 

Paso 1

El directorio cifrado será montado en un punto de montaje, esto es un directorio vacío, creamos el nuevo directorio:
mkdir Solvetic2

 

 

Paso 2

Es momento de montar el directorio cifrado en el punto de montaje, esto lo que hace es montar es el sistema de archivos Gocryptfs dentro del directorio encriptado que hemos creado, ejecutamos:
gocryptfs Solvetic1 Solvetic2
Paso 3

Al realizar esto ingresaremos la contraseña que ha sido asignada en un principio y veremos lo siguiente:

 

 

 

 

 

Paso 4

Una vez montado el directorio podremos crear y editar en el los objetos que sean necesarios, en este caso creamos un archivo de texto con “touch” y con “gedit” lo editamos:
touch Solvetic.txt
gedit Solvetic.txt

 

 

Paso 5

Al cambiar al directorio cifrado podemos ver que ha sido creado un nuevo archivo donde su nombre está cifrado:

 

 

 

Paso 6

Allí podemos usar “ls -hl” para detalles más completos:

 

 

 

Paso 7

Podemos intentar visualizar el contenido de este archivo con el comando “les”:
less “archivo”

 


4. Desmontar directorio encriptado Gocryptfs en Linux

 

Paso 1

Cuando sea el momento necesario podemos desmontar el directorio haciendo uso del comando fusermount:
fusermount -u Solvetic2
Paso 2

Luego podemos acceder a este directorio y con “ls” validar que está vacío:

 

 

 

 

 

Gocryptfs es una de las soluciones más completas para añadir seguridad a los archivos confidenciales en Linux.

 

Tutorial sobre las diferentes formas de poner contraseña en carpeta Linux paso a paso.



AYUDA A MEJORAR ESTE TUTORIAL!

¿Crees que puedes corregir o mejorar este tutorial? Puedes enviar tu Edición con los cambios que consideres útiles.
0 usuarios han editado este tutorial. ¡Edita y conviértete en un reconocido experto!


Sin comentarios, sé el primero!

No esperes más y entra en Solvetic
Deja tus comentarios y aprovecha las ventajas de la cuenta de usuario ¡Únete!


  Información

  •   Publicado sep 02 2020 14:10
  •   Actualizado sep 02 2020 14:10
  •   Visitas 812
  •   Nivel
    Intermedio