Creación de un volumen oculto con Veracrypt

Buenas amiguitos del cifrado!

En esta ocasión vamos a crear un USB cifrado, que contenga dos Volúmenes. A uno de ellos accederemos mediante contraseña, y para acceder al oculto necesitaremos además de una contraseña un archivo llave. Esto puede ser útil en situaciones en las que nos vemos obligados a mostrar el contenido del USB, ya que al poner una u otra contraseña nos mostrará un volumen y otro.

Para empezar, vamos a Tools, Keyfile Generator, para generar un archivo llave. Nunca está de más generar dos en lugar de uno y almacenar uno de ellos convenientemente, no perdamos el archivo y nos quedemos sin poder acceder a nuestros archivos. Crear sólo uno y tener cuidado también nos vale xD.



Una vez que tengamos nuestro archivo, el cual podríamos meter en una tarjeta si dispusiéramos de ella, procedemos a crear el UBS cifrado. Para ello pulsamos en Create Volume y nos aparecerá el Creation Wizard, donde tenemos que seleccionar Create a volume within a partition/drive.



Y continuamos con Hidden VeraCrypt volume.



Seleccionamos a continuación el dispositivo a cifrar, en mi caso /dev/sdb1:

No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

Nos aparecerá un aviso diciéndonos que si somos novatos hay otras opciones, nos pedirá la contraseña del sistema, y nos aparecerá otro aviso recordándonos que todos los datos almacenados en el dispositivo se destruirán. Aceptamos.

No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

Elegimos tipo de cifrado y Hash. En esta ocasión como es un volumen relativamente grande, voy a dejarlo en AES.

No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

Elegimos una contraseña. Para este volumen no seleccionaremos la Keyfile.

No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

Y a cifrar!

No tienes permitido ver enlaces. Registrate o Entra a tu cuenta



No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

Al terminar, nos permite abrir el volumen para meter dentro los archivos que queramos utilizar como señuelo, con Open Outer Volume. En mi caso he metido una imagen. Una vez hecho esto, Next y procedemos a crear el Volumen Oculto.

No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

Mismos pasos que antes, seleccionamos cifrado:

No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

Y seleccionamos el tamaño del Volumen Oculto. Si no queréis que sea algo muy llamativo, intentar que el volumen normal quede con un tamaño de un USB normal!

No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

Ahora si, seleccionamos nuestra llave con Use Keyfiles y Add files

No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

Seleccionamos si tenemos pensado usar archivos de más de 4GB o no:

No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

Y el Filesystem. Las opciones dependen de la selección anterior.

No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

Lo ciframos y.. Listo! Ahora tenemos que montar la unidad con Select Device.

No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

Y Según la contraseña que introduzcamos, nos abrirá un Volumen u otro.  Un dato importante a tener en cuenta es que los "arhivos señuelo" hay que mantenerlos actualizado, si es un USB que llevamos siempre encima y la última fecha de modificación es de hace un año, pues... mal.

Al añadir archivos al Volumen normal, los del volumen oculto pueden dañarse. Para que esto no suceda, montamos el volumen normal, y en Options seleccionamos Protect hidden volume when mounting outer volume, poniendo el Password y Keyfile correspondiente, como se muestra a continuación:

No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

Espero que os guste!