{"id":2035,"date":"2015-04-19T18:27:09","date_gmt":"2015-04-19T16:27:09","guid":{"rendered":"https:\/\/diocesanos.es\/blogs\/equipotic\/?p=2035"},"modified":"2015-04-18T18:27:34","modified_gmt":"2015-04-18T16:27:34","slug":"luks-cifrando-discos-y-memorias-usb","status":"publish","type":"post","link":"https:\/\/diocesanos.es\/blogs\/equipotic\/2015\/04\/19\/luks-cifrando-discos-y-memorias-usb\/","title":{"rendered":"LUKS: Cifrando discos y memorias USB"},"content":{"rendered":"<p>Los linuxeros en nuestro af\u00e1n por experimentar y curiosear con nuevas aplicaciones o sistemas, a veces nos olvidamos de los principal, de lo b\u00e1sico, <strong>programas contrastados y f\u00e1ciles de utilizar<\/strong> que son los mejores en su campo, como es el caso de <strong>LUKS<\/strong> (Linux Unified Key Setup) y que es una especificaci\u00f3n de cifrado de disco est\u00e1ndar en las distribuciones GNU\/Linux, mejorando desarrollos previos como Cryptsetup.<\/p>\n<p style=\"text-align: center;\"><a href=\"https:\/\/diocesanos.es\/blogs\/equipotic\/wp-content\/uploads\/sites\/2\/2015\/04\/Password-Protect-USB.jpg\"><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-medium wp-image-2036\" src=\"https:\/\/diocesanos.es\/blogs\/equipotic\/wp-content\/uploads\/sites\/2\/2015\/04\/Password-Protect-USB-300x300.jpg\" alt=\"Password-Protect-USB\" width=\"300\" height=\"300\" srcset=\"https:\/\/diocesanos.es\/blogs\/equipotic\/wp-content\/uploads\/sites\/2\/2015\/04\/Password-Protect-USB.jpg 300w, https:\/\/diocesanos.es\/blogs\/equipotic\/wp-content\/uploads\/sites\/2\/2015\/04\/Password-Protect-USB-150x150.jpg 150w\" sizes=\"auto, (max-width: 300px) 100vw, 300px\" \/><\/a><\/p>\n<p>Suele colaborar con el m\u00f3dulo del kernel <strong>dm-crypt<\/strong>, para ayudarnos a <strong>cifrar el disco entero<\/strong> durante el proceso de instalaci\u00f3n (salvo alguna partici\u00f3n como \/boot), pero tambi\u00e9n podemos utilizarlo para crear un <strong>pendrive cifrado<\/strong> en apenas unos segundos, utilizando la herramienta de <strong>Discos de GNOME<\/strong>.<\/p>\n<p><!--more--><\/p>\n<p>Hay que advertir, que el proceso de <strong>cifrado eliminar\u00e1 cualquier tipo de archivo<\/strong> que teng\u00e1is en vuestro disco USB.<\/p>\n<p>Para empezar conectamos la <strong>memoria USB<\/strong>, lanzamos <strong>Disks de GNOME<\/strong> desde \u00ab<em>Accesorios-&gt;Discos<\/em>\u00ab, identificando el disco (generalmente dev\/sdb o dev\/sdc) y seleccionando en el icono de engranaje la opci\u00f3n \u201c<strong>Formatear partici\u00f3n\u2026<\/strong>\u201d<\/p>\n<p style=\"text-align: center;\"><a href=\"https:\/\/diocesanos.es\/blogs\/equipotic\/wp-content\/uploads\/sites\/2\/2015\/04\/l1.png\"><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-medium wp-image-2037\" src=\"https:\/\/diocesanos.es\/blogs\/equipotic\/wp-content\/uploads\/sites\/2\/2015\/04\/l1-300x164.png\" alt=\"l1\" width=\"300\" height=\"164\" srcset=\"https:\/\/diocesanos.es\/blogs\/equipotic\/wp-content\/uploads\/sites\/2\/2015\/04\/l1-300x164.png 300w, https:\/\/diocesanos.es\/blogs\/equipotic\/wp-content\/uploads\/sites\/2\/2015\/04\/l1-1024x558.png 1024w, https:\/\/diocesanos.es\/blogs\/equipotic\/wp-content\/uploads\/sites\/2\/2015\/04\/l1.png 1033w\" sizes=\"auto, (max-width: 300px) 100vw, 300px\" \/><\/a><\/p>\n<p>Si pulsamos en el desplegable vemos que tenemos la opci\u00f3n de \u201c<strong>Cifrado compatible con sistemas Linux (LUKS + Ext4)<\/strong>\u201d (si tambi\u00e9n us\u00e1is Windows, quiz\u00e1s deber\u00edas considerar otra opci\u00f3n mutiplataforma tipo <strong>Truecrypt<\/strong> o VeraCrypt,\u2026)<\/p>\n<p>A continuaci\u00f3n nos pide que elijamos un nombre para el dispositivo e introduzcamos la<strong> contrase\u00f1a<\/strong> un par de veces<\/p>\n<p style=\"text-align: center;\"><a href=\"https:\/\/diocesanos.es\/blogs\/equipotic\/wp-content\/uploads\/sites\/2\/2015\/04\/l2.png\"><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-medium wp-image-2038\" src=\"https:\/\/diocesanos.es\/blogs\/equipotic\/wp-content\/uploads\/sites\/2\/2015\/04\/l2-300x216.png\" alt=\"l2\" width=\"300\" height=\"216\" srcset=\"https:\/\/diocesanos.es\/blogs\/equipotic\/wp-content\/uploads\/sites\/2\/2015\/04\/l2-300x216.png 300w, https:\/\/diocesanos.es\/blogs\/equipotic\/wp-content\/uploads\/sites\/2\/2015\/04\/l2.png 581w\" sizes=\"auto, (max-width: 300px) 100vw, 300px\" \/><\/a><\/p>\n<p style=\"text-align: center;\"><a href=\"https:\/\/diocesanos.es\/blogs\/equipotic\/wp-content\/uploads\/sites\/2\/2015\/04\/l3.png\"><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-medium wp-image-2039\" src=\"https:\/\/diocesanos.es\/blogs\/equipotic\/wp-content\/uploads\/sites\/2\/2015\/04\/l3-300x210.png\" alt=\"l3\" width=\"300\" height=\"210\" srcset=\"https:\/\/diocesanos.es\/blogs\/equipotic\/wp-content\/uploads\/sites\/2\/2015\/04\/l3-300x210.png 300w, https:\/\/diocesanos.es\/blogs\/equipotic\/wp-content\/uploads\/sites\/2\/2015\/04\/l3.png 642w\" sizes=\"auto, (max-width: 300px) 100vw, 300px\" \/><\/a><\/p>\n<p style=\"text-align: left;\"><em><strong>Nota 1<\/strong>: tambi\u00e9n puede hacerse sobre un nuevo disco a la hora de definir las particiones:<\/em><\/p>\n<p style=\"text-align: center;\"><a href=\"https:\/\/diocesanos.es\/blogs\/equipotic\/wp-content\/uploads\/sites\/2\/2015\/04\/l2b.png\"><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-medium wp-image-2040\" src=\"https:\/\/diocesanos.es\/blogs\/equipotic\/wp-content\/uploads\/sites\/2\/2015\/04\/l2b-300x224.png\" alt=\"l2b\" width=\"300\" height=\"224\" srcset=\"https:\/\/diocesanos.es\/blogs\/equipotic\/wp-content\/uploads\/sites\/2\/2015\/04\/l2b-300x224.png 300w, https:\/\/diocesanos.es\/blogs\/equipotic\/wp-content\/uploads\/sites\/2\/2015\/04\/l2b.png 713w\" sizes=\"auto, (max-width: 300px) 100vw, 300px\" \/><\/a><\/p>\n<p style=\"text-align: left;\"><em><strong>Nota 2<\/strong>: Si aparece el error de la imagen inferior es porque no se instal\u00f3 el soporte para discos encriptados. A\u00f1ade los paquetes faltantes con la orden \u00ab<strong>sudo apt-get install cryptsetup<\/strong>\u00bb desde una consola o desde el \u00abCentro de software \/ synaptic\u00bb y vuelve a intentarlo.<\/em><\/p>\n<p style=\"text-align: center;\"><a href=\"https:\/\/diocesanos.es\/blogs\/equipotic\/wp-content\/uploads\/sites\/2\/2015\/04\/l4.png\"><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-medium wp-image-2041\" src=\"https:\/\/diocesanos.es\/blogs\/equipotic\/wp-content\/uploads\/sites\/2\/2015\/04\/l4-300x100.png\" alt=\"l4\" width=\"300\" height=\"100\" srcset=\"https:\/\/diocesanos.es\/blogs\/equipotic\/wp-content\/uploads\/sites\/2\/2015\/04\/l4-300x100.png 300w, https:\/\/diocesanos.es\/blogs\/equipotic\/wp-content\/uploads\/sites\/2\/2015\/04\/l4.png 642w\" sizes=\"auto, (max-width: 300px) 100vw, 300px\" \/><\/a><\/p>\n<p>Hecho esto, si ahora volvemos a Disks vemos que nos aparece la <strong>partici\u00f3n cifrada<\/strong> con el nombre que la hayamos \u201cbautizado\u201d, incluyendo la ruta del dispositivo (mapper):<\/p>\n<p style=\"text-align: center;\"><a href=\"https:\/\/diocesanos.es\/blogs\/equipotic\/wp-content\/uploads\/sites\/2\/2015\/04\/l5.png\"><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-medium wp-image-2042\" src=\"https:\/\/diocesanos.es\/blogs\/equipotic\/wp-content\/uploads\/sites\/2\/2015\/04\/l5-300x173.png\" alt=\"l5\" width=\"300\" height=\"173\" srcset=\"https:\/\/diocesanos.es\/blogs\/equipotic\/wp-content\/uploads\/sites\/2\/2015\/04\/l5-300x173.png 300w, https:\/\/diocesanos.es\/blogs\/equipotic\/wp-content\/uploads\/sites\/2\/2015\/04\/l5-1024x590.png 1024w, https:\/\/diocesanos.es\/blogs\/equipotic\/wp-content\/uploads\/sites\/2\/2015\/04\/l5.png 1033w\" sizes=\"auto, (max-width: 300px) 100vw, 300px\" \/><\/a><\/p>\n<p>Ahora la pr\u00f3xima vez que conectemos la unidad USB, nos pedir\u00e1 la contrase\u00f1a para poder abrir el volumen,<\/p>\n<p style=\"text-align: center;\"><a href=\"https:\/\/diocesanos.es\/blogs\/equipotic\/wp-content\/uploads\/sites\/2\/2015\/04\/l6.png\"><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-medium wp-image-2043\" src=\"https:\/\/diocesanos.es\/blogs\/equipotic\/wp-content\/uploads\/sites\/2\/2015\/04\/l6-300x184.png\" alt=\"l6\" width=\"300\" height=\"184\" srcset=\"https:\/\/diocesanos.es\/blogs\/equipotic\/wp-content\/uploads\/sites\/2\/2015\/04\/l6-300x184.png 300w, https:\/\/diocesanos.es\/blogs\/equipotic\/wp-content\/uploads\/sites\/2\/2015\/04\/l6.png 642w\" sizes=\"auto, (max-width: 300px) 100vw, 300px\" \/><\/a><\/p>\n<p>d\u00e1ndonos tambi\u00e9n la opci\u00f3n de <strong>recordarla<\/strong> para otras sesiones.<\/p>\n<p>Si queremos obtener <strong>informaci\u00f3n sobre el cifrado<\/strong> podemos volver a GNOME Disks, copiando la ruta (<em>mappername<\/em>) que nos aparece en el apartado de dispositivo y lanzando una terminal:<\/p>\n<p style=\"text-align: center;\"><a href=\"https:\/\/diocesanos.es\/blogs\/equipotic\/wp-content\/uploads\/sites\/2\/2015\/04\/l7.png\"><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-medium wp-image-2044\" src=\"https:\/\/diocesanos.es\/blogs\/equipotic\/wp-content\/uploads\/sites\/2\/2015\/04\/l7-300x186.png\" alt=\"l7\" width=\"300\" height=\"186\" srcset=\"https:\/\/diocesanos.es\/blogs\/equipotic\/wp-content\/uploads\/sites\/2\/2015\/04\/l7-300x186.png 300w, https:\/\/diocesanos.es\/blogs\/equipotic\/wp-content\/uploads\/sites\/2\/2015\/04\/l7.png 738w\" sizes=\"auto, (max-width: 300px) 100vw, 300px\" \/><\/a><\/p>\n<p><em><strong>Nota3<\/strong>: observa que para acceder a esta informaci\u00f3n ha de hacerse con privilegios de root (administrador).<\/em><\/p>\n<p><em>Basado en un art\u00edculo original de <strong><a href=\"http:\/\/lamiradadelreplicante.com\/2015\/04\/15\/cifrar-memorias-usb-con-luks\/\" target=\"_blank\">lamiradadelreplicante.com<\/a><\/strong><\/em><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Los linuxeros en nuestro af\u00e1n por experimentar y curiosear con nuevas aplicaciones o sistemas, a veces nos olvidamos de los principal, de lo b\u00e1sico, programas contrastados y f\u00e1ciles de utilizar que son los mejores en su campo, como es el caso de LUKS (Linux Unified Key Setup) y que es una especificaci\u00f3n de cifrado de &hellip; <a href=\"https:\/\/diocesanos.es\/blogs\/equipotic\/2015\/04\/19\/luks-cifrando-discos-y-memorias-usb\/\" class=\"more-link\">Seguir leyendo <span class=\"screen-reader-text\">LUKS: Cifrando discos y memorias USB<\/span> <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[32,5,47],"tags":[198],"class_list":["post-2035","post","type-post","status-publish","format-standard","hentry","category-equipamiento","category-linux-2","category-seguridad","tag-cifrado"],"_links":{"self":[{"href":"https:\/\/diocesanos.es\/blogs\/equipotic\/wp-json\/wp\/v2\/posts\/2035","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/diocesanos.es\/blogs\/equipotic\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/diocesanos.es\/blogs\/equipotic\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/diocesanos.es\/blogs\/equipotic\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/diocesanos.es\/blogs\/equipotic\/wp-json\/wp\/v2\/comments?post=2035"}],"version-history":[{"count":0,"href":"https:\/\/diocesanos.es\/blogs\/equipotic\/wp-json\/wp\/v2\/posts\/2035\/revisions"}],"wp:attachment":[{"href":"https:\/\/diocesanos.es\/blogs\/equipotic\/wp-json\/wp\/v2\/media?parent=2035"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/diocesanos.es\/blogs\/equipotic\/wp-json\/wp\/v2\/categories?post=2035"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/diocesanos.es\/blogs\/equipotic\/wp-json\/wp\/v2\/tags?post=2035"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}