Cómo encriptar archivos y carpetas en Ubuntu

El cifrado es algo que todos deben tomar en serio en cualquier plataforma. Podría pensar que está más seguro en Linux que en Windows, o incluso en macOS. Pero, ¿es realmente Linux tan seguro como piensas? ¿Es Linux realmente tan seguro como piensas que es? ¿Es Linux realmente tan seguro como crees? Linux a menudo se promociona como el sistema operativo más seguro al que puede acceder, pero ¿es este realmente el caso? Echemos un vistazo a diferentes aspectos de la seguridad de la computadora Linux. Lee mas ?

Hemos hablado sobre la protección de archivos y carpetas en macOS Cómo proteger con contraseña los archivos y carpetas en Mac Cómo proteger con contraseña los archivos y carpetas en Mac Puede cifrar toda su unidad Mac con FileVault, pero hay opciones más simples cuando se trata de proteger con contraseña Archivos y carpetas individuales. Más información y protección de carpetas en Windows Cómo proteger con contraseña una carpeta en Windows Cómo proteger con contraseña una carpeta en Windows ¿Necesita mantener una carpeta privada con Windows? Aquí hay algunos métodos que puede usar para proteger con contraseña sus archivos en una PC con Windows 10. Lee mas . También puede proteger su información en Linux cifrando sus archivos y carpetas.

Aquí cubrimos dos métodos para cifrar su información en Linux: uno para cifrar archivos y otro para cifrar una carpeta completa.

Cifrar y descifrar archivos usando GnuPG

GnuPG es una implementación gratuita del estándar OpenPGP, también conocido como Pretty Good Privacy PGP Me: Pretty Good Privacy Explicado PGP Me: Pretty Good Privacy Expliced ​​Pretty Good Privacy es un método para cifrar mensajes entre dos personas. Así es como funciona y si resiste el escrutinio. Leer más (PGP). Le permite cifrar sus archivos y firmarlos, lo que le permite enviar archivos de forma segura a otros.

GnuPG también se puede usar para cifrar archivos para mantenerlos lejos de miradas indiscretas, y eso es en lo que nos concentramos en este artículo.

Instalar GnuPG

GnuPG es una herramienta de línea de comandos, pero es bastante fácil de usar. Se usa ampliamente, por lo que es muy probable que ya esté instalado en su sistema Ubuntu.

Abre una ventana de Terminal presionando Ctrl + Alt + T y ejecute el siguiente comando para instalar GnuPG 2. Si GnuPG 2 ya está instalado, el sistema le informará. Si no, GnuPG se instalará:

sudo apt instalar gnupg2

Establecer el algoritmo de cifrado predeterminado

GnuPG utiliza varios métodos de cifrado, o algoritmos. El método de cifrado predeterminado en GnuPG 2.1 es AES128. En GnuPG 1.0 y 2.0, el algoritmo de cifrado predeterminado es CAST5.

Para ver una lista de los cifrados disponibles, ejecute el siguiente comando.

gpg2 --version

los AES algoritmo de cifrado en la lista es AES128.

Puede elegir un algoritmo de cifrado diferente como predeterminado agregando una línea a un archivo de configuración que GnuPG usa cuando se ejecuta. El archivo de configuración, llamado gpg.conf, está en un directorio oculto, llamado .gnupg, en su directorio de inicio. Todos los directorios y archivos ocultos comienzan con un punto.

Vamos a editar el archivo de configuración en gedit, así que ejecute el siguiente comando en una ventana de Terminal.

gedit ~ / .gnupg / gpg.conf

Inicialmente, el gpg.conf el archivo no existe Pero ejecutando el comando anterior crea el archivo. Verás un archivo vacío en gedit. Queremos cambiar el algoritmo de cifrado predeterminado para AES256, Así que agregamos la siguiente línea al archivo..

cifrado-algo AES256

Guarda el archivo y cierra gedit.

Cifrar archivos usando GnuPG

GnuPG le permite utilizar dos de los métodos de cifrado más comunes, el cifrado de clave pública (asimétrico) y el cifrado de clave privada (simétrico). Ambos métodos le permiten encriptar datos para esconderlos de otros y luego descifrarlos.

Aquí estamos encriptando archivos para nuestra propia seguridad, para mantenerlos lejos de miradas indiscretas. Entonces, usaremos el cifrado de clave simétrica. ¿Cómo funciona el cifrado, y es realmente seguro? ¿Cómo funciona el cifrado, y es realmente seguro? Leer más, en el que se utiliza la misma clave para las etapas de cifrado y descifrado. El cifrado de clave simétrica también se conoce como cifrado basado en cifrado de bloque porque los datos se cifran en bloques o bloques.

Para cifrar un archivo, primero busque el archivo usando la línea de comandos Conviértase en un maestro de la línea de comandos de Linux con estos consejos y trucos Conviértase en un maestro de la línea de comandos de Linux con estos consejos y trucos Ya sea nuevo en Linux o un veterano experimentado en Linux , la línea de comandos ofrece una gran cantidad de usos. Pruebe estos consejos para dominar la línea de comandos. Más información o el Administrador de archivos Cómo administrar archivos en el terminal de Linux y en el escritorio Cómo administrar archivos en el terminal de Linux y en el escritorio Una vez que realice el cambio a Linux, encontrará un escritorio adecuado que es fácil de usar, desde la instalación de nuevos Aplicaciones y lanzamientos para organizar tus datos. Lea más y anote la ruta completa al archivo. Para nuestro ejemplo, vamos a cifrar el siguiente archivo:

~ / Documents / PrivateFiles / MyPrivateFile.txt

Si no hubiéramos establecido el método de cifrado predeterminado en el archivo de configuración, como se explicó en la sección anterior, podríamos especificar el método de cifrado que se usará al cifrar el archivo mediante el siguiente comando. Añadimos el -cifrado-algo AES256 opción.

gpg --symmetric --cipher-algo AES256 ~ / Documents / PrivateFiles / MyPrivateFile.txt

También puedes usar -do en lugar de -simétrico.

Debido a que establecimos el algoritmo de cifrado predeterminado en el archivo de configuración, podemos cifrar nuestro archivo usando el siguiente comando, dejando fuera el -cifrado opción.

gpg --symmetric ~ / Documents / PrivateFiles / MyPrivateFile.txt

Añadir una frase de contraseña

Se le pedirá que ingrese una frase de contraseña y luego que repita la misma frase de contraseña. Asegúrese de utilizar una frase de contraseña segura Cómo crear una contraseña segura que no olvidará Cómo crear una contraseña segura que no olvidará ¿Sabe cómo crear y recordar una buena contraseña? Estos son algunos consejos y trucos para mantener contraseñas seguras y separadas para todas sus cuentas en línea. Lee mas . Puede almacenar su frase de contraseña en un administrador de contraseñas que necesita para comenzar a usar un administrador de contraseñas ahora mismo. Necesita comenzar a usar un administrador de contraseñas ahora mismo. Ahora, todo el mundo debería estar usando un administrador de contraseñas. De hecho, no usar un administrador de contraseñas lo pone en mayor riesgo de ser hackeado. Lee más para que no lo olvides..

Ahora tenemos un archivo llamado MyPrivateFiles.txt.gpg que contiene los datos encriptados. Debería eliminar de forma segura Cómo eliminar y borrar datos de forma segura [Linux] Cómo eliminar y eliminar datos de forma segura [Linux] Lea más su archivo original, no cifrado.

También puede cambiar el nombre del archivo resultante al cifrarlo usando la -o (o -salida) opción. Hemos añadido -o MyPrivateFile.enc al comando que ejecutamos antes.

gpg -o MyPrivateFile.enc --symmetric ~ / Documents / PrivateFiles / MyPrivateFile.txt

Descifrar archivos usando GnuPG

Para descifrar el archivo que acabamos de cifrar, ejecutamos el siguiente comando en una ventana de Terminal.

gpg -o ~ / Documents / PrivateFiles / DecryptedFile.txt -d ~ / Documents / PrivateFiles / MyPrivateFile.txt.gpg

Tu puedes cambiar ~ / Documents / PrivateFiles / DecryptedFile.txt ruta y nombre de archivo a cualquier ruta y nombre de archivo que desee utilizar para su archivo descifrado.

Ingrese la contraseña que asignó al archivo encriptado para desbloquearlo.

Nuestro archivo está descifrado en la ubicación que especificamos.

Si no usas el -o Como opción para enviar el contenido del archivo cifrado a un nuevo archivo, los datos descifrados se envían a la salida estándar. Por lo tanto, su información encriptada se mostrará en la pantalla. Si está en un lugar donde alguien puede mirar por encima de su hombro en la pantalla, debe enviar el contenido del archivo cifrado a un nuevo archivo, como se describe anteriormente..

Cifrar y descifrar carpetas utilizando Gnome Encfs Manager

Si desea cifrar un montón de archivos, e incluso algunas carpetas, puede crear una carpeta cifrada utilizando Gnome Encfs Manager, o GEncfsM para abreviar.

GencfsM te permite crear un contenedor encriptado, llamado alijo, como VeraCrypt en Windows 5 Herramientas efectivas para cifrar tus archivos secretos 5 Herramientas efectivas para cifrar tus archivos secretos Necesitamos prestar más atención que nunca a las herramientas de cifrado y todo lo que esté diseñado para proteger nuestra privacidad Con las herramientas adecuadas, mantener nuestros datos seguros es fácil. Lee mas . Puede almacenar todos sus archivos y carpetas confidenciales en un alijo. Puede configurar las opciones para cada alijo por separado y administrarlos mediante el menú de la bandeja en el panel superior.

Si crea un alijo en una carpeta sincronizada en la nube, como Dropbox, puede acceder a la carpeta encriptada en varias computadoras Linux. También puede tener GencfsM abierto en el inicio y hacer que uno o más escondites se monten automáticamente al inicio.

Se agregó el cifrado de EncFS a la carpeta de Dropbox. Gnome Encfs Manager lo hace sin problemas (inicio automático, montaje en el inicio, guardar contraseña en el anillo de claves)

- Miroslav Stampar (@stamparm) 11 de septiembre de 2016

Instalar Gnome Encfs Manager

Para instalar GencfsM, presione Ctrl + Alt + T para abrir una ventana de Terminal. Luego, ejecute el siguiente comando para agregar el PPA de GencfsM.

sudo add-apt-repository ppa: gencfsm

Actualice los paquetes en el PPA con el siguiente comando.

sudo apt-get update

Luego, ejecute el siguiente comando para instalar Gnome Encfs Manager.

sudo apt-get install -y gnome-encfs-manager

El siguiente cuadro de diálogo se muestra con una advertencia sobre la seguridad en Encfs. Una auditoría de seguridad en 2014 encontró algunas vulnerabilidades en Encfs. Estas vulnerabilidades no son fácilmente explotables, pero hacen que las Encfs no sean “Grado militar” seguro.

Pero siempre que esté al tanto de los problemas de seguridad de Linux 4 Problemas sorprendentes de seguridad de Linux que debe tener en cuenta 4 Problemas sorprendentes de seguridad de Linux que debe tener en cuenta Dice que debe usar Linux si desea seguridad. Eso podría ser cierto, ¡pero todavía necesitas estar en alerta! Lea más y use las herramientas de seguridad. 5 Herramientas de seguridad que debe tener en Linux. 5 Herramientas de seguridad que debe tener en Linux. Desde el principio, Linux es bastante seguro, especialmente cuando se compara con otros sistemas operativos como macOS o Windows. Aun así, es bueno construir sobre eso, comenzando con estas herramientas. Más información y hábitos de seguridad inteligentes No, Linux no necesita un antivirus o firewall No, Linux no necesita un antivirus o firewall Linux no es invulnerable. Pero solo porque Linux tiene agujeros de seguridad no significa que necesite un software antivirus o firewall. Aquí hay algunas razones por las que puede no ser tan útil como crees. Lea más, usar Gnome Encfs Manager debe proporcionar la seguridad que necesita para proteger sus archivos.

los DE ACUERDO botón en el cuadro de diálogo se selecciona automáticamente. prensa Entrar a “hacer clic” El botón y continuar instalando Gnome Encfs Manager..

Crear un directorio encriptado

Es posible que tenga que cerrar sesión en su cuenta de Ubuntu y volver a iniciar sesión para poder ejecutar Gnome Encfs Manager.

Para ejecutar el programa, haga clic en Busca tu computadora botón en la barra de Unity y el tipo encfs. Cuando vea el ícono de Gnome Encfs Manager en Aplicaciones, Pinchalo.

Aparece la ventana principal de Gnome Encfs Manager. Para crear un nuevo alijo, haga clic en el icono más en la barra de herramientas.

Puedes crear múltiples stashs usando Gnome Encfs Manager. Tal vez usted quiera uno para archivos de trabajo y uno para archivos personales.

Sobre el Crea o importa un alijo cuadro de diálogo, seleccione la ubicación para el directorio cifrado en Directorio o unidad para cifrar o importar. Si el directorio seleccionado aún no contiene un alijo, entonces se crea uno nuevo. Si hay un alijo en el directorio seleccionado, se importa a Gnome Encfs Manager.

Montando un Directorio

los Directorio de montaje Debe ser diferente del directorio encriptado. Montaje de un directorio Montaje de discos duros y particiones con la línea de comandos de Linux Montaje de discos duros y particiones con la línea de comandos de Linux ¿Desea obtener más del terminal de Linux? Aprender a montar y desmontar manualmente sus discos duros es un excelente lugar para comenzar. Las distribuciones modernas de Linux hacen esto mucho más fácil e intuitivo que nunca. Leer más se refiere a un proceso que le permite acceder a archivos en diferentes dispositivos, como unidades flash USB o unidades de disco duro externas. En este caso, piense en el directorio encriptado como un dispositivo. Una vez montado, se mostrará en el Administrador de archivos como un disco..

Puede aceptar los valores predeterminados para el directorio para cifrar y el directorio de montaje, o ambos. Para usar un directorio personalizado para cualquiera de los dos, seleccione la opción junto al cuadro de edición en blanco y haga clic en el icono de carpeta en el lado derecho del cuadro de edición. Vaya al directorio que desea usar en el cuadro de diálogo y haga clic en Abierto.

Ingrese una contraseña segura Cómo crear una contraseña segura que no olvidará Cómo crear una contraseña segura que no olvidará ¿Sabe cómo crear y recordar una buena contraseña? Estos son algunos consejos y trucos para mantener contraseñas seguras y separadas para todas sus cuentas en línea. Leer más para el alijo dos veces en el Contraseña sección y luego haga clic Crear. Puede almacenar su frase de contraseña en un administrador de contraseñas que necesita para comenzar a usar un administrador de contraseñas ahora mismo. Necesita comenzar a usar un administrador de contraseñas ahora mismo. Ahora, todo el mundo debería estar usando un administrador de contraseñas. De hecho, no usar un administrador de contraseñas lo pone en mayor riesgo de ser hackeado. Lee más para que no lo olvides..

Nota: Si selecciona un directorio existente para cifrar, no se cifrarán los archivos que se encuentran actualmente en el directorio. Si desea cifrar archivos en una carpeta existente, cree un nuevo alijo y luego mueva esos archivos al alijo montado.

Cuando creas una carpeta encriptada, se monta automáticamente. Lo verá en una lista de ubicaciones en el panel izquierdo del Administrador de archivos. Cree archivos o copie o mueva archivos y carpetas a esta ubicación para protegerlos.

Desmontar una carpeta encriptada

Una vez que haya copiado todos los archivos y carpetas que desea proteger en la carpeta cifrada, desmóntelo para cifrarlo y evitar que alguien más acceda a los contenidos..

El directorio encriptado será visible y accesible para cualquier persona que tenga acceso a su PC. Pero su contenido no está en formato legible cuando está desmontado y encriptado, ni siquiera los nombres de los archivos..

Para desmontar la carpeta encriptada, desmarque la Montado cuadro para esa carpeta en la ventana de Gnome Encfs Manager.

Monte y desmonte una carpeta encriptada utilizando el menú de la bandeja

También puede acceder a Gnome Encfs Manager en la bandeja en el panel superior. los Gerente de espectáculos Opción abre la ventana principal de GencfsM. El menú de la bandeja también le permite montar y desmontar escondites existentes.

Para montar un alijo utilizando el menú, seleccione el nombre de la carpeta cifrada en el menú.

Ingrese la contraseña para el alijo en el Montar alijo cuadro de diálogo y haga clic en Montar.

Cuando se monta un alijo, o carpeta encriptada, se muestra una marca de verificación junto al nombre del alijo en el menú de la bandeja. Para desmontar el alijo, simplemente seleccione el nombre del alijo.

Configurar ajustes

Puede configurar los ajustes para cada alijo y para el propio programa Gnome Encfs Manager.

Cada alijo se puede configurar por separado. Para configurar un alijo, selecciónelo en la lista en el administrador principal de Gnome Encfs y haga clic en Configurar el alijo seleccionado botón (engranaje) en la barra de herramientas.

Sobre el Configurar alijo cuadro de diálogo, cambiar cualquier configuración que desee. Para obtener información sobre las opciones, haga clic en Ayuda en la parte inferior del cuadro de diálogo.

También puede establecer opciones para el programa en sí. Ir Gestor> Preferencias. Cambie cualquier configuración que desee en el Preferencias caja de diálogo. Para obtener información sobre las opciones, haga clic en Ayuda en la parte inferior del cuadro de diálogo.

Elimine su carpeta cifrada

Si ha terminado de usar un alijo, puede eliminarlo. Abra la ventana principal de Gnome Encfs Manager y seleccione el alijo que desea eliminar. Luego, haga clic en el icono de menos en la barra de herramientas.

Para eliminar el alijo del administrador pero mantener la carpeta cifrada, seleccione Solo quita el alijo del manager. sobre el Quitar el alijo caja de diálogo. Elegir esta opción le permite importar la carpeta encriptada como un alijo nuevamente siguiendo los pasos descritos en el Crear un directorio encriptado sección anterior.

Si sabe que no necesitará su carpeta encriptada, puede eliminarla del administrador y eliminar la carpeta encriptada del disco, eliminando permanentemente el alijo. Si elige hacer esto, monte la carpeta cifrada y asegúrese de recuperar los datos que necesitará de ella antes de eliminar.

Para eliminar permanentemente un alijo, seleccione Eliminar el alijo del disco. No puedes hacer clic DE ACUERDO para eliminar el alijo hasta que compruebe el Sí, estoy seguro y consciente de que podría perder mis datos. caja.

Proteja sus datos en Ubuntu Linux

Hay muchos métodos para cifrar sus datos en Linux. Si bien los métodos que analizamos protegerán su información privada de miradas indiscretas, no lo protegerán contra el ransomware. Por qué el cifrado de sus datos no lo protegerá contra el ransomware. Por qué el cifrado de sus datos no lo protegerá contra el ransomware. Por robo y acceso no autorizado. Pero cuando se trata de ransomware, sus datos encriptados son poco más que una caja fuerte cerrada dentro de la caja fuerte cerrada del estafador. Lee mas .

Además de encriptar sus archivos de Ubuntu, también debe considerar seriamente la posibilidad de comprar software antivirus y antimalware. 4 cosas a considerar al comprar una suite de seguridad 4 cosas a considerar al comprar una suite de seguridad McAfee, Kaspersky, Avast, Norton, Panda: todos los grandes nombres en seguridad en línea ¿Pero cómo decides cuál elegir? Aquí hay algunas preguntas que debe hacerse cuando compre un software antivirus. Leer más para proteger su computadora.

¿Qué métodos utiliza para cifrar archivos y carpetas en Linux? ¿Has encontrado alguna otra herramienta que no mencionamos??

Explorar más sobre: ​​Seguridad informática, cifrado.