Cómo cifrar archivos con Gocryptfs en Linux | Encriptar

La seguridad de la información Linux es un aspecto más que clave para miles de usuarios ya que muchos de los datos que manejamos a diario son catalogados como confidenciales y si caen las manos erróneas simplemente estaremos en líos de privacidad.

 

Hoy en días los métodos de información han avanzado mucho y algunas de las plataformas que usamos para ello nos ofrecen protocolos de seguridad especiales, pero en vista de que casi que por defecto los datos se alojan en la nube, estos pueden estar en un factor de riesgo ya que la nube es mundial. Si bien es cierto que nos permite acceder a estos datos desde cualquier lugar también implica que si no se cuenta con las medidas de seguridad correctas simplemente una persona con las herramientas adecuadas podrá vulnerar la nube y acceder a nuestros datos.

 

 

Podemos proteger datos Linux desde el acceso a la cuenta como los dispositivos físicos donde se aloja la información, pero sin duda que uno de los métodos más efectivos es cifrar los datos para evitar el acceso, y esto ya no es como hace algunos años donde debíamos cifrar todo el disco duro, ahora es posible reducir esta tarea al cifrado de solo porciones o un objeto en específico.

 

Para ayudarnos a esta tarea contamos con Gocryptfs y Solvetic te explicará cómo funciona y de que se trata esta utilidad.

 

 

1. Qué es Gocryptfs y uso de parámetros

Gocryptfs hace uso de un sistema de encriptación que está basado en archivos el cual se implementa como un sistema de archivos FUSE montable, esto permite que cada uno de los archivos en Gocryptfs sea almacenado en un archivo cifrado en el disco duro. Los archivos que son cifrados con esta utilidad pueden ser almacenados en diferentes carpetas del disco duro, en una memoria USB o dentro de la carpeta de Dropbox si así lo deseamos.

 

Una de las ventajas de usar Gocryptfs es que al ser esta un sistema de cifrado basado en archivos y no con el método de cifrado de disco, es que cada uno de los archivos cifrados están en capacidad de ser sincronizados mucho más integralmente al usar utilidades como Dropbox o rsync. Gocryptfs está basado en EncFS y permite mejorar la seguridad, así como entregar un rendimiento optimo en las tareas que sea requerido.

 

 

Gocryptfs trabaja en sistemas Linux y en macOS está aún en fase de pruebas.

 

 

1. Instalar Gocryptfs en Linux

 

Para instalar esta utilidad de cifrado vamos a ejecutar el siguiente comando:

En Ubuntu o Debian: sudo apt install gocryptfs
En CentOS o Fedora: sudo dnf install gocryptfs
En Manjaro:  sudo pacman -Syu gocryptfs

En este caso lo instalaremos en Ubuntu:

sudo apt install gocryptfs

 

 

Una vez instalado podemos validar la versión usada con el siguiente comando:

gocryptfs -version

 

 

2. Crear directorio encriptado Gocryptfs en Linux

 

Básicamente el proceso de uso para cifrar un archivo es el siguiente:

• Crear un directorio donde se alojarán los archivos y subdirectorios a cifrar

• Hacer uso de Gocryptfs para inicializar dicho directorio.

• Crear un directorio vacío el cual actuara como punto de montaje para más adelante montar el directorio cifrado en él.

• En el punto de montaje, es posible ver y usar los archivos descifrados y crear otros nuevos si es el caso

• Desmontar la carpeta cifrada cuando el proceso haya finalizado

 

Crearemos el directorio con el comando “mkdir”:

mkdir Solvetic1

 

 

Ahora vamos a inicializar este nuevo directorio, allí se creará el sistema de archivos Gocryptfs dentro del directorio asociado:

gocryptfs -init Solvetic1

Al pulsar Enter ingresamos y confirmamos la contraseña a usar y como resultado obtendremos las claves maestras del directorio. Esta clave maestra podemos copiarla y pegarla en un lugar seguro.

 

 

 

 

 

 

Ahora iremos al directorio que hemos creado con el comando “cd”:

cd Solvetic1

Una vez allí ingresamos lo siguiente:

ls -ahl

 

 

Allí encontramos dos archivos que son:

 

• “gocryptfs.diriv” el cual es un archivo binario corto

• “gocryptfs.conf” es un archivo donde se alojan las configuraciones e información a respaldar

 

 

3. Montar directorio encriptado Gocryptfs en Linux

 

El directorio cifrado será montado en un punto de montaje, esto es un directorio vacío, creamos el nuevo directorio:

mkdir Solvetic2

 

 

Es momento de montar el directorio cifrado en el punto de montaje, esto lo que hace es montar es el sistema de archivos Gocryptfs dentro del directorio encriptado que hemos creado, ejecutamos:

gocryptfs Solvetic1 Solvetic2

Al realizar esto ingresaremos la contraseña que ha sido asignada en un principio y veremos lo siguiente:

 

 

 

 

 

Una vez montado el directorio podremos crear y editar en el los objetos que sean necesarios, en este caso creamos un archivo de texto con “touch” y con “gedit” lo editamos:

touch Solvetic.txt
gedit Solvetic.txt

 

 

Al cambiar al directorio cifrado podemos ver que ha sido creado un nuevo archivo donde su nombre está cifrado:

 

 

 

Allí podemos usar “ls -hl” para detalles más completos:

 

 

 

Podemos intentar visualizar el contenido de este archivo con el comando “les”:

less “archivo”

 

4. Desmontar directorio encriptado Gocryptfs en Linux

 

Cuando sea el momento necesario podemos desmontar el directorio haciendo uso del comando fusermount:

fusermount -u Solvetic2

Luego podemos acceder a este directorio y con “ls” validar que está vacío:

 

 

 

 

 

Gocryptfs es una de las soluciones más completas para añadir seguridad a los archivos confidenciales en Linux.