Cinco consejos para el software de cifrado de discos DiskCryptor
- Categoría: Seguridad
Con todo el drama de TrueCrypt, Tomé la decisión de cambiar mi disco duro secundario al software de cifrado de disco DiskCryptor.
No está claro si el desarrollo de TrueCrypt continuará después de que finalice la auditoría, y aunque es probable que los desarrolladores hayan publicado el mensaje de que el software no es seguro en el sitio web oficial del proyecto, no se ha confirmado hasta ahora.
He estado usando DiskCryptor en la unidad de mi sistema durante un tiempo y funcionó muy bien para ese propósito. Si bien tuve que comprar un nuevo disco duro para migrar mi segundo disco duro cifrado con TrueCrypt al nuevo software, algo que quería hacer de todos modos porque es un disco antiguo, decidí que valía la pena.
TrueCrypt, como ya sabrá, no ofrece opciones para descifrar ninguna unidad del sistema, lo que significaba que tenía que conectar ambas unidades al mismo tiempo a la computadora para transferir todos los archivos de la unidad antigua a la nueva.
Una vez hecho esto, comencé el proceso de encriptación, cuya herramienta varios días para completar. No estoy seguro de por qué tomó tanto tiempo: solo obtuve velocidades de transferencia de hasta 20 Mbit / s durante el proceso, independientemente de si la PC estaba ocupada o inactiva.
La siguiente lista es una selección de consejos que pueden resultarle útiles si nunca antes ha trabajado con DiskCryptor y está considerando usarlo.
1. Antes de cifrar, compare
DiskCryptor admite varios algoritmos de cifrado. Si bien es posible que se sienta inclinado a elegir el primero, AES generalmente, y seguir con él, es posible que desee comparar la unidad utilizando diferentes algoritmos para encontrar uno que funcione mejor para usted.
Para hacerlo, seleccione Herramientas> Prueba comparativa en el menú. El programa probará todos los algoritmos de cifrado y mostrará la velocidad de cada uno en su interfaz.
Si bien no debe esperar las tasas de transferencia anunciadas, puede ser mejor para usted seleccionar un algoritmo rápido en lugar de uno que termine en la mitad inferior.
2. Deshabilitar el montaje automático
El montaje automático puede ser una característica cómoda, ya que monta el disco en cuestión automáticamente cuando inicia su sistema. Esto puede funcionar bien bajo ciertas circunstancias, por ejemplo, también ha cifrado la partición de su sistema, por lo que aún es necesario ingresar una contraseña antes de que esté disponible en el arranque.
Si ese no es el caso, o si prefiere montar los discos del sistema manualmente, se recomienda deshabilitar la función.
Para hacerlo, haga clic en Herramientas> Configuración> General> Habilitar montaje automático al arrancar.
3. Copia de seguridad de los encabezados después del proceso de cifrado
Los encabezados del disco son importantes para determinar si un disco está encriptado o no. Si los encabezados se corrompen o modifican de alguna manera, es posible que ya no pueda descifrar el disco, lo que a su vez significa que ya no podrá acceder a sus datos en la unidad.
Para evitar esto, se recomienda encarecidamente hacer una copia de seguridad del encabezado del disco de cada unidad que haya cifrado y almacenarlo en un lugar seguro.
Asegúrese de no almacenarlo en una de las unidades cifradas. Buenas opciones son almacenarlo en una unidad flash o incluso en su teléfono inteligente. Los archivos de encabezado tienen un tamaño de aproximadamente 2 kilobytes.
Seleccione Herramientas> Encabezado de copia de seguridad para hacerlo. Se hará una copia de seguridad del encabezado de la unidad de disco seleccionada. Repita el proceso para cada unidad.
4. Cree un CD de Windows Live e integre DiskCryptor
Un Live CD puede ser la única opción para recuperar un sistema que ya no se inicia. Este es especialmente el caso si es su única PC. Si bien puede intentar utilizar las opciones de recuperación integradas en el sistema operativo Windows, no podrá restaurar el encabezado del disco, lo que puede ser necesario.
Es por eso que se recomienda crear un Live CD e integrar DiskCryptor en él para que pueda ejecutarlo y recuperar el disco duro cifrado.
Esto solo funciona si ha realizado una copia de seguridad de los encabezados antes, así que asegúrese de que ese sea el caso antes de continuar.
Echa un vistazo a la wiki que detalla cómo puede crear Live CD (BartPE o WinBuilder) y agregarle DiskCryptor.
5. El uso de la misma contraseña instalará automáticamente todas las unidades.
Si ha cifrado una partición del sistema y un disco duro secundario con la misma contraseña, solo necesita ingresarla una vez durante el inicio de la PC.
La unidad secundaria también se montará automáticamente utilizando la contraseña para que no tenga que hacerlo manualmente.
Ahora lee: Cómo cifrar particiones usando DiskCryptor