Cifra tus archivos en la nube con EncFS MuyLinux

http://www.muylinux.com/2014/03/13/cifrado-arc...

Cifra tus archivos en la nube con EncFS

por MetalByte

13 de marzo, 2014

La nube mola. Por razones de peso como utilidad,

comodidad o productividad. Pero tambin tiene
sus riesgos, bien lo sabemos. Toda la informacin
que sale de nuestros equipos -incluso sin salir, pero
esa es otra historia- est expuesta a que, como
mnimo, las agencias gubernamentales de medio
mundo puedan llegar a acceder a ella. Y sin
embargo, a pesar del ultraje a los derechos civiles
contra el que poco se puede hacer, deberas -es un
consejo- seguir preocupndote ms por los malos de
medio pelo de siempre, los que intentan infectar tu
computadora y asaltar las bases de datos de cuanto
servicio en lnea se ponga a tiro.
Volviendo a la nube, servicios como Dropbox,
Google Drive, Ubuntu One y otros tantos, es
innegable, nos hacen la vida ms fcil. Utilizndolos
de manera correcta tenemos:
1. Posibilidad de acceder a nuestra informacin

1 de 5

desde cualquier sitio.

2. Posibilidad de compartir nuestra informacin
con la mayor sencillez.
3. Copias de seguridad redundantes (cada vez

18/06/15 17:02

Cifra tus archivos en la nube con EncFS MuyLinux

http://www.muylinux.com/2014/03/13/cifrado-arc...

1. Posibilidad de acceder a nuestra informacin

desde cualquier sitio.
2. Posibilidad de compartir nuestra informacin
con la mayor sencillez.
3. Copias de seguridad redundantes (cada vez
que se edita un archivo se conserva una copia
del cambio) en servidores mantenidos por los
mejores profesionales.
Por el contrario, al utilizar servicios en la nube la
privacidad de nuestros datos est comprometidos
desde el minuto uno, y ocasionalmente puede
estarlo la seguridad, que no es lo mismo. Por
ejemplo, una vez comprendida la diferencia entre
cifrado en cliente o cifrado en servidor, podemos
elegir un servicio basado en el segundo sistema
para sentirnos ms resguardados. Y puede
funcionar, en el caso del cibercrmen; en el de las
agencias de inteligencia tipo NSA no est tan claro,
visto lo visto.
En cualquier caso, tienes la posibilidad de cifrar por
tu cuenta y antes de que salgan de tu equipo, si
no todos, s algunos de los archivos que guardas en
la nube, informacin confidencial, etc. Cmo?
Hay muchas formas de hacerlo, pero hoy te
enseamos una muy simple y efectiva: EncFS.
A diferencia de aplicaciones como TrueCrypt, que
crean un contenedor con todos los datos a modo de
archivo nico, EncFS cifra cada archivo de manera
individual, lo que lo hace ideal para utilizar en
combinacin con servicios de almacenamiento y
sincronizacin en la nube. EncFS, por supuesto, es
software libre y lo tienes en los repositorios de tu
distribucin con total certeza.
Una vez instalado, EncFS puede ser utilizado
mediante clientes de escritorio o la lnea de
comandos, y aunque es muy sencillo hacerlo de
cualquiera de las maneras, hoy nos acercamos al
escritorio GNOME -que incluye GNOME Shell, Unity,
Cinnamon y dems variantes- tomando para el
ejemplo una completa aplicacin como es GNOME
EncFS Manager (GEncfsM), que en Ubuntu y
derivadas toca conseguir va repositorio PPA. Ahora
s, es ms rpido por consola:

2 de 5

18/06/15 17:02
sudo add-apt-repository ppa:gencfsm/ppa
sudo apt-get update

Cifra tus archivos en la nube con EncFS MuyLinux

http://www.muylinux.com/2014/03/13/cifrado-arc...

derivadas toca conseguir va repositorio PPA. Ahora

s, es ms rpido por consola:

sudo add-apt-repository ppa:gencfsm/ppa

sudo apt-get update
sudo apt-get install gnome-encfs-manager

Y ya tenemos GEncfsM preparado para la accin:

La configuracin inicial (Men: Gestor >

Preferencias) es lo primero, aunque como viene por
defecto est bien: se ejecuta automticamente al
inicio de cada sesin y lo desmonta todo al final
de la misma.

As funciona GEncfsM y, por extensin, EncFS:

3 de 5

18/06/15 17:02
La carpeta o soporte a cifrar o importar (origen)

Cifra tus archivos en la nube con EncFS MuyLinux

http://www.muylinux.com/2014/03/13/cifrado-arc...

La carpeta o soporte a cifrar o importar (origen)

ser la carpeta que guarde tus archivos sin cifrar.
GEncfsM se encargar de montarla y desmontarla,
previa introduccin de contrasea, por lo que si no
ejecutas EncFS, la carpeta ni siquiera existe en el
disco duro.
Los archivos que introduzcas en la carpeta anterior
aparecern en la carpeta de montaje (destino), ya
cifrados y listos para ser almacenados en la nube
de tu eleccin. De hecho, estn dentro de la carpeta
sincronizada (en mi caso, ownCloud):

Es decir, los archivos que quieras cifrar los

pondrs siempre en la carpeta que monta , nunca
en la otra, que permanecer visible est en
funcionamiento EncFS o no.
Y qu sucede cuando borras uno de los archivos
de la carpeta origen? Que GEncfsM crear
automticamente un directorio nuevo en la carpeta
destino a modo de copia de seguridad con los
archivos cifrados que han sido eliminados. No te
interesa? Lo borras tambin.
Terminando con GEncfsM, conviene mencionar que
cada vez que se ejecute pedir la contrasea para
montar la carpeta de marras. Y nunca, bajo ningn
concepto, debes olvidar la contrasea, porque
perderas el acceso a tus datos. Adems, cuanto
ms fuerte sea la contrasea, ms fuerte ser el
cifrado.

4 de 5

Para evitar que la memoria te juegue una mala

pasada, si tienes varias carpetas a montar, lo ms
aconsejable es que dejes que el gestor de claves
de GNOME, Sea Horse, se encargue de estos

18/06/15 17:02

Cifra tus archivos en la nube con EncFS MuyLinux

http://www.muylinux.com/2014/03/13/cifrado-arc...

Para evitar que la memoria te juegue una mala

pasada, si tienes varias carpetas a montar, lo ms
aconsejable es que dejes que el gestor de claves
de GNOME, Sea Horse, se encargue de estos
menesteres. As introducirs una nica contrasea al
inicio de sesin y asunto arreglado. GEncfsM se
mantendr constantemente en la bandeja de
sistema.
Si en lugar de un escritorio GTK+ lo tuyo es KDE, la
alternativa directa a GEncfsM es KEncFS, aunque
no parece tener demasiada demanda y solo ofrece
el cdigo fuente y un precompilado para Arch Linux.
Otra posibilidad es utilizar un servicio de men de
Dolphin, que debe instalarse como un paquete ms
(en el enlace se explica esta caracterstica, pero no
todos los servicios de men se instalan igual). Nos
referimos a KDE Service Menu EncFS (instaladores
para Debian y Ubuntu). La mecnica en ambos
casos es similar, y todas las soluciones basadas en
EncFS son compatibles entre s.
Por ltimo, un dato importante: si pasas por
EncFS archivos que quieras editar en lnea, vers
que no es posible. Por ejemplo, no puedes esperar
que ownCloud o Google Drive reconozcan un
documento que has cifrado y te permitan editarlo,
precisamente porque se trata de un archivo cifrado.

5 de 5

18/06/15 17:02