Introducción a VeraCrypt

VeraCrypt es una herramienta para cifrar discos que funciona en Windows, macOS, y Linux.

Comparación entre LUKS y VeraCrypt

You can also create and open LUKS encrypted volumes in Tails. LUKS is the standard for disk encryption in Linux. See our documentation about LUKS.

We recommend that you use:

• VeraCrypt para compartir archivos cifrados entre diferentes sistemas operativos.

• LUKS to encrypt files for Tails and Linux.

1. See the difference between file containers and partitions.

2. Negación plausible: en alguno casos (por ejemplo, con los volúmenes ocultos de VeraCrypt ), es imposible que un adversario pruebe técnicamente la existencia de un volumen cifrado.

   Still, deniable encryption might not protect you if you are forced to reveal the existence of the encrypted volume. See VeraCrypt: Plausible Deniability.

Para crear nuevos volúmenes VeraCrypt, hazlo fuera de Tails. Consulta las guías paso a paso de Security-in-a-Box en VeraCrypt para Windows.

Diferencia entre contenedores de archivos y particiones

Con VeraCrypt puedes almacenar tus archivos cifrados en dos tipos diferentes de volúmenes:

Contenedores de archivos

Un contenedor de archivos es un único archivo grande dentro del cual puedes almacenar varios archivos encriptados, un poco como un archivo ZIP.

Particiones o unidades

Normalmente, las unidades (memorias USB y discos duros) tienen una única partición de su tamaño total. De esta forma, puedes encriptar una memoria USB entera, por ejemplo. Pero, las unidades también se pueden dividir en varias particiones.

Parámetros de desbloqueo

Para desbloquear un volumen VeraCrypt, es posible que necesites los siguientes parámetros, dependiendo de las opciones que se seleccionaron cuando se creó el volumen:

• Contraseña

• Keyfiles: en lugar o además de la frase de contraseña, se puede desbloquear un volumen VeraCrypt utilizando un archivo o conjunto de archivos concretos.

  Consulta la documentación de VeraCrypt sobre archivos de claves (en inglés)

• PIM: un número necesario si se especificó al crear el volumen VeraCrypt.

  Consulta la documentación de VeraCrypt sobre PIM. (en inglés)

• Volumen oculto: si quieres desbloquear el volumen oculto dentro del volumen VeraCrypt.

  Consulta la documentación de VeraCrypt sobre volúmenes ocultos (en inglés)

• Volumen del sistema: si quieres desbloquear una partición del sistema Windows cifrada.

  Consulta la documentación de VeraCrypt sobre cifrar una partición del sistema Windows (en inglés)

Utilizar un contenedor de ficheros

Desbloqueo de un contenedor de ficheros sin keyfiles

1. Choose Applications ▸ Utilities ▸ Unlock VeraCrypt Volumes.

2. Click Add and choose the file container that you want to unlock.

3. Enter the parameters to unlock the volume. For more information, see the Unlocking parameters section above.

4. Click Unlock.

   Unlock VeraCrypt Volumes unlocks your volume.

   If unlocking the volume fails (for example, if you mistyped the password), click on Unlock to try unlocking again.

5. Click Open to open the volume in the Files browser.

Unlocking a file container with keyfiles

1. Choose Applications ▸ Utilities ▸ Disks to start the Disks utility.

2. Choose  ▸ Attach Disk Image… from the top navigation bar.

3. In the Select Disk Image to Attach dialog:

   • Unselect the Set up read-only loop device check box in the bottom-left corner if you want to modify the content of the file container.

     

   • Choose All Files in the file filter in the bottom-right corner.

     

   • Navigate to the folder containing the file container that you want to open.

   • Select the file container and click Attach.

   An authentication dialog appears.

   

4. Enter the parameters to unlock the volume. For more information, see the Unlocking parameters section above.

5. Click Unlock.

6. Open your VeraCrypt volumes from the Places menu.

Using a partition or drive

Unlocking a partition on an external storage device

1. Plug in the USB stick or hard disk that you want to unlock.

   An authentication dialog appears.

   

2. Enter the parameters to unlock the volume. For more information, see the Unlocking parameters section above.

3. Click Unlock.

4. Open your VeraCrypt volumes from the Places menu.

Unlocking a partition on an internal hard disk

1. When starting Tails, set up an administration password.

2. Choose Applications ▸ Utilities ▸ Disks to start the Disks utility.

3. In the left pane, select the drive that corresponds to your hard disk.

4. In the right pane, select the partition that corresponds to your VeraCrypt volume.

   It should have an Encrypted? label.

5. Click the button in the right pane.

   An authentication dialog appears.

6. Enter the parameters to unlock the volume. For more information, see the Unlocking parameters section above.

7. Click Unlock.

8. Select the file system that appears below the unlocked volume.

9. Click the button to mount the volume.

10. Click on the /media/amnesia/ link in the right pane to open the volume in the Files browser.

Ejecting a VeraCrypt volume

1. Choose Applications ▸ Files to open the Files browser.

2. In the sidebar of the Files browser, click on the button on the label of your VeraCrypt volume.