Volúmenes Ocultos

En el TrueCrypt, un Volumen Oculto se almacena dentro de tu Volumen Común cifrado, pero se oculta su existencia. Incluso cuando montas o abres tu Volumen Común no es posible encontrar, ni probar la existencia de este volumen oculto. Si te fuerzan a revelar tu contraseña, y la ubicación de tu Volumen Común, su contenido puede ser revelado, pero no la existencia del Volumen Oculto dentro de este.

Imagina un portafolio con un fondo falso. Mantienes archivos que no te importa perder o que sean confiscados en la sección normal del portafolio, y mantienes los archivos importantes y privados en el falso compartimiento. El objetivo del compartimiento secreto (especialmente uno bien diseñado) es el de esconder su propia existencia y por tanto, los documentos que se hallen en este. Este concepto define a los Volúmenes Ocultos TrueCrypt.

 

5.1 Crear un Volumen Oculto

La creación de un Volumen Oculto TrueCrypt es similar a la creación de un Volumen TrueCrypt Común. Incluso algunos paneles, pantallas y ventanas parecen ser los mismos.

Paso 1. Abre el programa TrueCrypt.

Paso 2. Pulsa

Paso 3. Pulsa en el Asistente para la Creación de volumen para seleccionar la opción de Crear un contenedor de archivos cifrados.

Paso 4. Habilita la opción Esconder volumen TrueCrypt como se muestra a continuación:

Figura 19: Opción de Esconder volumen TrueCrypt

Paso 5. Pulsa

Se te solicitará escoger ya sea el Modo Directo: de creación de un Volumen Oculto dentro de un Volumen Común existente, o el Modo Normal: que creará un Volumen Común completamente nuevo en el cual se almacenará el Volumen Oculto. Para este ejemplo, utilizaremos el Modo Directo.

Nota: Si prefieres crear un nuevo Volumen Común, por favor repite el proceso desde la sección 2.1 Crear un Volumen Común.

Figura 20: Panel de Modo de Creación de Volumen

Paso 6. Habilita la opción Crear un volumen oculto dentro de un volumen TrueCrypt existente.

Paso 7. Pulsa

Paso 8. Selecciona el archivo Mi Volumen localizado dentro de la carpeta Mis Documentos, que creaste en la parte del manual para Volumen Común.

Nota: Asegúrate que el Volumen Común esté desmontado antes de seleccionarlo.

Paso 9. Pulsa

Figura 21: Ventana de Especifique la ubicación y el nombre del archivo

Paso 10. Ubica el archivo de volumen utilizando la ventana de Especifique la ubicación y el nombre del archivo.

Paso 11. Pulsa

Se cierra la ventana de Especifique la ubicación y el nombre del archivo y regresas a la pantalla de TrueCrypt.

Paso 12. Pulsa

En la siguiente pantalla, se te solicita la contraseña que utilizaste cuando creaste el Volumen Común.

Paso 13. Ingresa tu contraseña en el campo de texto Contraseña y Confirmar.

Una pantalla de mensaje aparece en el panel de ingreso de la contraseña advirtiendo que el programa TrueCrypt examinará el Volumen Común y determinará cuanto espacio existe (si hay alguno) para crear un Volumen Oculto.

Paso 14. Pulsa

La pantalla siguiente confirma los últimos pasos tomados, y te permite saber cuales serán los siguientes pasos.

Paso 15. Pulsa

Figura 22: Panel de Opciones de encriptación de volumen

Esta pantalla luce familiar debido a que apareció cuando estuvimos creando el Volumen Común en la sección 2.1. Ahora debemos escoger un método de encripción para nuestro Volumen Oculto.

Paso 16. Selecciona un Algoritmo de Encriptación y un Algoritmo Hash para el Volumen Oculto.

Consejo: Selecciona para el Volumen Oculto un algoritmo distinto al utilizado para el Volumen Común.

Paso 17. Pulsa

Figura 23: Panel de Tamaño del volumen oculto

Se te solicitará especificar el tamaño del Volumen Oculto.

Nota: Considera los tipos de documentos, su cantidad y tamaño que necesite ser almacenado. Recuerda dejar espacio para el Volumen Común. Si seleccionas el máximo tamaño disponible para el Volumen Oculto, no serás capaz de colocar ningún archivo nuevo en el Volumen Común original.

Si tu Volumen Común es de 10 Megabytes (MB) y especificas un Volumen Oculto de 5MB, acabarás con dos volúmenes (uno Oculto y el otro Común) de 5MB cada uno.

Debes asegurarte que la información almacenada en el Volumen Común no exceda los 5MB que escogiste. Ello debido a que el programa TrueCrypt por si mismo no detecta automáticamente la existencia del Volumen Oculto, y puede sin querer sobrescribirlo. Correrás el riesgo de perder todos tus archivos en el Volumen Oculto si excedes el tamaño previamente establecido para el Volumen Común.

Paso 18. Ingresa el tamaño del volumen oculto que desees en la casilla de texto como se hizo líneas arriba (escogimos 5MB para nuestro ejemplo).

Paso 19. Pulsa

Ahora tienes que crear una contraseña para el Volumen Oculto. Nuevamente, recuerda escoger una contraseña sólida. Por favor dirígete a la guía del KeePass para aprender más acerca de la creación de contraseñas sólidas. Además, la contraseña debe ser diferente de la que creaste para el Volumen Común.

Consejo: Si tu prevés una situación en la cual podrías ser forzado a revelar los contenidos de tu Volumen TrueCrypt, entonces crea una contraseña que puedas recordar para el Volumen Común y una contraseña segura, almacenada en el KeePass, para el Volumen Oculto. Esto añadirá seguridad a la protección el existente Volumen Oculto.

Paso 20. Crea tu contraseña e ingrésala dos veces.

Paso 21. Pulsa

Figura 24: Panel de Formato de volumen oculto

Deja las opciones por defecto de Sistema de Archivos y de Cluster tal como están.

Paso 22. Mueve el cursor con el ratón alrededor de toda la pantalla para generar datos aleatorios.

Paso 23. Pulsa

Cuando el Volumen Oculto haya sido formateado, esta pantalla de advertencia aparecerá como se muestra a continuación:

Figura 25: Pantalla de mensaje del Asistente para la creación de Volumen TrueCrypt

Advertencia: Se te advierte del peligro de sobrescribir archivos en el Volumen Oculto cuando se almacenan datos en el Volumen Común.

Un mensaje aparece notificándote que el Volumen Oculto ha sido exitosamente creado.

Paso 24. Pulsa

El Volumen Oculto ha sido creado dentro del Volumen Común. Esto te permite almacenar documentos, ocultos dentro del Volumen Común, que son invisibles incluso para alguien que tenga la contraseña para ese particular Volumen Común.

 

5.2 Montar un Volumen Oculto

Ahora que hemos creado un Volumen Oculto, ¿Cómo accedemos a este? La respuesta es simple: ¡Exactamente de la misma manera en la que tú accederías al Volumen Común! Sin embargo, utilizaremos la contraseña para el Volumen Oculto en vez de aquella para el Volumen Común. Esta es la forma en la que TrueCrypt determina si debe abrir el Volumen Oculto o el Volumen Común.

Para 'montar' o abrir el Volumen Oculto, ejecuta los siguientes pasos:

Figura 26: Un disco seleccionado en la pantalla de Volumen TrueCrypt

Paso 1. Selecciona una letra de disco, por ejemplo 'K:'

Paso 2. Pulsa

La pantalla de Seleccione un Volumen TrueCrypt aparecerá en breve.

Paso 3. Ubica y luego selecciona el archivo que es tu volumen TrueCrypt.

Paso 4. Pulsa

Se cierra la pantalla de Seleccione un Volumen TrueCrypt, regresándote a la pantalla principal del TrueCrypt.

Paso 5. Pulsa para activar la pantalla que te solicita Introduzca contraseña para como se muestra a continuación:

Figura 27: Pantalla de Introduzca contraseña

Paso 6. Ingresa la contraseña que utilizaste para crear el Volumen Oculto.

El Volumen Oculto está ahora montado (o abierto).

Verás una entrada como esta en tu pantalla de TrueCrypt:

Figura 28: La pantalla principal de TrueCrypt mostrando el nuevo Volumen Oculto montado

Este muestra la siguiente información:

• La Ubicación - C:\Documents and Settings\Pentium4\Mis documentos\Mi volumen
• El Tamaño - 5.0MB
• El Algoritmo de Encripción: - Twofish
• El Tipo de Volumen - Oculto

Para acceder al Volumen Oculto, puedes ya sea:

Paso 1. Pulsar dos veces en este acceso o accede a través de la ventana de Mi PC.

Paso 2. Pulsar dos veces sobre el correspondiente disco (en este ejemplo, es el disco K).

 

5.3 Consejos para Utilizar la Característica de Volumen Oculto

El propósito de la característica de disco oculto es el de escapar a una situación potencialmente peligrosa aparentando entregar al adversario lo que desea — acceso a tus archivos — sin realmente poner en peligro tu información. Además de proteger tus datos, esto podría permitirte evitar una subsiguiente puesta en peligro de tu propia seguridad o el exponer al peligro a tus colegas y socios. Para que esta técnica sea efectiva, debes crear una situación en la que la persona que te exige ver tus archivos se sienta satisfecho con lo que le muestras y finalmente te deje ir.

Para lograr lo anterior, podrías implementar algunas de los siguientes lineamientos:

• Coloca algunos documentos de mínima seguridad que no te importe perder en tu Volumen Común. Estos documentos deben ser lo suficientemente convincentes para que los conserves en un volumne cifrado.
• Se conciente que la persona que te exige ver tus archivos puede saber de la capacidad del TrueCrypt para crear Volúmenes Ocultos. Sin embargo, si estás utilizando el TrueCrypt de manera adecuada, esta persona sera incapaz de probar que existe un Volumen Oculto. Este último hecho hará más creible tu negativa. 
• Actualiza cada semana o menos los archivos en el Volumen Común. Esto crea la impresión que realmente estás utilizando los archivos en este volumen.

Ten presente que cuando montes un volumen TrueCrypt, puedes elegir habilitar la función de Proteger el volumen oculto de daños causados por sobrescritura. Esta es una opción muy importante que te permite añadir nuevos archivos 'señuelo' a tu Volumen Común sin preocuparte que puedas borrar y reemplazar accidentalmente los contenidos cifrados de tu Volumen Oculto. Como se explicó previamente, el exceder el límite de almacenamiento de archivos en tu Volumen Común, puede destruir los archivos en el Volumen Oculto. Nunca debes habilitar la opción de Proteger el volumen oculto de daños causados por sobrescritura cuando seas forzado por alguien a montar un volumen TrueCrypt, porque al hacerlo se te solicitará tu contraseña secreta para el Volumen Oculto y revelará sin duda la existencia de dicho volumen. Sin embargo, cuando estes actualizando tus archivos 'señuelo' en privado, siempre debes habilitar esta opción. 

Para utilizar la opción de Proteger el volumen oculto, ejecuta los siguientes pasos:

Paso 1. Pulsa el botón de Opciones Montaje en la pantalla de Introduzca contraseña para mostrado en la Figura 27. Ello mostrará la pantalla de Opciones Montaje, como se muestra a continuación:

Figura 29. Pantalla de Opciones Montaje 

Paso 2. Habilita la opción Proteger el volumen oculto de daños causados por sobreescritura.

Paso 3. Ingresa la contraseña que escogiste para tu Volumen Oculto. 

Paso 4. Pulsa Aceptar.

Paso 5. Continua con el proceso de montado del Volumen Común. Cuando ya esté montado, te será posible añadir archivos 'señuelo' sin dañar tu Volumen Oculto

Paso 6. Recuerda desmontar el Volumen Común cuando hayas concluido con la modificación de su contenido.

Recuerda que sólo debes hacer esto cuando estas actualizando los archivos en tu Volumen Común. Cuando muestres tu Volumen Común a otra persona, no debes utilizar la opción de Proteger el volumen oculto.