Volums segurs amb VeraCrypt: guia completa i usos pràctics

Quan treballes amb informació delicada, xifrar bé les teves dades deixa de ser una cosa opcional i es converteix en una obligació. Documents de treball, informes mèdics, dades de clients o simplement els teus fitxers personals poden acabar en mans de qualsevol si perds un portàtil, et roben un pendrive o algú tafaneja en un servidor compartit.

En aquest context, VeraCrypt s'ha guanyat a pols la fama: permet crear volums segurs que es munten com si fossin discos normals, però tot el que hi ha a dins va xifrat amb algorismes robustos. És gratis, està disponible per a Windows, Linux i macOS i, ben usat, és una de les millors maneres de portar-te les teves dades en una USB sense por que les llegeixin.

Per què necessites xifrar les teves dades amb volums segurs

Més enllà de la teoria, el xifrat té un objectiu molt clar: que els teus fitxers siguin il·legibles sense la clau correcta. És a dir, encara que algú copiï el teu disc, robi el teu USB o s'emporti el teu portàtil, no pugui veure res útil sense la contrasenya o els arxius clau.

Des d'un punt de vista professional, la cosa encara és més seriosa: ets responsable legalment de les dades que maneges. Si guardeu informació confidencial en un servidor compartit, en un portàtil d'empresa o en una carpeta sincronitzada al núvol, heu d'assumir que qualsevol amb permisos elevats (administradors, tècnics, un atacant que es coli al sistema) podria accedir a tot si no està xifrat.

A més, molts serveis al núvol emmagatzemen els arxius en text clar o amb xifrats que tu no controles, de manera que no tens garanties reals de confidencialitat. Un error humà, una fugida de dades o un atac exitós al proveïdor poden deixar els teus documents exposats sense que tu puguis fer gran cosa.

Per això consisteix en una cosa tan simple com això: si guardaràs dades sensibles en un mitjà que es pot perdre, robar o compartir (claus USB, discos externs, carpetes de xarxa, emmagatzematge al núvol…), xifrar el contingut hauria de ser sempre el pas número u.

VeraCrypt encaixa perfectament en aquest escenari perquè ofereix xifrat en temps real, transparent i multiplataforma, de manera que pots treballar com si fos un disc normal, però sense renunciar a una bona seguretat criptogràfica.

Què és VeraCrypt i d'on surt

VeraCrypt és una aplicació de xifratge de disc que permet crear volums segurs en fitxers, particions o discos complets. Va néixer com una bifurcació (fork) del conegut TrueCrypt 7.1a, que va ser abandonat de forma abrupta el 2014 després d'una dècada sent una referència en xifrat en temps real.

L'equip de VeraCrypt va prendre el codi de TrueCrypt, el va revisar, va millorar els seus mecanismes de seguretat i va continuar el desenvolupament. El 2016 va passar per una auditoria de seguretat independent que, amb matisos, va validar que el programari era sòlid per al seu ús, especialment després de les correccions introduïdes.

L'eina es distribueix com a freeware: part del codi heretat de TrueCrypt segueix sota la llicència TrueCrypt 3.0, que no és plenament reconeguda com a lliure per la FSF ni per l'OSI. El codi nou sí que està sota llicència Apache 2.0, però en combinar-se amb seccions no lliures, el conjunt no es considera estrictament programari lliure, encara que sí gratuït i auditat.

A la pràctica, això implica que moltes distribucions de Linux no ho inclouen als seus repositoris oficials per polítiques de llicències, encara que sempre pots descarregar els binaris o el codi des de la web oficial i instal·lar-lo manualment a Windows, macOS, Linux, FreeBSD o fins i tot Raspberry Pi OS.

A nivell tècnic, VeraCrypt suporta algorismes de xifrat com AES avançat, Serpent i Twofish, a més de combinacions en cascada entre ells, i utilitza funcions hash fortes (com SHA-512) per derivar les claus. També aprofita les extensions de xifratge de molts processadors moderns per accelerar-ne el rendiment.

Característiques clau de VeraCrypt al dia a dia

El que fa tan útil a VeraCrypt no és només la teoria criptogràfica, sinó la manera com permet que treballis amb els teus arxius xifrats sense canviar els teus hàbits més del compte. Entre les seves funcions més interessants hi ha aquestes:

• Volums en fitxers contenidor: crees un sol fitxer xifrat que, en muntar-se amb VeraCrypt i la contrasenya correcta, apareix com una unitat més al vostre sistema.
• Xifratge de particions o unitats completes: pots protegir un disc dur sencer, un SSD, un disc extern o un pendrive complet.
• Xifratge de la partició del sistema (Windows): permet que tot el sistema operatiu requereixi autenticació prèvia a l'arrencada per iniciar.
• Xifrat sobre la marxa: totes les dades es xifren i desxifren en temps real a la RAM, mai s'escriuen clar en disc.
• compatibilitat multiplataforma: els volums es poden obrir a Windows, Linux i macOS, sempre usant VeraCrypt i la clau correcta.

Gràcies a aquest enfocament, els fitxers que llegeixes des d'un volum VeraCrypt es desxifren només en memòria mentre els uses, i qualsevol cosa que copiïs o guardis dins es xifra automàticament abans d'arribar al disc. Fins i tot amb el volum muntat, el contingut real al dispositiu segueix estant xifrat.

Una altra característica avançada són els volums ocults: bàsicament, un volum xifrat dins d'un altre volum xifrat. Aquesta tècnica ofereix una certa negació plausible en situacions extremes, però per a la majoria d'usuaris no és imprescindible i pot complicar-ne la gestió, així que convé fer-la servir només si de debò entens les seves implicacions.

Tipus de volums segurs amb VeraCrypt

Un dels punts forts de VeraCrypt és que et deixa triar entre diversos tipus de volums segons les teves necessitats, tots basats en el mateix concepte: crear una àrea xifrada que només es veu com a llegible en muntar-la amb la clau adequada.

En línies generals, et trobaràs amb tres grans opcions d'ús: contenidors xifrats com a fitxers, particions o unitats secundàries xifrades (ideal per a pendrives i discos externs) i unitats de sistema xifrades.

Contenidor xifrat (arxiu volum)

Aquesta modalitat consisteix a crear un fitxer que, a ulls del sistema, és un simple fitxer sense format conegut, però que VeraCrypt utilitza com a disc virtual xifrat. Quan el muntes, el sistema el veu com una unitat nova a la qual pots copiar, moure o editar fitxers normalment.

Lavantatge daquest enfocament és que és tremendament flexible: el fitxer contenidor es pot moure, copiar, pujar al núvol o guardar a qualsevol unitat. A més, si ho allotges en serveis com Google Drive, OneDrive o Dropbox, totes les dades dins segueixen anant xifrades extrem a extrem per tu, no pel proveïdor.

En sistemes com Linux, aquest volum apareixerà muntat en una carpeta específica (per exemple, a / mitjana), ia Windows es mostrarà com una nova lletra d'unitat a l'Explorador. Per a tu és com treballar amb «un disc més»; per a qualsevol que intenteu obrir el fitxer contenidor sense VeraCrypt, és només un bloc de dades il·legibles.

Xifratge de partició o unitat secundària

La segona opció habitual és xifrar una partició completa o una unitat externa, com un pendrive de 16 GB o un disc dur extern. En aquest cas, l'assistent de VeraCrypt s'encarrega de convertir tota la unitat en volum xifrat.

El resultat és que, quan connectes aquesta USB a un sistema Windows sense muntar el volum, el sistema creu que la unitat està sense format o danyada i us suggerirà formatar-la (cosa que òbviament no has d'acceptar). A Linux, moltes vegades ni tan sols apareix com a unitat muntable de forma automàtica.

Per accedir al contingut, haureu d'obrir VeraCrypt, triar l'opció de seleccionar dispositiu, indicar la unitat xifrada i muntar-la amb la contrasenya. A partir d'aquí, funcionarà com una unitat normal fins que la desmuntes de nou des del programa.

Aquesta modalitat és especialment recomanable per a dades en trànsit: pendrives que portes d'un lloc a un altre, discos externs amb còpies de seguretat, etc. A simple vista no hi ha res de llegible, i sense la clau el contingut és totalment inaccessible.

Xifratge de la unitat del sistema

En màquines Windows, VeraCrypt també pot xifrar la partició des de la que arrenca el sistema, de manera que abans que carregui el mateix Windows calgui introduir una contrasenya a l'arrencada. Si algú intenta llegir el disc amb un Live USB de Linux o traient-lo del portàtil i connectant-lo a un altre equip, només veureu dades xifrades.

Aquest model té sentit en portàtils amb informació especialment sensible o en entorns on el risc de pèrdua o robatori de lequip és alt. L'impacte en rendiment és assumible en la majoria de maquinari modern i la protecció davant l'accés físic és molt superior a tenir només un usuari amb contrasenya al sistema operatiu.

Com crear un volum segur amb VeraCrypt pas a pas

El procés general per crear un volum segur sol ser molt similar, tant si tries un contenidor en fitxer com una partició completa. El programa inclou un assistent guiat força clar que et va portant per les opcions. Tot i així, convé entendre bé què estàs fent a cada pas.

Abans de res, descarrega VeraCrypt des de la web oficial, instal·la la versió adequada per al teu sistema i, si vols, canvia l'idioma a català des del menú Settings > Language. Si voleu xifrar una memòria USB o un disc extern, feu còpia de les dades importants, perquè el procés esborrarà tot el contingut.

1. Triar tipus de volum

Des de la finestra principal, fes clic a «Crear Volum» per llançar l'assistent i selecciona si vols un contenidor de fitxer xifrat o xifrar una partició/unitat secundària. Per a usos generals, un fitxer contenidor sol ser suficient i més flexible.

Al següent pas et preguntarà si el volum serà comú o ocult. El normal és fer servir el volum VeraCrypt comú; els volums ocults es reserven per a escenaris molt concrets on necessites negar l'existència de part de les dades.

2. Seleccionar ubicació i mida

Si estàs creant un fitxer contenidor, hauràs d'indicar una ruta al teu sistema i un nom de fitxer descriptiu (no seleccioneu un fitxer existent; l'assistent el crearà des de zero). Si el que vols és xifrar una unitat o partició, hauràs de triar el disc o el pendrive correcte a la llista de dispositius.

A continuació, toca definir el mida de l'volum xifrat. En un arxiu contenidor, decideixes quants gigues ocuparà; en una partició completa, normalment uses tot l'espai disponible. Pensa bé la mida: si ho sincronitzaràs amb el núvol, potser et convingui un volum més petit (per exemple, 500 MB o 1 GB) per a documents crítics.

3. Algorismes de xifratge i hash

VeraCrypt ofereix diverses combinacions d'algorismes. Per a la majoria dusuaris, deixar lopció per defecte de AES com a xifrat i un hash fort com SHA-512 és més que suficient i ofereix un excel·lent equilibri entre seguretat i rendiment.

Des de la pròpia finestra pots executar un benchmark de rendiment per veure com es comporta el teu equip amb els diferents algorismes. Si tens un processador modern, notaràs que AES va especialment ràpid gràcies a les instruccions de xifratge per maquinari.

4. Definir una contrasenya robusta i opcions de PIM i fitxers clau

La fortalesa del volum dependrà en gran mesura de la contrasenya (passphrase) que triïs. El recomanable és fer servir una frase llarga, amb almenys 16 caràcters, barrejant majúscules, minúscules, números i símbols. Com més complexa i extensa, més difícil serà trencar-la amb atacs de força bruta.

VeraCrypt permet a més combinar diversos factors de protecció:

• Contrasenya: la frase o paraula secreta que introdueixes en muntar el volum.
• Arxiu clau: un o diversos fitxers (imatges, MP3, documents aleatoris…) que s'usen com a part de la clau. Sense aquests fitxers, la contrasenya per si sola no serveix.
• PIM (Personal Iterations Multiplier): un nombre que ajusta el nombre d'iteracions en el procés de derivació de la clau, augmentant encara més la resistència a atacs de força bruta.

Combinant aquests tres elements, pots elevar molt la seguretat. Això sí, cal tenir present que si perds el fitxer clau o el PIM i no els tens apuntats enlloc, tant se val que recordis la contrasenya: el volum serà irrecuperable.

Una bona pràctica és generar arxius de claus aleatoris amb la pròpia eina de VeraCrypt: aprofita els teus moviments del ratolí durant uns segons per crear contingut aleatori, desa aquest fitxer en algun lloc ben pensat (o fins i tot repartit en diverses ubicacions) i fes-lo servir com a part dels teus fitxers clau. Tingues en compte que només es fa servir el primer megabyte de cada fitxer per a la derivació de la clau, així que la part veritablement aleatòria ha d'estar al principi.

5. Triar sistema de fitxers i formatar

El següent pas és triar el sistema de fitxers del volum intern. Si el volum s'usarà com a disc extern entre diferents sistemes operatius, exFAT sol ser una aposta segura. Per a unitats que es quedaran en un PC Windows i manejaran arxius grans, NTFS també és una bona opció. Per a molts fitxers petits i sense grans exigències, FAT pot ser suficient.

Segons la mida del volum i l'ús que li donaràs, l'assistent et preguntarà si emmagatzemaràs arxius de més de 4 GB. Marca l'opció corresponent perquè esculli correctament el format compatible.

Just abans de prémer el botó de «Format», veuràs una barra de progrés buida i una àrea on se't convida a moure el ratolí de forma aleatòria. Fes-ho sense por durant una bona estona, fins que la barra es posi completament en verd: això serveix per alimentar el generador de números aleatoris que s'usarà per a les claus de xifrat, i com més moviment aleatori hi hagi, més fort serà el resultat.

Quan comenci el formateig, pren-t'ho amb calma: el procés pot trigar diversos minuts o fins i tot més, depenent del tipus d'unitat, de la mida del volum i de la velocitat de connexió (USB 2.0, USB 3.0, etc.). En acabar, l'assistent us avisarà i podreu tancar la finestra.

Muntar, utilitzar i desmuntar els teus volums VeraCrypt

Un cop creat el volum, l'ús diari és senzill: des de la finestra principal de VeraCrypt, seleccioneu una lletra d'unitat lliure (a Windows) o un punt de muntatge (a Linux/macOS), premeu a seleccionar arxiu o seleccionar dispositiu, tries el volum xifrat i fes clic a «Muntar».

S'obrirà una finestra demanant-te la contrasenya i, si escau, els fitxers clau i el PIM. Després d'introduir les dades correctes, el sistema muntarà el volum i, a partir d'aquell moment, apareixerà com un disc més al teu equip. Podràs copiar fitxers, crear carpetes, treballar amb documents, etc.

Tot el que escriguis dins del volum quedarà xifrat automàticament i, quan acabis de treballar, és fonamental desmuntar el volum des de VeraCrypt (botó «Desmuntar» o «Desmuntar-ho tot») abans de desconnectar el pendrive o el disc extern. Així evites corrupció de dades i t'assegures que no quedi res muntat per distracció.

El gran avantatge d'aquest enfocament és que el mateix volum que muntes a Windows el pots muntar també a Linux oa macOS, sempre que tinguis instal·lat VeraCrypt per a aquest sistema. Això et permet moure informació sensible entre equips i plataformes sense dependre de solucions propietàries com BitLocker.

Fins i tot és possible utilitzar VeraCrypt des d'un Linux Live USB: arrenques un sistema en viu (per exemple Xubuntu), instal·les el paquet .deb de VeraCrypt, muntes el volum xifrat i fas operacions delicades en un entorn temporal, més controlat i aïllat del sistema principal.

Exemple de flux de treball segur amb diversos volums

Una forma força pràctica d'organitzar les teves còpies i la teva mobilitat amb VeraCrypt és treballar amb tres volums xifrats ben definits, cadascun amb un paper concret. És una mena de «marc de treball» senzill però eficaç per mantenir els teus arxius sincronitzats i protegits:

• Volum 1: un contenidor xifrat local on treballes habitualment.
• Volum 2: un altre contenidor xifrat local per anar desant versions i canvis.
• Volum 3: una USB o disc extern xifrat al complet per moure't entre equips.

La idea és que muntis el volum 1 per fer la teva feina normal a l'ordinador principal. Quan acabis la sessió, muntes també el volum 2 i el volum 3, i utilitzes una eina de sincronització com rsync a Linux o FreeFileSync a Windows per copiar els canvis des del volum 1 cap al volum 3, guardant a més versions intermèdies al volum 2.

D'aquesta manera, portes al teu USB xifrada una còpia actualitzada dels fitxers per treballar en altres ordinadors; quan tornis, pots sincronitzar novament els canvis des de la USB cap al teu contenidor local. Sempre treballant dins volums xifrats muntats, mai amb els arxius en clar en unitats sense protecció.

Aquesta rutina, encara que al principi pugui semblar una mica pesada, acaba sent força automàtica i et permet tenir còpies de seguretat, mobilitat i control sense renunciar a la confidencialitat de les vostres dades.

Gestió de contrasenyes, arxius clau i seguretat pràctica

Per molt fort que sigui l'algoritme de xifrat, la seguretat final dels teus volums dependrà en gran mesura de com gestions les teves claus. Una contrasenya curta o predictible pot arruïnar tota la protecció que et proporciona VeraCrypt.

Una estratègia molt recomanable és fer servir contrasenyes tan llargues i complexes que, sincerament, no puguis memoritzar-les. En aquests casos, el més assenyat és recolzar-se en un gestor de contrasenyes com KeePass, on guardes la clau del volum i només has de recordar la contrasenya mestra d'aquest gestor.

També cal ser conscients que tot això s'enfonsa si a l'equip on introdueixes la contrasenya o connectes els arxius clau hi ha keyloggers, malware o maquinari espia. Per molt complexa que sigui la clau, si algú la captura a l'hora d'escriure-la, l'atac ja no és criptogràfic, sinó d'enginyeria pràctica.

Pel que fa als arxius clau, són una opció estupenda per reforçar la seguretat, però requereixen disciplina: els has de guardar en llocs on no es perdin i, alhora, no sigui evident que són claus de xifratge. Pots camuflar-los entre altres fitxers normals o tenir-los repartits en diverses ubicacions (discos, núvol, etc.), encara que pensant sempre que si els perds tots, el volum serà impossible d'obrir.

Tingues present que VeraCrypt permet utilitzar múltiples fitxers clau, en qualsevol ordre, i que només es té en compte el primer megabyte de cada fitxer. Aprofita l'eina interna de generació d'arxius aleatoris per crear fitxers específicament com a claus, i evita reutilitzar els mateixos fitxers clau per a volums molt diferents si no és necessari.

Al llarg de tot el procés, la combinació d'una bona contrasenya, un ús assenyat d'arxius clau i, opcionalment, un PIM ben escollit us donarà un nivell de protecció que, per a l'ús diari i professional, és més que suficient davant d'atacs realistes, sempre que l'equip on treballes estigui raonablement net i actualitzat.

Amb tot això, VeraCrypt es converteix en una eina molt potent per xifrar discos, particions i contenidors sense complicar-te massa la vida: pots treballar amb les teves dades gairebé com sempre, sincronitzar-les, portar-les en una USB o allotjar volums al núvol, però amb la tranquil·litat que, si algú es fa amb el dispositiu físic o amb el fitxer conté les teves contrasenyes i fitxers de claus.