Si deseas cifrar datos en Linux, la mejor herramienta dependerá de lo que necesites proteger. Para la mayoría de los usuarios, las opciones más robustas actualmente son VeraCrypt para volúmenes cifrados portátiles, cryptsetup con LUKS para discos y particiones Linux, Cryptomator para carpetas sincronizadas en la nube, gocryptfs para directorios cifrados ligeros y GnuPG para archivos y mensajes individuales. Estas opciones cuentan con mejor mantenimiento y son más prácticas hoy en día que recomendaciones anteriores como CipherShed o GNOME EncFS Manager.
Una distinción importante: una VPN cifra el tráfico de red, mientras que las herramientas que se describen a continuación protegen los datos almacenados. Una VPN no reemplaza el cifrado de disco ni de archivos.
| Herramienta | Ideal para | Interfaz |
|---|---|---|
| VeraCrypt | Contenedores cifrados, unidades USB, volúmenes multiplataforma | Interfaz gráfica de usuario (GUI) y línea de comandos (CLI) |
| cryptsetup + LUKS | Discos, particiones y cifrado de disco completo en Linux | CLI |
| Criptomator | Carpetas cifradas almacenadas en Dropbox, Nextcloud, OneDrive o servicios similares. | GUI |
| gocryptfs | Directorios cifrados rápidos y flujos de trabajo de sincronización en la nube. | CLI |
| GnuPG | Cifrado o firma de archivos y mensajes individuales | Interfaz de línea de comandos (CLI), con interfaces de usuario opcionales. |
VeraCrypt es una excelente opción cuando se busca un contenedor cifrado que funcione como un disco virtual, o cuando se necesita proteger una unidad USB o una partición que no sea del sistema. Su documentación admite volúmenes alojados en archivos, así como volúmenes alojados en particiones y dispositivos, y el proyecto ofrece compilaciones para Linux (x86-64 y ARM64).
VeraCrypt es especialmente útil si transfieres datos cifrados entre Linux, Windows y macOS. La página de descarga oficial ofrece actualmente una AppImage, instaladores genéricos para Linux y paquetes Debian. Utiliza las descargas oficiales de VeraCrypt del proyecto en lugar de las de terceros, ya que las herramientas de seguridad deben mantenerse actualizadas.
Si su objetivo es cifrar un disco, SSD, partición o dispositivo de bloques Linux, cryptsetup con LUKS es la opción estándar para Linux. El proyecto cryptsetup describe LUKS como un formato de volumen cifrado gestionado con metadatos y múltiples ranuras para claves; actualmente, cryptsetup utiliza LUKS2 por defecto al crear nuevos volúmenes LUKS.
Esta herramienta es potente, pero requiere precaución. Comandos como cryptsetup luksFormat`initialize a device` y `setup` pueden destruir datos existentes si selecciona el disco incorrecto. Realice copias de seguridad de los archivos importantes, verifique cuidadosamente los nombres de los dispositivos y guarde una copia de seguridad del encabezado LUKS para los volúmenes cifrados importantes. Consulte el manual oficial de cryptsetup y las preguntas frecuentes de cryptsetup antes de cambiar las particiones.
Cryptomator es la opción más accesible para quienes prefieren una aplicación gráfica. Crea bóvedas cifradas que se pueden colocar en una carpeta sincronizada en la nube, mostrando los archivos descifrados a través de una vista normal del sistema de archivos. Su documentación de escritorio indica que los nombres de archivo y las estructuras de directorios se cifran como parte del formato de la bóveda.
En Linux, Cryptomator ofrece una AppImage y también está disponible a través de Flatpak, AUR, PPA y los canales de NixOS que se indican en su página oficial de descargas para Linux . Para la configuración y el funcionamiento de la bóveda, consulte la documentación oficial para escritorio .
gocryptfs es un sistema de archivos superpuesto cifrado diseñado específicamente para Linux. El texto cifrado se guarda en un directorio y la vista descifrada se monta en otro. Este diseño funciona bien cuando se desean archivos cifrados dentro de una carpeta en la nube sincronizada sin cifrar todo el disco.
La guía de inicio rápido del proyecto muestra paquetes para Debian/Ubuntu y Fedora, además de binarios precompilados. También recomienda mantener el directorio cifrado dentro de la carpeta cloud-sync y el montaje de texto plano fuera de ella. Comience con la guía de inicio rápido oficial de gocryptfs . Como con cualquier sistema de cifrado, realice copias de seguridad tanto de sus datos como del material de recuperación.
GnuPG implementa OpenPGP y sigue siendo una de las herramientas de seguridad de línea de comandos más útiles en Linux. Permite cifrar archivos con la clave pública del destinatario, realizar cifrado simétrico con contraseña y crear o verificar firmas digitales. Esto la hace más adecuada para documentos, archivos comprimidos, flujos de trabajo de correo electrónico y verificación de software que para el cifrado de disco completo.
Muchas distribuciones ya incluyen GnuPG, pero la disponibilidad de paquetes varía. El manual oficial actual documenta comandos de GnuPG 2.x como --encrypt, --symmetric, --sign, y --verify. Consulte el manual oficial de GnuPG para obtener información sobre las opciones compatibles y la gestión de claves.
Elige la opción que mejor se adapte a los datos que quieras proteger. Usa VeraCrypt para contenedores cifrados portátiles, LUKS para discos y particiones Linux, Cryptomator para un flujo de trabajo sencillo con la nube, gocryptfs para directorios cifrados eficientes y GnuPG para archivos y firmas individuales. Para datos importantes, mantén copias de seguridad por separado: el cifrado protege la confidencialidad, pero no puede recuperar archivos perdidos por fallos de hardware, eliminación accidental o clave olvidada.
Aprende a recuperar particiones y archivos perdidos con TestDisk y PhotoRec. Protege la unidad de origen, realiza un escaneo seguro y guarda los datos recuperados en otro disco.
Escanea códigos QR en Linux con CoBang usando una cámara web o un archivo de imagen. Consulta las opciones de instalación, los pasos de configuración y las soluciones para el acceso a la cámara Flatpak.
Cambia la configuración de la cámara web en Linux con Cameractrls: ajusta la exposición, el color, la reducción de parpadeo y otros controles compatibles, y luego comprueba los modos de vídeo compatibles.
Instala PhpStorm en Linux con JetBrains Toolbox o el archivo tar.gz independiente, además de las opciones Snap y Arch AUR. Java ya viene incluido.
Crea un panel XFCE 4 independiente para cada pantalla, asigna el segundo panel a la salida correcta, colócalo y ajusta su tamaño, y añade los lanzadores y elementos de estado que necesites.
Descarga Cisco Packet Tracer 9.0.1 para Ubuntu de 64 bits, instala el paquete DEB con APT, acepta la licencia en la terminal e inicia sesión para comenzar un laboratorio.
Eliminar el fondo de una foto en Linux con GIMP: trazar el sujeto, eliminar el fondo seleccionado, mantener la transparencia y exportar un archivo PNG reutilizable.
Crea una imagen ISO de CD-ROM en Linux con GNOME Disks o dd. Identifica la unidad óptica, supervisa la copia, verifica la imagen y descubre cuándo un disco dañado o de audio requiere otra herramienta.
Descarga FlightGear gratis desde el sitio web oficial. Compara los paquetes para Windows, macOS y Linux, instala los archivos de datos y comienza tu primer vuelo.
OKSampler asigna clips MP3 a teclas del teclado y permite reproducir audio en bucle. Descubre qué hace este antiguo programa gratuito, dónde terminan sus funciones anteriores y qué debes comprobar antes de descargarlo.
