Como Criptografar Arquivos e Pastas com VeraCrypt no Ubuntu

Pode ser uma boa ideia, às vezes, manter certos arquivos e pastas em um local criptografado para evitar acesso não autorizado. Isso é especialmente importante em um computador compartilhado onde você pode ter alguns documentos sensíveis que não deseja que outros usuários vejam.

Uma técnica comum usada por algumas pessoas é esconder os arquivos em locais obscuros, como uma pasta com subpastas profundas, onde outros usuários não conseguem facilmente encontrá-los, mas isso não é totalmente infalível, pois pode aparecer nos resultados de busca.

A próxima melhor maneira de evitar acesso não autorizado a seus arquivos privados, sem remover o arquivo completamente do computador, é armazená-los em um local criptografado.

Existem várias maneiras de criptografar uma pasta no Ubuntu, mas vou mostrar como usar o VeraCrypt, uma ferramenta de criptografia de dados gratuita, de código aberto e multiplataforma.

Instalar o VeraCrypt

Para instalar o VeraCrypt no Ubuntu, execute os seguintes comandos no terminal:

sudo add-apt-repository ppa:unit193/encryption  
sudo apt update  
sudo apt install veracrypt

Uma vez instalado, inicie-o a partir do Unity Dash ou do seu lançador de aplicativos preferido.

Criar um Volume Criptografado

A primeira coisa que você precisa fazer é criar um volume criptografado onde você armazenará todas as pastas que gostaria de proteger.

  1. Selecione um slot de drive e clique em “Criar Volume.”

VeraCrypt_042

  1. Selecione “Criar um contêiner de arquivos criptografado” e clique em “Próximo.”

VeraCrypt Volume Creation Wizard_043

  1. Escolha “Volume VeraCrypt Padrão.”

VeraCrypt Volume Creation Wizard_044

  1. Em seguida, você precisa criar um arquivo para o seu volume criptografado. Clique em “Selecionar Arquivo.”

VeraCrypt Volume Creation Wizard_045

  1. Navegue até o diretório onde você deseja que o volume reside, insira um nome para o volume criptografado e clique em “Salvar.”

Specify a New VeraCrypt Volume_055

  1. Na próxima etapa, escolha seu Algoritmo de Criptografia e Algoritmo de Hash preferidos. Os padrões devem ser adequados para a maioria dos usos.

VeraCrypt Volume Creation Wizard_048

  1. A seguir, você precisa especificar o tamanho do seu contêiner criptografado. Especifique um tamanho grande o suficiente para conter todos os arquivos que você gostaria de armazenar lá.

VeraCrypt Volume Creation Wizard_049

  1. Agora escolha uma senha complexa para o seu contêiner. Esta é a senha que será usada para montar o contêiner e acessar quaisquer arquivos armazenados lá.

VeraCrypt Volume Creation Wizard_050

  1. Em seguida, selecione um sistema de arquivos para o seu contêiner. FAT é a opção mais segura porque funciona em todos os sistemas operacionais.

VeraCrypt Volume Creation Wizard_051

  1. Mova o mouse aleatoriamente na janela, preferencialmente até que a barra esteja cheia. Isso ajuda a aumentar a força criptográfica das chaves de criptografia.

VeraCrypt Volume Creation Wizard_052

  1. Por fim, clique em “Formatar” para iniciar o processo de criação do volume. Após um tempo, você receberá uma mensagem de sucesso. Você pode então sair do assistente de criação de volume.

VeraCrypt_040

Montar Volume Criptografado

Para montar o volume criptografado, abra o VeraCrypt e selecione o arquivo que você criou na etapa anterior.

VeraCrypt_056

Select a VeraCrypt Volume_053

Clique em “Montar” e insira a senha que você usou ao criar o volume.

Enter password for

Seu contêiner será montado e estará pronto para uso. Clique duas vezes em seu slot de drive para abri-lo no gerenciador de arquivos.

VeraCrypt_055

Você pode usar seu volume criptografado como qualquer outra partição no seu disco rígido. Qualquer coisa que você manter aqui será criptografada e inacessível a outros usuários uma vez que você desmonte a partição.

veracrypt1_056

Observe que um volume criptografado é apenas como um arquivo e pode ser excluído. É aconselhável fazer backups regulares em um disco externo para que você não perca todos os seus arquivos se o volume for excluído.

Adoraríamos saber como você protege documentos sensíveis em seu PC Linux. Qualquer pensamento, pergunta ou sugestão é bem-vindo.