VeraCrypt: tecnología gratuita de cifrado de disco de código abierto para Windows, Mac OS X y Linux

• VeraCrypt es un software gratuito de cifrado de disco de código abierto compatible con Windows, Mac OS X y Linux.
• Este software fue desarrollado por IDRIX y está basado en TrueCrypt 7.1a.
• Las funciones principales de VeraCrypt son crear discos virtuales cifrados dentro de archivos, cifrar particiones completas o dispositivos de almacenamiento enteros, y realizar cifrado automático en tiempo real.
• VeraCrypt refuerza la seguridad usando más iteraciones en los algoritmos de cifrado, lo que mejora su resistencia frente a ataques de fuerza bruta.
• Este software corrige muchas vulnerabilidades y problemas de seguridad encontrados en TrueCrypt.
• VeraCrypt permite iteraciones personalizadas mediante la función PIM para reforzar la seguridad del cifrado.
• Este software puede montar volúmenes de TrueCrypt y ofrece la opción de convertir contenedores de TrueCrypt y particiones no del sistema al formato de VeraCrypt.
• VeraCrypt ha publicado varias actualizaciones, y la versión más reciente, 1.26.7, ofrece mejoras importantes y seguridad reforzada, especialmente para Windows.
• Este software admite varios idiomas y es compatible con distintos sistemas, incluidos Apple M1 y Raspberry Pi OS.
• VeraCrypt ofrece negación plausible mediante funciones de volumen oculto y sistema operativo oculto.
• Las medidas de seguridad mejoradas de este software solo agregan una demora al abrir particiones cifradas y no afectan el rendimiento durante el uso de la aplicación.
• Todos los archivos de lanzamiento de VeraCrypt están firmados con claves PGP para verificación de seguridad.

[GN⁺]

Opiniones de Hacker News

• Muchos usuarios probaron varios esquemas de cifrado, incluidos TrueCrypt/VeraCrypt y sparse bundles/imágenes cifradas, pero concluyeron que Cryptomator es más efectivo gracias a su cifrado transparente entre dispositivos.
• Cryptomator permite a los usuarios crear una bóveda en la nube, guardar datos y acceder fácilmente a ellos desde distintos dispositivos. Se integra con las APIs normales del explorador de archivos y no interrumpe la experiencia del usuario.
• Cryptomator usa cifrado "por archivo", lo que evita tener que descargar y descifrar bloques grandes desde la nube, haciéndolo más rápido.
• Cryptomator es de código abierto y es gratis en escritorio, pero la app móvil requiere un pago único.
• Algunos usuarios participaron en desafíos Capture The Flag (CTF), incluido un reto de esteganografía con volúmenes TrueCrypt/VeraCrypt incrustados dentro de archivos MP4.
• VeraCrypt es recomendado por algunos usuarios por sus velocidades SSD "a nivel metal" y su gran rendimiento, y se usa junto con particiones ocultas en HDD externos.
• Algunos usuarios quieren una mejor integración de Yubikey con VeraCrypt.
• Para usuarios de Linux que prefieren una GUI basada en Qt, se recomienda zuluCrypt. Puede crear y desbloquear varios tipos de volúmenes, incluidos PLAIN dm-crypt, LUKS, TrueCrypt, VeraCrypt y Bitlocker.
• Algunos usuarios cuestionan la historia interna relacionada con TrueCrypt.
• Los usuarios comunes de Linux pueden usar volúmenes VeraCrypt de forma similar a los volúmenes LUKS desde Nautilus o GNOME Disks.
• VeraCrypt ofrece mejor seguridad, pero no se considera muy amigable para personas no técnicas. Bitlocker se percibe como más accesible por su interfaz simple y sus claves de recuperación con administración centralizada.
• Algunos usuarios han observado de cerca VeraCrypt durante años y lo consideran una opción muy competente, aunque desearían que no tuviera limitaciones entre MBR/BIOS y UEFI.
• La opción Hidden OS de VeraCrypt está limitada a un modo de arranque heredado que cada vez se recomienda menos, lo que genera preocupación sobre la accesibilidad futura de esta función.
• Algunos usuarios se preguntan si VeraCrypt ha sido auditado por completo, o si, como TrueCrypt, pudo haber sido comprometido o tener una puerta trasera instalada.
• Los usuarios que se pasaron al ecosistema Mac se preguntan si sigue siendo necesario usar VeraCrypt, dado que Mac ya ofrece cifrado SSD.