dm-crypt es un subsistema de cifrado de discos que provee cifrado transparente de dispositivos de bloque utilizando la utilidad cryptoapi del kernel de Linux 2.6. Puede cifrar discos completos (incluidos medios extraíbles), particiones, volúmenes RAID por software, volúmenes lógicos y archivos. Se muestra como un dispositivo de bloque, que se puede utilizar para respaldar sistemas de archivos, espacios de intercambio o como un volumen físico LVM.. Se podrá montar un sistema de archivos en el mismo de la manera habitual, pero no se podrán acceder los datos sin la clave.[1][2]
Básicamente realiza lo mismo que cryptoloop, pero posee modos más avanzados de operación, siendo más adecuado para satisfacer la necesidad de un dispositivo de bloque, y tiene una interfaz de configuración más flexible. El formato on-disk también es compatible.[3]
En Microsoft Windows, los discos cifrados con dm-crypt pueden ser utilizados con FreeOTFE.
Instalación de Herramientas
dmsetup
En las distribuciones Debian, Ubuntu y derivadas:
apt install cryptsetup
En las distribuciones Arch Linux, Manjaro y derivadas:
pacman -S cryptsetup
En la distribución Gentoo:
emerge cryptsetup
La instalación de este paquete creará los dispositivos de mapeo si es que no existen.
Verificar que "crypt target" esté soportado:
dmsetup targets crypt v1.0.0 striped v1.0.1 linear v1.0.1 error v1.0.1
Si se utiliza un núcleo basado en módulos, será cargado cuando sea necesario.
cryptsetup
cryptsetup es una herramienta que facilita el uso de dm-crypt, eliminando las llamadas directas a dmsetup.
Cifrar una partición
Las siguientes instrucciones describen cómo utilizar dm-crypt para crear un sistema de archivos en una partición.
Para crear la partición cifrada, se deben ejecutar los siguientes pasos:
- Ejecutar cryptsetup en la partición, lo cual crea un dispositivo de mapeo con target crypt.
- Crear el sistema de archivos en el nuevo dispositivo.
- Montar del nuevo dispositivo.
En el siguiente ejemplo se transformará el volumen físico /dev/sda3z en el volumen lógico (cifrado) en /dev/mapper/privado (en este caso "privado" es la etiqueta del dispositivo descifrado) y se montará en /var/privado.
Para crear el volumen lógico con la librería cryptsetup:
cryptsetup -y create privado /dev/sda3
El parámetro "-y" fuerza al usuario a ingresar dos veces la clave a utilizar.
O crear el volumen lógico con el script cryptsetup que incluye en Debian el paquete hashalot http://packages.debian.org/unstable/utils/hashalot .
cryptsetup -c aes -h ripemd160 -s 32 create privado /dev/sda3
Para confirmar que se haya ejecutado correctamente:
dmsetup ls privado (254, 0)
Crear el sistema de archivos:
mkfs.ext3 /dev/mapper/privado
Montar el sistema de archivos:
mount /dev/mapper/privado /var/privado
Uso diario
Cada vez que se reinicie el sistema operativo, se deberá re-ejecutar el comando cryptsetup e ingresar la misma clave. Si se ingresa una clave incorrecta, el dispositivo cifrado no podrá montarse y tendremos que destruirlo y crearlo otra vez. No hay que preocuparse ya que mientras no se formatee el dispositivo creado con la contraseña incorrecta, no se perderán datos.
Para que el montaje se realice en el arranque, se debe editar el fstab para tener /dev/mapper/privado montado en /var/privado. Esto solo funcionará si cryptsetup es ejecutado antes que las particiones sean leídas de fstab.
/etc/init.d/cryptinit:
if [ -b /dev/mapper/privado ]; then
/usr/bin/cryptsetup remove privado
fi
/usr/bin/cryptsetup create privado /dev/sda3
cd/etc/rcS.d
ln -s../init.d/cryptinit S08cryptinit
Para hacer el montaje manualmente, se puede ejecutar el siguiente script:
if [ -b /dev/mapper/privado ]; then
/usr/bin/cryptsetup remove privado
fi
/usr/bin/cryptsetup create privado /dev/sda3
mount /dev/mapper/privado /var/privado
Referencias
- ↑ «Encrypting partitions using dm-crypt and the 2.6 series kernel» (en inglés). Linux.com. 28 de noviembre de 2017. Archivado desde el original el 11 de julio de 2012. Consultado el 4 de enero de 2018.
- ↑ «dm-crypt (Español)». ArchWiki. 18 de septiembre de 2019. Consultado el 25 de mayo de 2020.
- ↑ «New Methods in Hard Disk Encryption» (en inglés). Vienna University of Technology. 28 de noviembre de 2017.
Véase también
Enlaces externos
Fuentes
Este artículo incorpora texto de un trabajo de contenido libre. Licenciado bajo GNU Free Documentation License 1.3 o posterior Declaración de la licencia: dm-crypt (Español), ArchWiki. Para aprender como añadir texto de licencias libres a artículos de Wikipedia, véase Wikipedia:Agregar textos en licencia libre en Wikipedia. Para más información sobre cómo reutilizar texto de Wikipedia, véanse las condiciones de uso.
| Control de autoridades |
|
|---|
Datos: Q286943