Tomb ubuntu - linux mint

Para ello vamos a usar Tomb, un sistema libre y de código abierto para el cifrado de nuestros archivos que usa tecnologías que contiene ya el kernel de Linux. Tomb simplemente es un script que reduce los pasos que haríamos normalmente en la terminal a unos pocos y nos muestra como hacerlo usando una sintaxis divertida y tétrica.

El sistema funciona de la siguiente manera:

    Cavas una “tumba”
    Forjas una llave
    Pones un cerrojo en esa “tumba” que funcionará con la llave que elijas
    Abres la tumba cuando quieras modificar tus archivos
    Cierras la tumba cuando hayas terminado

Fácil de entender, ¿verdad? Ahora veamos como hacerlo en Ubuntu y derivadas.
Instalar tomb

Tomb necesita unos requisitos para funcionar así que vamos a instalarlos:

$ sudo apt-get install zsh gnupg cryptsetup


Ahora descargamos Tomb desde este link, es el archivo tar.gz.

Vamos a nuestra carpeta de descargas y lo descomprimimos (la versión puede haber variado pero es el mismo proceso):

$ cd Descargas
$ tar xvfz Tomb-1.5.3.tar.gz

Por último vamos a entrar a la carpeta y ejecutar “make install” como root:

$ cd Tomb-1.5.3
$ sudo make install

Esto instalará Tomb en “/usr/local”. Después de la instalación podemos leer la ayuda:

$ apt-get install pinentry-gtk2


$ tomb -h     (nos muestra un poco de ayuda)
$ man tomb    (manual completo de uso)



cifrado tomb
Cómo usar tomb

Vamos a crear una “tumba” de unos 100 mb llamada “secrets.tomb” para guardar unos pocos archivos. Una vez creada el tamaño de la tumba puede ampliarse pero nunca reducirse. La creación de tumbas y llaves toma su tiempo así que se paciente. Tomb tiene en cuenta si tu swap está activa, ya que puede ser un riesgo de seguridad y contener información de tus archivos. Para ejemplo de este tutorial vamos a hacerlo con la swap activa, la única diferencia es que añadiremos -f (forzar) al final del comando. Si has desactivado la swap no necesitas añadir eso al final.

Vamos a crear la tumba, forjar la llave y poner el candado para esa llave.

$ tomb dig -s 100 secrets.tomb -f     (crear tumba)
$ tomb forge -k secrets.tomb.key -f   (te pedirá ponerle una contraseña)
$ tomb lock -k secrets.tomb.key secrets.tomb


Listo ahora podemos abrir la tumba con:

$ tomb open secrets.tomb -k secrets.tomb.key -f


Nos la montará en el sistema de archivos como si de un pendrive se tratase. Cuando hayamos acabado podemos cerrar la tumba de dos formas:

$ tomb close      (cierra la tumba)
$ tomb slam all   (cierra la tumba y las aplicaciones que estén usando los archivos)


Y con esto hemos terminado con el funcionamiento básico de Tomb, “tus huesos descansarán en paz”.

terminal-tomb
Tips de seguridad

Elige un nombre que esconda la Tumba

Que la tumba se llame “secrets.tomb” es bastante obvio, podemos ponerle el nombre que queramos para camuflarlo como por ejemplo “contabilidad.ods”, “windows7.vdi” o el que se te ocurra.

Esconde la llave en una foto o en un código QR

Si queremos esconder la llave en una foto JPG necesitamos el paguete steghide instalado.

$ sudo apt-get install steghide
$ tomb bury -k secrets.tomb.key Imágenes/fotolomasaburridaposible.jpg


Ahora podemos eliminar la llave porque está escondida en la foto. Para extraer la llave:

$ tomb exhume -k nombredellave Imágenes/fotolomasaburridaposible.jpg


Y por último, para esconder la llave en un código QR necesitamos QRencode:

$ sudo apt-get install qrencode
$ tomb engrave -k secrets.tomb.key


De esta forma podremos imprimir la llave, guardarla entre las páginas de un libro por ejemplo y cuando la necesitemos podremos escanear el QR con el móvil.

Tomb tiene muchas más funcionalidades, como la posibilidad de ejecutar scripts nada más abrir una tumba o la capacidad de mover de forma automática ciertos archivos a localizaciones determinadas. Te invito que leas el manual y experimentes por ti mismo.

Fuente: http://hipertextual.com/archivo/2014/09/cifrado-tomb-linux/