VeraCrypt y Cryptomator: cifra tus archivos en el PC y en la nube

VeraCrypt cifra lo que guardas en tu PC, un USB o un disco externo; Cryptomator, lo que subes a la nube. Los dos son gratis y de código abierto. Cuál usar para qué, en la portada de esta guía.

Instalar

winget install --id IDRIX.VeraCrypt
winget install --id Cryptomator.Cryptomator

sudo pacman -S veracrypt

flatpak install flathub org.cryptomator.Cryptomator

brew install --cask veracrypt
brew install --cask cryptomator

VeraCrypt: crear un contenedor

Ejemplo: una bóveda de 20 GB para documentos privados.

1. Abre VeraCrypt y pulsa Create Volume.
2. Elige Create an encrypted file container y luego Standard VeraCrypt volume.
3. Pulsa Select File y escribe un nombre nuevo, por ejemplo D:\Privado\Documentos.hc.
4. Deja el cifrado y el hash como vienen, salvo que tengas un motivo.
5. Tamaño: 20 GB.
6. Crea una contraseña larga y única.
7. Mueve el ratón cuando te lo pida (genera aleatoriedad) y pulsa Format.

El nombre del contenedor tiene que ser nuevo. Si eliges un archivo que ya existe, VeraCrypt lo sobrescribe y lo pierdes.

VeraCrypt: abrir y usar la bóveda

1. En VeraCrypt, elige una letra de unidad libre.
2. Select File → tu Documentos.hc.
3. Pulsa Mount y escribe la contraseña.
4. Aparece como una unidad más, por ejemplo M:\. Guarda ahí documentos, códigos de recuperación o lo que quieras proteger.

Al terminar, cierra los archivos, vuelve a VeraCrypt, selecciona el volumen y pulsa Dismount.

Haz también copia del archivo .hc. Cifrar no es hacer una copia de seguridad: si el archivo se estropea, lo pierdes todo.

Cryptomator: crear una bóveda en la nube

Ejemplo: tu nube sincroniza la carpeta C:\Users\TuUsuario\Nube.

1. En Cryptomator, pulsa Añadir bóveda → Crear nueva bóveda.
2. Ponle nombre, por ejemplo Documentos Privados.
3. Guárdala dentro de la carpeta sincronizada, por ejemplo en C:\Users\TuUsuario\Nube\Cryptomator.
4. Crea una contraseña larga y única.
5. Activa la creación de la clave de recuperación y guárdala en un lugar seguro.

Cryptomator: guardar archivos

1. Selecciona la bóveda, pulsa Desbloquear y escribe la contraseña.
2. Pulsa Mostrar unidad y trabaja desde la unidad que aparece.

Cryptomator cifra el contenido, los nombres y la estructura de carpetas antes de que lleguen a la carpeta de la nube.

Al terminar, cierra los documentos, pulsa Bloquear y espera a que tu nube acabe de sincronizar antes de apagar.

Trabaja siempre desde la bóveda desbloqueada, nunca con los archivos cifrados de dentro de la carpeta de la nube.

La nube sigue viendo algunos datos: cuántos archivos hay, su tamaño aproximado y cuándo cambian.

Recuperación y copias

VeraCryptLa contraseña y el archivo .hc intacto.

Si pierdes cualquiera de los dos sin copia, pierdes los datos.

CryptomatorLa contraseña, y la clave de recuperación aparte.

La clave de recuperación permite poner una contraseña nueva si la olvidas, pero no recupera archivos borrados o dañados.

Contraseñas largas y únicas, varias copias de lo importante y las bóvedas cerradas al terminar.

Si algo falla

• Has olvidado la contraseña de Cryptomator: pon una nueva con la clave de recuperación.
• Has olvidado la de VeraCrypt o se ha dañado el .hc: sin copia no hay forma de recuperarlo; tira de tu copia.

Novedades

Aquí vamos apuntando lo que trae cada versión de VeraCrypt y de Cryptomator, con su fecha.

Cryptomator 1.19.4 — 21 de octubre de 2026

Conviene actualizar: quita de la lista de certificados en los que confía el programa los de eMudhra, que estaban comprometidos.

Cryptomator 1.19.3 — 29 de junio de 2026

• Aviso claro si falla al añadir una bóveda existente.
• En Windows, vuelve a asociar los archivos de Cryptomator al programa, y al desinstalarlo se limpia bien.
• Arregla que no se vieran todas las opciones de montaje en los ajustes de cada bóveda.

Ya no publica el paquete .deb en GitHub: en Debian y Ubuntu, usa Flatpak como dice la guía.

VeraCrypt 1.26.29 — 12 de junio de 2026

Arregla dos fallos de seguridad, así que conviene actualizar. Además:

• Argon2id como alternativa para derivar la clave de la contraseña en volúmenes que no son del sistema. Resiste mejor los ataques con tarjeta gráfica.
• En Windows: arregla un pantallazo azul poco frecuente del controlador y un cierre al hibernar en instalaciones nuevas de Windows 11 25H2, y monta más rápido si dejas que detecte el algoritmo.
• Uno de los fallos: desde la 1.26.6, en Windows, crear un volumen oculto con formateo rápido escribía cada 128 MB sectores en blanco sin cifrar que podían delatar que existe. Si creaste uno así y te importa que no se note, créalo de nuevo con esta versión.