VeraCrypt y Cryptomator: cifra tus archivos en el PC y en la nube

Dos programas gratuitos y de código abierto para cifrar tus archivos, cada uno para una cosa: VeraCrypt para lo que guardas en tu PC, en un USB o en un disco externo, y Cryptomator para lo que subes a la nube. Juntos cubren casi todo.

Para qué sirve cada uno

VeraCrypt (descarga oficial) crea contenedores o volúmenes cifrados. Perfecto para discos externos, memorias USB, archivos privados del PC y copias de seguridad sin conexión. Windows, macOS y Linux.

Cryptomator (descarga oficial) cifra los archivos antes de que entren en una carpeta que se sincroniza con la nube, y deja trabajar con ellos desde varios dispositivos. Windows, macOS, Linux, Android e iPhone/iPad.

En el ordenador, Cryptomator no sincroniza nada: la bóveda se crea dentro de una carpeta que ya sincroniza el programa de tu nube (Google Drive, OneDrive, Dropbox…).

Si esos archivos ya los tienes en Proton Drive, Cryptomator sobra para un uso normal: Proton Drive ya cifra de extremo a extremo.

VeraCrypt: crear un contenedor

Ejemplo: una bóveda de 20 GB para documentos privados.

1. Abre VeraCrypt y pulsa Create Volume.
2. Elige Create an encrypted file container y luego Standard VeraCrypt volume.
3. Pulsa Select File y escribe un nombre nuevo, por ejemplo D:\Privado\Documentos.hc.
4. Deja el cifrado y el hash como vienen, salvo que tengas un motivo.
5. Tamaño: 20 GB.
6. Crea una contraseña larga y única.
7. Mueve el ratón cuando te lo pida (genera aleatoriedad) y pulsa Format.

El nombre del contenedor tiene que ser nuevo. Si eliges un archivo que ya existe, VeraCrypt lo sobrescribe y lo pierdes.

VeraCrypt: abrir y usar la bóveda

1. En VeraCrypt, elige una letra de unidad libre.
2. Select File → tu Documentos.hc.
3. Pulsa Mount y escribe la contraseña.
4. Aparece como una unidad más, por ejemplo M:\. Guarda ahí documentos, códigos de recuperación o lo que quieras proteger.

Al terminar, cierra los archivos, vuelve a VeraCrypt, selecciona el volumen y pulsa Dismount.

Haz también copia del archivo .hc. Cifrar no es hacer una copia de seguridad: si el archivo se estropea, lo pierdes todo.

Cryptomator: crear una bóveda en la nube

Ejemplo: tu nube sincroniza la carpeta C:\Users\TuUsuario\Nube.

1. En Cryptomator, pulsa Añadir bóveda → Crear nueva bóveda.
2. Ponle nombre, por ejemplo Documentos Privados.
3. Guárdala dentro de la carpeta sincronizada, por ejemplo en C:\Users\TuUsuario\Nube\Cryptomator.
4. Crea una contraseña larga y única.
5. Activa la creación de la clave de recuperación y guárdala en un lugar seguro.

Cryptomator: guardar archivos

1. Selecciona la bóveda, pulsa Desbloquear y escribe la contraseña.
2. Pulsa Mostrar unidad y trabaja desde la unidad que aparece.

Cryptomator cifra el contenido, los nombres y la estructura de carpetas antes de que lleguen a la carpeta de la nube.

Al terminar, cierra los documentos, pulsa Bloquear y espera a que tu nube acabe de sincronizar antes de apagar.

Trabaja siempre desde la bóveda desbloqueada, nunca con los archivos cifrados de dentro de la carpeta de la nube.

La nube sigue viendo algunos datos: cuántos archivos hay, su tamaño aproximado y cuándo cambian.

Cómo combinarlos

• En el PC: D:\Seguridad\Documentos.hc con VeraCrypt, para documentos locales, códigos de recuperación y copias en USB o disco externo.
• En la nube: la bóveda de Cryptomator, para lo que necesitas en varios dispositivos.

No metas un contenedor grande de VeraCrypt en la nube y lo modifiques a menudo: cada cambio obliga a volver a subir un archivo enorme. Para la nube, Cryptomator.

Recuperación y copias

VeraCrypt: necesitas la contraseña y el archivo .hc intacto. Si pierdes cualquiera de los dos sin copia, pierdes los datos.

Cryptomator: necesitas la contraseña. La clave de recuperación permite poner una nueva si la olvidas, pero no recupera archivos borrados o dañados.

Contraseñas largas y únicas, clave de recuperación guardada aparte, varias copias de lo importante, y bóvedas cerradas al terminar.