Cifrar Archivos con Cryptomator

Cryptomator es la herramienta más fácil para cifrar archivos. Crea una carpeta “virtual” donde todo lo que guardes se cifra automáticamente antes de subir a la nube. Te enseñaré a usarlo.

Paso 1: Descargar Cryptomator

En Computadora (Windows/Mac/Linux):

1. Ve a cryptomator.org

2. Haz clic en “Download” (arriba a la derecha)

3. Elige tu sistema operativo:

   • Windows → Descarga .exe
   • Mac → Descarga .dmg
   • Linux → Descarga .AppImage o usa gestor de paquetes

4. Ejecuta el instalador

5. Completa instalación

En Teléfono Android:

1. Abre Google Play Store
2. Busca “Cryptomator”
3. Haz clic en “Install”

En iPhone:

1. Abre App Store
2. Busca “Cryptomator”
3. Haz clic en “Get” (o nube)

---

Paso 2: Crear Primera Bóveda

Una “bóveda” es una carpeta cifrada:

En Computadora:

1. Abre Cryptomator
2. Haz clic en “Create New Vault” (+ verde)
3. Elige un nombre: Documentos Privados
4. Haz clic en “Next”

Elegir Ubicación:

1. Recomendado: Google Drive, Dropbox, OneDrive

   • Esto sube automáticamente cifrado a la nube

2. NO recomendado: Disco duro local

   • No hay sincronización automática

3. Selecciona la carpeta (ej: Google Drive/)

4. Haz clic en “Create”

Crear Contraseña de Bóveda:

1. Se abrirá ventana pidiendo contraseña
2. Crea contraseña diferente a contraseña maestra Bitwarden
   • Longitud: 16+ caracteres
   • Ejemplo: SecureVault!2024#Private
3. Marca “Show Password” para verificar
4. Haz clic en “Create”

IMPORTANTE: Esta contraseña es lo único entre tus archivos y un intruso.

---

Paso 3: Guardar Contraseña en Bitwarden

Ahora que tienes contraseña, guárdala:

1. Abre Bitwarden
2. Haz clic en ”+” (nuevo)
3. Selecciona “Secure Note”
4. Rellena:
   • Name: Cryptomator - Documentos Privados
   • Notes: Contraseña de la bóveda
5. Haz clic en “Save”

---

Paso 4: Desbloquear Bóveda

Ahora necesitas “abrir” la bóveda para usarla:

1. En Cryptomator, verás tu bóveda creada
2. Haz clic en el candado
3. Ingresa la contraseña
4. Haz clic en “Unlock”

Verás un mensaje: “Unlock successful”

---

Paso 5: Usar la Bóveda

Una vez desbloqueada, aparecerá una letra (U, V, W, etc) como unidad:

En Windows:

1. Abre File Explorer
2. Verás una unidad nueva (ej: U:\)
3. Esa es tu bóveda cifrada
4. Copia/pega archivos aquí como carpeta normal

En Mac:

1. Abre Finder
2. Verás un volumen nuevo en la barra lateral
3. Arrastra archivos aquí

En Linux:

1. Abre File Manager
2. Se montará como carpeta normal
3. Copia archivos como siempre

Lo que pasa:

• 📁 Archivos locales sin cifrar
• ☁️ Cuando sincroniza a Google Drive, se cifran automáticamente
• 🔐 En la nube, aparecen como archivos incomprensibles

---

Paso 6: Agregar Archivos Sensibles

Guardemos archivos importantes:

1. En la unidad cifrada (U:):

   • Crea carpetas: Documentos, Fotos, Financiero

2. Copia archivos sensibles:

   • 🗂️ Documentos de identidad (pasaporte, DNI)
   • 💰 Extractos bancarios
   • 📋 Contratos importantes
   • 📸 Fotos privadas
   • 📧 Comunicaciones sensibles

3. Los archivos se guardan localmente

4. Automáticamente se sincronizan cifrados a la nube

---

Paso 7: Crear Múltiples Bóvedas

Puedes crear bóvedas separadas por privacidad:

Bóveda Nivel 1: Documentos (Poco sensible)

• Facturas normales
• Fotos de vacaciones públicas
• Contactos

Bóveda Nivel 2: Financiero (Muy sensible)

• Estados bancarios
• Inversiones
• Ingresos/gastos

Bóveda Nivel 3: Ultra-Secreto (Máxima sensibilidad)

• Documentos de identidad
• Información médica
• Comunicaciones privadas

Cómo crearlas:

• Repite Paso 2 con nombre diferente
• Crea en diferentes carpetas de Google Drive
• Usa contraseña diferente para cada una

---

Paso 8: Sincronización en Nube

Cryptomator funciona con cualquier servicio de nube:

Google Drive (Recomendado):

1. Crea bóveda en Google Drive/ (como en Paso 2)
2. Google Drive sincroniza automáticamente
3. En tu navegador, ve a drive.google.com
4. Verás una carpeta: d/[números] (carpeta cifrada)
5. No puedes abrirla desde navegador (está cifrada)

Dropbox:

1. Crea bóveda en Dropbox/
2. Sincroniza automáticamente
3. Se ve como carpeta incomprensible en Dropbox

OneDrive (Microsoft):

1. Crea bóveda en OneDrive/
2. Sincroniza automáticamente
3. Se protege con cifrado Cryptomator

---

Paso 9: Sincronizar en Teléfono

Para acceder desde teléfono:

Descargar Nube en Teléfono:

1. Abre Google Drive (Android) o iCloud Drive (iPhone)
2. Busca la carpeta cifrada d/[números]
3. No puedes abrirla directamente
4. Descarga la carpeta a almacenamiento local

Abre con Cryptomator (Teléfono):

1. Abre Cryptomator en teléfono
2. Haz clic en ”+” (agregar bóveda)
3. Busca la carpeta descargada
4. Selecciona cryptomator.conf
5. Ingresa contraseña
6. ¡Listo! Puedes acceder a archivos cifrados en teléfono

Nota: En teléfono no hay sincronización automática. Necesitas descargar/subir manual.

---

Paso 10: Estrategia 3-2-1 de Backup

La regla de oro para no perder datos:

• 3 copias de tus datos
• 2 medios diferentes (nube + USB)
• 1 ubicación geográfica diferente (casa de amigo)

Implementar con Cryptomator:

1. Copia 1: Google Drive (cifrada con Cryptomator)
2. Copia 2: USB externo con Cryptomator
3. Copia 3: Otro servicio (Dropbox o Proton Drive)

Crear Backup en USB:

1. Conecta USB a computadora
2. Abre Cryptomator
3. Haz clic en ⚙️ (engranaje) de tu bóveda
4. Selecciona “Copy to…”
5. Elige tu USB como destino
6. Crea una carpeta: Backup-[fecha]
7. Copian los archivos cifrados (puedes después borrar locales)

---

Paso 11: Cambiar Contraseña de Bóveda

Si sospechas que alguien conoce la contraseña:

1. En Cryptomator, abre la bóveda (desbloquea)
2. Haz clic en ⚙️ (engranaje)
3. Selecciona “Change password”
4. Ingresa contraseña actual
5. Ingresa nueva contraseña (16+ caracteres)
6. Confirma
7. Haz clic en “Change”

Nota: Esto NO re-cifra archivos (siguen igual cifrados), solo cambia contraseña de acceso.

---

Paso 12: Bloquear Bóveda

Para máxima seguridad:

1. Cuando termines de trabajar, bloquea la bóveda
2. En Cryptomator, haz clic en el candado 🔓
3. Selecciona “Lock”
4. La unidad desaparece de File Explorer

Por qué: Así nadie puede acceder a archivos incluso si usa tu computadora.

---

Paso 13: Archivo de Recuperación

Si olvidas tu contraseña:

1. Al crear bóveda, Cryptomator genera “Recovery Key”
2. Este es una clave de 250 caracteres
3. Guárdalo en Bitwarden (Secure Note)

Nota: Solo se puede usar una vez y resetea tu contraseña.

---

Paso 14: Verificar Integridad

Para asegurarte que nobody modificó archivos:

1. Desbloques bóveda
2. Abre carpeta
3. Verás archivo: masterkey.cryptomator
4. NO lo muevas ni edites
5. Cryptomator lo usa para verificar que todo es legítimo

Si Cryptomator muestra error:

• Alguien intentó acceder sin contraseña
• Tu backup en USB es tu salvación

---

Paso 15: Usa Junto con ProtonDrive (Máxima Privacidad)

Para privacidad absoluta, combina servicios:

1. Crea bóveda en Proton Drive (en lugar de Google Drive)
2. Proton Drive es privado de por sí
3. Cryptomator agrega otra capa de cifrado
4. Doble cifrado = Máxima privacidad

Comparativa:

Servicio	Cifrado	Privacidad
Google Drive solo	❌ No	❌ Google ve
Google Drive + Cryptomator	✅ Sí	✅ Cifrado E2E
Proton Drive solo	✅ Sí	✅ Privado
Proton Drive + Cryptomator	✅✅ Doble	✅✅ Ultra-privado

---

Paso 16: Limpiar Archivos Permanentemente

Para eliminar archivos de forma segura:

1. En la bóveda desbloqueada, selecciona archivos

2. Presiona Delete (borraría a la papelera)

3. Para borrar permanentemente:

   • Windows: Presiona Shift + Delete
   • Mac: Presiona Cmd + Delete
   • Linux: Presiona Shift + Delete

4. Los datos se sobrescriben, no se pueden recuperar

---

Paso 17: Almacenamiento en Frio (Máxima Seguridad)

Para datos ultra-sensibles que no necesitas acceso frecuente:

1. Crea bóveda en USB externo (no en nube)
2. Guarda archivos máximamente sensibles
3. Cierra y guarda USB en lugar seguro (caja fuerte)
4. Solo accedes cuando realmente necesitas

Ejemplo:

• USB con Cryptomator en caja fuerte
• Adentro: copias de documentos de identidad, contratos legales
• Solo accedes 1 vez al año

---

Checklist Final

✅ Cryptomator instalado en computadora ✅ Cryptomator instalado en teléfono ✅ Primera bóveda creada en Google Drive ✅ Contraseña de bóveda guardada en Bitwarden ✅ Archivos sensibles copiados a bóveda ✅ Bóveda sincroniza con nube ✅ Backup en USB creado ✅ Regla 3-2-1 implementada ✅ Recovery Key guardado ✅ Contraseña fuerte (16+ caracteres)

---

Mejores Prácticas

NUNCA:

• ❌ Compartas contraseña de bóveda
• ❌ Guardes contraseña en archivo de texto sin cifrar
• ❌ Dejes bóveda desbloqueada sin usar
• ❌ Olvides que archivo está cifrado (haz backup)
• ❌ Uses la misma contraseña para múltiples bóvedas

SIEMPRE:

• ✅ Usa contraseña 16+ caracteres
• ✅ Bloquea bóveda cuando termines
• ✅ Guarda Recovery Key
• ✅ Haz backup regular
• ✅ Prueba que tus backups funcionan (abre USB)

---

Diferencia: Cryptomator vs VeraCrypt vs BitLocker

Característica	Cryptomator	VeraCrypt	BitLocker
Facilidad	⭐⭐⭐⭐ Muy fácil	⭐⭐ Compleja	⭐⭐⭐ Media
Sincronización Nube	✅ Sí	❌ No	❌ No
Multiplataforma	✅ Windows/Mac/Linux	✅ Windows/Mac/Linux	❌ Solo Windows
Open Source	✅ Sí	✅ Sí	❌ No
Protección de Disco	❌ Carpetas	✅ Disco completo	✅ Disco completo
Teléfono	✅ Sí	❌ No	❌ No

---

Solución de Problemas

”No aparece la unidad después de desbloquear”

• Verifica que desbloqueaste correctamente
• En Windows, abre File Explorer y presiona F5 (refrescar)
• Si sigue sin aparecer, cierra Cryptomator completamente y reabre

---

”¿Puedo cambiar de ubicación de bóveda?”

No directamente, pero:

1. Crea bóveda nueva en ubicación deseada
2. Desbloquea ambas (antigua y nueva)
3. Copia archivos de antigua a nueva
4. Cambia contraseña en nueva
5. Elimina carpeta de bóveda antigua

---

”Olvidé mi contraseña de bóveda”

• Si guardaste Recovery Key: Puedes usarlo una vez
• Si no: Pierdes acceso a la bóveda
• Los archivos siguen en Google Drive, pero cifrados
• Necesitarás crear bóveda nueva

---

”Google Drive no sincroniza automáticamente”

• Verifica que Google Drive está instalado en computadora
• Confirma que la bóveda está en carpeta de Google Drive
• Abre Google Drive y presiona Ctrl+S (forzar sincronización)

---

“¿Qué pasa si Google Drive se hackea?”

• Tus datos están seguros
• Solo ves carpeta d/[números] incomprensible
• Incluso si roban la carpeta, no pueden descifrarla
• Tu contraseña de bóveda es lo único que importa

---

Felicidades! 🎉

Ahora tus archivos están protegidos con cifrado miliar. Incluso si alguien roba tu computadora o Google Drive, tus datos están seguros.

Consejo: La privacidad no es paranoia, es prudencia. Protege tus datos hoy.

---

Próximos Pasos

1. ✅ Siguiente: Elimina datos personales de internet
2. ✅ Luego: Aprende sobre Tor y navegación anónima
3. ✅ Después: Implementa estrategia de comunicación privada completa