VeraCrypt sirve para cifrar discos, particiones y memorias USB con cifrado militar y de forma gratuita. Es el sucesor del difunto TrueCrypt y la herramienta de cifrado de código abierto más usada en escritorio. Este tutorial de VeraCrypt te explica cómo cifrar un disco, cómo encriptar una partición y cómo cifrar un USB sin morir en el intento ni dejarte la cartera. Spoiler: si pierdes el portátil en el AVE, la diferencia entre un disgusto y una catástrofe de protección de datos cabe en una contraseña. Vamos al grano, que el cifrado no espera.
Qué es VeraCrypt y por qué reemplazó a TrueCrypt
VeraCrypt es un software de cifrado de disco desarrollado por IDRIX, la empresa del francés Mounir Idrassi. Apareció en junio de 2013 y tomó el relevo cuando TrueCrypt cerró de golpe en mayo de 2014 con un mensaje críptico que recomendaba migrar a BitLocker.
La gracia es que VeraCrypt cogió el código de TrueCrypt y lo apuntaló. Aumentó el número de iteraciones de derivación de clave, lo que hace los ataques de fuerza bruta mucho más lentos. También corrigió fallos detectados en la auditoría de Quarkslab de 2016, financiada por OSTIF y DuckDuckGo, que encontró varios problemas críticos en el cargador de arranque y la gestión de memoria.
Es multiplataforma (Windows, macOS y Linux), gratuito y open source. Soporta algoritmos como AES, Serpent, Twofish, Camellia y Kuznyechik, e incluso permite encadenarlos en cascada para los paranoicos de manual.
Conceptos clave antes de empezar a cifrar
Hay tres formas de usar la herramienta. Conviene tenerlas claras antes de tocar nada:
- Volumen de fichero (contenedor): un archivo que actúa como un disco virtual cifrado. Lo montas, lo usas, lo desmontas. Ideal para guardar documentos sensibles sin tocar el resto del sistema.
- Volumen de partición o dispositivo: cifra una partición entera o un USB completo. Aquí entra encriptar una partición de datos o cifrar un USB de arriba abajo.
- Cifrado del sistema: cifra todo el disco de arranque de Windows. Te pedirá la contraseña antes de cargar el sistema operativo. Esto es el cifrado de disco completo de verdad.
Un concepto estrella es el volumen oculto: un contenedor cifrado dentro de otro contenedor cifrado. Permite la llamada negación plausible. Si te obligan a revelar una contraseña, entregas la del volumen exterior con datos inofensivos y el oculto sigue invisible. James Bond aprobaría.
Cómo cifrar un USB o una partición paso a paso
Descarga el instalador solo desde veracrypt.fr, la web oficial. Verifica la firma PGP si quieres hacerlo bien, igual que verificarías un fichero en VirusTotal antes de abrirlo. Aquí va el tutorial de VeraCrypt para un pendrive:
- Abre VeraCrypt y pulsa Create Volume.
- Elige Encrypt a non-system partition/drive y selecciona tu USB. Cuidado: el cifrado de dispositivo borra todo lo que haya dentro. Haz copia primero.
- Selecciona Standard VeraCrypt volume (o el oculto si buscas negación plausible).
- Escoge el algoritmo. AES es rápido y más que suficiente para el 99% de los mortales.
- Define una contraseña larga. Aquí no vale "patata123": cuanto más larga, más caro resulta romperla por fuerza bruta.
- Mueve el ratón aleatoriamente para generar entropía y pulsa Format.
Para montar el volumen después, seleccionas una letra de unidad libre, pulsas Select Device, eliges el USB y haces Mount. Introduces la contraseña y listo: aparece como una unidad normal. Al terminar, Dismount y los datos vuelven a ser un amasijo ilegible.
Una contraseña fuerte aquí es tan importante como en cualquier servicio online. Comprueba si tus credenciales han caído en alguna filtración con Have I Been Pwned y, ya que estás, no reutilices la misma clave que usas para el correo. Si tienes dudas sobre amenazas más sutiles en tus dispositivos, revisa nuestra guía sobre cómo detectar una app espía en el móvil.
Cifrar el disco completo del sistema en Windows
El cifrado del disco de arranque es la opción más potente. Si te roban el portátil apagado, sin la contraseña los datos son ruido. Esto encaja de lleno con el RGPD: el Reglamento (UE) 2016/679 menciona el cifrado en su artículo 32 como medida técnica para proteger datos personales. La AEPD lo considera una salvaguarda que puede reducir la gravedad de una brecha.
El proceso desde System > Encrypt System Partition/Drive te guía para crear un disco de rescate. Grábalo y guárdalo lejos del ordenador. Si el gestor de arranque se corrompe, ese disco es tu única red de seguridad.
Un aviso real: VeraCrypt convive regular con el arranque seguro UEFI y con BitLocker activo a la vez. No los mezcles. Y si trabajas en remoto, el cifrado de disco protege los datos en reposo, pero no la conexión. Para eso necesitas otra capa, como explicamos en nuestra guía de VPN para empresas y teletrabajo.
VeraCrypt frente a las alternativas
No es la única opción del mercado. Una comparativa rápida y sin postureo:
| Herramienta | Tipo | Coste | Punto fuerte |
|---|---|---|---|
| VeraCrypt | Open source, multiplataforma | Gratis | Volúmenes ocultos, auditado |
| BitLocker | Cerrado, Microsoft | Incluido en Windows Pro | Integración con TPM |
| FileVault | Cerrado, Apple | Incluido en macOS | Transparente en Mac |
| LUKS | Open source, Linux | Gratis | Estándar nativo en Linux |
La ventaja de VeraCrypt es que es auditable, gratuito y funciona en todos lados. BitLocker está bien si vives en el ecosistema Microsoft, pero su código es cerrado y depende de la buena fe de Redmond. Para uso doméstico o de pyme, VeraCrypt es la apuesta más transparente. Si quieres explorar otras utilidades prácticas para tu equipo, hay recursos útiles en blogs de herramientas y en guías para facilparatodos.
Preguntas frecuentes sobre VeraCrypt
¿Es seguro VeraCrypt en 2026?
Sí. Es open source, fue auditado por Quarkslab en 2016 y mantiene actualizaciones activas. Ningún cifrado es invulnerable si tu contraseña es débil o tienes malware en el equipo, pero el algoritmo en sí no tiene roturas públicas conocidas.
¿VeraCrypt ralentiza el ordenador?
Apenas. Los procesadores modernos incluyen aceleración por hardware AES-NI, así que el impacto en discos SSD es mínimo. Notarás algo más en discos mecánicos antiguos, pero nada dramático.
¿Qué pasa si olvido la contraseña de VeraCrypt?
Pierdes los datos. No hay puerta trasera ni recuperación posible, y ese es justamente el objetivo del cifrado fuerte. Guarda la contraseña en un gestor seguro y crea siempre el disco de rescate.
¿Puedo cifrar un USB y usarlo en otro ordenador?
Sí, pero ese equipo necesita tener VeraCrypt instalado para montarlo. Existe el modo portable, que permite ejecutarlo sin instalación si tienes permisos de administrador.
¿VeraCrypt protege contra virus y phishing?
No. Protege los datos en reposo, no frente a malware que ya esté ejecutándose con el volumen montado. El cifrado es una capa más; combínalo con buenos hábitos frente a amenazas como las que vemos en los virus de macros en documentos Office.
El siguiente paso
Descarga VeraCrypt desde veracrypt.fr, coge ese USB que llevas semanas perdiendo por casa y crea tu primer volumen cifrado de prueba. Tardarás diez minutos y dejarás de regalar tus datos al primero que encuentre el pendrive en el suelo del metro.
