VeraCrypt

VeraCrypt es una utilidad gratuita y de código abierto para el cifrado sobre la marcha (OTFE). ^{[ 7 ]} El software puede crear un disco virtual cifrado que funciona como un disco normal, pero dentro de un archivo. También puede cifrar una partición ^{[ 8 ]} o (en Microsoft Windows ) todo el dispositivo de almacenamiento con autenticación previa al arranque . ^{[ 9 ]}

VeraCrypt es una bifurcación del proyecto TrueCrypt , que fue descontinuado. ^{[ 10 ]} Se lanzó inicialmente el 22 de junio de 2013. Se han implementado muchas mejoras de seguridad y se han abordado las preocupaciones dentro de las auditorías de código de TrueCrypt . VeraCrypt incluye optimizaciones a las funciones hash criptográficas y cifrados originales, que mejoran el rendimiento en las unidades centrales de procesamiento modernas .

VeraCrypt emplea AES , Serpent , Twofish , Camellia y Kuznyechik como cifrados . La versión 1.19 dejó de usar el cifrado Magma en respuesta a una auditoría de seguridad. ^{[ 11 ]} Para mayor seguridad, hay diez combinaciones diferentes de algoritmos en cascada disponibles: ^{[ 12 ]}

• AES–Twofish
• AES–Dos peces–Serpiente
• Camelia–Kuznyechik
• Camelia-Serpiente
• Kuznyechik–AES
• Kuznyechik–Serpiente–Camelia
• Kuznyechik–Dos peces
• Serpiente–AES
• Serpiente–Dos Peces–AES
• Dos peces-serpiente

Las funciones hash criptográficas disponibles para su uso en VeraCrypt son BLAKE2s-256 , SHA-256 , SHA-512 , Streebog y Whirlpool . ^{[ 13 ]} VeraCrypt solía tener soporte para RIPEMD-160 , pero se eliminó en la versión 1.26. ^{[ 14 ]}

El modo de operación del cifrado por bloques de VeraCrypt es XTS . ^{[ 15 ]} Genera la clave de encabezado y la clave de encabezado secundaria (modo XTS) utilizando PBKDF2 con un salt de 512 bits . Por defecto, se realizan 200 000 o 500 000 iteraciones, dependiendo de la función hash subyacente utilizada y de si se trata de cifrado de sistema o no de sistema. ^{[ 16 ]} El usuario puede personalizarlo para reducir estos números hasta 2048 y 16 000, respectivamente. ^{[ 16 ]}

• El equipo de desarrollo de VeraCrypt consideró que el formato de almacenamiento TrueCrypt era demasiado vulnerable a un ataque de la Agencia de Seguridad Nacional (NSA), por lo que creó un nuevo formato incompatible con TrueCrypt. El soporte para el formato TrueCrypt anterior se eliminó en octubre de 2023 a partir de VeraCrypt 1.26, pero las versiones anteriores de VeraCrypt aún pueden abrir y convertir volúmenes creados previamente en el formato TrueCrypt. ^{[ 17 ] [ 18 ]}
• Una auditoría de seguridad independiente de TrueCrypt, publicada el 29 de septiembre de 2015, reveló que TrueCrypt incluye dos vulnerabilidades en el controlador de instalación de Windows que permiten a un atacante ejecutar código arbitrario y escalar privilegios mediante el secuestro de DLL . ^{[ 19 ]} Esto se corrigió en VeraCrypt en enero de 2016. ^{[ 20 ]}
• Mientras que TrueCrypt utiliza 1000 iteraciones del algoritmo PBKDF2 - RIPEMD-160 para particiones del sistema, VeraCrypt utiliza 200 000 iteraciones ( SHA-256 , BLAKE2s-256 , Streebog ) o 500 000 iteraciones ( SHA-512 , Whirlpool ) por defecto (que el usuario puede personalizar hasta 2048 y 16 000 respectivamente). ^{[ 16 ]} Para contenedores estándar y particiones que no son del sistema, VeraCrypt utiliza 500 000 iteraciones por defecto independientemente del algoritmo de hash elegido (que el usuario puede personalizar hasta 16 000). ^{[ 16 ]} Si bien esta configuración predeterminada hace que VeraCrypt sea más lento al abrir particiones cifradas, también hace que los ataques de adivinación de contraseñas sean más lentos. ^{[ 21 ]}
• Además, desde la versión 1.12, una nueva función llamada "Multiplicador de Iteraciones Personales" (PIM) proporciona un parámetro cuyo valor se utiliza para controlar el número de iteraciones utilizadas por la función de derivación de la clave de encabezado, lo que hace que los ataques de fuerza bruta sean potencialmente aún más difíciles. VeraCrypt utiliza de forma predeterminada un valor PIM razonable para mejorar la seguridad, ^{[ 22 ]} pero los usuarios pueden proporcionar un valor más alto para aumentarla. La principal desventaja de esta función es que ralentiza aún más el proceso de apertura de archivos cifrados. ^{[ 22 ] [ 23 ] [ 24 ] [ 25 ]}
• Se corrigió una vulnerabilidad en el gestor de arranque de Windows y se realizaron diversas optimizaciones. Los desarrolladores añadieron compatibilidad con SHA-256 a la opción de cifrado de arranque del sistema y también solucionaron un problema de seguridad en ShellExecute. Los usuarios de Linux y macOS se benefician de la compatibilidad con discos duros con sectores de más de 512 bytes. Linux también recibió compatibilidad con el formato NTFS para volúmenes.
• Las contraseñas Unicode son compatibles con todos los sistemas operativos desde la versión 1.17 (excepto para el cifrado del sistema en Windows). ^{[ 26 ]}
• VeraCrypt añadió la capacidad de arrancar particiones del sistema usando UEFI en la versión 1.18a. ^{[ 26 ]}
• En la versión 1.22 se añadió la opción de habilitar/deshabilitar la compatibilidad con el comando TRIM tanto para unidades del sistema como para unidades que no son del sistema. ^{[ 26 ]}
• Borrar las claves de cifrado del sistema de la RAM durante el apagado / reinicio ayuda a mitigar algunos ataques de arranque en frío , añadido en la versión 1.24. ^{[ 26 ]}
• El cifrado de RAM para claves y contraseñas en sistemas de 64 bits se agregó en la versión 1.24. ^{[ 26 ]}

En marzo de 2026, el desarrollador principal de VeraCrypt, Mounir Idrassi, reveló que Microsoft había cancelado la cuenta de desarrollador utilizada para firmar digitalmente los controladores de Windows y el gestor de arranque UEFI del software . Como resultado, no se pudieron publicar nuevas versiones para Windows; las actualizaciones de Linux y macOS no se vieron afectadas. ^{[ 32 ]} El mismo problema afectó a otras aplicaciones de Windows, incluidas WireGuard , MemTest86 y Windscribe .

Idrassi declaró que intentó firmar controladores de Windows para la versión 1.26.27 en enero de 2026, pero su cuenta fue cancelada con un mensaje automático que indicaba que su empresa “no cumplía con los requisitos de verificación”, sin detalles ni mecanismo de apelación. ^{[ 33 ] [ 34 ]}

La autoridad de certificación (CA) utilizada para las firmas existentes iba a ser revocada a finales de junio de 2026. Idrassi advirtió que los sistemas Windows con arranque seguro habilitado podrían entonces no poder cargar el gestor de arranque de VeraCrypt, lo que podría haber dejado las unidades cifradas inoperables a menos que se resolviera el problema de la CA. ^{[ 32 ] [ 33 ]}

A partir del 10 de abril de 2026, Microsoft restauró el acceso de Idrassi a su cuenta de Microsoft Partner Center, lo que le permitió firmar nuevas versiones. Posteriormente, Idrassi lanzó una versión de mantenimiento de VeraCrypt 1.26.28 con nuevos componentes del gestor de arranque EFI firmados por Microsoft para los usuarios actuales de la versión 1.26.x, de modo que no tengan que esperar a VeraCrypt 1.27. El antiguo gestor de arranque de VeraCrypt seguirá funcionando incluso después de que expire el certificado, pero las futuras configuraciones de Windows podrían requerir gestores de arranque firmados con el nuevo certificado. ^{[ 35 ]}

Existen varios tipos de ataques a los que es vulnerable todo cifrado de disco basado en software. Al igual que con TrueCrypt, la documentación de VeraCrypt indica a los usuarios que sigan diversas precauciones de seguridad para mitigar estos ataques, ^{[ 36 ] [ 37 ]} algunas de las cuales se detallan a continuación.

Claves de cifrado almacenadas en memoria

VeraCrypt almacena sus claves en la memoria de acceso aleatorio (RAM); en algunos ordenadores personales, la memoria de acceso aleatorio dinámica (DRAM) conserva su contenido durante varios segundos tras un corte de energía, o incluso más tiempo si la temperatura disminuye. Aunque se produzca cierta degradación en el contenido de la memoria, diversos algoritmos pueden recuperar las claves. Este método, conocido como ataque de arranque en frío , aplicable en particular a un ordenador portátil mientras está encendido, suspendido o con la pantalla bloqueada, se utilizó con éxito para atacar un sistema de archivos protegido por las versiones 4.3a y 5.0a de TrueCrypt en 2008. ^{[ 38 ]} Con la versión 1.24, VeraCrypt añadió la opción de cifrar las claves y contraseñas en la RAM en las ediciones x86-64 de Microsoft Windows, con una sobrecarga de CPU inferior al 10 %, y la opción de borrar todas las claves de cifrado de la memoria cuando se conecta un nuevo dispositivo. ^{[ 26 ]}

Al igual que su predecesor TrueCrypt , VeraCrypt admite la negación plausible ^{[ 52 ]} al permitir la creación de un único "volumen oculto" dentro de otro volumen. ^{[ 53 ]} Las versiones de VeraCrypt para Windows pueden crear y ejecutar un sistema operativo cifrado oculto cuya existencia puede negarse . ^{[ 54 ]} La documentación de VeraCrypt enumera las formas en que las características de negación del volumen oculto pueden verse comprometidas (por ejemplo, por software de terceros que puede filtrar información a través de archivos temporales o miniaturas) y posibles formas de evitarlo. ^{[ 36 ]}

VeraCrypt admite cifrado paralelizado ^{[ 55 ] : 63} para sistemas multinúcleo . En Microsoft Windows, operaciones de lectura y escritura en pipeline (una forma de procesamiento asíncrono) ^{[ 55 ] : 63} para reducir el impacto en el rendimiento del cifrado y descifrado. En procesadores que admiten el conjunto de instrucciones AES-NI , VeraCrypt admite AES acelerado por hardware para mejorar aún más el rendimiento. ^{[ 55 ] : 64} En CPU de 64 bits, VeraCrypt utiliza una implementación en ensamblador optimizada de Twofish, Serpent y Camellia. ^{[ 26 ]}

VeraCrypt se bifurcó del proyecto TrueCrypt, ya descontinuado, en 2013, ^{[ 10 ]} y originalmente contenía principalmente código de TrueCrypt publicado bajo la Licencia TrueCrypt 3.0. En los años posteriores, cada vez más código de VeraCrypt se ha reescrito y publicado bajo la permisiva Licencia Apache 2.0.

La licencia TrueCrypt se considera generalmente de código abierto y libre, pero no de libre acceso . La licencia Apache se considera universalmente libre y de libre acceso. La licencia mixta VeraCrypt se considera ampliamente libre y de libre acceso, aunque no de forma universal.

El 28 de mayo de 2014, TrueCrypt cesó su desarrollo en circunstancias inusuales, ^{[ 56 ] [ 57 ] [ 58 ]} y no existe forma de contactar a los antiguos desarrolladores.

VeraCrypt es considerado libre y de código abierto por:

• PC World ^{[ 59 ]}
• Techspot ^{[ 60 ]}
• Fondo de mejora de la tecnología de código abierto de DuckDuckGo ^{[ 61 ] [ 62 ]}
• SourceForge ^{[ 63 ]}
• Fondo de Tecnología Abierta ^{[ 64 ]}
• Fosshub ^{[ 65 ]}
• opensource.com ^{[ 66 ]}
• fossmint ^{[ 67 ]}
• El equipo de desarrollo actual de VeraCrypt ^{[ 68 ]}

VeraCrypt no se considera libre ni de código abierto por:

• Debian ^{[ 69 ]} Debian considera que todo software que no cumpla con las directrices de su DFSG no es libre.

La licencia original de TrueCrypt (pero no necesariamente la licencia combinada actual de VeraCrypt) no se considera libre ni de código abierto por:

• La Fundación del Software Libre ^{[ 70 ] [ 71 ]}
• Al menos un miembro de la Open Source Initiative (OSI). El director ^{[ 72 ]} expresó su preocupación por una versión anterior de la licencia de TrueCrypt, pero la OSI no ha publicado una determinación sobre TrueCrypt ni sobre VeraCrypt.

VeraCrypt ha sido utilizado por consumidores de pornografía infantil para ocultar material ilícito, y el FBI no ha podido descifrar el contenido cifrado, lo que ha llevado a que los fiscales soliciten que se obligue a los acusados ​​a entregar sus contraseñas en virtud de la doctrina de la conclusión previsible de la Ley de Todos los Órdenes Judiciales . ^{[ 73 ] [ 74 ] [ 75 ]}

• Software de cifrado de disco
• Comparación de software de cifrado de disco

• Sitio web oficial
• Evaluación de seguridad de VeraCrypt 1.18