17 KiB
Picocrypt es una herramienta de cifrado muy pequeña (de ahí Pico), muy simple pero muy segura que puede usar para proteger sus archivos. Está diseñada para ser la herramienta de referencia para el cifrado, con un enfoque en la seguridad, la simplicidad y la confiabilidad. Picocrypt utiliza el cifrado seguro XChaCha20 y la función de derivación de clave Argon2id para proporcionar un alto nivel de seguridad, incluso de agencias de tres letras como la NSA. Está diseñada para la máxima seguridad, sin comprometerla en absolutamente nada, y está construida con los módulos x/crypto estándar de Go. Su privacidad y seguridad están bajo ataque. Recuperelas con confianza protegiendo tus archivos con Picocrypt.
Financiación
Por favor done a Picocrypt en Open Collective (se aceptan criptomonedas) para recaudar dinero para una posible auditoría de Cure53. Debido a que este es un proyecto en el que dedico muchas horas y no gano dinero, no puedo pagar una auditoría yo mismo. Picocrypt necesita el apoyo de su comunidad.
Descargas
Importante: Existe un software ya abandonado, desactualizado e inservible llamado PicoCrypt en Internet, que fue actualizado por última vez en 2005. PicoCrypt no está relacionado de ninguna manera con Picocrypt (este proyecto). Asegúrese que únicamente descarga Picocrypt desde este repositorio para asegurarse de obtener el Picocrypt auténtico y sin puertas traseras.
Windows
Picocrypt para Windows es tan simple como parece. Para descargar el ejecutable más reciente, independiente y portable para Windows, haga clic aquí. Si Windows Defender o su antivirus marca Picocrypt como un virus, por favor haga su parte y repoórtelo como un falso positivo para el bien de todos.
macOS
Picocrypt para macOS también es muy simple. Descargue Picocrypt aquí, extraiga el archivo zip, y ejecute el archivo Picocrypt que se encuentra dentro. Si no puede abrir Picocrypt porque no procede de un desarrollador verificado, haga clic derecho con el ratón en Picocrypt y pulse "Abrir". Si todavía aparece la alerta, haga clic derecho con el ratón en Picocrypt y pulse "Abrir" de nuevo y ya debería poder arrancar Picocrypt.
Linux
Hay una imagen Snap disponible para Linux. Asumiendo que estás en un sistema basado en Debian, un simple apt install snapd
y snap install picocrypt
será suficiente. Para otras distribuciones como Fedora, puede consultar las instrucciones detalladas que están disponibles en https://snapcraft.io/picocrypt. Debido a la complejidad de las dependencias y los enlaces estáticos, no distribuyo binarios independientes .deb o .rpm porque no serían confiables y no valdrían la pena. Snapcraft administra todas las dependencias y ejecutables automáticamente y es la forma recomendada de ejecutar Picocrypt en cualquier distribución importante de Linux. Además, Snapcraft brinda mejor seguridad y contenedorización que Flatpak y AppImage, lo cual es importante para una herramienta de cifrado como Picocrypt. Si prefiere no tratar con Canonical, recuerde que compilar desde el código fuente siempre es una opción.
Paquetes paranoicos
Paranoid Pack es un archivo comprimido que contiene ejecutables para cada versión de Picocrypt que se haya lanzado para Windows, macOS y Linux. Siempre que lo tenga almacenado en un lugar al que pueda acceder, podrá abrirlo y usar cualquier versión de Picocrypt en caso de que este repositorio desaparezca misteriosamente o se queme todo Internet. Piense en ello como un depósito de semillas para Picocrypt. Siempre que una persona tenga el Paranoid Pack a su alcance, puede compartirlo con el resto del mundo y mantener Picocrypt en funcionamiento en casos de eventos catastróficos como el cierre repentino de GitHub o la captura de la NSA (por si acaso, ¿entiende?) . La mejor manera de garantizar que se pueda acceder a Picocrypt dentro de muchas décadas es mantener un Paranoid Pack en un lugar seguro. Entonces, si le preocupa no poder acceder a Picocrypt en el futuro, aquí está su solución. Simplemente diríjase a la pestaña Releases (Publicaciones) y obtenga una copia.
¿Por qué Picocrypt?
¿Por qué debería utilizar Picocrypt en vez de BitLocker, NordLocker, VeraCrypt, AxCrypt, or 7-Zip? Aquí tienes algunas razones por las que debería escoger Picocrypt:
- A diferencia de NordLocker, BitLocker, AxCrypt, y la mayoría de proveedores de almacenamiento en la nube, Picocrypt y sus depedencias son totalmente de código abierto y auditables. Puede verificar usted mismo que no existen puertas traseras o fallos.
- Picocrypt es minúsculo. Mientras que NordLocker supera los 50MB de tamaño y VeraCrypt está sobre 20MB, Picocrypt se sitúa en solo 2MB, aproximadamente el tamaño de una fotografía de resolución media. Y no solo eso, Picocrypt es portable (no necesita ser instalado) y no necesita de privilegios de administrador o root.
- Picocrypt es más sencillo y más productivo de utilizar que VeraCrypt. Para cifrar archivos con VeraCrypt, tienes que pasar al menos cinco minutos estableciendo un volúmen. Con la interfaz simple de Picocrypt, todo lo que necesitas hacer es arrastrar y soltar tus archivos, introducir una contraseña y pulsar Iniciar. Todos los procedimientos complejos son manejados de manera interna por Picocrypt. ¿Quién dijo que el cifrado seguro no puede ser simple?
- Picocrypt está diseñado para la seguridad. 7-Zip es una utilidad de archivos y no una herramienta de cifrado, así que su foco principal no está en la seguridad. Picocrypt, sin embargo, está creado con la seguridad como el número uno de sus prioridades. Cada parte de Picocrypt existe por una razón y cualquier cosa que pudiera tener un impacto en la seguridad de Picocrypt es eliminada. Picocrypt está construido con cifrado en el que puede confiar.
- Picocrypt autentica los datos además de protegerlos, evitando que los delincuentes informáticos modifiquen datos confidenciales de forma malintencionada. Esto es útil cuando envía archivos cifrados a través de un canal inseguro y quiere asegurarse de que lleguen intactos.
- Picocrypt protege activamente los datos del cifrados del encabezado contra la corrupción al agregar bytes de paridad Reed-Solomon adicionales, por lo que si parte del encabezado de un volumen (que contiene componentes criptográficos importantes) se corrompe (por ejemplo, se pudre el bit del disco duro), Picocrypt aún puede recuperar el encabezado y descifrar sus datos con una alta tasa de éxito. Picocrypt también puede codificar todo el volumen con Reed-Solomon para evitar que sus archivos importantes se dañen.
Comparativa
Así es como Picocrypt se compara con otras herramientas de cifrado populares.
Picocrypt | VeraCrypt | 7-Zip (GUI) | NordLocker | BitLocker | AxCrypt | |
---|---|---|---|---|---|---|
Gratuito | ✅ Sí | ✅ Sí | ✅ Sí | 🟧 Parcialmente | 🟧 Parcialmente | 🟧 Parcialmente |
Código abierto | ✅ GPLv3 | ✅ Multi | ✅ LGPL | ❌ No | ❌ No | ❌ No |
Multiplataforma | ✅ Sí | ✅ Sí | ❌ No | ❌ No | ❌ No | ❌ No |
Tamaño | ✅ 2MB | ❌ 20MB | ✅ 2MB | ❌ 60MB | ✅ Incluido | 🟧 8MB |
Portable | ✅ Sí | ✅ Sí | ❌ No | ❌ No | ✅ Sí | ✅ Sí |
Permisos | ✅ Ninguno | ❌ Admin | ❌ Admin | ❌ Admin | ❌ Admin | ❌ Admin |
Facilidad de uso | ✅ Fácil | ❌ Hard | ✅ Fácil | 🟧 Medio | 🟧 Medio | ✅ Fácil |
Derivac. de clave | ✅ Argon2 | 🆗 PBKDF2 | ❌ SHA256 | ✅ Argon2 | ❓ Desconocido | 🆗 PBKDF2 |
Integridad datos | ✅ Siempre | ❌ No | ❌ No | ✅ Siempre | ❓ Desconocido | ✅ Siempre |
Reed-Solomon | ✅ Sí | ❌ No | ❌ No | ❌ No | ❌ No | ❌ No |
Compresión | ✅ Sí | ❌ No | ✅ Sí | ❌ No | ✅ Sí | ✅ Sí |
Telemetría | ✅ Ninguna | ✅ Ninguna | ✅ Ninguna | ❌ Analíticas | ❓ Desconocido | ❌ Cuentas |
Auditado | 🟧 Plaificado | ✅ Yes | ❌ No | ❓ Desconocido | ❓ Desconocido | ❌ No |
Características
Picocrypt es una herramienta muy simple, y la mayoría de los usuarios comprenderán intuitivamente cómo usarla en unos segundos. En un nivel básico, simplemente arrastrar y soltar sus archivos, ingresar una contraseña y presionar Iniciar es todo lo que necesita para cifrar sus archivos. Bastante simple, ¿verdad?
Si bien es simple, Picocrypt también se esfuerza por ser poderoso en manos de usuarios expertos y avanzados. Por lo tanto, hay algunas opciones adicionales que puede utilizar para satisfacer sus necesidades.
Seguridad
Para obtener más información sobre cómo Picocrypt maneja la criptografía, consulte Internals para más detalles técnicos. Si está preocupado por mi seguridad o por la de este proyecto, permítame asegurarle que este repositorio no será secuestrado ni podrá incluir puertas traseras. Tengo habilitado 2FA (TOTP) en todas las cuentas vinculadas a Picocrypt (GitHub, Google, Reddit, Ubuntu One/Snapcraft, Discord, etc.), además de cifrado de disco completo en todos mis dispositivos portátiles. Para un mayor fortalecimiento, Picocrypt usa mis forks aisladas de dependencias y añado los cambios de los proyectos originales solo cuando he echado un vistazo a los cambios y creo que no hay ningún problema de seguridad. Esto significa que si una dependencia es atacada o el autor elimina una dependencia, Picocrypt usará mi fork y no se verá afectado en absoluto. Puede sentirse seguro al usar Picocrypt.
Comunidad
Aquí hay algunos lugares donde puede mantenerse al día con Picocrypt y participar:
Le recomiendo que se una al subreddit de Picocrypt porque todas las actualizaciones y encuestas se publicarán allí. Recuerde confiar solo en estas redes sociales y estar atento a los delincuentes informáticos que podrían intentar hacerse pasar por mí. Nunca le pediré su contraseña, y cualquiera que lo haga no soy yo. Nunca le diré que descargue un archivo de un enlace sospechoso, y cualquiera que lo haga no soy yo.
Stargazers
¿Cómo va Picocrypt? Echa un vistazo a continuación para averiguarlo
Donaciones
Si encuentra útil Picocrypt, por favor considere en darme una propina en mi PayPal. Ofrezco este software completamente gratuito y me encantaría tener algunos donante que me motivarán a continuar mi trabajo en Picocrypt.
Gracias
Un agradecimiento desde el fondo de mi corazón a la gente de Open Collective que ha hecho una contribución significativa:
- YellowNight ($818)
- jp26 ($50)
- guest-116103ad ($50)
- Tybbs ($10)
- N. Chin ($10)
- Manjot ($10)
- Phil P. ($10)
- donor39 (backer)
- Pokabu (backer)
¡Ustedes son las personas que me inspiran a trabajar en Picocrypt y ofrecerlo de manera gratuita a todos!
También, un gran agradecimiento a las siguientes cinco personas que fueron las primeras en donar y apoyar Picocrypt:
- W.Graham
- N. Chin
- Manjot
- Phil P.
- E. Zahard
También, un gran agradecimiento a estas personas, que han ayudado a traducir Picocrypt y hacerlo más accesible al mundo:
- @umitseyhan75 para el turco
- @digitalblossom y @Pokabu26 para el alemán
- @zeeaall para el portugués de Brasil
- @kurpau para el lituano
- u/francirc para el español
- yn para el ruso
- @Etim-Orb para el húngaro
- @Minibus93 para el italiano
- Michel para el fracés
Fianlmente, gracias a estas personas/organizaciones que me ayudaron cuando lo necesité:
- Fuderal en Discord por ayudarme a configurar un servidor de Discord
- u/greenreddits por el apoyo y comentarios constantes
- u/Tall_Escape por ayudarme a probar Picocrypt
- u/NSABackdoors por hacer un completo trabajo de pruebas
- @samuel-lucas6 por los comentarios, sugerencias y apoyo
- PrivacyToolsIO por incluir en su lista a Picocrypt
- PrivacyGuides por incluir en su lista a Picocrypt