Agradezco cualquier ayuda con mis preguntas: si vinculo (o copio) mi OuterVolume (OV) o HiddenFile (HF) a Dropbox (donde todos pueden acceder a él):
1- ¿solo el OV (no el HF) será visible para todos1 ?, pero solo yo puedo abrir el OV y el HF con PW ??
2- si copio y pego un HF 10 veces en otros lugares (que NO son el OV), ¿funcionarán estas 10 copias HF como HF (ahorrando nuestro tiempo para crear una nueva)?
Respuestas:
Un "HiddenFile" no es una terminología utilizada con respecto a Truecrypt, aunque sí lo es "Hidden Volume", y supongo que esto es lo que quiere decir cuando dice HiddenFile. Lo llamaré HV para Hidden Volume.
Por lo tanto, hay 3 elementos distintos en el archivo Truecrypt que debe comprender para manejar su pregunta:
El contenedor (que podría ser un archivo o partición de disco), y que aparecería como un único archivo o dispositivo de bloque, y que contiene todos los datos de su criptomoneda verdadera.
Su OV está encriptado, se mantiene dentro del contenedor y se asegura con una contraseña.
Su HV está encriptado y se mantiene dentro del contenedor. Utiliza una contraseña diferente para tu OV.
Si desea hacer una copia de seguridad "segura" de su configuración Truecrypt, debe cargar el contenedor, no el HV ni el OV.
Si realiza una copia de seguridad de su OV o HV, está enviando archivos sin cifrar a la nube que se pueden leer sin una contraseña, porque para copiarlos debe leerlos desde el contenedor abierto, por lo que se transfieren sin cifrar.
Entonces, para responder específicamente a sus preguntas:
El contenido del OV será visible si lo copia, pero no el HV. No requerirá una contraseña porque ya estará abierta porque no es un contenedor.
Igual que para (1) arriba. No es un contenedor.
Algunas cosas que no preguntó, pero que son relevantes: comience por leer esto , muestra el diseño de un contenedor de cripta verdadera y explica cómo se presenta todo; tenga en cuenta que el encabezado de ambos volúmenes está al comienzo del contenedor, que debería ser suficiente para resaltar que necesita copiar todo o no puede descifrar ningún dato.
Si realiza varias copias del contenedor en el mismo momento, aún debe ser seguro. Si tiene copias en diferentes momentos, todavía es seguro contra la mayoría de los atacantes, pero es teóricamente posible que los atacantes extremadamente conocedores puedan ver las diferencias y debilitar la seguridad.
Truecrypt fue descontinuado (supuestamente debido a la presión de una agencia de tres letras). Puede o no estar rajado. Veracrypt recogió la vela. Deberías considerar seriamente cambiar a Veracrypt. Lea el hilo completo aquí para ver por qué. (La respuesta original para elegir Truecrypt se respondió en 2014 y está desactualizada ya que ahora se han realizado auditorías externas de Veracrypt)