Com xifrar un pendrive amb VeraCrypt: guia total, trucs i alternatives

Si portes informació sensible en un USB, xifrar el pendrive amb VeraCrypt és una d'aquelles decisions que t'estalvien ensurts. En qüestió de minuts pots convertir la teva memòria en una caixa forta: sense la clau, ningú no llegeix res, encara que perdis o et robin el dispositiu.

VeraCrypt destaca per ser gratuït, de codi obert i multiplataforma (Windows, macOS i Linux). A més, admet algorismes de primer nivell com AES, Serpent i Twofish, i s'ha guanyat la confiança de professionals i particulars per la seva transparència i evolució constant.

Per què fer servir VeraCrypt per al teu pendrive

Durant anys, TrueCrypt va ser la referència per xifrar discos i USB, però el seu desenvolupament es va aturar el 2014. Des de llavors, VeraCrypt va prendre el relleu com a bifurcació del projecte original, solucionant problemes, incorporant millores de seguretat i mantenint l'esperit open source.

Amb VeraCrypt pots crear volums xifrats en fitxers (contenidors), xifrar particions o fins i tot el disc del sistema amb autenticació prèvia a l'arrencada. Qui no tingui la teva contrasenya (i, si vols, el teu fitxer clau i PIM), no accedeix a les dades.

El suport de xifratge en temps real “al vol” significa que l'ús és transparent i automàtic: còpies/obres fitxers en una unitat muntada i VeraCrypt s'ocupa del xifratge/desxifrat sense que hagis de barallar-te amb passos extra.

A més de seguretat, hi ha rendiment: si uses AES i la teva CPU suporta AES-NI, notaràs velocitats de lectura/escriptura molt altes. En equips sense AES-NI també funciona, però el rendiment serà inferior.

Què pots fer exactament

VeraCrypt ofereix diverses funcions clau que cobreixen gairebé qualsevol necessitat de xifrat a USB i discos. Aquestes són les seves funcionalitats principals:

• Crear contenidor xifrat: un fitxer que actua com a disc virtual protegit per contrasenya (i altres opcions).
• Xifrar partició/unitat secundària: Ideal per xifrar per complet una memòria USB o un disc extern.
• Xifrar la partició/unitat del sistema: protecció total amb autenticació prèvia a l'arrencada.
• Disc de rescat: utilitats per a recuperació en escenaris crítics.

Addicionalment, permet crear un volum ocult dins d'un altre volum, una tècnica útil davant de situacions de coacció: pots revelar una contrasenya que obre el volum “extern” sense exposar l'ocult.

Abans de començar: descàrrega, idioma i versió portàtil

Descàrrega VeraCrypt des de la seva web oficial i instal·la-ho. Després d'obrir-lo, podeu posar-lo en espanyol des de «Configuració» > «Idioma» > «Espanyol». La corba d'aprenentatge és assequible i la interfície guia força bé els passos.

Existeix una versió portàtil que permet utilitzar VeraCrypt sense instal·lar-lo formalment a l'equip (molt útil si mous l'USB entre ordinadors). Tot i així, necessitaràs permisos d'administrador per muntar volums, ja que es carreguen controladors.

Compte: si vas a xifrar per complet el pendrive (no només crear un contenidor), el procés formatarà la unitat. Fes-ne còpia o buida'l abans. Si només creeu un contenidor a l'USB, no s'esborra la resta.

Versions actuals citades a les fonts: 1.26.24 per a Windows i macOS, amb darrera revisió de continguts al juliol de 2025. Comprova sempre si hi ha actualització estable disponible.

Crear un contenidor xifrat al teu pendrive

El contenidor és lopció més flexible: un arxiu xifrat que muntes com a disc i en què guardes el que vulguis. Pots moure'l o copiar-lo com qualsevol fitxer normal.

1. Obre VeraCrypt i prem Crear un volum per iniciar l'assistent.
2. Tria «Crear un fitxer contenidor xifrat» i continua amb «Següent».
3. Selecciona «Volum estàndard de VeraCrypt» (o «Volum VeraCrypt comú»). A «Ubicació», prem «Seleccionar arxiu», navega al teu USB i escriu un nom de fitxer significatiu (no triïs un fitxer existent). Després, «Desar».
4. A «Opcions de xifratge», podeu mantenir AES per defecte: ofereix seguretat sobrada i gran rendiment. Clica «Següent».
5. defineix el mida de l'volum: el que ocuparà el fitxer contenidor. Següent.
6. estableix una contrasenya robusta. Opcionalment afegeix arxiu clau (imatge, MP3, etc.) amb «Fitxers clau…» i activa si vols PIM (un número secret que endureix encara més l'accés). Recorda: com més llarga i aleatòria, millor.
7. Tria el sistema d'arxius: FAT per a compatibilitat i arxius menors de 4 GB; si guardaràs fitxers grans, opta per exFAT o NTFS. Feu clic a Formatea quan estigui tot llest.
8. Mou el ratolí de forma aleatòria per la finestra fins que la barra d'entropia es posi en verd. VeraCrypt utilitza aquests moviments per generar claus d'alta qualitat.
9. En acabar, confirma amb «Acceptar» i tanca amb «Sortir». Ja tens el teu contenidor preparat.

Pots generar un arxiu de claus completament aleatori: VeraCrypt registra els moviments del ratolí durant ~30 segons per crear material criptogràfic únic. Cuida'l tant com la contrasenya.

Muntar i utilitzar el teu volum xifrat

Per accedir al contingut, cal muntar el volum (VeraCrypt en diu muntar o integrar). És un procés ràpid:

1. A la finestra principal, prem «Arxiu…» i seleccioneu el contenidor de l'USB.
2. Tria una lletra d'unitat disponible a la llista.
3. Prem «Muntar» (o «Integrar»), introdueix la contrasenya, afegeix el fitxer clau i el PIM si els utilitzes, i confirma.
4. El volum apareixerà com nou disc al vostre sistema. Ja pots copiar, llegir i editar fitxers amb normalitat.
5. Per tancar, prem «Desmuntar» (o «Desmuntar-ho tot»). També podeu «Tancar sessió» des del propi botó de VeraCrypt.

Recorda que mentre estigui muntat el teu pendrive amb VeraCrypt, el contingut es gestiona “al vol”: xifrat/desxifrat en temps real sense passos addicionals.

Xifrar la memòria USB completa

Si preferiu que tot el pendrive estigui xifrat (sense contenidors), VeraCrypt permet convertir la unitat en un dispositiu protegit íntegrament. Tingues present que el sistema operatiu veurà l'USB sense formatar fins que el muntis amb VeraCrypt.

1. Insereix l'USB i obre «Crear Volum».
2. Tria «Xifrar partició/unitat secundària».
3. Selecciona «Volum VeraCrypt comú» (o l'ocult si necessites aquesta capa extra).
4. Marca la partició del pendrive (per exemple, E:) i accepta.
5. L'assistent ofereix dues opcions:
   • Crear volum xifrat i formatar-lo: esborra la unitat i és més ràpid.
   • Xifrar partició conservant dades: manté la informació, però triga molt més.
6. Configura xifrat (AES és una gran elecció) i hash (per defecte SHA-512 o, si prefereixes més agilitat, SHA-256 també és excel·lent).
7. Defineix el teu contrasenya (i, si vols, fitxer clau i PIM). Com més complexa, millor.
8. Mou el ratolí per augmentar l'entropia i prem «Formatar» (o inicia el xifratge in situ si vas triar conservar dades).

En acabar, Windows continuarà mostrant la lletra original (per exemple, E:), però no la podrà obrir. Per utilitzar-la, aneu a VeraCrypt > «Seleccionar dispositius», tria la partició, munta amb la teva clau i veuràs una altra lletra (per exemple, F:) que és la unitat xifrada llesta per treballar.

Volums ocults: protecció davant de coacció

Xifrar un pendrive amb VeraCrypt permet crear un volum ocult dins un altre volum. És útil si algú t'obliga a revelar una contrasenya: pots donar la del volum extern, que tindrà dades “de rebliment”, mentre volum intern amb els teus fitxers crítics roman invisible.

Procés resumit: primer crees el volum extern (xifrat, hash, mida, format, contrasenya). Després, al mateix assistent, crees el volum ocult (amb la seva pròpia contrasenya, xifrat i mida), que ocupa espai dins de l'extern.

Important: deixa marge d'espai. Si omples massa el volum extern, podries sobreescriure l'intern. VeraCrypt avisa, però convé ser prudent.

Pots muntar un o altre introduint la contrasenya corresponent. Amb la clau de l'extern, munteu l'extern; amb la de l'intern, s'hi munta l'ocult. Per a un atacant és impossible demostrar que hi ha aquest segon volum.

Xifrar Windows complet amb prearrencada

A més de pendrives, VeraCrypt xifra la partició o unitat completa del sistema. És un procés delicat: realitza una còpia de seguretat completa abans de res.

1. Aneu a «Crear Volum» > «Xifrar la partició/unitat del sistema sencera».
2. Trieu mode normal (o ocult si necessites un sistema encobert) i decideix si xifres només la partició de Windows o tot el disc.
3. Si utilitzeu multiarrencada, seleccioneu l'opció adequada; en cas contrari, Arrencada simple.
4. Configura xifrat (AES recomanat), hash (SHA-512 o SHA-256) i el teu mètode d'autenticació.
5. crea el disc de rescat seguint l'assistent.
6. Opcional: defineix política de esborrat segur per a fitxers eliminats.
7. Prova, confirma i reinicia: el sistema demanarà la clau abans d'arrencar.

Si oblides la contrasenya o hi ha corrupció, el disc de rescat pot salvar-te. Tot i així, no descuidis les teves còpies de seguretat.

Quan val la pena xifrar

Si comparteixes documents al núvol, una fallada de seguretat pot deixar-te al descobert. Abans de pujar, xifra amb VeraCrypt i tindràs una capa addicional davant d'accessos no autoritzats.

En equips compartits, domèstics o de treball, no sempre controles qui mira què. Mantingues els teus projectes i dades personals amb clau amb volums xifrats.

Davant el malware o intrusions (troians, ransomware, accessos indeguts), el xifrat afegeix una capa de defensa: encara que entrin, no llegiran el contingut sense les claus.

Si els teus comptes es veuen compromesos i algú aconsegueix els teus fitxers, tenir-los xifrats redueix l'impacte. La higiene de contrasenyes i la gestió del material criptogràfic són claus.

En entorns professionals, la normativa obliga a protegir la informació sensible. La LOPD i altres marcs estableixen requisits de xifrat i gestió de claus, especialment quan es tracten dades personals de nivell alt, secrets comercials o prevenció de blanqueig.

Avantatges i desavantatges a considerar

Xifrar un pendrive amb VeraCrypt és gratis. El procés es fa mitjançant algorismes robustos i multisuport. Reuneix seguretat i transparència, i la seva manera portàtil és comodíssima per a pendrives.

Com a contrapartida, exigeix ​​un mínim d'aprenentatge, i xifrar/desxifrar consumeix recursos (més si la teva CPU no té AES‑NI). Per a fitxers solts potser et resultarà més còmode 7‑Zip.

A més, cal pensar en la compatibilitat entre sistemes: un contenidor s'obre on hi hagi VeraCrypt; un dispositiu xifrat complet apareixerà il·legible fins a muntar-lo amb l'eina.

El risc més gran és perdre la clau (o el fitxer clau/PIM): sense això, es va acabar. Mantingues còpies de seguretat i un procediment seriós per a les teves credencials.

Com qualsevol contenidor, si es corromp pot afectar-ne tot el contingut. Minimitza riscos amb còpies, tancaments correctes i maquinari fiable.

Amb tot això, tens el pla perfecte per protegir els teus USB: xifrar un pendrive amb VeraCrypt des d'un contenidor xifrat senzill i veloç fins al xifrat total del dispositiu, passant per volums ocults, claus combinades i opcions avançades per a Windows, macOS, Linux i Ubuntu; si a això hi sumes un parell de bones pràctiques i una estratègia de contrasenyes en condicions, el teu pendrive amb VeraCrypt quedarà a prova de curiosos.