Un pendrive no tiene por qué limitarse a guardar archivos. Puedes convertirlo en un entorno de seguridad portátil, cifrado y autónomo, capaz de analizar un equipo sospechoso, borrar rastros y guardar tus contraseñas sin depender de la nube ni instalar nada en el ordenador anfitrión. Así es como se monta, con herramientas gratuitas y, en su mayoría, de código abierto.

La idea de fondo es sencilla: que el USB funcione como un espacio de trabajo que no deje huella en el ordenador que lo recibe. Incluso podrías utilizar una memoria USB antigua, que ya no uses en tu día a día, y prepararla para este objetivo.

Para qué sirve convertir un pendrive en un kit de seguridad

Un USB barato puede convertirse en tu caja de herramientas personal para diagnosticar infecciones, limpiar un equipo o hacer comprobaciones rápidas en un ordenador que no es el tuyo, algo habitual si ayudas a familiares o amigos con sus equipos. Como no instala nada en el sistema anfitrión, evita conflictos con el software existente y no deja rastro de tu paso por él. Funciona incluso en equipos compartidos o con restricciones, ya que no requiere tocar el registro de Windows ni pedir permisos de administrador.

Ninguna de las piezas que lo forman depende de una suscripción o de un servicio externo: todo corre en local desde el propio pendrive. Lo que buscamos con esto es independencia, no solo protección: cifrado, detección y borrado combinados en un único flujo de bolsillo. Insistimos a menudo en la conveniencia de cifrar cualquier unidad extraíble, y este montaje lleva esa idea a la práctica sin gastar nada.

Qué herramientas componen este kit de seguridad portátil

Cinco aplicaciones forman este kit: todas son gratuitas, aunque no todas de código abierto, y cada una resuelve un problema distinto, desde el cifrado hasta el borrado seguro de rastros.

• VeraCrypt es la base de todo: crea un volumen cifrado en el pendrive que, desmontado, parece solo datos aleatorios. «VeraCrypt es mi solución. Me permite crear un volumen cifrado en mi pendrive», explica Onyimadu. Incluye también la función de negación plausible, que esconde un volumen invisible dentro del principal para proteger tus datos si te obligan a dar la contraseña.
• PortableApps es la plataforma que convierte ese volumen en un sistema operativo de bolsillo. Estandariza cómo cada aplicación guarda su configuración dentro de su propia carpeta, sin dejar archivos sueltos por el disco. «Básicamente, estás convirtiendo tu pendrive en un espacio de trabajo autosuficiente», añade Onyimadu. Las apps se actualizan en el propio pendrive, con mantenimiento mínimo.
• Emsisoft Emergency Kit actúa como primer respondedor frente al malware: no necesita instalación y combina los motores de Emsisoft y Bitdefender. Es la única pieza del kit que no es de código abierto, sino un programa gratuito de desarrollo propietario. «Es una herramienta bajo demanda, así que puedo conectar el pendrive a un ordenador y ejecutar análisis profundos sin que interfiera con los archivos o el registro del sistema objetivo», señala Onyimadu. Actualiza sus definiciones cuando hay conexión a internet.
• KeePassXC guarda las contraseñas sin pasar por la nube: la base de datos vive en un archivo .kdbx cifrado con AES-256 que se abre dentro del contenedor de VeraCrypt. Su función Auto-Type rellena los formularios de inicio de sesión directamente, así que las claves nunca pasan por el portapapeles, lo que reduce la exposición a keyloggers.
• BleachBit cierra el proceso borrando cualquier huella que quede en el equipo anfitrión: archivos temporales, cachés, registros y el historial del navegador si hace falta. Hace una sobrescritura segura con el estándar DoD 5220.22-M, de forma que lo borrado sea mucho más difícil de recuperar incluso con herramientas forenses. Onyimadu lo deja correr justo antes de desmontar el volumen de VeraCrypt.

El cifrado de VeraCrypt es la red de seguridad si extravías el pendrive: quien lo encuentre solo verá ruido aleatorio, no tus archivos ni tus contraseñas. Conviene guardar aparte las claves de recuperación y una copia de la base de datos de KeePassXC, porque perder el pendrive y esa copia a la vez dejaría sin acceso a tus propias cuentas.