Un USB de código abierto esconde una partición cifrada detrás de un señuelo de 8 GB
Phantom Drive se presenta como una memoria común hasta que el usuario crea un archivo de texto específico, que desbloquea el volumen oculto.
Un proyecto de código abierto llamado Phantom Drive propone un enfoque distinto para el almacenamiento portátil protegido. La unidad se presenta ante cualquier sistema operativo como una memoria USB corriente de 8 GB, con su contenido visible y accesible. La partición cifrada permanece invisible hasta que el usuario crea un archivo de texto con un nombre determinado dentro de la unidad señuelo, acción que funciona como llave de desbloqueo.
Negación plausible como diseño
El planteamiento se aparta del cifrado convencional. Una unidad cifrada estándar anuncia su condición: el sistema pide una contraseña y la existencia de datos protegidos queda establecida. Phantom Drive elimina esa señal. Sin el gesto de activación, no hay indicio de que exista un segundo volumen.
La técnica se conoce como negación plausible y tiene una historia larga en herramientas de cifrado. Su valor aparece en escenarios donde el riesgo no es el análisis forense sino la coerción directa —un control fronterizo, un registro, una situación donde entregar la contraseña es la única salida practicable.
Los límites del enfoque
La protección no es absoluta. Un análisis forense del dispositivo puede detectar la discrepancia entre la capacidad física declarada por el controlador y el espacio direccionable por la partición visible. Ocho gigabytes visibles en un chip de mayor capacidad constituyen una anomalía detectable para quien sepa buscarla.
El proyecto protege contra inspección casual y contra herramientas automatizadas. No protege contra un examen deliberado con instrumental adecuado. Esa distinción define su modelo de amenaza y determina para quién resulta útil.
Lectura de Tabuga Intelligence
La existencia del proyecto plantea dos preguntas simultáneas y opuestas, ambas legítimas.
Para periodistas de investigación, defensores de derechos humanos y profesionales que operan en entornos de riesgo, la negación plausible en almacenamiento portátil es una herramienta de protección personal con historial documentado de utilidad.
Para el responsable de seguridad corporativa, el mismo diseño describe con precisión un punto ciego. La mayoría de las políticas de prevención de fuga de datos inspeccionan el contenido visible de una unidad extraíble al conectarse. Una partición que no se monta hasta después de una acción del usuario dentro del sistema queda fuera de ese alcance.
La recomendación operativa es concreta y no depende de este proyecto en particular. Las organizaciones dominicanas que manejan información regulada —banca, seguros, salud, telecomunicaciones— deberían verificar si su control de puertos USB opera por inspección de contenido o por política de dispositivo. El primer enfoque es sorteable por diseños como este. El segundo, que bloquea el almacenamiento masivo salvo unidades corporativas registradas, no lo es.
Fuente: Tom's Hardware, 9 de agosto de 2026.