FOSSY 2026: cifrar el disco de un servidor al que nadie puede teclear la contraseña

Romeo Solano dedicó su charla en la edición de 2026 de FOSSY a un tema que él mismo presentó como poco lucido: cómo cifrar los datos que viven en un servidor. La lista de amenazas que justifican el esfuerzo es la de siempre, delincuentes, injerencia estatal, espionaje, y el cifrado las corta en seco. El inconveniente aparece cuando la máquina no está delante de ti.

En un portátil el modelo es sencillo: alguien teclea su passphrase al arrancar y el volumen se abre. En un servidor no hay nadie al otro lado del teclado, y muchas veces no hay teclado. La máquina puede estar en un rack a media España, en una jaula de un proveedor o en una oficina cerrada a las tres de la mañana. Cifrar el disco es fácil; conseguir que el sistema arranque solo después de un reinicio, sin que la clave acabe en un fichero plano o en un script de arranque, es otra historia.

Ese es el nudo de la charla, y también el motivo de que el asunto siga dando guerra después de años de soluciones más o menos ingeniosas.

El problema no es el algoritmo

A nadie le preocupa ya la elección del cifrado. Lo que se rompe es la custodia de la clave y su entrega en el momento del arranque. Cualquier diseño tiene que responder a las mismas preguntas incómodas: dónde vive la clave, quién puede pedirla, qué pasa si el servidor se reinicia sin que haya un operador delante y cómo se revoca el acceso cuando alguien deja el equipo.

Solano repasó las amenazas y describió el panorama de soluciones disponibles, con el repaso rápido y con guasa que prometía el título. Las opciones existen y van desde lo que ya viene en el sistema operativo hasta montajes con hardware específico. Ninguna es gratuita en términos operativos.

Lo que implica operarlo

Para quien administra infraestructura, la decisión no se juega en la criptografía sino en el día a día: un reinicio no atendido que deja el servicio caído, una clave que hay que rotar sin tocar cien máquinas a mano, un procedimiento de recuperación que solo una persona conoce. El cifrado de servidor se paga en complejidad de operación, y ese es el coste que de verdad decide si se despliega o se queda en la diapositiva.

La pregunta que queda abierta es la de siempre en este terreno: qué combinación de custodia de claves, arranque verificable y automatización aguanta un incidente real sin convertirse en un punto único de fallo.