Windows cifrado con BitLocker

Después del articulo de Windows opciones de disco Duro en el que repasamos algunas opciones interesantes que deberías conocer para tener tu sistema seguro nos toca explicar como cifrar y vamos a empezar con una funcionalidad muy interesante implementada en los últimos sistemas operativos de Microsoft.

BitLocker es un nuevo servicio que permite cifrar tu disco duro, aunque a partir del sistema de formateo NTFS ya se pueden cifrar los discos, de hecho puedes cifrar el contenido de cualquier carpeta/archivo con  

BotonDerecho/Propiedades/PestañaGeneral/OpcionesAvanzadas/Check cifrar contenido para Proteger los Datos.

Inicio escribe Bitlocker y veras varias opciones interesantes, una de ellas es para activar Bitlocker y así cifrar tu disco duro.

Además también puedes cifrar unidades extraibles como pendrives, etc.

Muy interesante es la administración de certificados digitales para el cifrado, por defecto utiliza el certificado de usuario creado por windows, pero podrías implementar para que utilice otros certificados mas seguros.

Bitlocker permite otras funcionalidades como verificar firmas de archivos en entornos de dominio utilizar un modulo TPM (hardware) para la firmas de cifrado y puede gestionarse desde la consola de Manager Bitlocker.

Renombrando la Unidad A: como unidad de USB también podrás utilizar un pendrive a modo de Llave para un cifrado mas seguro (escribiremos un tutorial mas adelante) y en entornos empresariales podrás decidir que software se ejecuta (según firma, ubicación, o certificados) creando una GPO para utilizar otras funcionalidades de Bitlocker.

Seguridad a lo Jabali para Todos!!

Windows opciones Disco Duro

Después de la serie de artículos sobre ocultacion de datos (cifrado, hash, etc) seria hora de explicar algunos métodos o software para hacerlo, pero primero quiero repasar algunas opciones interesantes que puedes verificar en tu disco duro en un entorno Microsoft.

Para llegar a este menú basta con dar al botón derecho sobre equipo/opción administrar.

En este menú debes seleccionar la opción Administración de Discos.

Esto te proporcionara una visión de los discos/particiones que tienes en tu equipo.

Puedes abrir las propiedades de cualquier disco pulsando con el botón derecho del ratón.

Muchas de estas propiedades son muy interesantes y deberías conocerlas, porque si queremos proteger la información, esta se almacena aquí.

Herramientas es el menú para verificar si hay errores en la unidad, desfragmentar para mejorar el rendimiento del disco y las opciones de backup.

Compartir es la opción para verificar si el medio esta compartido, mucho ojo con esta pestaña, tu disco duro nunca debería estar compartido.

Salvo que estés en una red interna y el equipo sirva como disco de red, el disco debería figurar como no compartido, además si tienes conexion wifi lo estas poniendo muy fácil para acceder. IMPORTANTE!!

En Seguridad podrás verificar que usuarios y que privilegios tiene cada usuario/grupo para acceder al disco, es conveniente saber que opciones hay señaladas tanto en la parte de compartir como en la parte de seguridad, así puedes proteger el acceso a tu disco duro donde están tus datos.

IMPORTANTE!!

Cuota es la parte que sirve para administrar la cantidad de espacio que ofreces a tus usuarios, aquí podrás marcar que una cuanta de usuario no supere cierto espacio de almacenamiento en el disco duro.

Si hay varias cuantas es una opción interesante, aunque esta dirigida mas a un entorno empresarial.

Recuerda que si tu disco duro se llena podría quedar dañado y el sistema operativo dejaría de funcionar.

Espero que aproveches todas estas opciones si estas en un entorno Windows, al menos deberías verificar que las opciones estén correctamente configuradas.

Windows cifrado con Bitlocker .

Seguridad a lo Jabali para Todos!!!

Ocultacion de Datos Conclusiones

En artículos anteriores

Ocultacion de Datos .
Ocultacion de Datos Cifrado .
Ocultacion de Datos Hash . 

Ocultacion de Datos Esteganogrfía .

Para concluir esta serie de artículos sobre la protección de Datos, recordar algunos puntos importantes las comunicaiones hoy en día se basan (o mejor dicho deberían basarse) en la combinacion varias técnicas.

La cuestión es el Concepto, como diría nuestro amigo de Airbag, recordar que la ocultacion de datos no impide el acceso o robo de los datos.

Cifrado se utiliza para que los datos no puedan ser vistos tanto si te los roban, como si interceptan una comunicacion, es importante seleccionar un buen algoritmo de cifrado o utilizar varios, además de utilizar contraseñas fuertes.

Hash se utiliza para darle una firma de a un archivo, asegurándonos cuando llega al destino que no ha sido modificado, combinado con el cifrado es una de las técnicas mas utilizadas.

Esteganografia no deja de ser una curiosidad, que se debe tener en cuenta, evitar fugas de información.

En próximos artículos explicaremos herramientas para realizar todos estos procesos, y tendremos esta serie referencia para entender los conceptos.

Hay muchas aplicaciones para proteger los datos utilizando combinaciones de cifrado, hash y certificados digitales ...VPN, protocolos seguros, etc.

Seguridad a lo Jabali para Todos!!!

Ocultacion de Datos 4 Esteganografía

En artículos anteriores

Ocultacion de Datos .
Ocultacion de Datos Cifrado .
Ocultacion de Datos Hash .

Hoy hablamos de la Esteganografia, con este termino un poco dificultoso (prueba a decirlo rápido) se define la ciencia de ocultar algo en otro contenedor o lo que es lo mismo esconder una foto o un archivo en una imagen o una extensión mp3.

Es un tema muy de película, el espía recibe una foto y dentro del archivo están los planos de la central nuclear enemiga, pero veras que el manejo es muy sencillo, y para enviar algunos datos sensible por la red puede ser interesante.

Hay distintos software para hacerlo y el manejo es muy sencillo, no tanto el funcionamiento de estos programas, pero para resumirlo cuando se crea un archivo tipo bmp o mp3 entre los lugares físicos que ocupa el programa existen espacios vacíos, estos huecos no tienen uso y pueden rellenarse con información.

El software diseñado para esteganografía utiliza estos espacios para guardar la información de un archivo, el que esta oculto, podrás imaginar que cuanto mayor es el contenedor (archivo original) mayor puede ser el tamaño del archivo que ocultas.

Además el software permite cifrar y poner una contraseña, así te aseguras que aunque se descubra el archivo oculto, solo el destinatario podrá verlo.

En siguientes post explicare algunas técnicas de cifrado y hash, espero que esta serie sirva como introducción al tema y os gustara, dejo unos enlaces para que probéis algún software de esteganografía.

Xiao Software .

Hide in Picture .

Hide and Reveal .

Seguridad a lo Jabali para Todos !!

Ocultacion de Datos 3 Hash

En artículos anteriores

Ocultacion de Datos .

Ocultacion de Datos Cifrado .

El hash no debe confundirse con el cifrado, un hash de un archivo es un resultante de símbolos que identifican de forma única el archivo origen, ese es el motivo por el que se utiliza como firma digital.

Seguramente has visto muchos ejemplos de esto, cuando descargas un archivo a veces, debajo del enlace hay algo como MD5: Add43dfsGHf54gh ge46jAuj46 .

Algoritmo aplicado

Suele ser de carácter publico, debe cumplir una serie de condiciones para que funcione como hash, normalmente, que sea rápido, independiente del tamaño del archivo y que cada elemento hasheado produzca una firma única. MD5,SHA.

Firma Hash

La firma o resultado alfanumérico producido por un algoritmo de hash, debe ser única para cada elemento al que se aplica, si dos elementos producen el mismo resultado se denomina colisión y entonces el sistema pierde fiabilidad, se han conseguido colisiones experimentales con el algoritmo md5, así que aunque sigue siendo fiable si quieres mas precisión deberías utilizar otros métodos de hash como sha.

Usos Frecuentes

No hay que olvidar que el método hash produce resultados unidireccionales, es decir si una contraseña le aplicas un md5 y guardas este, si pierdes la contraseña no podrás recuperarla desde su hash.

Es un sistema que se utiliza mucho en los servidores para almacenar bases de datos con claves, aunque accedan a la base de datos no podrán robar las contraseñas. En la pagina web cuando el usuario introduce su clave se le aplica el md5 y se compara con la que esta almacenada y si el resultado es correcto se permite el acceso.

Hoy en día existen ataques a claves de md5 con enormes bases de datos y mucha capacidad computacional que comparan el md5 con millones de posibilidades hasta encontrar coincidencia.

Ocultacion de Datos Esteganografía .

Seguridad a lo Jabali para Todos !!

Ocultacion de Datos 2 Cifrado

En el articulo anterior describíamos distintos métodos para proteger la confidencialidad de los datos, aunque no están basados en las mismas premisas. Ocultacion de Datos Introducción .

Hoy vamos a explicar un poco mas el cifrado de Datos.

El cifrado es uno de los métodos mas conocido y utilizado desde la antiguedad, sobre todo con fines bélicos, en la época griega ya se planteaba como un problema que el portador de un mensaje pudiera leer la información, o si era interceptado se accediera a dicha información.

Las técnicas mas utilizadas se basaban en códigos de desordenación o sustitucion de símbolos dentro del mensaje, un ejemplo seria cambiar todas las letras por la que este cinco posiciones hacia delante, ahí entraba en juego otro factor, la clave.

Hoy en día con la capacidad para realizar millones de operaciones matemáticas por segundo que tienen las computadoras los algoritmos de cifrado son mucho mas complejos, aunque las formas de atacar esos algoritmos también utilizan el poder de los ordenadores para verificar miles de posibilidades por segundo.

El Cifrado no impide el acceso a la información, es decir si te roban el portátil tienen tus datos, un sniffer seguirá accediendo a la información de la red, otra cosa es que esa información se pueda comprender o utilizar.

En la Actualidad la política de cifrado considera que un buen algoritmo de cifrado debe ser publico, es decir los detalles de la formula matemática, procesos que se aplican a la información serán conocidos y así comprobados por toda la comunidad, esto hace que la clave de cifrado sea un elemento muy importante.

Aunque se puede atacar el algoritmo de cifrado, y cada cierto tiempo se encuentran vulnerabilidades, lo mas frecuente es que se ataque la clave de forma que se pueda utilizar para acceder a la información, aquí entra en juego la ingeniería social, o la interceptación en momentos delicados como cuando inicias sesión.

Recomendamos que cifres los datos de tu equipo sobre todo si es portátil, y que utilices las opciones de https en tus redes sociales, con lo que la información ira cifrada, en próximos artículos explicaremos como.

Windows Cifrado de Datos con Bitlocker .

Ocultacion de Datos 3 Hash .
Seguridad a lo Jabalí para Todos!!!

Ocultacion de Datos

Desde que el hombre fue capaz de codificar datos mediante la escritura o el dibujo, lo primero que se planteo es el acceso a esa información. Durante siglos el uso de los conocimientos estuvo limitado a unos pocos y manuales técnicos como los de las Logias o escritos de temas políticos, religiosos y militares siempre fueron un activo a defender.

Hoy en día el tema no varía mucho, aunque tenemos Internet y muchos medios de comunicacion, la información se oculta en mares y mares de noticias .

"¿como ocultar un árbol?, plantalo en un bosque" .

El Cifrado es la aplicacion de una técnica para desordenar o camuflar la información de forma que solo sea entendida por el receptor legitimo. En medios informáticos se aprovecha el poder de la computación para realizar operaciones matemáticas complejas que solo pueden ser revertidas mediante el conocimiento de una clave . Ocultacion de Datos Cifrado .

Hash es la aplicacion de una formula unidireccional a un elemento, obteniendo siempre para ese elemento el mismo resultado. Es decir no se puede descifrar o revertir, se utiliza como firma de archivos o para garantizar que los datos no fueron modificados. Ocultacion de Datos Hash .

Esteganografía es la técnica de ocultar un objeto dentro de otro, es decir, en un archivo de musica mp3 esconder una imagen, en una imagen ocultar un texto, foto, etc. Ocultacion de Datos Esteganografia .

En próximos posts hablaremos de cada uno de estos métodos y veremos como nos pueden ser útiles.

Seguridad a lo Jabali para Todos!!