TrueCrypt
Truecrypt es un programa de software libre que te permite crear volúmenes cifrados basados en un archivo, por tanto tenemos un fichero que solo se puede acceder a su contenido si se conoce su contraseña, una vez introducida tenemos una unidad nueva, como si introdujéramos una memoria usb en el ordenador, se puede leer, escribir, borrar, ejecutar, etc.
Imagínate la información que llevas en tu memoria usb, si la pierdes o te la roban; te gustaría que pudieran otras persona acceder a esa información, documentos, hojas de cálculo, datos, etc. Si los datos son privados, mala suerte, pero si tienes datos de carácter personal, existe una ley LOPD que los protege y que serías el responsable del fichero, el artículo 9 dice :
Artículo 9. Seguridad de los datos.
1. El responsable del fichero, y, en su caso, el encargado del tratamiento deberán adoptar las medidas de índole técnica y organizativas necesarias que garanticen la seguridad de los datos de carácter personal y eviten su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que esten expuestos, ya provengan de la acción humana o del medio físico o natural.
2. No se registrarán datos de carácter personal en ficheros que no reúnan las condiciones que se determinen por vía reglamentaria con respecto a su integridad y seguridad y a las de los centros de tratamiento, locales, equipos, sistemas y programas.
3. Reglamentariamente se establecerán los requisitos y condiciones que deban reunir los ficheros y las personas que intervengan en el tratamiento de los datos a que se refiere el artículo 7 de esta Ley.
Quizás penséis que soy exagerado, pero revisar los ficheros de vuestra memorias ubs.
Espero que estéis convencidos de la utilidad del programa TrueCryp, es muy sencillo su uso, existen versiones para Windows y Linux, el cifrado y descifrado se produce en memoria, de forma transparente, exista la posibilidad de llevar el programa en tu usb, ya que es portable, se pueden crear keyfiles sin los que no es posible montar la unidad, denegación plausible, que consiste en mostrar solo un parte y no toda la información encriptada.
Para empezar un manual para Windows, creo que el mejor se encuentra en :
http://www.kriptopolis.org/truecrypt-windows-01
Explicaremos lo que no se menciona, como la utilidad Crear disco de viaje.
Si seleccionamos Incluir Asistente de Creación de Volumen, también se incluye el archivo necesario, también se puede autoarrancar con el programa o montar el fichero encriptado.
Para ejecutarlo como portable es necesario tener permisos de administrador, si está instalado cualquier usuario puede usarlo. Sin permisos de administración es posible usar TCExplorer.
En el menu Preferencias se pueden autodesmontar los volúmenes al cabo de algunos minutos sin uso o con el protector de pantalla.
Para Linux visitamos la página de descargas obtenemos el archivo .tar.gz de nuestra distribución, lo descomprimimos, y encontramos el archivo .deb, al abrirlo se instala el programa. Como siempre se puede instalar con : suso apt-get install truecrypt .
Si queremos una interface gráfica, se puede usar OneKript. Se descargan
los ficheros se descomprime, y ejecuta el fichero .kmdr, es necesario
que tengas instalado el Kommander, si no, en Añadir y quitar, lo seleccionas e
instalas.
Para ejecutarlo desde la linea de comandos : sudo kmdr-executor onekript.kmdr
o abrirlo con el Kommander, yo usé el gestor de menú Alacarte y agregue un
enlace al fichero para abrirlo con el Kommander. Os pongo un ejemplo de uso :
Espero que uséis este u otro programa para cifrar los datos y ficheros privados y personales, y los que sean importantes para ti.
Un Juez considera inadmisible obligar a un sospechoso a revelar su contraseña de cifrado :
http://www.kriptopolis.org/juez-considera-inadmisible-forzar-revelacion-password
En España la legislación es algo diferente, el artículo 36 de la Ley General de Telecomunicaciones dice :
Artículo 36. Cifrado en las redes y servicios de comunicaciones electrónicas.
1. Cualquier tipo de información que se transmita por redes de comunicaciones electrónicas podrá ser protegida mediante procedimientos de cifrado.
2. El cifrado es un instrumento de seguridad de la información. Entre sus condiciones de uso, cuando se utilice para proteger la confidencialidad de la información, se podrá imponer la obligación de facilitar a un órgano de la Administración General del Estado o a un organismo público, los algoritmos o cualquier procedimiento de cifrado utilizado, así como la obligación de facilitar sin coste alguno los aparatos de cifra a efectos de su control de acuerdo con la normativa vigente.
Aunque no especifica, se entiende también en ficheros cifrados.
Página del proyecto Truecrypt :
http://www.truecrypt.org/
Wikipedia :
http://es.wikipedia.org/wiki/TrueCrypt
