BoxCryptor - On-the-fly Encryption for cloud storage 

Cada día se hace más importante el almacenamiento de información en la nube, muchas son las aplicaciones y ventajas que nos ofrece.

Pero quizás la ventaja más interesante de usar el almacenamiento en la nube, desde el punto de vista de la seguridad, es la utilización de la nube como copia de seguridad de nuestros datos.

Sin embargo, la utilización de los sistemas en la nube no están exentos de ciertos inconvenientes respecto a la responsabilidad de la seguridad de los datos, ¿Donde se encuentran los datos? ¿Quién es el responsable de seguridad del sistema que almacena y contiene mi información?

En algunos casos, y sobretodo de cara a Empresas, estos sistemas de almacenamiento en la nube pueden ser considerados como una amenaza a la seguridad de la información, convirtiéndose en potenciales puntos de fuga de información. De hecho una buena práctica en aquellas empresas que así lo contemplen sería prohibir el uso de estos servicios de dos formas:

1.  Mediante normativa - incluyendo esta prohibición en la política de seguridad de la empresa.
2.  Mediante mecanismos técnicos, aplicando las reglas adecuadas en los cortafuegos corporativos.

Sin embargo desde el punto de vista "personal", la proliferación de estos sistema de almacenamiento permiten a los usuarios disponer de un almacenamiento extra, en muchos casos gratuito, para realizar copias de seguridad de los datos tales como fotos, documentos, etc.

¿Cómo podemos proteger la información que subimos a la nube? En un artículo anterior, os hablaba de la importancia de cifrar los datos (proteger) antes de subirlos a la nube, pues es muy difícil saber donde se encuentra ubicados los datos, cuantas veces son replicados, y en caso de borrarlos ¿Son realmente eliminados?

Por ello, el mejor consejo para proteger nuestros datos en la nube es cifrarlos antes de subirlos. Llegados a éste punto os voy a hablar de una aplicación que seguro que os ayuda a realizar la tarea de una forma extremadamente sencilla, se trata de boxcryptor.

¿Qué es Boxcryptor?

BoxCryptor asegura tus datos en la nube – sea que uses Dropbox, Box.net, Google Drive o cualquier otro proveedor de almacenamiento. Es un software que cifra los datos "al vuelo" antes de ser subidos / sincronizados con tu sistema de almacenamiento en la nube.

Este software tiene una versión gratuita con algunas limitaciones, véase la imagen siguiente o para mayor detalle, visite la página web oficial de la aplicación.

¿Cómo funciona?

Basta con instalar el software Boxcryptor en tu equipo, y seguir estos sencillos pasos:

1. Crear una carpeta (folder) para boxcryptor de forma que toda la información contenida en la carpeta será cifrada.


2. Seleccionar el proveedor del alamacenamiento en la nube. Esto puede hacerse de varias forma, la más sencilla es crear la carpeta anterior dentro del directorio destinado para sincronizar la información  en la nube. Ejemplo: Crear la carpeta boxcryptor dentro de la carpeta Dropbox. !Nota: el nombre de la carpeta puede ser cualquier!


3. Este momento es especialmente IMPORTANTE, se debe crear la contraseña de cifrado de los datos, digo que es importante, porque debéis escribir correctamente la contraseña, una vez elegida y introducida en el software boxcryptor, es imposible recuperar la contraseña en caso de olvido o error.

Listo, ya tienes todo preparado para proteger tu información, todo lo que almacenes en la carpeta "boxcryptor" será cifrado y subido a tu sistema de almacenamiento de forma totalmente automática y fácil.

Para recuperar la información (datos) en cualquier lugar, solo tienes que instalar y configurar tu aplicación boxcryptor, existe una versión para Android / IOS / PC. Además de poder instalar la aplicación de forma portable, por ejemplo instalando la aplicación en un dispositivo USB con suficiente capacidad y sincronizando la carpeta del USB con tu aplicación dropbox o similar.

Descargar

También existe una versión especifica para la interfaz METRO de Windows 8.

Detalles técnicos

BoxCryptor utiliza el estándar AES-256 para cifrar y proteger tus archivos. AES- 256, se trata de una clave simétrica y única. El software no almacena en ningún momento la contraseña por lo que es muy importante introducir una contraseña que sea robusta y segura (ver mi artículo sobre como crear contraseñas seguras), o en su defecto guardar a buen recaudo la contraseña (nada de post-it pegados a la pantalla del ordenador, que nos conocemos, xD).

Además la versión comercial permite ofuscar los nombre de los archivos que se suban a la nube.

Más información: https://www.boxcryptor.com/

Hace un tiempo que hablamos en el blog sobre Cryptocat y la extensión disponible para Google Chrome, si esta interesado puede releer el artículo haciendo click aquí.

Juliano Rizzo ha publicado la noticia en a través de su twitter, donde ha publicado una versión del código fuente que soluciona el problema. Por supuesto, Juliano Rizzo se ha puesto en contacto con el desarrollador del programa, quién esta trabajando junto a Juliano para solucionar el problemas, y hacer que la aplicación siga funcionando como un chat "cifrado" y "seguro".

De hecho, ya han sacado la actualización que soluciona los problemas de seguridad, por lo que si eres de los que utilizas con frecuencia esta aplicación  te recomiendo que actualices la aplicación al menos a la versión v2.0.22, aunque no hace mucho han anunciado una versión 2.0.23, que corrige pequeños problemas derivados de las ultimas modificaciones.

Lo más destacable, es que el equipo de cryptocat ha solucionado el problema rápidisimo, ahora solo queda hacer los deberes y actualizar rápidamente la aplicación.

Enhorabuena a todos los implicados  y Gracias! por la rapidez.

Descarga la versión actualizada aquí:

Código arreglado (FIX ) por Juliano Rizzo, aquí.

No quería dejar pasar la oportunidad de comentar brevemente en el Blog, ¿Qué es? y ¿Cómo funciona? la iniciativa de formación online y gratuita Crypt4you, impulsada desde la Universidad Politécnica de Madrid.

Esta iniciativa sigue la línea abierta por otras universidades internacionales, como por ejemplo: Stanford y los cursos online gratuito que imparten, entre los que destaca: "Cryptography Course".

¿Qué es Crypt4you?

Es un nuevo formato de formación en seguridad de la información online y gratuita, que nace en la Red Temática de Criptografía y Seguridad de la Información Criptored, en la Universidad Politécnica de Madrid, España.

¿Cómo funciona?

Cada nuevo tema que se ofrezca en estos cursos estará compuesto por un conjunto de lecciones que se publicarán en el sitio Web del proyecto cada quince días, siendo sus autores investigadores y profesores miembros de esta red temática. 

El objetivo de Crypt4you es convertirse en el Aula Virtual de referencia de seguridad de la información en lengua española. Por supuesto, siendo fieles a la filosofía de Seguridad para Todos, os animamos a todos los interesados en participar en la iniciativa.

Es justamente lo que va haciendo mucha falta en nuestra lengua (Español) potenciar el conocimiento a través de ella, crear y sentar las bases necesarias para la generación de una comunidad educativa fuerte que se base en el Español como el principal motor.

Si estáis interesados, solo tenéis que pasaros por la página www.crypt4you.com y empezar con la primera lección, ya disponible.

Lección 1: Los principios del algoritmo RSA. (Disponible desde el 15 de Marzo hasta el 1 de Agosto 2012). Por Dr. Jorge Ramió Aguirre.

Un Saludo.

Fuente | CCN-CERT

No hace más de un día que se ha publicado un artículo hablando sobre "cifrado de datos en la nube", cuando tengo otro artículo relacionado. Se trata de TeamDrive un servicio de almacenamiento en la nube que proporciona a los usuarios la capacidad de cifrar la información antes de subirla a la nube.

¿Pero que es lo que ofrece "TeamDrive"?

La principal diferencia con respecto a otras soluciones cómo son Dropbox, o Box, es la posibilidad de cifrar la información, y además, la libre elección en cuanto al servidor de almacenamiento, es decir, deja elegir libremente entre utilizar los servicios ofrecidos por TeamDrive en su "nube", o los servicios ofrecidos por terceros.

Interesante ¿verdad?; Por el momento, TeamDrive nos permitiría tener una herramienta de sincronización de datos de manera segura con servicios de "cloud computing" a libre elección. Pero veamos con algo más de detalle todas las funcionalidades que aparecen en su página Web:

Caracteristicas:

Sincronización

Con TeamDrive puede mantener sus datos sincronizados entre varios ordenadores de forma sencilla y automática.TeamDrive está disponible para todos los sistemas operativos mayoritarios - Windows, Mac and Linux. Más...

---

Colaboración

TeamDrive hace posible definir de forma sencilla equipos de trabajo que trabajen simultáneamente sobre los mismos documentos (colaboración online y offline). Gracias al sistema integrado de control de versiones, todos los cambios que se realicen en los documentos o ficheros son registrados automáticamente, de forma que se posibilita el seguimiento de cada uno de los cambios. Más...

Seguridad

La seguridad y confidencialidad de sus datos son la mayor preocupación del equipo TeamDrive. Antes de que TeamDrive transfiera sus datos, éstos son encriptados en su ordenador (AES-256). Sólo usted decide quién tiene acceso a sus datos. TeamDrive ha sido galardonado con el sello de protección de privacidad de ULD. Más...

Respaldo

Automáticamente se guarda en los servidores de TeamDrive una copia encriptada de sus datos. Si pierde su ordenador o éste se estropea, puede fácilmente restaurar su datos.Más...

Elección libre de servidor

TeamDrive ofrece dos alternativas para sincronizar y salvaguardar sus datos: puede usar los servidores de TeamDrive, lo que significa que nosotros nos hacemos cargo de todo, o puede usar sus propios servidores. Más...

Examaminemos con más detenimiento, las opciones de Elección de Servidor y Seguridad, pues cómo otros servicios de "almacenamiento" en la nube dispone de 2Gb gratis!

Seguridad

 La seguridad y confidencialidad de sus datos son la mayor preocupación del equipo TeamDrive. Antes de que TeamDrive transfiera sus datos, éstos son encriptados en su ordenador (AES-256). Sólo usted decide quién tiene acceso a sus datos. 

Cuando TeamDrive se instala, se genera un par clave pública-privda (Diffie-Hellman) para cada instalación. Estas claves son usadas para la transferencia segura de las invitaciones de TeamDrive. La clave pública se almacena en un servidor central operado por TeamDrive.

TeamDrive encripta los ficheros en su ordenador antes de que estos sean transferidos, usando el algoritmo AES-256. Para cada directorio, se genera una clave simétrica AES-256 independiente. Los datos de acceso al espacio en disco se envían también encriptados. El miembro invitado puede decodificar la clave simétrica usando su clave privada y unirse al directorio. Este procedimiento asegura que sólo los miembros del grupo autorizados puedan acceder a los datos.

Elección de Servidor

El software de TeamDrive puede usarse en combinación con los tres tipos de servidores simultáneamente. Puede elegir entre la nube de TeamDrive en Amazon, un servidor propio TeamDrive Personal Server o WebDAV para cada uno de sus espacios.

Conclusiones

TeamDrive ofrece una aplicación multiplataforma que junto con la capacidad de acceder a servicios de almacenamiento de terceros vía WebDav, abre el abanico de posibilidades.

"DropDAV makes your Dropbox accessible via WebDAV so you do just that"

DropDav permite acceder a la cuenta de Dropbox, utilizando WebDav, esto nos permitiría configurar la aplicación de TeamDrive para acceder simultaneamente a TeamDrive Cloud y Dropbox de manera segura.

Esto sirve como ejemplo complementario a mi artículo sobre "cifrar los datos en la nube", que se podría utilizar la aplicación de TeamDrive, para sincronizar datos tanto en la cuenta de TeamDrive como en Dropbox de manera segura y gratuita (hasta 2Gb), con esta opción, dispondríamos de copias de seguridad en dos servicios distintos. No obstante, hay que puntualizar que tanto Dropbox, como TeamDrive utilizan los servicios de Amazon Cloud! EC2, por lo que si falla Amazon, se perderían ambas copias de seguridad, a lo que recomiendo disponer de copias de seguridad locales en dispositivos extraíbles, lee más sobre la importancia de las copias de seguridad en mi artículo: "La copia de Seguridad ese gran desconocido" o "la importancia del Backup".

Fuente | http://www.net-security.org