Con noticias de la NSA, GCHQ, grandes corporaciones y cualquier otra persona con una conexión a Internet husmeando en sus datos en línea en estos días, no puede ser demasiado cuidadoso cuando se trata de proteger el material que coloca en la nube. Esta guía le dirá lo que debe hacer para que TrueCrypt pueda mantener sus archivos sincronizados protegidos de miradas indiscretas.
¿Cuándo sus datos no son sus datos?
Cuando sus archivos se guardan solo en su computadora, o en sus propias memorias USB o discos duros portátiles, tiene la capacidad de controlar completamente quién tiene acceso a ellos y qué pueden hacer con esos datos. Siempre que mantenga su computadora libre de malware, establezca permisos de archivo apropiados, use contraseñas seguras y proteja físicamente sus medios de almacenamiento, puede estar razonablemente seguro de que las únicas personas que miran sus documentos electrónicos son aquellas a quienes ha elegido permitir . Esto puede parecer mucho, pero en realidad todo es relativamente simple y la conclusión es que estas son cosas que generalmente están bien bajo su control.
Sin embargo, cuando elige poner sus archivos en la nube con servicios como Dropbox, OneDrive, iCloud y Google Drive, está entregando este control a muchas otras organizaciones que no necesariamente tienen su privacidad como una prioridad máxima. Las noticias recientes han arrojado muchas dudas sobre si podemos confiar o no en las grandes corporaciones para mantener nuestros datos personales de agencias gubernamentales secretas, o incluso para no profundizar en ellos. Antiguo contratista de la NSA Edward Snowden ha filtrado detalles de los programas gubernamentales de vigilancia masiva que reclamaban la cooperación de casi todos los principales proveedores de almacenamiento en la nube que existen. Otro incidente reciente encontrado Microsoft investiga la cuenta de Hotmail de un blogger sin siquiera tener una orden judicial.
Hay varios otros eslabones débiles potenciales en la cadena entre usted y su proveedor de almacenamiento en la nube. Su ISP y otros proveedores de red troncal de Internet que manejan el tráfico de su red podrían ser coaccionados u ordenados para brindar acceso que podría comprometer su información de manera similar. Este riesgo generalmente se mitiga con el uso de SSL, pero incluso esa protección depende de otras organizaciones como Autoridades de certificación quien puede ser todavia comprometida , conscientemente o no, por agencias gubernamentales u otros piratas informáticos. La mejor manera de asegurarse de tener el control de quién accede a sus datos en la nube es cifrando los datos usted mismo, de modo que sea el único que tenga las claves.
¿Cómo encaja TrueCrypt?
RELACIONADO: Cómo proteger archivos confidenciales en su PC con VeraCrypt
TrueCrypt crea una unidad virtual en su computadora que está encriptada con una clave generada en el momento de la creación de la unidad. Debido a que la clave se genera en su computadora y está protegida por una contraseña que usted selecciona, las únicas personas que pueden desbloquear un volumen TrueCrypt, independientemente de dónde esté almacenado, son las que conocen la contraseña. Si crea una contraseña lo suficientemente segura y toma las medidas adecuadas para mantenerla en secreto, eso significa que es la única persona que puede acceder a los datos en su volumen TrueCrypt incluso si decide ponerlos en algún lugar en línea. TrueCrypt incluso ofrece opciones para la autenticación de dos factores mediante archivos de claves o tokens de seguridad de su elección.
Ya tenemos algunas guías que cubren el uso de TrueCrypt en general:
La guía práctica de Geek para comenzar con TrueCrypt
La guía HTG para ocultar sus datos en un volumen oculto TrueCrypt
Cómo proteger los datos de su unidad flash con TrueCrypt
¿Qué tiene de especial un volumen TrueCrypt en la nube?
Debido a la forma en que funciona el almacenamiento en la nube, hay consideraciones especiales que debe tener en cuenta para que sus volúmenes de TrueCrypt funcionen correctamente.
Nombres de archivos de volumen TrueCrypt
Algunos proveedores de almacenamiento en la nube (un caso conocido en este momento es OneDrive para empresas ) puede editar archivos de ciertos tipos para insertar identificadores únicos u otros metadatos. Dado que un volumen TrueCrypt no es un archivo de documento normal, independientemente de la extensión de archivo que elija usar para él, modificaciones como esta podrían dañar el volumen y dejarlo inutilizable. Para evitar que ocurran tales cambios, sería mejor evitar el uso de extensiones de archivo comunes para los volúmenes de TrueCrypt que mantiene en la nube; la apuesta más segura es usar la extensión nativa de TrueCrypt de ".tc".
Marcas de tiempo de volumen TrueCrypt
La mayoría del software de almacenamiento en la nube solo sincroniza archivos cuando cambia la marca de tiempo. De forma predeterminada, TrueCrypt no modificará la marca de tiempo de un volumen después de su creación. Esto evitará que su software de almacenamiento en la nube reconozca cuándo ha habido cambios en el volumen de TrueCrypt y no se sincronizarán las nuevas versiones. Para resolver esto, debe cambiar una de las opciones en las Preferencias de TrueCrypt.
Desde la interfaz principal de TrueCrypt, vaya a Configuración -> Preferencias ...
En el cuadro de diálogo TrueCrypt - Preferencias, desmarque "Conservar la marca de tiempo de modificación de los contenedores de archivos" y haga clic en Aceptar.
Ahora, cada vez que se realiza un cambio en los archivos dentro del contenedor TrueCrypt, TrueCrypt actualizará la marca de tiempo en el archivo de volumen para que el software de almacenamiento en la nube pueda detectar el cambio.
Desmontar volúmenes para guardar cambios
Aunque las marcas de tiempo en los archivos dentro del volumen TrueCrypt se actualizan cada vez que se guarda el archivo, TrueCrypt no actualizará la marca de tiempo en el volumen en sí hasta que lo haya desmontado. Dado que su software de almacenamiento en la nube no puede ver los archivos dentro del volumen TrueCrypt, la marca de tiempo del archivo de volumen es el único indicador que tiene que saber cuando ha habido una actualización. Por lo tanto, siempre que desee que los cambios en su volumen de TrueCrypt se envíen a la nube, asegúrese de desmontar el volumen de la interfaz principal de TrueCrypt, o haga clic con el botón derecho en el icono de la bandeja de TrueCrypt y seleccione la opción de desmontaje adecuada (o Desmontar todo).
Guardar archivos en un volumen frente a archivos normales
Otro efecto secundario de almacenar sus archivos en un volumen TrueCrypt, donde su software de almacenamiento en la nube no tiene acceso directo a él, es que necesitará sincronizar todo el volumen TrueCrypt siempre que desee actualizar incluso un solo archivo en el volumen. Dependiendo de cómo su proveedor de nube realice la sincronización, esto puede significar que debe volver a cargar todo el volumen. En cambio, algunos proveedores de la nube realizan actualizaciones a nivel de bloque, que solo sincronizarán las partes del volumen que realmente hayan cambiado. Sin embargo, incluso entonces, la naturaleza del cifrado puede requerir una transferencia de datos que sea mayor que los archivos individuales que se actualizan.
Debe consultar la documentación de su proveedor de almacenamiento en la nube y considerar hacer algunas pruebas por su cuenta para ver exactamente cuánto le afectará esto. Dependiendo del tamaño de su volumen y de los archivos almacenados en su interior, el impacto en el rendimiento podría variar de bastante menor a bastante extremo.
Esto se puede mitigar manteniendo los volúmenes de TruCrypt relativamente pequeños. Hágalos lo suficientemente grandes para almacenar los archivos que desea en ellos, con relativamente poco relleno para el crecimiento. También considere dividir un volumen grande en partes más pequeñas si tiene muchos archivos.
(Gracias a Leer y compartir por plantear esta pregunta, y wilsontp por proporcionar algunas ideas).
Problemas con volúmenes muy grandes
Es posible que algunos software de almacenamiento en la nube no manejen adecuadamente volúmenes TrueCrypt muy grandes, lo que podría resultar en corrupción o pérdida de datos. Los volúmenes de 300 MB o menos de tamaño deberían estar bien. Cualquier cosa en el rango de varios GB es definitivamente arriesgada.
Nuevamente, esto se resuelve manteniendo los tamaños de volumen pequeños, algo que de todos modos querrá hacer por razones generales de rendimiento. Para reducir el riesgo de pérdida permanente de datos, también debe considerar mantener (y actualizar y probar regularmente) una copia de seguridad fuera de línea de sus datos que no se sincronice con las versiones basadas en la nube.
(Gracias a frugalben1 por informarnos sobre esto y documentar a fondo su experiencia .)
Consideraciones normales sobre archivos de almacenamiento en la nube
Otras consideraciones generales para los archivos almacenados en la nube aún se aplican con su volumen TrueCrypt:
- No deje el volumen abierto con cambios sin guardar en más de una computadora a la vez.
- Cuando acceda a su volumen a través de una interfaz web, deberá volver a cargarlo manualmente en la nube después de haberlo desmontado si ha realizado algún cambio.
Eso es todo lo que hay que hacer. Con todos sus datos personales guardados en un volumen TrueCrypt en la nube, puede sentirse seguro sabiendo que cualquier persona que desee acceder a ellos deberá acudir a usted personalmente para solicitarlos.
