Computer World España

Los métodos más efectivos para evitar el robo de datos.
E-mails de un amor algo indebido, un contrato en discusión, material inconveniente para menores, las planillas de la contabilidad de un comercio. Puede haber muchos archivos digitales que se quieran mantener a salvo de miradas indiscretas. Y hacerlo es bien posible, aun cuando ese material crítico esté en una computadora compartida, o en una a la que se pueda acceder a través de Internet.

Las herramientas más a mano para preservar la privacidad de carpetas y archivos las da el propio Windows (desde su versión NT en adelante). En el sistema operativo de Microsoft es posible crear diferentes usuarios (se hace desde el apartado Cuentas de usuarios del Panel de control), y establecer contraseñas para cada uno. Además, cada usuario puede limitar el acceso de los demás a sus carpetas con información delicada.

Sin embargo, según los expertos, el bloqueo de carpetas de Windows no resulta una barrera infranqueable. Para tener la mayor seguridad posible, la opción es encriptar los archivos, es decir encerrar los datos en una férrea malla de códigos y contraseñas. Para ello existen softs gratuitos, como el Gpg4win (www.gpg4win.org), que encriptan la información que se aloja en la computadora, y también la que se envía por e-mail. El Gpg4win es un soft complejo si se lo quiere aprovechar a fondo, pero se instala sin complicaciones y su uso básico es ágil.

Con él, para encriptar un archivo que permanecerá en la PC (un texto, una foto, lo que sea) basta con hacer clic con el botón derecho sobre ese elemento, y seleccionar la opción GPGee; luego elegir Encrypt (Simmetric), y en seguida tipear una frase de contraseña. Listo: Gpg4win crea en la misma carpeta en que se encuentra el archivo, otro con el mismo nombre pero con la extensión GPG, que es una versión protegida del original.

Hay que eliminar entonces el original y conservar la versión encriptada. Luego, para abrirla, el mecanismo es parecido: clic con el botón derecho del mouse sobre el archivo, elegir GPGee, luego Verify/Decrypt, e ingresar la frase clave. El programa entonces hará reaparecer una versión desencriptada del original, que habrá que volver a eliminar cuando se termine de usar si se lo quiere seguir protegiendo. En tanto, si el archivo desencriptado fue modificado, se lo debe volver a encriptar, para que los cambios hechos se reflejen en la versión protegida.

Para facilitar el envio de e-mails encriptados, el Gpg4win agrega botones en los softs de correo electrónico, que permiten proteger los mensajes con un sólo clic. Como precaución, conviene familiarizarse bien con el programa y sus vericuetos antes de usarlo con documentos importantes.

Otra alternativa es EncryptOnClick (www.2brightsparks.com/onclick/eoc.html). Es más sencillo que el Gpg4win, aunque con un nivel de seguridad más bajo.

 

Borrar y borrar. La encriptación no agota la cuestión de la privacidad; el asunto tiene más vueltas. Por ejemplo, cualquiera podría pensar que mandar un texto o una foto a la papelera de reciclaje y, luego, eliminarlo de allí sería suficiente para que ese archivo desaparezca para siempre. No es así. Cuando se borra un archivo, incluso cuando se lo desecha de la papelera, el archivo se hace inaccesible, pero permanece intacto donde estaba, y podría ser recuperado. Entonces, para asegurarse de que lo que se suprime de la computadora desaparezca realmente, hay que recurrir a softs como el Eraser (www.heidi.ie/node/6), que es gratis. Este soft sobreescribe el disco rígido y así no deja rastros de lo eliminado.

 

Ataques desde Internet. Si los archivos secretos están en un equipo al que sólo acceden personas de confianza, aun hay un flanco que proteger: Internet, que es una ventana por la que puede ingresar algún entrometido. Así que conviene instalar un soft de seguridad que incluya un firewall (su función es detener intentos de intrusión vía Internet), o poner a funcionar el que trae Windows.

Los especialistas recomiendan, además, mantener el sistema operativo y el navegador actualizados. Y, si se comparte el acceso a Internet de modo inalámbrico, configurar el router con el más alto grado de seguridad.

Otro modo de cuidar datos privados es no guardarlos en el disco rígido, sino en una unidad de memoria flash USB. De este modo, la información ya no permanecerá en la computadora sino que estará en el bolsillo de su propietario. ¿Y si por accidente un día el llaverito USB queda olvidado en la PC?, ¿y si se pierde? Alguien ya pensó en eso. Existen memorias USB que vienen con un soft que encripta los archivos y los protege con una contraseña. Pero además, hay softs gratis que sirven para este fin, por ejemplo, el TrueCrypt (www.truecrypt.org).

Fuentes: Ignacio Sbampato, de ESET; y Gonzalo Erroz, de Symantec.

Al ver la página recordé la película Hombres de Negro, claro que en esta se trataba de una organización secreta para vigilar los alienígenas.
Pero en Black Hat encontramos una organización de expertos en seguridad y hackers que pueden dar a luz sus habilidades para sobrepasar los límites de cualquier código.
La película me hizo reír, pero esta página me dio miedo. En la vida real, la que vivimos fuera del espacio de Internet, tratamos de preservar nuestra intimidad, pues ella es la base de nuestra libertad. Y cuando esa "intimidad" se ve "invadida" de alguna manera, nos sentimos vulnerables y mal . En Internet somos aún mas vulnerables pues no tenemos ya ningún rinconcito en donde sabernos a salvo. Si por ejemplo le escribimos a un amigo o familiar una confidencia, esta podrá llegar fácilmente a otras manos, y aún peor nuestro amigo recibir una contestación que no le dimos nosotros.
Pues un correo electrónico puede ser hackeado utilizando Wi-Fi, solo se necesita poder capturar paquetes a través del aire, y así robar todas la cookies de los usarios que en ese momento se encuentren en el mismo ,luego se clonan esa cookies y se leen los correos.
El ataque puede hackear un correo electrónico a través de sesiones de casi cualquier aplicación que utilice cookies, es lo ha demostrado Graham que  es su inventor, en público, mostraba como podía acceder a cuentas de GMail, Hotmail, y Yahoomail. Solo necesitaba una dirección IP y el usuario, pues al utilizar la cookies no era necesario contraseña.
Para mas datos sobre Graham y lo que el siente al hacer esto : tgdaily.
Creo que si hay un lugar inseguro es Internet, a menos que las empresas tomen nota y viendo la inseguridad de sus servicios hagan algo...si es que pueden.

 

 

El problema es este tipo de pagnas también...Aqui