Herramientas de cifrado de datos como TrueCrypt, BestCrypto FreeOTFE son perfectamente adecuados para el cifrado de unidades USB o para colocar archivos contenedores cifrados en memorias USB. Desafortunadamente, esto no garantiza una instalación de almacenamiento segura y completamente portátil. El problema radica en el mal necesario de un controlador que debe instalarse para montar los archivos cifrados (o particiones) en el sistema. Si uno no tiene privilegios de administrador en el sistema operativo, la única forma de poder usar un volumen encriptado es pedirle a un administrador que preinstale el software ... en cada computadora que quiera usar sus datos encriptados. Pues ya no.
Con exactamente esto en mente, Matthias Withopf creó una herramienta llamada SecurStick, un programa de cifrado que utiliza un intuitivouna solución alternativa que aún le ofrece un cifrado estricto, la facilidad de uso al ofrecer un disco virtual para todos estos archivos cifrados al igual que los programas anteriores, pero con la ventaja de poder usarlo en cualquier máquina (Windows, Linux o Mac) sin tener privilegios de administrador. El truco es extremadamente simple, pero aún más brillante: en lugar de usar un controlador para configurar una unidad virtual, el programa actúa como un servidor WebDAV y asigna su ubicación WebDAV a una letra de unidad (que es una característica integrada de Windows y no requiere privilegios de administrador). Bueno, ahí lo tienes, simplemente perfecto.
¿O es eso? Lo primero que vino a esta mente extremadamente educada fue que mis experiencias WebDAV no fueron tan brillantes debido a sus problemas de velocidad. Lamentablemente, no hay excepción aquí. Si le tomara unos 4 segundos copiar un archivo a una memoria USB sin cifrar, entonces esto podría llevarle hasta 14 segundos o más ... Eso es extremadamente lento, y uno nunca encontrará una disminución de rendimiento cuando use cualquiera de los soluciones de cifrado mencionadas anteriormente. Para la mayoría de los tipos de documentos, esto no será un problema, pero ejecutar programas que contienen datos confidenciales a través de este sistema probablemente será extremadamente irritante para la mayoría de las personas. Sin embargo, hay un problema conocido con el soporte de WebDAV en Windows 7, que es la plataforma en la que probé SecurStick. Para obtener más información, vea este tema del foro.
La instalación es sencilla, soloextraiga el programa en su unidad USB y ejecútelo. El hecho de que tenga una interfaz web se siente un poco extraño al principio, pero uno puede acostumbrarse fácilmente a eso. Después de configurar una contraseña (para la cual debe cumplir algunos requisitos extremos, creo), un zona segura se crea en la carpeta encrdata en la unidad (que tiene los atributos "oculto" y "sistema"). Dentro, una carpeta llamada datos contendrá todos los archivos encriptados; los nombres de archivo se codificarán, si se desea. Sin embargo, todavía hay cierta transparencia desde el exterior en cuanto a lo que hay en su zona segura. Los archivos, sus tamaños (cuando están ligeramente encriptadosmás grande que los originales) y la estructura de carpetas permanece visible para aquellos que miran un poco más que la mayoría. Esto podría no ser un gran problema, y ciertamente no les permitirá tener acceso a los datos reales, pero sí existe cierto grado de transparencia. Además, cualquier otra persona puede eliminar archivos individuales de esta manera. Por supuesto, tiene un riesgo similar con el formateo de unidades USB o la eliminación de archivos de contenedores cifrados.
Luego apareció otro problema potencial. "¿WebDAV no almacenó en caché sus archivos localmente, sin cifrar?" Bueno, la respuesta a mi pregunta se presentó una vez que inicié sesión: una página HTML con información sobre el zona segura me proporcionó un enlace para vaciar el WebDAV del sistema operativocache. Un paso adicional para no olvidar, o dejará rastros de sus valiosos archivos en el sistema. Es posible que incluso tenga que hacerlo varias veces, ya que algunos archivos también se almacenan en la memoria caché (por lo general, no más de 30 segundos, según Withopf). Nuevamente, no es un problema cuando simplemente consideramos la posibilidad de que su dispositivo USB sea robado, pero permite una situación desafortunada en la que alguien encuentra algunos de sus archivos en una computadora en la que ha estado trabajando antes, sin cifrar ... (El camino para este caché en Windows Vista / 7 es C: WindowsServiceProfilesLocalServiceAppDataLocalTempTfsStoreTfs_DAV)
Mientras que el concepto de SecurStick es simplementeexcelente, el método viene con bastantes desventajas. Pero a pesar de que la velocidad, la falta de enmascaramiento total y una interfaz de usuario lejos de ser óptima parecen ser una molestia al principio, puedo imaginar seriamente que para muchas personas esta podría ser la solución que estaban buscando.
Pros
- ¡Finalmente no se necesitan privilegios de administrador ni software preinstalado!
- Fácil de configurar
- Soporte para Windows (x86 / x64), Linux y Mac
Contras
- La velocidad de transferencia es extremadamente baja.
- Estructura del sistema de archivos transparente para usuarios externos (hasta cierto punto)
- Posibilidad de que personas externas eliminen archivos
- ¡No olvides limpiar la caché de WebDAV después o dejarás rastros de tus archivos en el sistema!
Descargue SecurStick [a través del blog de Caschy]
Comentarios