Mostrando entradas con la etiqueta cifrado. Mostrar todas las entradas
Mostrando entradas con la etiqueta cifrado. Mostrar todas las entradas

viernes, 16 de agosto de 2013

Google cifra su nube para las empresas en respuesta al espionaje de la NSA

google-cloud

Las revelaciones de que la NSA puede acceder a los datos de los principales servicios de Internet han hecho mas daño a las empresas relacionadas que al propio gobierno, hasta ahora. Aunque el escándalo ha provocado una reacción del presidente Barack Obama para fomentar la transparencia del proceso, esto no resulta de gran utilidad para las compañías, que han visto como sus productos se están asociando constantemente con el espionaje de sus usuarios. Ya se empiezan a calcular unas pérdidas serias de clientes, y en ese sentido hay que entender el último anuncio de Google.

Y es que Google acaba de anunciar que cifrará automáticamente todos los datos guardados en su servicio de almacenamiento en la nube orientado a empresas. Google Cloud Storage, que es como se llama, no se usa para nuestros correos ni para nuestros archivos, sino que es un servicio que se ofrece a empresas de todo el mundo para guardar los datos de sus usuarios. Nombres como Ubisoft, Rovio o Best Buy usan este almacenamiento para guardar los datos de sus usuarios, y muchos de ellos han mostrado preocupación por las últimas noticias.

Este cifrado adicional será gratuito para las compañías, estará basado en el estándar AES de 128 bits,  y Google asegura que para las llaves utiliza el mismo sistema que la propia compañía usa en sus servidores. El proceso consiste en coger los datos y metadatos del usuario y cifrarlos usando una llave única, que a su vez es cifrada usando una segunda llave, esta asociada al propietario, que a su vez es cifrada usando una llave maestra que se rotará regularmente.

Como vemos, desde Google quieren dejar claro que ofrecen la mayor seguridad posible para sus clientes, y aunque todos sabemos que con el tiempo necesario todos los datos cifrados se pueden obtener, esto debería ponerle las cosas mas difíciles a ojos no deseados. Sin duda alguna estamos ante un auténtico control de daños por parte de la compañía después de las revelaciones de la NSA, pero sin duda alguna la pregunta que nos estamos haciendo todos es, ¿para cuando este tipo de cifrado y seguridad para los usuarios normales?

Fuente | Google Cloud Platform

Tomado de  http://www.omicrono.com

jueves, 13 de junio de 2013

Receta para evitar el espionaje: software libre y cifrado

A no ser que acabes de salir de una cueva, tienes que saber si o si qué es PRISM, el programa de ciberespionaje masivo que estaría llevando a cabo la Agencia Nacional de Seguridad estadounidense (NSA por sus siglas en inglés) en colaboración con las principales tecnológicas patrias. Eso es al menos a lo que apuntan todos los indicios, ya que tanto Google, Microsoft, Facebook, Apple y el resto de firmas involucradas niegan tajantemente tal participación. De hecho, Google ha pedido al FBI “tirar de la manta” para que se aclare todo, y es que el daño a la imagen de la compañía es evidente.

 PRISMReceta para evitar el espionaje: software libre y cifrado

Sin embargo, no vamos a entrar ahora a valorar la situación, ni mucho menos a volver a contarla, pues a buen seguro que estáis saturados de información sobre este tema. Además, cada cual tendrá su opinión: que si “es un ultraje”; que si “para lo que escondo me importa tres pimientos que me espíen”, etc (cualquier apreciación intermedia que queráis añadir entra en el saco; yo lo considero un ultraje, pero ni me escandalizo ni me sorprende).
A lo que vengo ahora es daros la que, en mi humilde opinión, pues solo tengo una y esto es en parte un artículo de opinión -con mucha información en forma de enlaces, eso sí- posiblemente es la única receta para evitar estos atropellos por parte de las autoridades de cualquier país o fisgón de turno, si es que os interesa evitarlos: software libre y cifrado. No hay más. Y digo posiblemente, porque a estas alturas de la vida es realmente difícil poner la mano en el fuego por algo… que puede ser nada.

 OSecReceta para evitar el espionaje: software libre y cifrado

Pero, si bien con el cifrado no vamos a tener discusión, tal vez el asunto software libre vs software privativo si que suscite posiciones encontradas con los argumentos de siempre: fuentes abiertas mejor, más ojos; fuentes abiertas peor, todo el código disponible. Tampoco voy a entrar en eso ahora. Mi opinión sobre este asunto la dejé clara hace bastante tiempo en estas mismas páginas: La intrínseca seguridad del software libre… Como modelo de desarrollo, ojo, que perfecto no hay nada en este mundo. Y como muestra, un botón (aunque se desmintiera todo).
Así, a lo que se reduce esta entrada es a un alegato a favor del software libre como única herramienta de confianza para con el ciudadano frente a los abusos del poder (abusos “cibernéticos”, claro). A eso, y a ofreceros un buen montón de enlaces recomendados que van a ser la salsa de esta chapa que os estoy soltando. Todos los anteriores son de carácter informativo; los que siguen, consejos y aplicaciones que no os podéis perder y que os dejo a modo de lista:
Hasta aquí una pequeña selección de artículos que hemos publicado en MuySeguridad y MuyLinux en los últimos tiempos, a los que les añado dos guindas externas para terminar. La primera viene de un blog que nos gusta mucho por aquí, La mirada del replicante, con una entrada en la que su autor nos habla del cifrado de mensajes en webmails con WebPG, una extensión para Firefox y Chrome.
La segunda guinda es si cabe más jugosa: RetroShare, un completa suite multiplataforma Open Source para comunicaciones (correo electrónico y mensajería instantánea) e intercambio de archivos, todo cifrado mediante GPG y transmitido por una red P2P, sin servidores de por medio. Podéis encontrar un introducción a esta herramienta en Unixmen (aunque es muy posible que os volvamos a hablar de ella en un futuro cercano, de primera mano).

 Receta para evitar el espionaje: software libre y cifrado

Y, como suelo decir, hasta aquí llegamos hoy. Espero que os guste tanto el contenido como el continente, pero que nadie se confunda: ni aliento la histeria, ni ataco al software privativo per se (yo mismo utilizo Gmail, Evernote, SpiderOak… ¡al menos por ahora!), ni ignoro las buenas prácticas básicas en materia de seguridad informática (sobre las que, supongo, muchos no necesitaréis ningún repaso, otros si).
Simplemente, a veces escucho hablar al insigne Richard Stallman, un loco verdadero en el mejor sentido de la palabra, y considero que en un 99% tiene la razón. Luego vuelvo la vista al mundo real y me doy cuenta de que las piezas no encajan. Personalmente me conformaría con un fifty-fifty, la verdad, pero dudo que mis ojos -o los vuestros- lo vayan a ver. Total, que lo único que nos queda, además de la queja sorda, es mantenernos informados como buenamente podamos, y así por lo menos tomar las decisiones que tomemos con algo de base. Aunque sea poca, y aunque sea únicamente por nuestro propio esfuerzo, que al final es el único que vale.
Si no has entendido el anterior párrafo, no te preocupes, es perfectamente normal. Volvemos mañana con más información, que no opinión, aquí, en MuyLinux.

Tomado de  http://www.muylinux.com

ShareThis