Universidad Veracruzana

Skip to main content

Noti_infosegura: Cómo mantener archivos importantes seguros en la nube

SeguridadNube

Revise los ajustes de su teléfono

Si tiene aplicaciones de la nube instaladas en su teléfono, es muy probable que suba a la red automáticamente cada foto que captura. Dropbox, Google+ y iCloud lo hacen por omisión Suena de miedo, pero en verdad es por conveniencia: si borran, destruyen o roban su teléfono, las fotografías estarán disponibles en línea. Sin embargo, eso significa que tiene que pensar muy bien antes de capturar una imagen (si lo que captura no es algo que compartiría normalmente, abre los ajustes de la aplicación, busque el interruptor de subida automática y apágalo).

Eliminar imágenes

Recuerde también que eliminar una imagen de su teléfono no necesariamente significa que se borró de la nube. Google+ guarda fotos en la nube aún cuando fueron eliminadas de la galería del teléfono. Si desea que esa foto sea eliminada para siempre, asegúrese de acceder al servicio en la nube y bórrala manualmente.

Codifique archivos privados

Cierto: podría mantener todos sus archivos almacenados de forma local, pero a veces es necesario compartirlos o subirlos a la red. La codificación ofrece la mejor protección al subir archivos a internet, y aunque existen muchos métodos, le tenemos tres con diferentes funciones y limitaciones.

Nivel fácil: 7-zip:  7-zip es una herramienta para codificar rápidamente sus elementos en un archivo. El formato 7z soporta codificación AES a 256 bits, lo suficientemente fuerte para la mayoría de los propósitos. Los elementos en un archivo se codifican utilizando una frase. En el caso de Windows, descarga el software 7-zip del sitio del proyecto. La instalación debería tardar unos cuantos segundos, y una vez en el equipo, el explorador de Windows agregará un submenú.

7–zip puede codificar archivos y sus nombres, asegúrese de usar el formato 7z para compatibilidad entre equipos. Para codificar uno o varios archivos, selecciónalos, haga clic derecho y elija 7-Zip> Añadir archivo… En el cuadro de diálogo que se abre, dele un nombre al archivo e introduzca la frase de código para codificarlo. Puede elegir codificar los nombres de los archivos si cree que revelan sus contenidos. Cuando termines, selecciona OK y 7-Zip creará y codificará el archivo. Todo lo que tiene que hacer es subir el archivo a la nube o compartirlo por correo.

Cuando trata de abrir archivos codificados, 7-zip pedirá un código de acceso. Si necesita compartir la contraseña con alguien más, asegúrese de elegir el método correcto (Facebook y Whatsapp no son un método seguro). Utilice un servicio de correo codificado o anótelo en un papel (si ésa no es una opción, sigua leyendo).

Nivel medio: BitLocker: Ya que TrueCrypt no se encuentra en desarrollo, a los usuarios de Windows no les queda de otra más que utilizar BitLocker para codificar sus discos duros. Lo que pasa es que BitLocker deja a un lado una de las características más importantes de TrueCrypt: la habilidad de crear contenedores codificados para sets de archivos (los usuarios de Linux pueden emplear Tomb para esto).  Bitlocker no le será de utilidad si lo que necesita es almacenar cosas en la nube, pero si alguien llega a poner sus manos “asquerosas” en su disco duro, no serán capaces de saber qué tiene almacenado.

Modo experto: PGP; Pretty Good Privacy, o PGP, es el estándar dorado de la codificación en línea. Mientras que es bastante efectivo (tanto como para vencer a la NSA), su configuración y uso requiere de más esfuerzo.

En Windows se debe utilizar gpg4win para funcionar con la codificación PGP; en Mac, GPG Tools; y Linux, GnuPG. PGP utiliza dos llaves, una pública y una privada para codificar archivos y mensajes. Si “A” quiere codificar algo para “B”, “A” utilizaría la llave pública de “B” para hacerlo. Si “A” sólo desea codificar el archivo para su uso personal, sólo codificaría el archivo utilizando su llave pública propia. Una vez que cree sus llaves, puede codificar archivos o mensajes para enviar por correo, almacenarlos en la nube o crear mensajes de Facebook.

Utilice una buena frase de código

Todos los sitios en la red le piden que utilice una frase de seguridad fuerte, aunque lamentablemente no todos lo hacemos. “Contraseña” implica sólo una palabra, y “frase de código” requiere del uso de varios elementos, ya sean palabras o frases con una mezcla apropiada entre números, mayúsculas y caracteres especiales. Te recomendamos no utilizar la misma frase de código para diferentes cuentas y cambiar su frase cada seis meses. También puede considerar utilizar un administrador de contraseñas.

Utilice autenticación de doble factor

Si aún no lo ha hecho, prende la autenticación de doble factor en cada servicio que utilice. Esto asegura que aún si alguien conoce su contraseña, no podrá tener acceso a su cuenta sin el código que se envía a su teléfono.

 Mantén las cosas offline

Si la privacidad de un archivo es demasiado importante, no lo suba a la nube. Aunque normalmente utilizamos servicios en la nube para almacenar nuestra información, nada garantiza que este sea completamente seguro. La seguridad de los servidores en la nube está completamente fuera de sus manos, así que si lo hackean, no hay mucho que pueda hacer.

Además, cuando elimina un archivo de un servicio en la nube, confías en que ese servicio remueva todas las copias de sus servidores. Asegúrese de leer y comprender los términos y condiciones, así como la política de privacidad de su proveedor antes de almacenar su información. Si después de leer los términos y condiciones y la política de privacidad no siente que la compañía le da la prioridad que merece su información, no almacene ahí sus archivos importantes.

De todos modos, necesita un lugar donde almacenar sus archivos. Los dispositivos externos son una opción relativamente segura, si es que no los conecta a redes o equipos extraños, ya que le dan un control físico mayor por encima de tu información. Sólo trátalos como un respaldo y no los mantenga conectados a su equipo. Mantener la privacidad de su vida digital no es tan difícil, pero requiere de un poco de esfuerzo.

Fuente: http://www.computerworldmexico.mx/

Fecha de recuperación: 25 de septiembre de 2014

Enlaces de pie de página

Ubicación

Rectoría.
Lomas del Estadio SN.
Col. Zona Universitara.
Xalapa, Veracruz.

Redes sociales

Transparencia

Código de ética

Última actualización

Fecha: 10 julio, 2024 Responsable: Coordinación de Gestión de Incidentes de Ciberseguridad Contacto: contactocsirt@uv.mx