Procedimiento de Cifrado de Datos con TrueCrypt - SICUZ

Tamaño: px

Comenzar la demostración a partir de la página:

Download "Procedimiento de Cifrado de Datos con TrueCrypt - SICUZ"

Antonio Espejo Serrano
hace 5 años
Vistas:

1 PROCEDIMIENTO PARA CIFRADO DE DATOS UTILIZANDO LA HERRAMIENTA TRUECRYPT PRÓPOSITO. El objetivo del presente documento es explicar el funcionamiento y utilización de la herramienta TrueCrypt 1 para cifrar archivos en un sistema Windows y garantizar de esta forma la protección de los mismos incluso en el caso extremo de un compromiso del soporte físico (Acceso al disco duro que contiene los archivos) CONDICIONES INICIALES Equipo Windows 2000/XP/Vista MATERIAL ASOCIADO TrueCrypt JUSTIFICACIÓN A pesar de haber varias alternativas para lograr el propósito fijado, se ha elegido el software TrueCrypt por las siguientes razones: Se trata de un software ampliamente utilizado e implantado Es software libre, y como tal su utilización ha de ser fomentada preferentemente frente a aplicaciones propietarias tal y como indica la resolución del Consejo de Gobierno de la Universidad de Zaragoza de 7 de Junio de No se conocen a día de hoy formas de comprometer el software TrueCrypt, ni el algoritmo de cifrado utilizado (Advanced Encryption Standard). TrueCrypt es multiplataforma y permite en caso de cambio Nota: Windows XP incorpora un sistema de cifrado denominado EFS (Encrypting File System). Este sistema guarda las claves de cifrado de forma asociada a la clave e identificador de usuario del sistema WindowsXP. Si no se realiza una política estricta de exportación de claves, un simple cambio de password de usuario por parte del administrador de la máquina o un formateo del sistema, podría tener como consecuencia que no se pudiese volver a acceder a los datos cifrados. Además de esto, al realizar una copia de seguridad de estos ficheros en un sistema FAT32/CDFS o en un CD se perdería el cifrado. TrueCrypt simplifica el proceso, permitiendo tener un mayor control sobre el cifrado, incluso sobre las copias de seguridad cifradas. Y respecto de la copia de seguridad, se puede realizar la copia del volumen cifrado directamente, lo que facilita e proceso y mejora la portabilidad de los datos almacenados. 1

PROCEDIMIENTO El presente procedimiento explicará como crear un volumen cifrado con TrueCrypt, almacenar datos en dicho volumen y realizar operaciones habituales como copias de seguridad del mismo. 1.

2 PROCEDIMIENTO El presente procedimiento explicará como crear un volumen cifrado con TrueCrypt, almacenar datos en dicho volumen y realizar operaciones habituales como copias de seguridad del mismo. 1.- Obtener el software TrueCrypt puede ser obtenido de la dirección Downloads. En este documento trataremos la versión actual (5.1a) Una vez ejecutado, el programa de instalación nos muestra la licencia de uso. -> Sección

ficheros necesarios para el funcionamiento básico, por ejemplo si queremos llevar el software TrueCrypt de un lugar a

3 Una vez que la aceptamos nos presenta la siguiente pantalla solicitando el modo de instalación que deseamos elegir. El modo Install instala en el equipo todo el software TrueCrypt, mientras que el modo Extract únicamente extrae los ficheros necesarios para el funcionamiento básico, por ejemplo si queremos llevar el software TrueCrypt de un lugar a otro. Una vez pulsado Next nos presentará la siguiente pantalla pudiendo elegir el directorio donde instalar el software.

- Crear un volumen cifrado Llegados a este punto tenemos el software instalado.

4 Dejamos el resto de las opciones por defecto y pulsamos en Install Si todo va bien nos mostrará la siguiente pantalla: Y una vez que pulsemos Aceptar nos ofrecerá realizar un tutorial básico del software. 2.- Crear un volumen cifrado Llegados a este punto tenemos el software instalado. Entre nuestros programas podremos ver una entrada denominada TrueCrypt. Una vez que ejecutamos el software se nos presentará la siguiente pantalla.

5 Pulsamos en Create Volume para crear un volumen virtual cifrado. Se nos presentará la siguiente pantalla. TrueCrypt nos ofrece estas tres opciones iniciales: - Create a file container : Es la que vamos a elegir. Con esta opción crearemos un disco cifrado virtual en nuestro sistema que se almacenará en el disco duro como un archivo más. - Create a volumen : Esta segunda opción nos permitiría cifrar un dispositivo completo como un pen USB o un disco duro. - Encrypt the system partition : Mediante esta opción cifraríamos todo el sistema e instalaríamos un cargador inicial al arrancar el mismo que nos solicitaría la clave para descrifrar todo el contenido del mismo. Tal y como hemos dicho, seleccionamos la primera de las opciones.

por amenza o extorsión. Para nuestro caso, elegiremos la primera de las opciones.

6 Se nos presenta la siguiente pantalla: Podemos bien elegir entre un fichero cifrado de manera estándar o lo un hidden volumen que añade seguridad para garantizar evitar que se accediese a la información incluso en caso de que la clave de acceso haya tenido que ser revelada por amenza o extorsión. Para nuestro caso, elegiremos la primera de las opciones. En este punto tenemos que elegir el nombre del fichero que contendrá los datos cifrados. Elegimos el nombre y la ubicación. Puede ser interesante dar un nombre y extensión que oculte el mismo fichero.

Estados Unidos y RIPEMD-160 es el algoritmo de hash elegido por la organización ISO/IEC.

7 Nos presenta la siguiente pantalla: En este punto elegiremos el modo de cifrado. Las opciones por defecto son válidas: AES es el estándar actual de cifrado simétrico elegido por el Gobierno de los Estados Unidos y RIPEMD-160 es el algoritmo de hash elegido por la organización ISO/IEC. Se nos presentará la pantalla: Donde tenemos que elegir el tamaño que tendrá nuestro volumen virtual. Esto dependerá de la cantidad de datos que vayamos a almacenar en el mismo.

En la recomendación de TrueCrypt nos indican que es conveniente elegir contraseñas de más de 20 caracteres incluyendo letras en mayúsculas y

8 En esta pantalla Introduciremos la contraseña que servirá para cifrar los datos. Es importante guardar correctamente esta contraseña y evitar utilizar una contraseña que pueda aparecer en un diccionario. En la recomendación de TrueCrypt nos indican que es conveniente elegir contraseñas de más de 20 caracteres incluyendo letras en mayúsculas y minúsculas y números. A continuación se nos presenta la siguiente pantalla. En el menú de Options podemos seleccionar el formato de disco interno que tendrá el volumen cifrado. Elegimos NTFS para poder aplicar permisos al mismo. Además, se

nos indica que habremos de mover el ratón durante un tiempo de la forma más aleatoria posible para generar una semilla aleatoria que se utilizará en el proceso de cifrado.

9 nos indica que habremos de mover el ratón durante un tiempo de la forma más aleatoria posible para generar una semilla aleatoria que se utilizará en el proceso de cifrado. Una vez hecho esto pulsaremos en Format para crear el volumen. Si el programa nos muestra la pantalla Significa que hemos logrado crear el volumen correctamente. Se nos presentará la pantalla: Pulsaremos Exit para salir del generador de volúmenes.

3.- Montar y desmontar un volumen cifrado A partir de este momento vamos a explicar el funcionamiento de TrueCrypt para montar y utilizar un volumen cifrado y como podemos automatizar esta tarea para

10 3.- Montar y desmontar un volumen cifrado A partir de este momento vamos a explicar el funcionamiento de TrueCrypt para montar y utilizar un volumen cifrado y como podemos automatizar esta tarea para que se ejecute cuando encendemos el ordenador. La pantalla principal de TrueCrypt es la siguiente: En ella se nos muestran una serie de letras de unidades (I,J,K.) que están libres y que pueden utilizarse para montar en ellas un volumen cifrado con TrueCrypt. Para montar nuestro volumen y poder acceder a él, pulsaremos en el botón Select File y en la ventana siguiente seleccionaremos el archivo que contiene el volumen cifrado. Una vez seleccionado, elegiremos la letra de la unidad en la que se montará, y por último pulsaremos en el botón Mount

Una vez que hayamos dejado de trabajar con los datos cifrados, para desmontar el volumen tendremos que seleccionar la unidad montada y pulsar en el botón Dismount 4.

11 En este diálogo tendremos que introducir el password que hemos usado para el cifrado del volumen, a continuación pulsaremos Ok. A partir de este momento la unidad seleccionada será accesible como si de un disco duro se tratase. Una vez que hayamos dejado de trabajar con los datos cifrados, para desmontar el volumen tendremos que seleccionar la unidad montada y pulsar en el botón Dismount 4.- Automatización del proceso de montaje El proceso de montar un volumen cifrado se puede automatizar ejecutando truecrypt desde línea de comandos con estas posibles opciones: Para nuestro caso podemos crear un script que contenga la siguiente línea: TrueCrypt.exe /a /l x MyCrypt.fs Este commando montaría el volumen MyCrypt.fs en la unidad X: de forma automática (solo mostraria la ventana para introducir el password)

Documentos relacionados

Cristina Lorena Sánchez López CIFRADO SIMÉTRICO SAD cristiasir2.wordpress.com

Cristina Lorena Sánchez López CIFRADO SIMÉTRICO SAD cristiasir2.wordpress.com PRACTICA UT5 TAREA 1 Parte 1: Realiza una copia de seguridad en linux con el comando tar y a continuación cifra (utilizando cifrado simétrico) dicha copia de seguridad utilizando gpg. Después haz el proceso