Cifrado

Samsung presentó ayer una curiosa evolución sobre un dispositivo que todos conocemos. Se trata de discos SSD con cifrado integrado.

Dichos discos cifran los datos por hardware, y no mediante software como suele ser lo habitual. Se venderán en capacidades de 64, 128 y 256 GB, y en tamaños de 1.8 y 2.5 pulgadas. Su uso es bastante claro, servir como dispositivos de almacenamiento para determinados equipos donde se necesita un grado de seguridad mucho mayor que en un ordenador normal.

Buffalo tiene entre manos una llave USB bastante interesante, que destaca por ofrecer cifrado AES de 256 bits de fábrica.

La forma más común de cifrar los datos de nuestra memoria USB es utilizando software como el Truecrypt. Las Buffalo RUF2-HSCL-U van un paso más allá, ofreciendo capacidades desde 1 a 8 GB, y además del cifrado nativo con un antivirus integrado en la propia memoria.

La seguridad es, desde luego, un aspecto muy importante en éste tipo de dispositivos que llevamos continuamente en el bolsillo, y que pueden sufrir cualquier percance. Ahora bien, los precios de estas memorias de Buffalo son bastante más caros que las memorias USB convencionales: van desde los 55 dólares para el pincho de 1 GB, a los 184 dólares para el de 8. Para tener una referencia, una memoria USB normal de 8 GB vale unos 18 euros, y el Truecrypt (hay muchos otros programas diferentes) es gratuito… tal vez éste invento de Buffalo sea algo caro.

Vía | TechConnect.

Aquellas memorias USB ultraseguras, las IronKey, resultaron ser un interesante pero muy caro producto.

Ahora han lanzado las IronKey de 8 GB, una capacidad muy interesante y manteniendo las características de los modelos menores: cifrado AES, protección mediante contraseña y acceso mediante software especial, borrado de datos tras varios intentos de acceso fallidos y alta resistencia a adversidades del medio natural, en parte gracias a su acabado externo metálico.

Por supuesto que tener nuestros datos bastante seguros no va a ser nada barato, al menos con esta opción: 300 dólares, 10 veces más que los 30 euros que aproximadamente cuesta una Kingston DataTraveler de 8 GB.

Vía | Electronista.

Nunca me han acabado de convencer los dispositivos de almacenamiento que vienen con cifrado de datos integrado, como es el caso del Seagate Cheetah 15K.6 FDE o de discos flash USB que prometen nosecuantos bits en el cifrado. Muchas veces se ha demostrado la vulnerabilidad de los cifrados integrados o la mala implementación de estos. pero luego os cuento una buena alternativa.

Vamos primero con las características de este disco, que está enfocado a servidores empresariales. Tiene un tamaño de 3.5 pulgadas y está disponibles con capacidades de 450 GB, 300 GB y 147 GB, con conexiones SAS o FC. Incluye la tecnología PowerTrim, que reduce el consumo de energía del disco e Instantanious Key-Erase, que facilita la eliminación de datos de este.

Son varios los dispositivos de almacenamiento externo que, si no mediante hardware, tienen alguna solución de cifrado de datos vía software. En el caso de las smartSTIK, fabricadas por BioMETRX, son unas memorias USB con protección biométrica. Esto es, mediante la famosa huella dactilar.

Se vende en sabores de 1 y 2 GB, y tiene la característica de que no necesitan software adicional en los ordenadores, simplemente enchufar y a listo. Para acceder a los datos será necesario autenticarnos mediante nuestra huella, y si es correcto entonces nos dejará acceder a los datos del sistema.

En la web de smartTOUCH apenas hay más información que esta, lo cual nos deja un poco a medias sin saber cuantos usuarios pueden registrarse en la memoria, o qué tipo de cifrado tiene. Lo que sí se conoce es el precio, 50 dólares el modelo de 1 GB y 65 el de 2, algo caro quizá para los tiempos que corren, más aún sabiendo que existen programas de cifrado gratuitos en la red.

Vía | Gizmos.
Más información | SmartTOUCHStore.

Ya comentamos hace un tiempo la posibilidad de controlar dispositivos inalámbricos, lo que puede permitir a un atacante introducir comandos en nuestro ordenador. Por ello, muchos dispositivos, hoy en día, incluyen códigos de seguridad para cifrar y autenticar los datos que viajan de forma inalámbrica.

Pero no siempre este cifrado es suficiente. En el caso del Microsoft Wireless Optical Desktop 1000 y 2000 la señal que se emite por radiofrecuencia está cifrada con un byte, por lo que solo hay 256 claves posibles, lo que hace fácil averiguar cual es la que se está utilizando.

Esto permite descifrar todo lo que se envía, pudiendo recoger todas nuestras pulsaciones en el teclado y, por tanto, averiguando lo que estamos escribiendo, nuestras contraseñas,... Probablemente, otros teclados inalámbricos sufran del mismo problema, así que si necesitamos un entorno seguro queda claro que lo inalámbrico no es lo más adecuado.

Vía | Net Security.
Más información | Dreamlab (PDF).

Los discos duros externos se han convertido en unidades perfectas de almacenamiento, incluso para ordenadores portátiles. Su capacidad, que ya llega a las centenas de gigabytes, y su precio, que en los últimos meses se ha visto disminuido notablemente, convierten a este tipo de almacenamiento externo en el principal sistema para realizar copias de seguridad. ¿Y qué mejor que una copia de seguridad cifrada?. Aquí entra en juego el Aegis Vault, un disco duro que ofrece la posibilidad de cifrar los datos en tiempo real mediante un sistema AES de 128 bits.

Los Aegis Vault están fabricados por Apricorn, tienen un tamaño de 2.5 pulgadas y se conectan al ordenador a través del puerto USB, del que tambien reciben la corriente necesaria para funcionar.

Existen varias versiones, de 80, 120, 160 y 250 GB, por precios de 169, 164 (actualmente con descuento), 229 y 299 dólares. Un buen accesorio para llevar junto con nuestro portátil, aunque los precios son quizá algo altos.

Vía | ÜberGizmo.

Éstos días están siendo apasionantes en el Intel Developer Forum, donde están hablando de jugosas novedades como el USB 3.0, los Penryn y sobre el futuro del WiMAX en portátiles. Hoy le toca a Danbury, una tecnología de Intel con la que pretenden implementar el cifrado de datos del disco duro basado en hardware.

La idea es añadir esta opción en el chipset de la placa base, aunque la información no es del todo concreta y no disponemos de las características finales (que quizá ni las tengan en Intel). Este Danbury comenzará a implantarse a mediados del próximo 2008 y es posible que sea una opción sólo para placas base más profesionales, para PYMES e incluso más grandes.

Pero aparte de estos pequeños apuntes, la información más técnica parece estar todavía muy lejos, al igual que la fecha de lanzamiento. ¿2008?. Ójala aunque todo apunta a pequeños retrasos.

Vía | ArsTechnica.
Imagen vía Flickr.