17

Destacados · GNU/Linux · Seguridad

Sobre el cifrado de disco en GNU/Linux

  • por
  • 18 de mayo, 2012




Tal y como publican nuestros compañeros de MuySeguridad, se pone en duda el cifrado de disco en GNU/Linux por los posibles problemas con los que se puede encontrar un usuario inexperto o con una máquina poco potente. ¿Es así ? No está tan claro, y aunque la seguridad absoluta ya sabemos que no existe, las buenas manera son para tenerlas presentes.

encryption

Una de las características de seguridad que brindan la mayoría de distribuciones GNU/Linux desde la misma instalación del sistema, es la del cifrado del disco duro, asegurando así la inviolabilidad de los datos contenidos, aunque el equipo sea sustraído.

En Ubuntu o Fedora, por ejemplo, es posible cifrar la carpeta personal del usuario (instalación normal), mientras que openSUSE permite cifrar particiones al gusto (instalación normal). En general, las posibilidades son bastantes interesantes a este respecto, y es una práctica a tener en cuenta especialmente en ordenadores portátiles.

Todas las consideraciones que afectan al cifrado en GNU/Linux las tenéis disponibles en el extenso artículo completo, en MuySeguridad.

  • OS2/Warp

    La mejor opción es usar LUKS + LVM y a ver quien es el listo que entra, todo lo demás son chorradas.

    Eso si, como olvides la passphrase que sepas que la cagaste de lleno.

    • Eso es exactamente lo que yo hago en mi maquina. Un LVM y el volumen en el que esta el LVM encriptado con LUKS. Works like a charm

    • Concuerdo 100%.

      LUKS es una muy buena opción.

      LUKS normalmente ofrece encriptación de 128AES mezclado con 256SHA, y también se puede utilizar con 256AES mezclado con 512SHA.

      Si tengo que arrancar más de un SO, no uso LVM, sino sólo el LUKS y dejando otra partición montada en /boot

      Saludos.

  • Es la primera ves que enlazan un articulo de muyAlgo que sea de utilidad, en las otras ocasiones habian sido artículos que no decían nada adicional a lo que ya estaba en muyLinux.

  • Pobre voludo

    Yo personalmente para proteger información sensible (o lo que yo creo que es información sensible) uso Truecrypt, con AES 256 bits. Fácil de usar, sencillo y va como un tiro: cifra archivos, particiones o discos completos.

    • OS2/Warp

      Ya ¿Y cómo añades un archivo a un volumen encriptado?

      Se supone que tienes el archivo y luego lo añades pero si buscas archivos eliminados en tu HD podrás encontrarlo sin encriptar siempre y cuando esa zona del disco no haya sido sobreescrita, claro.

  • navarone 01

    En mi caso es lo primero que hago después de una instalación, no solo cifrarlo, sino cifrado y ocultada la carpeta. mas dentro del directorio en cuestión, cada archivo esta cifrado también, por si acaso te dejas por descuido la carpeta abierta con el ordenador encendido, eso suele pasar con las prisas en los aeropuertos.
    En cuanto a la clave, empleo varias dentro de un mismo modulo. En casa me bromean con mi paranoia por la seguridad, suelo componer claves muy largas y con muchas variables.
    Eso si como un día me falle el cerebro …. joder que lío… si has sido precavido no pasara nada.

    • OS2/Warp

      Lo mismo te digo además, creo que es complicarse la vida.

      Con una partición encriptada con LUKS + LVM sólo metes la contraseña en el arranque, luego usas el equipo con normalidad ya que todos los datos de la partición están encriptados.

      Te evitas andar cifrando carpetas que luego tienes que montar para copiar en ellas archivos procedentes de otras carpetas que no están cifradas, aunque luego los borres siempre quedan en el disco y son susceptibles de ser «recuperados».

      Es más, con LUKS el rendimiento del equipo no se ve afectado en lo más mínimo.

  • Yo uso Cryptkeeper y pues me va bien :)

  • Pingback: cavity walls claims()

  • Pingback: buy instagram followers()

  • Pingback: check more()

  • Pingback: kick the buddy forever()

  • Pingback: probate lawyer()

  • Pingback: polished concrete floor cost()

  • Pingback: orkin pest control()

  • Pingback: agen idn poker yang resmi()

Suscríbete gratis a MuyLinux

Suscríbete gratis a MuyLinux

Cada sábado te llegará un mensaje con un resumen de todos los artículos publicados esa semana.

Gracias, recibirás un correo para confirmar tu suscripción.