Cifrado de datos en una computadora - programa educativo y métodos comprobados

Este artículo será útil para cualquier propietario de una PC o portátil. ¿Alguna vez se preguntó qué tan grandes podrían ser sus pérdidas si su información cae en las manos equivocadas? Algunos de ustedes realizan copias de seguridad de datos importantes en unidades extraíbles o en la nube, pero esto no evita que pierda o robe tecnología. Comencé a cifrar los datos inmediatamente después de que mi amigo hubiera robado una computadora portátil dos veces al año. Al mismo tiempo, soy un "estrella estelar", hoy no uso una computadora portátil y trabajo exclusivamente para una computadora, y excluyo riesgos como "olvidé la bolsa de mi computadora portátil en un café".

Piense en la forma más paranoica de utilizar sus datos. ¿Tienes una base de clientes? Tomar dinero de la billetera "WebMoney"? ¿Tiene acceso a docenas de proyectos de clientes de los cuales usted es responsable? ¿Te convertirás en una estrella de YouTube?

Comenzar a cifrar los datos.

Un punto importante. No soy un profesional de seguridad de la información. Y el artículo está escrito en base a mi experiencia y preferencias, y describe métodos que son adecuados para uso personal o para pequeñas empresas, en el formato "Es mejor proteger la información de tal manera que de cualquier otra manera".

Si utiliza constantemente dispositivos móviles, puede encontrar aplicaciones útiles en el artículo sobre aplicaciones móviles gratuitas para empresas.

¿Por qué cifrar los datos y ser paranoico con las contraseñas?

Estos son los casos de la vida del círculo interior en los últimos años:

  • Con una computadora portátil robada, se pidió a más de 1,000 dólares que pidieran préstamos a amigos en redes sociales y mensajeros instantáneos;
  • Vertieron la base de clientes, que se ha desarrollado a lo largo de los años, al foro del boletín;
  • De la webmani, el cuidador eliminó el costo de un automóvil extranjero nuevo;
  • Habiendo aumentado los dominios con buena historia y asistencia.

Puede haber opciones más desagradables, si la técnica se "quitó" a propósito. Los aspectos básicos de la seguridad cuando se trabaja con datos se descuidan en todas partes. Estas son las contraseñas almacenadas en servicios y en sitios web, y las contraseñas en el escritorio en el archivo "passwords.txt".

La mayoría de los servicios están vinculados al correo; muchos reciben correo ya sea a través de clientes de correo electrónico (Outlook, Thunderbird y similares), o se leen en el navegador, por supuesto, guardando la contraseña. A menudo, el correo principal también se lanzó hace unos 15 años, sin un enlace móvil. En este caso, puede perder todo el acceso a los servicios que no están vinculados a un número de teléfono.

Si tiene prisa, comenzó a reescribir las contraseñas en un pedazo de papel y busque "cómo eliminar la contraseña del navegador para siempre" en Google. Deténgase. Además, en el artículo habrá algunas opciones de cifrado simples para uso residencial y comercial para pequeñas empresas.

Opciones de cifrado de datos, ¿en qué casos es mejor usarlos para la vida y los negocios?

Estas son las tres opciones de seguridad de datos más simples, de bajo costo y relativamente confiables. Incluso si su equipo cae en las manos equivocadas, el acceso a la información fallará.

La primera opción es el cifrado en medios extraíbles.

El disco duro extraíble o la unidad flash cuando están conectados, requieren que ingrese una contraseña digital en el propio medio, además, los datos en el chip de memoria están cifrados. Así es como se ve:

Con esta opción, veo solo 2 ventajas:

  1. Compatible con diferentes sistemas operativos (esto es solo una unidad flash).
  2. La capacidad de ingresar una contraseña súper secreta para eliminar todos los datos, en lugar de una contraseña para descifrar.

Bueno, también es una duda dudosa: cada vez que se conecte el dispositivo, parecerá una mala parodia de Tom Cruise en la película Misión imposible.

Contras:

  1. Precio
  2. Velocidad de trabajo Las unidades externas (especialmente las unidades flash) son más lentas.
  3. Una oportunidad de tener un dolor de cabeza adicional cuando uno de los números se hunde o se rompe.

Mi opinión es para aquellos que les gusta jugar espías. Puede usarse como un depósito de información importante (escriba todas las contraseñas y escóndase en un frasco con cereales o una caja con calcetines), pero no más.

La segunda opción es usar programas para cifrar datos en el disco.

Dado que uso muchos programas "Windows" para la recopilación y el procesamiento de datos en mi trabajo, estoy limitado en la elección del sistema operativo y trabajo en el sistema operativo Windows. Como más del 80% de los usuarios de PC y portátiles:

Me detuve en dos implementaciones de cifrado de datos para Windows (BitLocker y VeraCrypt) debido a ventajas significativas:

  1. En el caso del sistema operativo Windows de la versión Vista y superior, hay una herramienta de cifrado de disco regular o parte de ella: Bitlocker;
  2. Puede cifrar toda la partición del disco, independientemente de su tamaño;
  3. Puede crear un contenedor cifrado separado de varios gigabytes, que se verá como un archivo normal, y puede obtener datos solo si sabe en qué programa se cifran los datos y obtiene la contraseña. Como ejemplo, una partición encriptada en formato .mp4 puede estar en la carpeta "Películas" y es poco probable que alguien piense en intentar abrir una película "golpeada" con el programa VeraCrypt;
  4. En el caso de utilizar VeraCrypt, al instalar el software apropiado, el disco cifrado se puede leer en MacOS y en las distribuciones de Linux más comunes.
  5. VeraCrypt te permite crear una partición encriptada adicional dentro de la partición encriptada, perdón por la tautología. Esto le permite crear un caché dentro del caché, en términos simples. No he usado esta función, pero de repente será útil que lo sepas.

A continuación, encontrará instrucciones detalladas sobre el uso de Microsoft Windows Bitlocker y el programa de terceros VeraCrypt.

De las deficiencias encontradas durante varios años de uso:

  1. Bitlocker no es una versión multiplataforma. Bajo Mac OS o bajo las distribuciones populares de Linux, una partición o disco encriptado con Bitlocker no funcionará. Accidentalmente descubrí esto cuando fue necesario transferir datos de un disco extraíble cifrado a una computadora portátil con Ubuntu. Lo que es interesante es que bajo Windows XP existe el programa oficial Bitlocker To Go de Microsoft, que le permite leer secciones cifradas.
  2. Una partición encriptada que usa VeraCrypt solo se puede abrir usando una computadora con un programa instalado. Es cierto que existe la opción de crear una versión portátil del programa de descifrado junto con una partición cifrada. Pero inmediatamente llama la atención y puede ver que hay datos cifrados en el disco, la partición o la unidad flash.

La tercera opción es el almacenamiento seguro de contraseñas.

A veces, la seguridad de la información está limitada por la necesidad de almacenar contraseñas de manera segura, por ejemplo, desde:

  • Almacenamiento en la nube con datos.
  • Un servidor remoto donde se realiza todo el trabajo.
  • Correo, cuentas de redes sociales, etc.

En este caso, no tiene sentido utilizar software especializado para almacenar contraseñas. Al final de este artículo, le diré cómo puede almacenar las contraseñas incluso escritas en el monitor y, al mismo tiempo, protegerlas.

Experiencia personal Cómo cifrar el programa de disco Bitlocker

Uso Bitlocker en la computadora de mi hogar por tres razones:

  1. Soy realista y entiendo que no tengo ningún dato súper secreto para el cual valdría la pena utilizar cualquier esquema de cifrado y almacenamiento de datos complejos.
  2. Bitlocker le permite cifrar una partición de disco ya utilizada. Es decir, basta con guardar los datos críticos por separado por si acaso, y puede comenzar a cifrar el disco.
  3. Estos datos no requieren acceso regular desde computadoras con un sistema operativo diferente, por lo que en lugar de saturar programas de terceros, fue más fácil y lógico usar la función de sistema operativo con todas las funciones.

¿Cómo habilitar BitLocker en Windows?

BitLocker se puede ejecutar en las siguientes versiones de SO:

  • Microsoft Windows Vista Ultimate / Corporate;
  • Windows 7 Ultimate o Corporate;
  • Windows Server 2008 R2;
  • Windows 8 Professional o Corporate;
  • Windows 8.1 Profesional o Corporativo;
  • Windows 10 Professional, para instituciones educativas o corporativas.

Si tiene otra versión del sistema operativo, la opción más sencilla es conectar la unidad a una computadora con la versión correcta de Windows. Para trabajar con un disco encriptado no se requiere una de las versiones anteriores. Por ejemplo, puede cifrar una partición de disco conectándola a una computadora con Windows 7 Maximum y usarla en una computadora con Windows 7 Home Basic.

BitLocker en Windows 7, Windows 8 y Windows 10 - compatibilidad

Existe un problema de compatibilidad en los discos cifrados en las versiones 7 y 8 y en la versión 10. Windows 7 y Windows 8 usan los algoritmos AES para el cifrado, y los diez principales utilizan los algoritmos XTS-AES. Los desarrolladores dicen que esto no es un error, sino una característica. Aunque, para mí, la incompatibilidad de los sistemas de encriptación para sistemas operativos lanzados con una diferencia de 5 años (2009 y 2014) no es una buena idea. En el foro oficial de Microsoft en tal situación, se recomienda utilizar otra computadora. Lo que es al menos extraño, porque incluso para el antiguo Windows XP (lanzado en 2001), se lanzó BitLocker To Go, que le permite conectar una unidad cifrada en Windows 7 y 8.

¿Cómo configurar BitLocker?

Todo lo relacionado con la configuración de cifrado se almacena en el editor de políticas del grupo local. Para entrar en él, haga clic en "Inicio", en la barra de búsqueda ingrese:

En la ventana que se abre, vaya a las secciones "Configuración del equipo" - "Plantillas administrativas" - "Componentes de Windows" - "Cifrado de datos BitLocker":

De útil para un usuario regular, puedo seleccionar 2 configuraciones en el editor de políticas de grupo local.

La primera es la elección del método de cifrado y la fuerza de cifrado.

La opción más confiable para elegir es AES con una clave de 256 bits con un difusor. Pero para completar la tarea, "un extraño no tendrá acceso a sus datos si encuentra su bolsa con una computadora portátil" lo suficiente de cualquiera de las configuraciones. No noté una diferencia significativa en la velocidad de trabajo "a ojo", por lo que puede utilizar la versión más avanzada.

La segunda configuración que puede ser útil es la capacidad de cifrar el disco del sistema (generalmente la unidad C) sin la presencia de un módulo TPM. TPM - Trusted Platform Module: un procesador de cifrado que le permite cifrar los datos en el disco del sistema. Este módulo no está instalado en la mayoría de las PC y computadoras portátiles, por lo que, sin la configuración adicional, el cifrado de BitLocker no funcionará.

Compruebe si el módulo TPM está instalado en su computadora o computadora portátil, puede hacerlo en la configuración de seguridad del BIOS.

Si no está instalado y aún desea cifrar la unidad del sistema, deberá ir a la sección "Configuración del equipo" - "Plantillas administrativas" - "Componentes de Windows" - "Cifrado de datos BitLocker" - "Discos del sistema operativo":

En la ventana que se abre, puede permitir el uso de BitLocker sin TPM:

Antes de cifrar el disco del sistema, responde 3 preguntas:

  1. ¿Su computadora portátil o computadora arranca desde una unidad flash? Si no, el disco del sistema no será encriptado.
  2. ¿Realmente tiene datos importantes en el disco del sistema? Generalmente, es una buena práctica: varias secciones (C, D) y almacenamiento de información importante en el disco D.
  3. ¿Cuál es la probabilidad de que la unidad flash se rompa o se pierda?

En mi opinión personal, es mucho más fácil dividir un disco en varias particiones (o, en el caso de una computadora, usar varios discos) y cifrar un disco de datos. Solo hay un inconveniente: puede encender la computadora y arrancar el sistema operativo.

Hay muchas ventajas:

  1. Incluso en el caso de que se produzca una falla en la computadora, puede simplemente quitar el disco y descifrarlo en otra computadora.
  2. Ya he expresado mi opinión sobre la conexión-desconexión diaria de la llave USB al comienzo del artículo: en 3 días se cansará de tirar de ella hacia adelante y hacia atrás, y siempre estará conectada.
  3. Incluso las unidades flash caros se rompen. Bajo la ley de la maldad, sucederá en el momento más inoportuno.

Para mí, la mejor respuesta a la pregunta "¿Por qué no cifrar el disco del sistema simplemente porque puede ser así?" Fue una observación semanal de intentos fallidos de descifrar el disco cuando se perdió la memoria USB.

Por lo tanto, la mejor opción para uso personal es cifrar los datos en un disco separado, dejar de preocuparse y comenzar a vivir.

Para ser justos, ya no es un problema comprar una computadora portátil o una placa base con un módulo TPM:

¿Cuál es la trampa? Si su computadora o computadora portátil admite TPM, pero algo le sucede a la placa base, puede despedirse de sus datos en el disco del sistema. La única forma de evitar esto es hacer varias llaves USB y esperar que la unidad flash USB con la llave y la placa base del portátil no fallen al mismo tiempo.

Y un matiz adicional: Windows es un sistema bastante caprichoso. Si tiene una computadora portátil de la versión 2017 grabada en 2020, y el disco del sistema tiene una duración de 3 años, lo más probable es que tenga que buscar una computadora portátil de la misma configuración. Porque incluso con una llave USB, es posible que el sistema operativo no se inicie en otro hardware.

Repito: para el uso diario, basta con almacenar datos importantes en una unidad separada o partición cifrada por BitLocker. Luego, en el caso de una falla de la computadora, se pueden descifrar en cualquier otra computadora con una versión de sistema operativo adecuada.

Vayamos a la parte práctica.

Encriptación de unidad o unidad flash con BitLocker

La práctica es más fácil que la teoría. En el menú desplegable del disco o unidad flash, seleccione el elemento "Habilitar Bitlocker":

Un punto importante. Copia de seguridad de sus datos importantes antes de cifrar. En caso de que algo salga mal (la luz "parpadeará" en la mitad del proceso, por ejemplo), esta es la mejor opción. Un disco extraíble de 2 TB cuesta 5.000 rublos, que es varias veces más barato que la recuperación de datos en caso de interrupción del cifrado en medio del proceso.

Luego puedes elegir entre dos opciones:

Después de cifrar, además de la contraseña, recibirá una clave, con la ayuda de la cual también puede descifrar el disco si olvida la contraseña.

Después de seleccionar una de las opciones, comenzará el cifrado.

Una unidad flash de 16 GB encriptada durante aproximadamente 1,5 horas. Dejé el disco de doble terabyte para pasar la noche, así que no vi la hora exacta, pero fue suficiente por 6 horas.

Debido a que el proceso en sí puede tardar de 3 a 6 horas, recomendé hacer una copia de seguridad en un disco separado. Si apaga la luz durante el cifrado del disco, es probable que ni el UPS ni la batería del portátil sean suficientes para todo el proceso.

Al abrir un disco encriptado, simplemente ingrese la contraseña:

Después de desbloquear, el disco funciona como de costumbre. Después de desbloquear en el menú desplegable en "Administrar BitLocker", puede:

  • cambiar la contraseña para desbloquear el disco;
  • eliminar la contraseña para el disco;
  • añadir la necesidad de conectar una tarjeta inteligente para desbloquear;
  • guardar o imprimir una clave de recuperación de BitLocker;
  • Desbloqueo automático para la computadora actual (nunca use este elemento).

¿Cómo usar VeraCrypt? Instrucciones de instalación y configuración.

Recomiendo descargar el programa solo desde el sitio oficial. Descarga VeraCrypt para tu sistema operativo a través del enlace:

La versión portátil (no requiere instalación) está disponible solo para Windows. Se recomienda su uso en el caso de que los datos realmente secretos estén encriptados, e incluso la presencia de un programa instalado puede dar lugar a la idea de que existe una partición encriptada en la computadora o computadora portátil. Yo uso la versión regular.

Omitiré el proceso de instalación, no es nada destacable (acepta el acuerdo de licencia, agrega un acceso directo al escritorio y, en el menú de inicio, la instalación para todos los usuarios). Al instalar, puede seleccionar el idioma ruso para la interfaz del programa.

Cómo cifrar un disco o unidad flash VeraCrypt

En realidad, el proceso de cifrado en sí. Ejecutar el programa:

Haga clic en "Crear volumen":

  1. Crea un archivo encriptado. La opción más "espía". Si crea un archivo "Zvezdnle.W0yny.Khan.s0l0-fullHD.mp4" con un peso de 9 a 12 GB y lo coloca en la carpeta "movies" entre otras 15 películas, será difícil adivinar que este archivo es un contenedor cifrado.
  2. Cifre el disco, la unidad flash o la partición completamente. La desventaja es que es inmediatamente obvio que el disco está cifrado. Aunque improvisado significa descifrarlo todavía no funciona.
  3. Cifrado de la partición del disco del sistema.

Usamos la primera opción, el resto no son fundamentalmente diferentes, excepto por el tiempo requerido para cifrar el disco completamente.

Antes de cifrar cualquier información importante, haga una copia de la misma. En cualquier caso, será más económico que recuperar datos de un disco semicifrado.

Siguiente opción:

La segunda opción le permite crear otra partición cifrada dentro de la primera partición cifrada. La opción actual, si permite la posibilidad de que la primera contraseña se descifre con la ayuda de usted y un soldador. Elegiré la primera opción:

Tenga en cuenta que debe especificar el nombre del archivo, no el archivo existente, porque si el archivo existe, se eliminará y se creará una partición cifrada en su lugar.

Выбираем шифрование AES с хешированием SHA-512 - этого достаточно, чтобы расшифровать пароль на обычном компьютере методом подбора было малореально. На следующем шаге задается размер зашифрованного раздела:

И задаем пароль для раздела:

На следующем этапе вам предложат выбрать файловую систему зашифрованного раздела. Для этого надо ответить на вопрос - собираетесь ли вы хранить в нем файлы размером более 4 ГБ. И переходим к шифрованию:

Теперь перемещаем курсор внутри окна, пока не заполнится полоса прогресса, и после этого жмем "Разметить".

На этом процесс шифрования закончен. Для непосвященного человека на флешке находится фильм:

Чтобы использовать зашифрованный раздел, необходимо:

  1. Запустить программу VeraCrypt;
  2. Выбрать букву диска, на который будет смонтирован зашифрованный том;
  3. Выбрать файл зашифрованного раздела;
  4. Нажать "Смонтировать";
  5. Ingrese la contraseña, espere 3-10 segundos.
  6. Aparecerá un nuevo disco en el Explorador, que es la partición cifrada.

Todo, es posible trabajar con la sección cifrada como con un disco normal. Antes de completar una partición encriptada, cierre todas las aplicaciones que usaron los archivos de esta sección. Después de eso, haga clic en "Desmontar todo" y la partición cifrada se convertirá nuevamente en un archivo normal.

Como puede ver, no hay nada complicado en el cifrado de datos a nivel de hogar. Pero la probabilidad de pérdida de células nerviosas se reduce considerablemente junto con la pérdida de una computadora portátil con datos confidenciales.

Otro software de cifrado de disco para Windows y Mac OS

Además de las opciones descritas anteriormente, puede utilizar otras soluciones:

Truecrypt

Al principio, quería usar este programa en lugar de VeraCrypt. Su capacidad es más que suficiente para uso doméstico y profesional. TrueCrypt puede:

  • Cifrar contenedores. Puede cifrar solo la información necesaria para utilizar una pequeña cantidad de medios.
  • Cifrar las particiones de disco.
  • Cifre el disco o la unidad flash por completo.

En 2014, se suspendió el soporte y desarrollo de TrueCrypt, la última versión del programa solo permite descifrar datos, sin la posibilidad de cifrado. El sitio oficial tiene una recomendación para cambiar a BitLocker. Dado que TrueCrypt fue uno de los programas gratuitos más populares para cifrar datos, esto generó muchos rumores acerca de la presión sobre los desarrolladores de software. Esto confirma indirectamente el hecho de que una auditoría de seguridad independiente, para la cual se recaudaron más de $ 60,000, no detectó vulnerabilidades críticas en las últimas versiones del programa.

Hasta la fecha, el sitio no oficial es el proyecto //truecrypt.ch.

Los amantes de las teorías de conspiración en duda, ¿cuál es mejor? No use BitLocker, ya que es muy sospechoso que el antiguo sitio oficial lo enlace. ¿O no usar TrueCrypt? De repente, los servicios especiales crearon un nuevo sitio web "rebelde" y rellenaron los "marcadores" en el código fuente, lo que permite descifrar los datos cifrados.

Sin embargo, el sitio puede descargar TrueCrypt para Windows, MacOS, Linux:

El sitio cuenta con un foro de soporte de habla inglesa, que responde regularmente a las preguntas de los recién llegados.

Admito que el factor doméstico habitual influyó en mi elección: no quiero volver a codificar varios discos si TrueCrypt repentinamente deja de actualizarse o es incompatible con las últimas versiones de Windows (en la captura de pantalla anterior puede ver que Windows 10 no se encuentra en la lista de descargas).

Por lo tanto, elegí VeraCrypt, como en mi opinión, la rama más prometedora de TrueCrypt. El proyecto está en constante evolución:

Pero creo que estarás de acuerdo conmigo, de todos modos, después de todo, ¿todo parece sospechoso? ¿Quién podría escribir en Wikipedia que VeraCrypt es más resistente a los posibles ataques de la NSA, si no el oficial de servicio de la NSA?

FireVault y FireVault 2 para MacOS

Los propietarios de computadoras portátiles y computadoras Apple pueden usar el programa oficial FireVault para cifrar. De hecho, este es un BitLocker analógico, solo para MacOS. La desventaja de la primera versión utilizada en las versiones de SO hasta Mac OS X Snow Leopard inclusive es la capacidad de cifrar solo la carpeta de inicio del usuario. La segunda versión del programa se usa a partir de OS X Lion y le permite cifrar el disco completamente.

En el sitio web oficial se proporcionan instrucciones detalladas en ruso para cifrar la partición de inicio.

Si su versión de Mac OS le permite cifrar solo su carpeta de inicio, puede usar TrueCrypt o VeraCrypt y crear una partición encriptada.

Cifrado

Al igual que VeraCrypt, CipherShed es una bifurcación de TrueCrypt. Soporta Windows, Linux y Mac OS.

La principal desventaja es a continuación:

No muy fácil de usar, en cuatro años hubiera sido posible lanzar el instalador.

Diskcryptor

El sitio oficial parecía llegar a nosotros desde la década de 2000:

Desde el momento en que elegí el programa de cifrado (que fue hace 3 años), nada ha cambiado. Incluyendo el hecho de que la página principal muestra compatibilidad con el sistema operativo para la versión 0.9, y la versión 1.1 se ofrece para descargar. No lo hice entonces, y no te aconsejo que arregles la adivinación "¿La última versión del programa encripta la última versión de Windows"?

El programa puede ser útil para los propietarios de PC con versiones anteriores de Windows y, por lo tanto, ingresado en esta lista.

¿Cómo almacenar contraseñas?

Soy escéptico acerca de varios programas para almacenar contraseñas, que insertan automáticamente los datos necesarios en el campo de entrada en el navegador, cliente de correo, programa bancario, etc. Le dicen que lo principal es recordar solo la contraseña del programa, y ​​ella recordará las otras contraseñas. Hay varias razones:

  • Posible piratería del propio programa.
  • Hoy hay un programa, y ​​mañana está cerrado. Y tienes una búsqueda fascinante para transferir contraseñas a un nuevo programa.
  • El programa se instaló en un sistema operativo obsoleto en el hardware antiguo, la placa base se quemó y su sistema operativo no se inicia en otra computadora. Y está buscando el mismo hardware o tratando de obtener las contraseñas a través del soporte técnico del programa (si lo es, por supuesto, y las contraseñas están sincronizadas en otro lugar que no sea su computadora, lo que, por cierto, es una posible vulnerabilidad adicional).

Manera fácil de almacenar contraseñas complejas

En este caso, absolutamente todas las contraseñas se pueden almacenar al menos en el archivo de texto "passwords.txt" en el escritorio, bajo una condición. Aquí está:

Por ejemplo, su lista de contraseñas podría verse así:

  1. 5g ~ | r57C% llRWL0
  2. w8T? hl $ oPf69l * @
  3. qo9n76R2Xlk89g%
  4. INV8K3mbPQrONQv
  5. p ~ Uw ~ EpU5H05PQo

Pero será inútil si no sabes cómo usarlos. En el ejemplo anterior, hay 5 contraseñas. Y solo usted sabe que la primera contraseña funciona, si elimina el primer carácter, el segundo, si elimina el segundo. Hay muchas opciones para las que es casi imposible elegir un patrón:

  • En cualquier contraseña necesita borrar la 2ª letra mayúscula.
  • Los primeros dos (o últimos) caracteres son superfluos. O segundo y cuarto.
  • La contraseña es correcta si agrega gfhjkmxbr ("contraseña" en el diseño en inglés).
  • Debe copiar la contraseña 2 veces y eliminar los últimos 2 caracteres (¿cuál es su oportunidad de encontrar la contraseña de 28 caracteres utilizando el método de fuerza bruta?).
  • Su opción

Teóricamente, incluso una contraseña puede ser elegida. En la práctica, ¿crees que alguien necesita esto? Además, si la contraseña es de un servicio en línea, no será posible seleccionarla por el método de fuerza bruta, por los siguientes motivos:

  1. Cada vez más servicios van a la autenticación de dos factores (contraseña + sms), en los sistemas de pago esto se ha convertido en el estándar.
  2. No solo sabe que puede intentar encontrar una contraseña utilizando el método de búsqueda. La mayoría de las veces, en los servicios en línea, después de 3-5 intentos, debe esperar de 3 minutos a media hora.

Archivo cifrado

Aunque esta forma de almacenar contraseñas es relativamente segura, puede protegerla aún más. Para hacer esto, basta con cambiar el nombre del archivo a algo bastante tedioso e innecesario para las masas, como "Fundamentos de la ecolocación de delfines (lista de referencias) - dipl. Correspondencia. Muestra Ivanov.txt" y agréguelo al archivo, cifrado con una contraseña.

En principio, una pequeña cantidad de información puede ser cifrada simplemente por un archivo 7-zip gratuito, que admite el cifrado con el algoritmo AES-256 para los formatos 7z y ZIP. Esta opción es adecuada, por ejemplo, para medios extraíbles, que por un motivo u otro no pueden ser cifrados por otras opciones (debe dejar algo en las computadoras sin un software especial).

Programas para almacenar contraseñas.

El hecho de que no use programas para almacenar contraseñas no significa que no pueda usarlas. Esta es una excelente opción si no tiene datos secretos especiales, y todo lo que quiere hacer es protegerse de tener que cambiar las contraseñas de los servicios o programas 5-10 en caso de robo o pérdida del equipo.

Aquí están los 5 mejores programas pagados y gratuitos:

  1. LastPass - desde $ 2 por mes;
  2. KeePass es un programa gratuito;
  3. StickyPassword es gratis, hay una versión premium;
  4. RoboForm es gratis, hay una versión premium;
  5. Dashline es gratis, hay una versión premium.

En tales programas, no me gusta la cuota mensual. Con calma, pago por el software necesario, pero para decirlo sin rodeos, no hay nada en el almacenamiento de contraseñas que requiera un pago mensual. Además, los chips adicionales que se presentan como ventajas son desventajas obvias, como para mí. Por ejemplo:

  1. La capacidad de completar automáticamente los campos en parte de los servicios (un teléfono inteligente desbloqueado le fue robado, por ejemplo, en una cafetería; la contraseña se inserta automáticamente para todos los servicios, según sea conveniente).
  2. Las contraseñas se pueden almacenar en la nube, en caso de que pierda su equipo. Si carga el archivo cifrado con contraseñas en Google Drive o Yandex Disk, también se almacenarán en la nube. Solo será gratuito, y en el caso de piratería, todavía tendrá que adivinar que se trata de contraseñas. Si la nube de servicios de almacenamiento de contraseñas es pirateada, ¿qué buscarán allí?

Si desea almacenar datos en la nube y tener acceso a ellos desde cualquier dispositivo y desde cualquier lugar, asegúrese de leer la guía detallada para trabajar con Google Docs.

Sin embargo, usted puede tener una opinión diferente. Escribe en los comentarios, ¿fue el artículo útil para ti? ¿Utilizas cifrado? Tal vez usted tiene una forma simple y probada de proteger los datos, que no mencioné?

shifrovanie-dannykh-na-kompyutere-likbez-i-proverennye-sposoby
#

Deja Tu Comentario