Gua de Cifrado

Preguntas y respuestas
sobre el cifrado de la
informacin personal
La gua para aprender a cifrar tu
informacin

Qu es lo que estamos cuidando?

A travs del cifrado cuidamos de fotos, videos, mensajes

de texto, conversaciones de chat, documentos,
contactos y ms. Cada vez es mayor la cantidad de
informacin que guardamos en nuestros dispositivos, y
tambin es cada vez es ms sensible. Por ello, se vuelve
una tarea indispensable protegerla ante los diversos
riesgos que existen.
Actualmente, las amenazas para la informacin
van desde cdigos maliciosos, o la explotacin de
vulnerabilidades, hasta el robo de dispositivos mviles.
Adems, a raz de la discusin sobre la privacidad de las
comunicaciones que se est generando, el concepto
de cifrado de datos se populariz como una forma de
mantener la informacin segura.
Manejar adecuadamente la informacin es clave a la
hora de sufrir algn incidente, y ser determinante para
evitar ser afectados.

En qu consiste el cifrado de datos?

Cuando se cifra la informacin, los datos se alteran de

acuerdo a un patrn establecido por una clave, de tal
forma que solamente puedan ser entendidos por
quienes conocen esa clave.
As, un mensaje cifrado puede ser enviado de un lugar
a otro o almacenado en algn dispositivo. Si alguien
accede a ese archivo sin poseer la clave, no podr ver la
informacin.
No obstante, existen ataques para intentar acceder a
esos archivos sin la clave. La dificultad para descifrar la
informacin a partir de un ataque depender de la forma
de cifrado, la informacin y la clave utilizada.

Las tcnicas de cifrado se utilizan desde

hace mucho tiempo. En la antigua Roma se
utilizaba la Cifra de Csar, que consista
en remplazar cada letra de un mensaje por
otra letra que se encuentre 3 posiciones ms
adelante en el alfabeto.

Realmente necesito cifrar mis datos?

Como usuarios podramos pensar que tal vez nuestra

informacin no sea blanco de un atacante, de modo que
quizs sea conveniente hacerse las siguientes preguntas:
Qu tipo de informacin almaceno en mi
dispositivo?
Informacin personal, financiera o confidencial. Es
interesante pensar qu tanto podra conocer un tercero
si accede a la informacin que guardo en alguno de mis
dispositivos.
Qu pasa si pierdo mi dispositivo mvil o mi
computadora porttil?
Podemos estar seguros que si perdemos o nos roban
algn dispositivo realmente nadie podr acceder a la
informacin que poseemos.
Qu ocurre si el dispositivo es infectado con algn
cdigo malicioso?
No solamente si se pierde el dispositivo fsico la
informacin puede ser robada. Existen otros tipos
de amenazas que pueden robar lo que tenemos
almacenado.

Entonces, debo cifrar toda mi informacin?

Cada vez almacenamos ms informacin, por lo que

cifrarla toda puede afectar en el rendimiento de nuestro
dispositivo. Entonces, deberemos seleccionar los datos a
cifrar en funcin de su relevancia:
Fotografas y videos
Informacin de contactos
Documentos confidenciales

Cifrando la informacin en computadoras

Los principales espacios de almacenamiento se

encuentran en computadoras o en dispositivos accedidos
por estas. Por lo tanto, es muy importante tener
especial cuidado al momento de cifrar estos grandes
repositorios de informacin.
En caso de que la computadora se pierda, o incluso para
evitar un acceso indebido a la informacin, muchas veces
no basta tener una contrasea de acceso como la
nica medida de proteccin. Una buena alternativa es
utilizar las opciones de cifrado de datos que ofrece el
sistema operativo que tenga el equipo.
El uso de archivos comprimidos con clave es una
alternativa prctica para intercambiar informacin.
Cabe destacar que la contrasea utilizada para proteger
la informacin debe ser lo suficientemente robusta
y que el algoritmo utilizado por el software sea lo
suficientemente seguro.

Cifrado en Windows

Windows cuenta con

BitLocker, una aplicacin
que tiene como objetivo cifrar
cualquier unidad de disco que
le especifiquemos, incluidos los
archivos de sistema de Windows
necesarios para el inicio del
equipo y de sesin contenidos
en el disco de arranque del
sistema.

Cifrado en Windows

Windows tambin cuenta con

una caracterstica que nos
permite cifrar archivos alojados
en nuestra computadora
individualmente. Basta con
activar una casilla en las
propiedades del archivo o
de la carpeta especfica que
deseemos cifrar.

Cifrado en Linux

Para cifrar un archivo en Linux,

debemos escribir el comando
en la terminal de Ubuntu,
tal como se ve en la imagen.
Se debe introducir dos veces
la contrasea que sirve para
proteger la informacin, luego
de lo cual se crea un nuevo
archivo con extensin .gpg.

10

Cifrado en Linux

Cuando deseemos descifrar

la informacin, simplemente
escribimos el comando tal
como aparece en la imagen
y luego se introduce la
contrasea. Se crear un nuevo
archivo con la informacin lista
para ser leda.

11

Cifrado en Mac OS X

Cuando se cifra la informacin,

los datos se alteran de acuerdo
a un patrn establecido
por una clave, de tal forma
que solamente puedan ser
entendidos por quienes
conocen esa clave.

12

Cifrado en Mac OS X

As, un mensaje cifrado puede

ser enviado de un lugar a
otro o almacenado en algn
dispositivo. Si alguien accede a
ese archivo sin poseer la clave,
no podr ver la informacin.

No obstante, existen ataques

para intentar acceder a
esos archivos sin la clave. La
dificultad para descifrar la
informacin a partir de un
ataque depender de la forma
de cifrado, la informacin y la
clave utilizada.

12

Y en dispositivos mviles,
hay informacin para cifrar?
Qu tipo de actividades realizas con tu dispositivo mvil,
sea Smartphone o Tablet? Si comparamos la respuesta
con los usos que hacemos de nuestras computadoras,
seguramente no encontraremos mayores diferencias.
Esto indica que tambin almacenamos y manejamos
informacin importante en los dispositivos mviles.
Sin embargo, estos dispositivos estn ms expuestos
al robo o extravo, pues los tenemos todo el tiempo
con nosotros. Por esta razn, es fundamental que el
dispositivo cuente con, al menos, una clave de acceso.
De esta forma, impedimos que un tercero pueda acceder
a nuestras fotos, videos, contactos y cualquier otra
informacin alojada all.
Existe otra variable que considerar: el medio de
intercambio de informacin ms utilizado por estos
dispositivos es el aire, por lo que cualquiera podra estar
monitoreando las seales de las diferentes redes. A
raz de esto, es necesario tener mucho cuidado en las
redes utilizadas para intercambiar informacin, y es
recomendable utilizar canales cifrados cuando se trata
de informacin confidencial.
Al igual que para las computadoras, los principales
fabricantes de dispositivos mviles cuentan con
herramientas de cifrado nativas de cada sistema
operativo.
13

Cifrado en Android

Android ofrece una herramienta de Cifrado

en el men Ajustes/Seguridad, para cifrar
la informacin del dispositivo y de la tarjeta
SD. Ambos casos requieren contrasea, por
lo que es aconsejable que sea fuerte para
mayor seguridad.

Cuando se selecciona la opcin de

Cifrar dispositivo las cuentas, los
ajustes, las aplicaciones descargadas,
las fotos, videos y otros archivos
multimedia quedarn cifrados.

En la opcin Cifrar tarjeta SD externa

se pueden seleccionar los archivos a
cifrar: los nuevos, todos los archivos o
excluir los archivos multimedia.

14

Cifrado en iOS

Los dispositivos mviles que utilizan como sistema

operativo iOS, traen encriptada la informacin con
AES 256 y adems usan Data Protection para cifrar todas
las comunicaciones entrantes y salientes.
Esta caracterstica implementada por Apple, tiene
adems un sistema de Nmero Personal de Identificacin
que automticamente borra todo el contenido del
dispositivo despus de diez intentos fallidos por
adivinarlo.
La clave del algoritmo es diferente para cada dispositivo y
est insertada directamente en el hardware.

15

El cifrado como una medida ms de

proteccin

El cifrado de la informacines una prcticaque se

ha popularizado cadavezms, tantoenambientes
corporativos como hogareos, debido alusointensivo
dela tecnologa por parte de losusuariosy a la
confluencia del mbitopersonal ylaboralen un
mismo dispositivo.
Sin embargo, esta evolucin conlleva un crecimiento
de las amenazas informticas. No es solamente el
robo o extravo del dispositivo lo que puede generar que
perdamos nuestra informacin, sino tambin cdigos
maliciosos, vulnerabilidades, ataques dirigidos, ingeniera
social, etc.
Por esta razn, la proteccin debe ser integral; y
para lograrla, es aconsejable utilizar una solucin
de seguridad y verificar que las aplicaciones siempre
provengan de las fuentes oficiales.
De este modo, se puede aplicar el cifrado de la
informacin sensible del dispositivo como una capa
adicional de proteccin para disfrutar de las tecnologas
de una forma ms segura.

16

www.eset-la.com

/esetla

@esetla

/company/eset-latinoamerica