Google mejora la seguridad de Cloud Storage con el cifrado de datos del lado del servidor

Cloud StorageGoogle informa a través del blog de la plataforma en la nube que va a reforzar la seguridad en su servicio Google Cloud Storage, del lado del servidor, de manera que desde ahora, cifrará todos los datos antes de ser escritos en los discos duros, de manera que todos los datos que se vayan subiendo desde ahora, ya serán automáticamente cifrados.

Según el anuncio:

Google Cloud Storage ahora cifra automáticamente todos los datos antes de que se escribe en el disco, sin costo adicional. No hay ninguna instalación o configuración requerida, sin necesidad de modificar la forma de acceder a los servicios y sin impacto en el rendimiento visible. Los datos es automática y transparente descifra cuando leí­da por un usuario autorizado.

El mismo anuncio prosigue indicando que manejan las claves de cifrado en nombre de los usuarios utilizando los mismos sistemas de gestión endurecidos que la misma Google utiliza para sus propios datos cifrados, con estrictos controles de acceso a las claves y auditorias. Eso sí­, si hay usuarios que desean gestionar por sí­ mismos sus propias claves, también pueden hacerlo, teniendo que cifrar los datos por ellos mismos antes de escribirlos en Cloud Storage.

El cifrado del lado del servidor ya está activo para los nuevos datos escritos en Cloud Storage, tanto para los nuevos objetos creados como para aquellos existentes que se hayan sobrescritos, estando los objetos antiguos pendientes de migración y cifrado en los próximos meses.

Finalmente, muestran estar contentos al dar este paso en su compromiso para desarrollar capacidades de seguridad en la plataforma.

Ví­a: Anuncio oficial

IDrive lanza IDrive Express, para realizar backups en unidades fí­sicas y enviarlas a su nube

IDrive Express

Puede suceder que si queremos hacer copias de seguridad de todos nuestros datos a los servicios de almacenamiento en la nube, podamos tardar dí­as. En esta lí­nea, el servicio de almacenamiento online de archivos IDrive anuncia el lanzamiento de un nuevo servicio llamado IDrive Express, consistente en el enví­o de una unidad de almacenamiento fí­sica al lugar del usuario, que tendrá que conectarlo ví­a USB con su equipo (Windows o Mac) para realizar la copia de seguridad de hasta 1 terabyte de datos, y posteriormente esta unidad se enviará a uno de los cuatro centros de datos de IDrive, situados en California, habilitando posteriormente los datos de acceso al propio usuario, quien podrá seguir haciendo copias de seguridad pero ya de manera incremental.

Lógicamente, el servicio no se ofrece de manera gratuita, teniendo un coste inicial de 59,99 dólares, mientras los usuarios de IDrive Pro, cuyas cuentas comienzan por 99.50 dólares al año para 100 GB de almacenamiento, podrán usar el servicio de forma gratuita una vez al año.

El enví­o y recepción de las unidades fí­sicas serán realizadas por FedEx o UPS, aunque eso sí­, tal y como indican en el propio anuncio, este servicio se ofrece sólo dentro de los Estados Unidos. La idea no es nueva, ya que tanto Mozy como Google y Amazon permiten algo similar, éstos dos últimos enfocados a los desarrolladores.

Y es que ya a nadie se le escapa que disponemos de múltiples dispositivos para crear archivos de imagen y sonido, más otros archivos que podamos acumular en nuestros equipos por distintos motivos. Si confiamos en la nube para realizar copias de seguridad, la subida de todos estos archivos tardarí­amos dí­as en completarlo. De esta manera, en menos de una semana y sin usar nuestro ancho de banda, en caso de estar dentro de Estados Unidos, podemos tener todos nuestros archivos en la nube almacenados y cifrados bajo el algoritmo 256-bit AES con opción a una clave privada.

Ví­a: Anuncio oficial de IDrive

SafeMess, para enviar emails cifrados y con autodestrucción

cifrar mensajes gmail

SafeMess es una poderosa utilidad gratuita para cifrar mensajes o cualquier otro tipo de texto de tal manera que únicamente pueda leerlo quienes tengan la URL generada y la clave adecuada, claro, siempre que lo intenten dentro del intervalo de tiempo permitido pues luego será «autodestruido» (ni siquiera teniendo la contraseña correcta se podrá abrir ya que será eliminado).

Perfecto para comunicaciones personales o de trabajo en las que se requiera total confidencialidad, se caracteriza por ser realmente sencillo en su utilización: Entra al sitio de SafeMess, escribe la contraseña con la que luego será posible desencriptarlo, escribe el texto que quieres que sea cifrado y pulsa en el botón que dice «Cifrar el mensaje» para que se ejecute la herramienta. En el menú desplegable de «Tiempo de expiración» podrás definir el intervalo de tiempo antes mencionado.

En cuestión de segundos aparecerá más abajo una frase, un enlace y un montón de caracteres aleatorios que no son más que el mensaje enmascarado (algoritmo xxTEA de 128 bits). Copia todo y pégalo en un nuevo mensaje desde tu cliente de email preferido: Gmail, Yahoo!, Outlook, Hotmail, etc. Opcionalmente puedes añadir una pista de la contraseña que sólo pueda entenderla el destinatario.

El destinatario tendrá que dar clic en el enlace generado junto a los caracteres aleatorios, acción que le llevará a visitar el sitio de SafeMess. Allí­ simplemente tendrá que pegar el mensaje encriptado e introducir correctamente la contraseña para que sea mostrado en pantalla el mensaje original.

Enlace: SafeMess | Ví­a: TechnoBuzz

BoxCryptor, para dar seguridad a nuestros archivos en la nube, lanza nueva versión

BoxCryptor

El equipo de BoxCryptor nos anuncia que hoy lanzarán su versión 2.0, siendo una versión desarrollada casi desde cero, atendiendo a las sugerencias y comentarios aportados por los propios usuarios. Para hacer un poco de memoria, sobre todo, para quien no lo conozca, se trata de una aplicación multiplataforma enfocada al cifrado de archivos antes de subirlos a los distintos servicios de almacenamiento en la nube, donde además, en las descargas, permite el descifrado de los mismos, realizándose el cifrado y descifrado desde los propios dispositivos.

La mejora de la usabilidad, el acceso compartido seguro sin necesidad de relevar la contraseña privada, nuevas funciones enfocadas, sobre todo, a equipos y organizaciones, y la disponibilidad para Windows, Android y iOS, conforman algunos de los cambios más importantes, y donde además, los usuarios de Mac OS X contarán con la nueva versión en las próximas semanas.

Aquellos que deseen usarlo, deberán tener en cuenta el plan de precios disponibles, existiendo una primera versión gratuita enfocada a usuarios privados, quienes podrán elegir un sólo proveedor de alojamiento, usar hasta dos dispositivos, y sin posibilidad de cifrado del nombre de los archivos. Además, permite ser usado a modo de prueba gratuita durante 7 dí­as para las licencias ilimitadas, y de 14 dí­as para el paquete de la compañí­a. Además, las versiones existentes continuarán como BoxCryptor Classic.

Enlace: BoxCryptor

TheftSpy – aplicación de gestión remota para nuestros terminales Android

TheftSpy

Un smartphone es mucho más que un simple teléfono móvil, ya que nos permite realizar una gran diversidad de tareas, que básicamente consiste en tratar con la información que tenemos alojados localmente como en la nube. Es por ello por lo que debemos extremar las precauciones para proteger nuestra información, sobre todo, si nuestro terminal desaparece o es robado.

En fase alfa, acaba de aparecer la aplicación TheftSpy, que podí­amos calificar como la navaja suiza para la protección de datos de nuestro terminal, debido a la gran cantidad de funciones que podemos realizar sobre el mismo de forma remota. El acceso a nuestra lista de contactos, el acceso al registro de llamadas, conocer la localización del mismo ví­a GPS, el borrado de datos, el bloqueo del terminal, la realización de capturas con la cámara frontal, la creación de mensajes personalizados, el cifrado de la información, el borrado de mensajes de WhatsApp, la grabación del audio a través del micro, y otras más, siendo tantas las funciones que se pueden realizar de forma remota a través de un panel web.

Para ello es necesario el registro de una cuenta gratuita, ya sea desde la web o desde la aplicación móvil, y tener vinculada la aplicación móvil desde todos los dispositivos a gestionar con la cuenta de usuario para su acceso y gestión desde el panel web. TheftSpy permite ocultarse en el terminal para no levantar sospechas en manos de la persona ajena que lo esté usando, y además, permite realizar operaciones tanto en conexiones wifi como a través de conexión de datos.

Una nueva e interesante opción, eso si, en fase temprana, para terminales a partir de la versión 2.2 o superior de Android.

Enlace: TheftSpy | Ví­a: AddictiveTips

W3C estudia propuesta de protección anticopia para los contenidos web

Si en la Internet de hoy nos está permitiendo la difusión del conocimiento y la cultura entre todos los usuarios, es porque desde sus cimientos se han usado herramientas y protocolos libres que nos ha permitido tal desarrollo. Pero hay una preocupación por la posibilidad de que la libertad del conocimiento y la difusión cultural sufra un revés con la introducción de tecnologí­as restrictivas, que impidan a cualquier usuario el acceso a diferentes tipos de contenidos.

Y todo esto viene porque el consorcio para el desarrollo de estándares web, W3C, ha decidido para su Grupo de Trabajo HTML, explorar la especificación para el framework de las Extensiones Multimedia Cifradas, la cual permitirí­a a las compañí­as de contenidos habilitar sus sistemas de protección anticopia para los contenidos web.

Esto llevarí­a la incorporación de sistemas DRM a la propia web, aunque Philippe Le Hégaret, de W3C, indica que no se tratarí­a de una aprobación explí­cita de la EME (Encrypted Media Extensions) como sugieren, y que además conllevarí­a que no pudiese funcionar en todos los navegadores web existentes o incluso en los propios sistemas operativos. Lo malo es que cabe la posibilidad de que algún dí­a se convierta en realidad, ya que detrás de los partidarios de la EME se encuentran compañí­as importantes como la BBC, Microsoft, Google, e incluso Netflix.

Ví­a: Engadget

BoxCryptor, cifra los archivos que vayas a subir en diferentes servicios de almacenamiento online

En la era del cloud computing y del auge de los smartphones, cada vez tenemos más opciones que nos permiten albergar nuestros archivos en diferentes servicios online, pudiendo llegar a ser archivos que contenga información sensible, con lo que deberemos de añadirle la mayor seguridad posible para sufrir las mí­nimas consecuencias.

BoxCryptor es una aplicación presente en las plataformas Windows (tanto instalable como portable), Mac, Linux (compatibilidad limitada mediante EncFS), iOS y Android, que nos permite cifrar aquellos archivos que subimos a los diferentes servicios de almacenamiento online, como SkyDrive, Dropbox o Google Drive, para poder tenerlos más seguros, pudiendo acceder a ellos de forma fácil, produciéndose el descifrado o el desencriptado de archivos a nivel local desde el propio dispositivo. El cifrado y descifrado de archivos usa el algoritmo AES-256.

Para hacer uso de BoxCryptor deberemos comprar la licencia según nuestro caso, ya seamos usuarios personales/familiares o empresariales/equipos, pudiendo contactar con el equipo por si necesitamos varias licencias, acogernos a descuentos por cantidad. De entrada, contamos con una licencia gratuita aunque limitada a una unidad online.

Enlace: BoxCryptor

Quabel – sencillo editor de textos online

Ante la necesidad de redactar textos evitando todo tipo de distracciones visuales, Quabel es un sencillo editor de textos online y gratuito que nos proporciona el espacio que necesitamos para tal fin. Para ello podemos acceder sin necesidad de registros o podemos invertir cinco segundos de nuestro tiempo para obtener nuestra cuenta gratuita, lo que nos permitirá no sólo editar nuestros textos sino guardar y gestionar aquellos documentos que vayamos creando, disponiendo para ello de nuestro propio buscador y teniendo la posibilidad de aplicar etiquetas a nuestros documentos.

Y es que Quabel consta de dos partes, el explorador de documentos y el propio editor de textos. Centrándonos en el propio editor, podemos establecer unas metas así­ como realizar modificaciones sobre la apariencia. Además, podemos ponerlo en modo nocturno para trabajar con un fondo oscuro.

Cuando hayamos finalizado cada documento, nos da opción de exportarlo como documento PDF, docx, OpenDocument o texto, además de poder imprimirlo, enviarlo por correo electrónico o descargarlo. Igualmente podemos publicarlo de manera pública o privada.

En todo momento estaremos trabajando bajo conexión cifrada. Durante la fase beta será de uso gratuito, aunque más adelante introducirá la opción premium, la cual limitará la opción gratuita a la hora de guardar documentos.

Sin duda, es una herramienta a tener en cuenta en su conjunto.

Enlace: Quabel | Ví­a: WebNovedad

7 alternativas a Dropbox con cifrado de archivos

Aunque Dropbox sigue siendo la alternativa por excelencia respecto a almacenamiento en lí­nea, para los usuarios más exigentes el tema de la seguridad y la privacidad de los datos no debe dejarse a sólo cuestiones de popularidad, sino a soluciones reales. Así­ pues, gracias a Hongkiat, hoy destacamos 7 alternativas especializadas con cifrado de archivos y opciones extra para un manejo más seguro de nuestros ficheros, aunque igualmente con acceso desde múltiples dispositivos.

almacenamiento online cifrado

1. JustCloud

Cuenta con cliente para Windows y móviles (hasta para BlackBerry) así­ que para el resto la gestión debe hacerse ví­a web. Además de su modo de streaming para multimedia, su ventaja son las opciones para compartir con contactos en redes sociales o ví­a email, Para el cifrado utiliza SSL de 256 bits.

Continúa leyendo «7 alternativas a Dropbox con cifrado de archivos»

LogMote – identificación segura en sitios web a través de smartphones

Hasta ahora, cuando querí­amos identificarnos en cualquier sitio web donde tenemos cuenta de usuario, tení­amos que introducir nuestro usuario y contraseña. Esta acción la podremos seguir utilizando aunque si queremos un sistema más seguro, podemos recurrir al servicio de LogMote.

Básicamente, LogMote funciona tanto con nuestros sistemas operativos y navegadores web como en terminales móviles. La idea es que a la hora de identificarnos en cualquier sitio web desde nuestro navegador de escritorio, nos aparezca un código QR que escanearemos desde nuestro smartphone, ya sea bajo sistema iOS o Android, para que a través del mismo se genere la autenticación, conectándose con el navegador de manera segura, ya sea ví­a WiFi o 3G.

Los datos de acceso a cada uno de los servicios web estarán almacenados de manera cifrada en nuestros smartphones, permitiendo una identificación rápida, segura y fácil, sin necesidad de tener que recordar las contraseñas, y evitando la captura de información sensible a través de keyloggers, por ejemplo, en ordenadores de escritorio públicos como el de los locutorios.

Este servicio se ofrece de forma gratuita para todos los usuarios, aunque existen una opción de pago más completa, según podemos consultar en su sitio web.

Enlace: LogMote