jueves, 24 de abril de 2014

Protegiendo datos encriptando nuestro Disco virtual con TrueCrypt



Truecrypt  es una herramienta de codigo libre ( Open source ), utilizado para los cifrados  para el cifrado en la marcha (OTFE). Se puede crear un disco virtual encriptado dentro de un archivo o cifrar un partición o (bajo Microsoft Windows , excepto Windows 8 con GPT ) de todo el dispositivo de almacenamiento ( autenticación previa al arranque ).

Características principales:
  • Crea un disco virtual encriptado dentro de un archivo y lo monta como un disco real.
  • Encripta toda una partición o dispositivo de almacenamiento como una unidad flash USB o disco duro .
  • Cifra una partición o unidad donde está instalado Windows ( autenticación previa al arranque ).
  • El cifrado es automático, en tiempo real (on-the-fly) y transparente .
  • Paralelización y canalización permiten que los datos pueden leer y escribir tan rápido como si la unidad no se ha cifrado.
  • El cifrado puede ser acelerado por hardware en los procesadores modernos.
  • Proporciona una negación plausible , en caso de que un adversario que para revelar la contraseña:

    Volumen oculto (esteganografía) y oculto del sistema operativo .
    Más información acerca de las características de TrueCrypt se puede encontrar en la documentación 

    Sistemas operativos compatibles
     
    1. Windows 7/Vista/XP,
    2. Mac OS X
    3. GNU/Linux

    Descargar aplicacion : http://www.truecrypt.org/downloads

    Para los que tiene el sistema operativo windows 8 , les dare un link que subi en mediadire ya eh visto que algunas personas no les corre el TrueCrypt en esa version de windows :

    Link : http://www.mediafire.com/download/7st3x4edgduhdf6/TrueCryptSetup7.1a.exe


    Comenzemos : en primer lugar instalamos el  "TrueCrypt " la instalacion es algo típica como cualquier instalación.
           Lo siguiente sera cambiar el lenguaje del programa para los que no conocemos muy bien
          el ingles descargaremos nuestro lenguaje dependiendo del usuario en mi caso sera es Español
          luego de ello nos saldra comprimido en archivo winrar, " extraeremos el archivo
          " Language.es " en la carpeta del TrueCrypt  
       
           Link : http://www.truecrypt.org/localizations



          Abrimos el  "  TrueCrypt " , como vemos nos sale su plataforma :



Una ves abierto procedemos a crear un archivo con un nombre cualquiera  pero en extensión "mp3" luego se los explicare porque, una ves creado el archivo "fuck.mp3" en una carpeta llamada "Prueba1"


Luego de ello agregaremos el archivo en el TrueCrypt  , para ello iremos a la barra de herramientas en donde dice  " Volúmenes " y le daremos clip en " Seleccionar archivo" y agregamos el archivo



Luego de ello  daremos en  "Crear volumen" y nos aparecerá lo siguiente  : 



como vemos nos salen 3 opciones las cuales no es necesario que las escriba ya que salen en el mismo instalador , bueno como nosotros vamos a crear una partición de un disco duro con un archivo, en este caso sera el archivo que hemos creado en la extensión ( mp3.) , " fuck.mp3"  ya que sera nuestro archivo de arranque la cual procederá  a tener una combinación con otros archivos de arranque con la llave de levantamiento  de la cual les hablare mas adelante , utilizare la primera opción y le daremos siguiente :

como vemos nos sale Ubicación de volumen y  le daré en "Seleccionar Archivo" y escogere nuevamente el archivo " fuck.mp3 " , el  TrueCrypt no lo hará cifrado ya que lo reemplazara por el contenedor creado .



 Luego de ello de ello le daremos en " siguiente " 

Como vemos nos apareció lo siguiente en la parte que nos interesa modificar es lo siguiente donde dice " Algoritmo de  Cifrado " opcionalmente nos aparecerá  /  AES / , pero yo lo modifique por la siguiente : Serpent-Twofish-AES  y le daremos en  "siguiente " como vemos en la imagen :




como vemos no aparece lo siguiente " Tamaño de volumen" , como vemos nos salen  3 variables de capacidad de datos " las cuales son / KB /MB /GB , se acuerdan que les comente en los primeros léxicos sobre el archivo "fuck.mp3" el punto en que dedique esta extension en este POST , es porque justamente nosotros al crear un archivo de arranque es bueno primeramente tener las habilidades de "ocultarlo"  entonces si nosotros creamos un archivo como fuck.mp3 veremos que solo tenemos "10 bytes" de capacidad y seria muy sospechoso y a la vez muy fácil de percibir para cualquier analizador de análisis forense si algún día tengamos que dar cuentas a alguien o a algún estado , el esa parte yo pondré  3 Megabytes, ya que esa cantidad en su capacidad es mas apreciada al momento de bajar una cantidad normal en la red, pero esa sera la cantidad en el disco virtual que se creare , así que nosotros otorgar mas capacidad,  luego de ello le daré siguiente , luego de ello nos aparecerá lo siguiente :


Como vemos nos sale que debemos otorgar una contraseña "  y abajo de ello  nos salen 2 casillas las cuales correspondientemente debemos marcarlas , uno porque primero debemos ver si nuestra contraseña es correcta en este caso puse "jodanseNSA" ya que solo es una prueba ustedes ponen combinarlas con 64 caracteres  y tener mayor seguridad al igual que "Usar archivo -LLave" ,pero para que es el archivo llave les explicare ya que esta parte es interesante y sobre todo algo muy eficaz ya que si por A O B tienen nuestra contraseña mediante un ataque de fuerza bruta , pero aquí viene lo mejor al usar la opcion "archivos llave " nosotros añadiremos cuantos archivos queramos para que nuestro sistema de  TrueCrypt  haga que esos archivos sean nuestros archivos de arranque la cual, puede ser de utilidad ya que podremos ponerlos en  nuestra PC,  en la pc de un amigo en discos externos en pendrives , ahora entienden la estrategia de utilizar archivos  llaves , bueno ahora le daremos " en "Archivos llave y escogeremos los archivos en mi caso serán 3 archivos llaves


luego de ello le daremos en "Aceptar"  y luego nos aparecerá el mismo cuadro donde pusimos la contraseña y  le damos  " siguiente " y les aparecerá lo siguiente :


inmediatamente de ello , nos aparecerá lo siguiente   " como vemos en las letras alfanumericas " debemos mover el " mouse " para añadir mas fuerza en la encryptacion  de las claves del cifrado como vemos en la siguiente imagen : 



 luego de ello le daremos Formatear... y luego de ello nos saldrá el siguiente mensaje :


le daremos SI luego  de ello nos saldrá un mensaje que dira " el volumen de TrueCrypt ha sido creado con exito  y dame aceptar , luego nuevamente le daremos en en "siguiente"



Ahora nos apareció nuevamente  la ventana de inicio del programa lo que haremos sera escoger un disco virtual en mi caso escogí "M" ya que crearemos una partición  nueva la cual solo se abrirá y se desactivara con los archivo llave que hemos otorgado de lo contrario sera inutilizable y nulo en todos los sentidos  de lógica de cualquiera que quiera ofuscar o atacar nuestro disco local ,  le daremos clip en seleccionar archivo y añadiremos el archivo "fuck.mp3", luego de ello daremos clip  tacharemos las dos casillas que son " Usar Archivo-llave  y mostrar contraseña para verificar que es correcta o como  deseen,luego de ello le darán en el botón "  Archivos-llave " y nos aparecerá una ventana y añadiremos los archivos las cuales escogimos anteriormente :




 Luego de ello le daremos aceptar y nuevamente saldrá  el cuadro donde pusimos la contraseña :


 le daremos en aceptar y nuevamente nos saldrá la ventana de inicio pero con el disco ( M ) ya encriptado y creado en nuestro ordenador : 





Como vemos  en mi caso yo puse "la cantidad de 3 MG "  ya que solo en mi caso pondré archivos texto las cuales las tendré privadas y seguras con esta partición un ejemplo de algunas cosas que deje en ese disco : 




 si deseamos cerrarla unicamente vamos a la aplicación del TrueCrypt , seleccionamos el disco que hemos creado y le daremos en la opción "desmontar y automáticamente el disco  quedara  fuera de servicio .




Sin mas que decir, la herramienta  TrueCrypt es una de las mas poderosas ya que hablando teóricamente  de su historia la empresa de TrueCrypt fue la que simplemente dejo en ridículo al servicio de hackers del "F.B.I  , ya que ninguna de estas entidades del gobierno pudieron con el cifrado poderoso que tiene el TrueCrypt , por eso es una de las herramientas de encriptacion mas reconocidas y sobre todo mas respetadas en nuestros tiempos para mas detalles les dejare este pequeño articulo





Un saludo para Yocamox, que me me motivo ah hacer mas post y a regresar a estar activo en el blog

Sin mas que decir, me despido de todos mis fieles lectores ,espero les aya gustado este nuevo post, Saludos y bendiciones

1 comentario:

  1. Muy buen oporte espero seguir estudiando saludos y Buenos dias

    ResponderEliminar

Datos del Autor


Obra de K. Haring

Hola, mi nombre es omar soy estudiante de Ingenieria de sistemas en Perú. actualmente me estoy dedicando a dar ponencias sobre seguridad Informática.
Soy una persona sencilla y humilde que me encanta aprender nuevos temas en mis tiempos libres.


"Me considero un novato en busca de conocimiento"


Entradas Populares