La falacia de cifrado de disco completo
Parece lo suficientemente simple para simplemente cifrar los discos duros portátiles y hacerse con seguridad portátil. En un mundo perfecto, que sería el caso, pero siempre y cuando las personas están involucradas, una debilidad móvil seguirá existiendo. Varios problemas con cifrado de disco crean una falsa sensación de seguridad:
Video: DISCO COMPLETO LO NIEGO TODO JOAQUIN SABINA TODOS LOS TEMAS
selección de la contraseña: Su cifrado de disco es sólo tan buena como la contraseña (o frase) que se utiliza para activar el cifrado.
Gestión de claves: Si los usuarios no tienen una manera de entrar en sus sistemas si se olvidan o pierden sus contraseñas, que van a quemarse una vez y hacer todo lo posible para no cifrar sus unidades se mueve hacia adelante. Además, determinado software de cifrado de disco, como BitLocker de Microsoft puede proporcionar la opción de (o incluso requerir) a los usuarios llevar alrededor de su clave de descifrado en un dispositivo de memoria o dispositivo de almacenamiento similar. Imagínese perder un ordenador portátil con la llave del reino almacenada justo dentro de la bolsa de ordenador portátil! Sucede.
Video: Cifrado de disco [Paranoia Hack]
Pantalla de bloqueo: Este tercer defecto potencialmente fatal con cifrado completo del disco se produce cuando los usuarios se niegan a asegurar que sus pantallas se cierran cada vez que paso de sus computadoras portátiles encriptados. Todo lo que necesita es un par de segundos para que un criminal deslizar un ordenador portátil para ganar - y mantener - el pleno acceso a un ordenador portátil que está “totalmente protegido” con el cifrado de disco completo.
Una nota final, y esto es importante: ciertos tipos de cifrado completo del disco puede ser roto por completo. Por ejemplo, las protecciones ofrecidas por BitLocker, FileVault2 (Mac OS X), y TrueCrypt puede ser totalmente negados por un programa de Passware llamada Passware Kit Forensic.
Por otra parte, no se debe utilizar TrueCrypt teniendo en cuenta que sus desarrolladores originales se apagaron y existen defectos que pueden permitir el compromiso de todo el sistema. Otra opción para el craqueo de discos cifrados es ElcomSoft Decryptor disco Forense. Incluso con estas vulnerabilidades, el cifrado de disco completo todavía puede proteger sus sistemas frente a los transeúntes técnicamente menos inclinadas que podrían terminar en posesión de una de sus sistemas perdidos o robados.