Seguridad Wireless - Wifi
General => Foro libre - Offtopic => Mensaje iniciado por: drvalium en 06-09-2008, 17:42 (Sábado)
-
buenas
una empresa me ha dicho que le busque una manera de encriptar cierta parte de sus datos para poderlos enviar por la red de forma segura.
la cosa es que el desencriptador tiene que estar en un pendrive que se le suministraría solo a los trabajadores autorizados a acceder a esos datos.
se que lo que pido existe por que lo he visto, pero no se que poner en google para conseguir la info que necesito :-[
¿me podríais recomendar un tipo de encriptacion y un soft para el pendrive?
como decía esto es para una empresa y tengo que ir sobre seguro, agradecería la opinión de algún experto en la materia.
saludos
PD: es para usar con windows, pero lo he puesto aquí por que no tiene que ver con las auditorias y no tenia claro donde ponerlo, si me he equivocado lo muevo.
-
Ummm, pero que tienen una red?? y por qué no crean una carpeta compartida con contraseña o algo así??
Mira a ver si esto es lo que buscas:
http://www.solostocks.com/lotes/comprar/llave-usb-para-encriptar-la-informacion-confidencial-de-su-pc/oferta_594532.html (http://www.solostocks.com/lotes/comprar/llave-usb-para-encriptar-la-informacion-confidencial-de-su-pc/oferta_594532.html)
Saludos!
-
Por que no hablas con anelkaos o con dxr que seguramente sepan como y que programas de criptologia usar ....
-
buenas
había pensado en ellos y en enviarles un im, pero creo que es un tema interesante por eso lo he puesto para todos, les enviare un im a ver si se animan a participar aquí.
Ummm, pero que tienen una red?? y por qué no crean una carpeta compartida con contraseña o algo así??
Mira a ver si esto es lo que buscas:
http://www.solostocks.com/lotes/comprar/llave-usb-para-encriptar-la-informacion-confidencial-de-su-pc/oferta_594532.html (http://www.solostocks.com/lotes/comprar/llave-usb-para-encriptar-la-informacion-confidencial-de-su-pc/oferta_594532.html)
Saludos!
no me han sabido explicar que es lo que tienen, todavía tengo que ir a verlo, pero por lo que me dijo parece que tienen variar redes conectadas entre si ???
las claves de windows es cuestión de segundos acabar con todas ellas, por ahí tengo un diskete de arranque que resetea todas las claves de windows.
la cosa es que la información que contienen esos archivos es extremadamente confidencial, lo que buscamos es que aunque se consiga acceder a ellos no sea posible entender el contenido si no se dispone del desencriptador.
las llaves estas que venden para estos fines no tienen muy buena fama, he leído bastantes cosas sobre gente que no ha podido recuperar la información, ademas esas cosas prefabricadas creo que son mas susceptibles de ser hackeadas, seguramente la gente con conocimientos de ingeniería inversa puedan conseguir burlar la seguridad que ofrecen.
preferiría un sistema de encriptacion mas potente y menos estandarizado
saludos
-
las claves de windows es cuestión de segundos acabar con todas ellas, por ahí tengo un diskete de arranque que resetea todas las claves de windows.
Aunque me desvíe (mínimamente) del tema...¿Y después de usar ese diskette has conseguido acceder a algún archivo cifrado con el sistema "nativo" que usa win en particiones ntfs? (DESX, opcional 3DES) ;D
-
seguramente la gente con conocimientos de ingeniería inversa puedan conseguir burlar la seguridad que ofrecen.
Aplicate el cuento, en cuanto a las maquinas conectadas en red, con informacion valiosa .... Esas maquinas no deberian de estar en red a la lijera ....
Y mientras no te planteen concretamente los esquemas de red, y lo que necesitan dudo mucho que ni tu ni nadie pueda hacer milagros .....
Ademas lo del diskete .... en caso de ser valido seria tal si tubieses acceso fisico .... y si el contenido es tan critio no deberian de estar al alcance de nadie ....
Enterate bien de que coñe tienen montao .... y como lo tienen ....
-
Aunque me desvíe (mínimamente) del tema...¿Y después de usar ese diskette has conseguido acceder a algún archivo cifrado con el sistema "nativo" que usa win en particiones ntfs? (DESX, opcional 3DES) ;D
no te desvias del tema en absoluto, si yo lo que quiero es cifrar los datos por que de las claves no me fio.
de todas formas yo no lo he conseguido, pero ¿y tu o ANELKAOS o uNbAs o elbrujo o dxr o DECRYPT?
la gente con mis conocimientos no me preocupan, me preocupan las personas con los vuestros
Aplicate el cuento, en cuanto a las maquinas conectadas en red, con informacion valiosa .... Esas maquinas no deberian de estar en red a la lijera
la red es lo de menos, esos datos se van a mover en portátiles, se van a enviar por mail, no van a estar solo en un pc.
la cosa es que si por ejemplo le roban el portatil o se le cuelan en el correo, se cargan las claves y llegan al archivo no puedan descifrar su contenido.
la red se la administran desde madrid, yo lo que tengo que hacer no es protegerla es snnifarla, simplemente tengo que hacer que se monitorice absolutamente todo lo que pasa, la idea es poder localizar una filtración en caso de que la hubiese.
lo importante es el cifrado y el poder llevar el descifrador en un pendrive, tenerlo en la misma maquina que los archivos no seria demasiado logico.
saludos
-
Yo no es que sepa mucho de encriptación, pero ahora me habeis metido el gusanillo.
Hay programas para encriptar archivos con diversas funciones, y creo que lo único que hay que mirar es que tipo de encriptación pueden realizar, y una vez aqui mirar si esos tipos de encriptación se pueden quitar de alguna manera.
Lo único que sé es que teniendo acceso físico al pc no creo que sirva de mucho una encriptación ya que hay sniffers, keyloggers, etc... para capturar la contraseña, no sé.
Los unicos archivos que he desencriptado son los de office con las rainbow table, zip´s y el sam de windows.
Mirando programas para desencriptar me encuentro con un montón de ellos, el caso es que en la mayor parte de los casos funcionan por fuerza bruta, con lo cual necesitaríamos muchos años para dar con la clave, pero en la web hay empresas que por unos cuantos euros te desencriptan archivos, ahora mismo no sé que tipos de encriptación, pero supongo que el método que utilizan es tener un superordenador o con algún tipo de rainbow tables. No sé.
Saludos!
-
Lo único que sé es que teniendo acceso físico al pc no creo que sirva de mucho una encriptación ya que hay sniffers, keyloggers, etc... para capturar la contraseña, no sé.
por eso quiero que el acceso a unos datos sea un pendrive.
algo parecido al anticopy de Cubase, es un pendrive, si no lo pones no funciona, pero no hay que hacer nada, con lo que el sniffer quiza detecte que se a conectado el pendrive pero no el contenido del mismo, el keyloger tampoco funcionaria por que no se pulsan teclas.
Los unicos archivos que he desencriptado son los de office con las rainbow table, zip´s y el sam de windows.
¿hay archivos mas fáciles de descifrar o solo depende del tipo de cifrado que se utilice?
web hay empresas que por unos cuantos euros te desencriptan archivos, ahora mismo no sé que tipos de encriptación, pero supongo que el método que utilizan es tener un superordenador o con algún tipo de rainbow tables. No sé
por eso pido consejo, la red está saturada de información y es fácil equivocarse de sistema, me gustaría que alguno de los expertos me dijera que cifrado usar para que hasta para esas empresas fuese difícil.
saludos
-
¿hay archivos mas fáciles de descifrar o solo depende del tipo de cifrado que se utilice?
Si ya sé que protección es la del usb, teníamos un programa en el ciclo que llevaba ese tipo de llave.
Ya te digo, no sé mucho del tema, pero me parece que el tipo de encriptación depende para si se puede o no desencriptar. Aunque despues está lo de la fuerza bruta, si una contraseña está compuesta sólo de números pues es más facil (tardaría menos tiempo) que si lo está con todos los caracteres, estuve leyendo algo ayer de noche en elhacker de un post de unravel sobre los hash y estas cosas, te lo recomiendo:
http://foro.elhacker.net/criptografia/funciones_de_hash-t100025.0.html (http://foro.elhacker.net/criptografia/funciones_de_hash-t100025.0.html)
Saludos!!
-
Hola... no se si este tema ya lo resolviste... pero conozco una empresa que desarrolla y fabrica este tipo de soluciones... los dispositivos electrónicos USB HARDkey o HARDkey MIO de seguridad de soft y datos. yo lo use para varios proyectos; te entregan un SDK para controlar las funciones de la llave y vos programas todo lo que necesitas para integrarlo a tu sistema.
y tambien tiene otro que instalas un soft y con la llave te bloquea el logon de windows, te cifra info de la maquina, te guarda los pass y cifra los mails.... miralo en la web...
La web de ellos es www.sitepro.com.ar; www.hardkeymio.com o www.hardkey.net
saludos y suerte!!
buenas
una empresa me ha dicho que le busque una manera de encriptar cierta parte de sus datos para poderlos enviar por la red de forma segura.
la cosa es que el desencriptador tiene que estar en un pendrive que se le suministraría solo a los trabajadores autorizados a acceder a esos datos.
se que lo que pido existe por que lo he visto, pero no se que poner en google para conseguir la info que necesito :-[
¿me podríais recomendar un tipo de encriptacion y un soft para el pendrive?
como decía esto es para una empresa y tengo que ir sobre seguro, agradecería la opinión de algún experto en la materia.
saludos
PD: es para usar con windows, pero lo he puesto aquí por que no tiene que ver con las auditorias y no tenia claro donde ponerlo, si me he equivocado lo muevo.
-
buenas
pues la verdad es que no se resolvió todo lo deseado, estuvimos haciendo pruebas y casi todo lo que probamos en algún momento fallaba y había que recuperar datos.
el problema, mas que por que fallase era por que una vez fallaba el sistema recuperar los datos y acceder a la informacion era relativamente fácil, con lo que la seguridad quedó en entre dicho.
al final optamos por usar el cifrado del propio windows, pero estamos todavía buscando algo realmente seguro.
te agradezco el interés y la info.
un saludo ;)