{"id":95488,"date":"2020-09-30T07:42:29","date_gmt":"2020-09-30T05:42:29","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/zachem-nuzhny-fleshki-s-apparatnym-shifrovaniem"},"modified":"2020-09-30T07:42:29","modified_gmt":"2020-09-30T05:42:29","slug":"zachem-nuzhny-fleshki-s-apparatnym-shifrovaniem","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/zachem-nuzhny-fleshki-s-apparatnym-shifrovaniem","title":{"rendered":"\u00bfPor qu\u00e9 son necesarios los pendrives con cifrado de hardware?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\u00a1Hola, Habr! En los comentarios de uno de nuestros art\u00edculos sobre unidades flash<\/a><\/noindex> los lectores plantearon una pregunta interesante: \u201c\u00bfPara qu\u00e9 se necesita una memoria USB con cifrado por hardware, cuando existe TrueCrypt?\u201d, e incluso expresaron algunas preocupaciones sobre \u201c\u00bfC\u00f3mo se puede asegurar que no haya puertas traseras en el software o en el hardware del dispositivo Kingston?\u201d. Respondimos de manera concisa a estas preguntas, pero luego decidimos que el tema merece un an\u00e1lisis m\u00e1s profundo. Eso es lo que haremos en esta publicaci\u00f3n.<\/p>\n

\"\u00bfPor
\n<\/a><\/noindex>
\nEl cifrado por hardware AES, al igual que el software, ha existido durante mucho tiempo, pero \u00bfc\u00f3mo protege espec\u00edficamente los datos importantes en las unidades flash? \u00bfQui\u00e9n certifica estos dispositivos y se puede confiar en esas certificaciones? \u00bfA qui\u00e9n le sirven realmente estas memorias USB \u201ccomplejas\u201d, si se pueden usar programas gratuitos como TrueCrypt o BitLocker? Como pueden ver, el tema planteado en los comentarios genera realmente muchas preguntas. Vamos a intentar aclarar todo esto.<\/p>\n

\u00bfEn qu\u00e9 se diferencia el cifrado por hardware del cifrado por software?<\/h2>\n

\nEn el caso de las unidades flash (as\u00ed como HDD y SSD), el cifrado por hardware de los datos utiliza un chip especial instalado en la placa del dispositivo. Este chip tiene un generador de n\u00fameros aleatorios que crea las claves de cifrado. Los datos se cifran autom\u00e1ticamente y se descifran instant\u00e1neamente al ingresar la contrase\u00f1a del usuario. En este escenario, acceder a los datos sin la contrase\u00f1a es pr\u00e1cticamente imposible. <\/p>\n

Al usar cifrado por software, el \u201cbloqueo\u201d de los datos en la unidad se proporciona a trav\u00e9s de software externo, que act\u00faa como una alternativa econ\u00f3mica a los m\u00e9todos de cifrado por hardware. Las desventajas de este tipo de software pueden incluir la simple necesidad de actualizaciones regulares, para ofrecer resistencia a las metodolog\u00edas de hacking en constante mejora. Adem\u00e1s, para descifrar datos se utilizan los recursos del proceso computacional (y no un chip de hardware separado), y, en esencia, el nivel de protecci\u00f3n de la PC determina el nivel de protecci\u00f3n de la unidad.<\/p>\n

La principal caracter\u00edstica de los dispositivos con cifrado por hardware radica en su procesador criptogr\u00e1fico separado, cuya presencia indica que las claves de cifrado nunca abandonan la unidad USB, a diferencia de las claves program\u00e1ticas que pueden almacenarse temporalmente en la memoria RAM del ordenador o en el disco duro. Dado que el cifrado por software utiliza la memoria del PC para registrar la cantidad de intentos de acceso, no puede detener los ataques de fuerza bruta al contrase\u00f1a o clave. El contador de intentos de acceso puede ser restablecido constantemente por un atacante hasta que el programa de descifrado de contrase\u00f1as encuentre la combinaci\u00f3n adecuada.<\/p>\n

Por cierto\u2026, en los comentarios al art\u00edculo \u201cKingston DataTraveler: nueva generaci\u00f3n de pen drives seguros<\/a><\/noindex>\u201d los usuarios tambi\u00e9n se\u00f1alaron que, por ejemplo, el programa TrueCrypt tiene un modo port\u00e1til. Sin embargo, esto no representa una gran ventaja. El hecho es que, en este caso, el programa de cifrado se almacena en la memoria del pen drive, lo que lo hace m\u00e1s vulnerable a los ataques.<\/p>\n

En resumen: el enfoque program\u00e1tico no proporciona un nivel de seguridad tan alto como el cifrado AES. Esto es m\u00e1s bien una protecci\u00f3n b\u00e1sica. Por otro lado, el cifrado de datos importantes por software sigue siendo mejor que no tener cifrado en absoluto. Este hecho nos permite diferenciar claramente entre estos tipos de criptograf\u00eda: el cifrado por hardware de las unidades USB es una necesidad, sobre todo para el sector corporativo (por ejemplo, cuando los empleados utilizan dispositivos proporcionados por la empresa); mientras que el cifrado por software es m\u00e1s adecuado para necesidades personales.<\/p>\n

\"\u00bfPor
\n
\nSin embargo, Kingston clasifica sus modelos de unidades (por ejemplo, IronKey S1000) en versiones Basic y Enterprise. En funcionalidad y caracter\u00edsticas de protecci\u00f3n, son pr\u00e1cticamente id\u00e9nticas entre s\u00ed, pero la versi\u00f3n empresarial ofrece la posibilidad de gestionar la unidad a trav\u00e9s del software SafeConsole\/IronKey EMS. Gracias a este software, la unidad puede funcionar tanto con servidores en la nube como locales para la gesti\u00f3n remota de pol\u00edticas de protecci\u00f3n por contrase\u00f1a y acceso. Los usuarios tienen la posibilidad de recuperar contrase\u00f1as perdidas, mientras que los administradores pueden asignar unidades no utilizadas a nuevas tareas.<\/p>\n

\u00bfC\u00f3mo funcionan las unidades flash Kingston con cifrado AES?<\/h2>\n

\nKingston utiliza cifrado hardware AES-XTS de 256 bits (con el uso de una clave de tama\u00f1o completo adicional) para todas sus unidades seguras. Como mencionamos anteriormente, las unidades flash contienen en su base de componentes un chip separado para la encriptaci\u00f3n y desencriptaci\u00f3n de datos, que act\u00faa como un generador activo de n\u00fameros aleatorios. <\/p>\n

Cuando conectas el dispositivo al puerto USB por primera vez, el maestro de configuraci\u00f3n de inicializaci\u00f3n te solicita que configures una contrase\u00f1a maestra para acceder al dispositivo. Una vez activada la unidad, los algoritmos de cifrado comenzar\u00e1n a funcionar autom\u00e1ticamente seg\u00fan las preferencias del usuario. <\/p>\n

De este modo, el principio de funcionamiento de la unidad flash seguir\u00e1 siendo el mismo: a\u00fan podr\u00e1s descargar y almacenar archivos en la memoria del dispositivo, como lo har\u00edas con una unidad flash USB normal. La \u00fanica diferencia es que, al conectar la unidad a una nueva computadora, deber\u00e1s ingresar la contrase\u00f1a establecida para acceder a tu informaci\u00f3n.<\/p>\n

\u00bfPor qu\u00e9 y para qui\u00e9n son necesarias las unidades flash con cifrado de hardware?<\/h2>\n

\nPara organizaciones donde los datos confidenciales son parte del negocio (ya sea en instituciones financieras, m\u00e9dicas o gubernamentales), el cifrado es el medio m\u00e1s fiable de protecci\u00f3n. En este sentido, las unidades flash con soporte de 256 bits<\/a><\/noindex> La encriptaci\u00f3n por hardware AES es una soluci\u00f3n escalable que puede ser utilizada por cualquier empresa: desde individuos y peque\u00f1as empresas hasta grandes corporaciones, as\u00ed como organizaciones gubernamentales y militares. Si se considera este tema con un poco m\u00e1s de detalle, el uso de unidades USB encriptadas se vuelve necesario:<\/p>\n