ESET, ha advertido que la cantidad de datos e información almacenada en el servicio de Google Drive, lo ha convertido en un blanco de ataque por parte de ciberdelincuentes. Es por tal motivo que, acerca cómo proteger y encriptar los datos almacenados. ¡Conozca los mejores datos aquí en TECHcetera!
Proteger y encriptar datos almacenados
El sitio de soporte de Google describe las constantes amenazas a la que se exponen la diversidad de usuarios y aconseja en la prevención de riesgos, como la filtración de datos, así como también la eliminación de datos, accesos no autorizados, e incluso la suplantación de identidad, entre otros.
ESET Latinoamérica consigue puntualizar cómo se encripta la información y, así mismo, qué es lo que se puede hacer para poder protegerse y encriptar los datos de Google Drive para salvaguardar la información que se almacene ahí, y de esta forma, poder evitar la filtración y muchos otros riesgos.
Debe tener presente que los diferentes tipos de encriptación, son:
Como medio de protección de la información
La criptografía viene siendo un proceso que se encarga de alterar el contenido de un mensaje o un determinado archivo, que para personas no autorizadas, el mismo sea ilegible. Esto evidentemente se puede lograr a través de ciertas técnicas de ocultación, sustitución y así mismo, permutación, al igual que el uso de algoritmos matemáticos, hasheo, entre otros, los cuales consigue brindar confidencialidad e integridad.
Se debe tener claro que solo las personas que conozcan el medio de desencriptarla (bien sea clave o llave) tendrán la capacidad de poder descifrar el contenido real. Puede llegar a ser simétrica o incluso, asimétrica (esto según las claves que se usen para encriptado y desencriptado). Algo vital que se debe saber es que en la criptografía simétrica, la clave para cifrar como también para descifrar es la misma, por lo que solo el emisor y el receptor deben conocerla. Mientras que en la asimétrica existen 2 tipos de claves; una pública y una privada, donde se encripta con una y se desencripta con la otra. El emisor emplea la clave pública del receptor para poder cifrar la información y este último la consigue descifrar con su clave privada.
De datos por defecto de Google Drive
Hay que resaltar que todos los archivos que se suben a Drive o que incluso se crean en Documentos, Hojas de cálculo y así mismo, en Presentaciones, se cifran con el cifrado AES de 256 bits, el cual viene siendo un servicio con el que cuenta el usuario con el simple hecho de almacenar información en esta herramienta. Se trata de un cifrado públicamente accesible y abierto que consigue someter a la información por 14 rondas de encriptación, consistentes en una serie de procesos que incluyen la sustitución, así como la trasposición y mezcla del texto plano de entrada para poder obtener de esta forma, el texto encriptado de salida. Desde ESET mencionan que este viene siendo uno de los métodos más seguros para garantizar la protección de la información del usuario.
Del lado del cliente de Workspace
Google Workspace for Education se trata de paquete de herramientas y servicios de Google el cual ha suido ideado para centros educativos y también para otras instituciones que imparten clases en casa para colaborar, así como para agilizar la enseñanza y así mismo, aprender de manera segura, siendo uno de los servicios incluidos dentro del mismo almacenamiento en Google Drive. Hay que acotar que desde esta herramienta, los usuarios pueden cifrar archivos de Drive, documentos, así como también hojas de cálculo y presentaciones con el cifrado “del lado del cliente”.
Otro a tomar en cuenta es, del lado del usuario particular de Google Drive
Hay que señalar que la mayor parte de los usuarios de Google Drive tienden a ser usuarios particulares que lo usan para sus archivos personales o incluso de trabajo a menor escala. Se debe acotar que este tipo de cuenta no cuenta con la opción de cifrado existente para Workplace; sin embargo, hay que tener presente que hay distintas formas de encriptar los datos, bien sea mediante aplicaciones, o cargando los documentos ya cifrados. Existe una gran cantidad de aplicaciones que prestan este servicio, por lo que desde la reconocida compañía ESET mencionan las más usadas, las mismas son:
- Primero debemos hablar acerca de Cryptomator; la cual viene siendo una herramienta gratuita y de código abierto que usa un cifrado transparente y que permite unirse a Google Drive.
- Por otro lado, también se halla Boxcryptor; la cual se encuentra disponible para Windows, así como también para Linux, macOS y también en dispositivos móviles con iOS y Android. Puede llegar a obtener una versión gratuita y también otra de pago, las cuales se diferencian de acuerdo a sus funcionalidades.
- También se encuentran muchas otras herramientas de cifrado de archivos, las cuales están disponibles para diferentes sistemas operativos, e incluso, de forma online sin necesidad de descarga. Además, se tiene la capacidad de poder cifrar archivos previos a cargarlos a Drive. VeraCrypt, por ejemplo, es una de las herramientas gratuitas más usadas, aunque hay varias parecidas.
Mediante herramientas del paquete Microsoft Office
Incluso, algo bastante sencillo también es recurrir directamente al cifrado disponible en las herramientas de Microsoft Office (Word, Excel, u otros.) y posteriormente cargar el archivo ya encriptado a Google Drive. La opción para encriptación (según la versión de la herramienta), se encuentra en la pestaña “archivos” (file), opción información (o info) donde el usuario tiene la oportunidad de poder escoger una opción que dirá “Proteger documento”, “cifrar” o “encrypt” y luego, seguir las instrucciones que de forma automática le indica la herramienta.
De esta forma es como se visualiza en Microsoft Word:
