Sobre la privacidad de nuestra información Digital 3 Consideraciones Finales

En los dos primeros post se ha hablado sobre el impacto de nuestra información y cómo la manejamos de forma pública, bien sea porque usamos medios de comunicación no seguro, redes públicas, o porque nosotros mismos publicamos la información.

Posteriormente se tocó el punto un poco más técnico, la manera en que la información se altera, mediante diversas técnicas de cifrado para resguardarse o enviarla de forma segura. Este resguardo lo vimos desde el punto de vista de como almacenar información que tenemos de forma segura, ¿pero qué sucede si dicha información no es resguardada físicamente en nuestros equipos? hoy en día la utilización de las famosas nubes para el resguardo de la información es algo común.

Muchas veces usamos estos servicios de forma transparente y sin darnos cuenta, los smartphone en la actualidad suben en sus servicios respaldo de todo lo que hacemos, fotos, contactos, direcciones. De esta manera cuando cambiamos de dispositivo podemos recuperar todo lo que tenemos sin mayor problema. Sin embargo esto también implica un acceso a nuestra información privada, en caso de una vulnerabilidad.

Para quienes piensan que esto es imposible solo hay que recordar como en 2014 se dieron filtraciones de fotos de algunos artistas, debido a una debilidad detectada en un servicio utilizado por lo dispositivos Apple. Esto no significa que la empresa no tome en serio su seguridad, pero cuando un servicio logra contener una cantidad tan grande de información será siempre blanco de ataques y aun el sistema más seguro puede ser vulnerado en alguna ocasión.

Para entender un poco lo que sucede en la nube es conveniente conocer un poco de las tecnologías que la rodean.

NAS Network Attached Storage

Es una tecnología que permite compartir el almacenamiento de un equipo, originalmente su uso era más común en centros de cómputos y empresas que deseaban aprovechar los recursos de sus grandes equipos, luego se fue popularizando entre las pymes y posteriormente su uso se llevó al hogar con dispositivos pequeños que permiten tener discos disponibles en una red pequeña que se puede acceder desde otros dispositivos.

Por otro lado las grandes empresas de Internet comenzaron a crear grandes granjas de servidores server farm o server cluster, gran cantidad de servidores interconectados y compartiendo recursos para crear una potencia de cómputo mayor en conjunto, aprovechada con los avances en virtualización.

Virtualización

De manera sencilla la virtualización es la creación de una capa superior sobre un sistema (hardware y software) sobre el cual se simula uno o varios sistemas, creando una capa diferente a la cual se le asignan recursos propios de los disponibles en la capa inferior.

Imagen Realizada en Inkscape por @ubaldonet

En pocas palabras podemos simular varios equipos sobre un mismo mismo hardware y software, de manera de aprovechar equipos con gran cantidad de recursos.

Imagen descargada aquí de Pixabay

Con grandes estructuras informáticas en granjas de servidores donde quedan disponibles muchas veces grandes cantidades de espacio, uno de los servicios que surgió de forma natural fue el alquiler de espacio en los discos de servidores de Internet, lo que llamamos almacenaje en la nube, las grandes empresas tienen servicios propios Icloud, One Drive, Google Drive son ejemplos de estos. Por otro lado hay empresas que surgieron como pioneras como el caso de DropBox y Box, no todos ellos con el mismo concepto inicial, algunos de estos servicios buscan que los usuarios tengan un respaldo de forma transparente de sus dispositivos, mientras que otros buscan permitir que los usuarios mantenga información sincronizada de ciertas carpetas y otros con un enfoque de respaldos más corporativos, estos últimos donde por ejemplo una oficina pueda respaldar sus sistemas informáticos en servicios de nube.

Originalmente los usuarios tenían como preocupación mayor espacio para almacenaje, los servicios comenzaron a ofrecer una cantidad de datos almacenados de forma gratis, y cobrar por mayores capacidades.

Como servicio de respaldo la Nube es un espacio atractivo, permite cumplir con una premisa que siempre ha sido importante dentro de los respaldos, el poder tener respaldos en sitios geográficos diferentes al almacén de datos originales.

El problema de estos servicios se presenta en cuán seguro está la información, al encontrarse en los equipos de un tercero se pueden encontrar dos problemas de seguridad básico.

La seguridad de esta plataforma depende de un tercero, la empresa que presta el servicio es quien sabe el nivel de seguridad real del repositorio, si la información está realmente cifrada, la seguridad del sistema de acceso y seguridad implementada en los equipos que contendrán la información.

Estos repositorios al crecer de forma impresionante junto con sus usuarios, se vuelven objetivos para personas que puedan querer obtener acceso a dicha información, por diversos motivos.

La segunda es la posibilidad de que tu información deba ser cedida a un organismo estatal sin tu consentimiento, según la legislación de cada país ciertos organismos estatales pueden solicitar información. No todo el mundo respalda información del mismo tipo, existe información de mayor nivel de confidencialidad que otra, sin embargo un nivel de seguridad siempre es necesario.

Con esto en mente esto han ido emergiendo sistemas que buscan dar al usuario una sensación de mayor seguridad, MEGA es uno de ellos este sistema de Nube para respaldos se ha patrocinado como un servicio donde todo lo que se ha subido esta encriptado, y donde en teoría solo el usuario puede leer la información que ha leído, el usuario crea una llave privada utilizada para cifrar la información subida lo cual en teoría garantiza que solo este, o quien él autorice puede ver su contenido de forma clara.

Por otro lado con la llegada de la BlockChain ha llegado una nueva forma de ver los sistemas de almacenaje en Nube, originalmente las granjas de servidores contenían los almacenes donde la información del usuario, al estar controlados por una empresa y de forma centralizada la forma de violar la seguridad que protege nuestra información pasa por un ataque a una estructura única.

Por otro lado se están desarrollando sistemas como StoreJ, basado en almacenamiento descentralizado, aquí el concepto del almacenaje cambia, en lugar de una gran centro de cómputo donde se almacena todo.

En el sistema descentralizado de StoreJ los usuarios comparten un porción de los discos de sus equipos, de manera que cuando una persona quiere subir información a esta red de almacenamiento un algoritmo decide en qué equipos se almacenará la información, divide el archivo en trozos y lo coloca en cada equipo, además el mismo algoritmo coloca cada fragmento en diferentes equipos de forma e permitir la redundancia y así evitar que la información se pierda si un nodo desaparece. Al ser basado en una Blockchain todo este proceso se sustenta en una criptomoneda bajo la cual se realizan pagos a las personas que almacenan la información, este pago es una relación entre el espacio cedido para guardar paquetes y el ancho de banda utilizado en un período. De forma que según una cuota mensual se realiza un pago en la moneda a cada usuario.

Este espacio es ofrecido a terceros que desean utilizar esta plataforma para guardar su información, los fragmentos son cifrados con lo cual se busca garantizar que solo puedan ser leídos por el usuario quien tiene la llave, de esta forma se crea un paquete en cuya cabecera está la información de transporte e identificación, internamente el paquete cifrado de la información.

Los servicios en la Nube existen y son una solución para el respaldo de información, saber si nuestros smartphone tienen estos servicios activados es importantes, si por otro lado usamos otros servicios para guardar información o respaldar nuestra información siempre será bueno documentarse un poco y ver bajo qué estructura funciona y niveles de seguridad ofrece.

Si por otro lado no se desea delegar la seguridad de nuestra información a un tercero, existe en la actualidad soluciones de hardware para hogar donde podemos montar un NAS de nuestro hogar e incluso conectarlo a Internet creando una pequeña nube privada.

Existe hardware dedicado por empresas como Qnap, HP, Bufallo, Western Digital y otras más que venden cajas para 1, 2, 3 o más bahías de capacidad donde podremos colocar unidades de almacenamiento, con diversas configuraciones (configuraciones Raid en el caso de múltiples discos).

Estas unidades vienen con software dedicado que nos ofrecen diversas funciones agregadas sistemas de P2P, software para nubes a través de los smarthphone, web server, reproducción multimedia y otras funciones.

Existen también soluciones de software que permite utilizar hardware común con función de NAS, incluyendo gran cantidad de extras, FreeNAS, NASLite y OpenFiler, en el caso de estos tres lo importante es que son OpenSource, por lo cual basta con adquirir el hardware que se quiere utilizar para el NAS e instalar cualquiera de estos sistemas.

Herramientas

Revisemos ahora algunos de las herramientas, lo primero que se revisará en MEGA, un servicio de almacenaje en Nube que ofrece mantener la información de forma cifrada:

Se puede crear una cuenta gratis con acceso a 50 Gb de almacenamiento, creando una clave maestra cifrada, de modo que recomiendan guardar muy bien la clave debido a que no se podrá recuperar, en caso de ser extraviada de deberá reiniciar y la información almacenada se pierde.

Captura de Pantalla editada con Gimp 2.10

El servicio permite  que las personas puedan ver la información almacenada y subir nueva información, de igual manera hay un cliente que permite sincronizar carpetas específicas de manera de tener un respaldo en línea constante.

Captura de Pantalla editada con Gimp 2.10

Captura de Pantalla editada con Gimp 2.10

El cliente permite revisar el espacio, disponible, carpetas a sincronizar e incluso regular el ancho de banda de subida y bajada que se podrá asignar para sincronizar los archivos. Se pueden compartir archivos con otros usuarios, a los cuales incluso se les puede asignar una llave para que vean el archivo específico.

Captura de Pantalla editada con Gimp 2.10

Captura de Pantalla editada con Gimp 2.10

Si por el contrario buscamos una solución de hogar, nos podemos encontrar con equipos como el Buffalo LS220D, en este podemos encontrar una herramienta de administración Web, esta herramienta tiene un menú básico que permite activar y desactivar los servicios, como el Torrent y Dlna.

Captura de Pantalla editada con Gimp 2.10

Captura de Pantalla editada con Gimp 2.10

En el menú más avanzado permite controlar las carpetas que se comparten dentro de los discos, esto permite servicios como Samba, FTP, AFP y WebAcces, controlando los usuarios que pueden acceder cada carpeta y con que nivel, escritura, modificación y lectura.

Configuración de las unidades, configuración Raid y tamaños de las unidades lógicas.

Servicios, las cajas NAS en la actualidad permiten activar servicios diversos, el DLNA es un ejemplo de ello, un servicio que permite la reproducción de los contenidos multimedia, desde gadgets como podría ser un reproductor multimedia.

Aplicaciones, existe una librería de aplicaciones que permiten convertir el NAS en una herramienta más potente, pudiendo montar por ejemplo PLEX, un software para usar el dispositivo como servidor multimedia.

Red, para la configuración del dispositivo y su interfaz de red dentro de nuestra estructura (red personal)

Copia de Seguridad, los respaldo siempre han sido uno de los usos originales de estos equipos, con esta herramienta se podrá programar respaldos desde un equipo de la red a una unidad del equipo. E incluso sincronizar el NAS con alguna Nube en caso de querer otro respaldo en un sitio externo.

Consideraciones Finales

Este es el último post de una serie de tres, si quieres ver los dos anteriores post1,  post2, por lo cual estas consideraciones serán un poco más globales y veremos como estos tres post son parte de un conjunto de consideraciones generales de seguridad.

Consideraremos que como usuarios de diferentes dispositivos y gadgets generamos gran cantidad de información diaria, esta se ve reflejada en información compartida en nuestras redes sociales, información que intercambiamos con otros usuarios, aquella información multimedia que se genera con nuestros gadgets y por último información que generamos con nuestro trabajo.

Como usuarios debemos ser conscientes de la información que subimos a redes y el impacto que esto tendrá a futuro, por lo cual la moderación y sentido común es necesaria.

Posteriormente toda nuestra información es siempre almacenada en nuestros dispositivos, dentro de toda esta información existen niveles diferentes de importancia, cada persona le da a su información personal un valor diferente, Esta información puede estar en dispositivos que se mueven junto con nosotros y son sensible a perderse o ser robados o dispositivos que se encuentran en nuestro hogar.

Según la importancia de la información querremos que no pueda ser vulnerada por personas ajenas en caso de perder un dispositivos, para esto existe la opción de cifrar nuestras unidades de almacenamiento o un porción de estas.

Finalmente nuestra información es valiosa por eso necesitamos tenerla bajo resguardo, respaldar en medios alternativos que nos permitan recuperar en caso de una pérdida. Para esto es necesitamos decidir dónde la queremos resguardar, que tan importantes es mantener la confidencialidad y el costo que eso nos genera. Un buen dato es saber que tener más de un respaldo de nuestra información más sensible es siempre recomendable.

Así pues tener un respaldo en el hogar y otro en la nube resulta recomendable, como el espacio en la nube puede tener un costo mayor y requerir de una renta mensual, el mantener allí solo la información más sensible aquella que no se puede perder bajo ningún concepto. La decisión de buscar un servicio cifrado depende del grado de seguridad que deseamos sobre nuestra información.

Lo que compartimos, como guardamos la información y como lo respaldamos son en resumen los tres puntos de la privacidad de nuestra información discutidos en estos posts.

Referencias

Página Storj

Wikipedia Artículo

Storj GitHub

MEGA Página