Coelho na Rede

Lembra-se daquele caso da Petrobrás, que teve um dos seus laptops roubados e nele haviam várias informações confidenciais que poderiam dar vantagem competitiva à empresa que detivesse esses dados?
É de se admirar que em nenhum momento foi comentado que esse notebook possuia um sistema de segurança para proteger as informações contidas nele.
Isso nos leva a repensar a forma como protegemos nossos dados pessoais ou da empresa para a qual trabalhamos.
Já apresentei em outros artigos aqui no Coelho Na Rede uma forma de proteger suas informações em um pen drive, utilizando o software opensource TrueCrypt.
Hoje, li um artigo muito interessante, no site Lifehacker, que fez um tutorial sobre como proteger seu notebook. Não só as informações contidas nele (usando também o TrueCrypt), mas também como dificultar o seu extravio, além de como aumentar as chances de recuperá-lo, em caso de roubo/furto.
Para ler o passo-a-passo veja o artigo How to Set Up a Laptop Security System do site Lifehacker, escrito por Adam Pash (em inglês).

Marcadores: Como_Fazer, Dicas, Notebook, OpenSource, Pendrive, Seguranca

TrueCrypt - Free Open-Source Disk Encryption Software
Hoje foi lançada a mais nova versão do TrueCrypt (6.0a) que além das novas funcionalidades, a ferramenta foi otimizada para computadores multiprocessados o que agiliza, mais ainda, o processo de criptografia dos arquivos.
Você pode conferir as novidades no próprio site da TrueCrypt.org.
Para saber mais, veja meus outros posts sobre essa ferramenta:

Como criar um drive criptografado com o TrueCript

Como inserir senha em Pendrive

Nova versão do TrueCrypt (5.1a)

Marcadores: Dicas, Download, OpenSource, Pendrive, Seguranca

O TrueCrypt é uma ferramenta muito boa para a criptografia automática de arquivos (além disso, ele é Free OpenSource) e em a pouco tempo atrás foi lançada a versão 5.0 contendo novas e interessantes funcionalidades.
Entre as novidades estão a capacidade de criptografar uma partição ou um drive de sistema inteiro (ou seja, uma unidade onde o Windows está instalado), com a autenticação sendo feita antes do boot (assim, quem quiser ter acesso ao sistema e arquivos, tem que digitar a senha correta toda a vez que o sistema é reiniciado). Com isso, todos os arquivos do HD ficam criptografados, até mesmo os arquivos temporários criados pelo sistema operacional, que poderiam armazenar informações valiosas, como senhas, cópias de arquivos abertos e histórico de navegação do usuário.
A partir dessa nova versão o Truecrypt passa a ter uma versão para Mac OS X, tornando-se o único software open-source de criptografia de discos que roda tanto em Windows, Mac OS X, e Linux.
Uma outra novidade é a inclusão de uma interface gráfica também nas versões Linux.

Como utilizar:
Para criptografar uma partição/drive, selecione o item de menu "System | Encrypt System Partition/Drive" e, em seguida, siga as instruções do assistente.
Para descriptografar uma partição/drive, selecione "System > Permanently Decrypt System Partition/Drive".

Download do TrueCrypt

Artigos relacionados:

- Como criar um drive criptografado

- Como inserir senha em pendrive

Marcadores: Dicas, Download, OpenSource, Pendrive, Seguranca

Antes da popularização da internet, o meio mais comum de disseminação de vírus de computadores era através de dispositivos móveis, quer dizer CD's e principalmente disquetes.
Com os vários serviços disponíveis na internet e as deficiências de tamanho e qualidade dos disquetes acabou fazendo com que as pessoas diminuíssem a utilização desses dispositivos. Conseqüentemente, o número de infecções através deles é muito pequeno.
Porém, como a utilização de PenDrives vem crescendo, aumenta-se também o interesse no desenvolvimento de vírus que utilizem esses aparelhos. Primeiro, por causa do potencial de contaminação e segundo por causa das pessoas, que não prestam muito atenção nessas coisas.
Por acaso você já parou para pensar que, na maioria dos PenDrives, não há nenhum dispositivo mecânico para impedir a gravação de informações neles, como nos disquetes? Com isso, não há como garantir segurança na utilização de PenDrives.

Mas o que podemos fazer para remediar, um pouco, essa situação?
Primeiro, você tem de instalar um bom antivírus na máquina e mantê-lo atualizado (e lógico, ter um Firewall para acessar a internet, mas não vem em questão agora) e, em segundo lugar, desabilitar o AutoPlay de dispositivos móveis na sua máquina.
Desabilitando o AutoPlay você não impede que o seu pendrive seja contaminado, mas garante que, quando ele for conectado à sua máquina, o vírus não seja executado automaticamente, dando tempo para o antivírus agir.

Mas como desabilitar o AutoPlay?
Para o WindowsXP existe o PowerToy "Tweak UI" da própria Microsoft e nele dá para efetuar essa configuração.
Após instalar o "Tweak UI" vá ao item "My Computer | AutoPlay | Drives" e "My Computer | AutoPlay | Types", desmarque o AutoPlay de todos os itens e clique em OK.

Vale lembrar também que é importante pedir ao antivírus que verifique o PenDrive pois, como a verificação é feita sob demanda, ele só vai detectar o vírus quando este for acessado pelo Sistema Operacional.

Em tempo, foi por isso que, nos meus artigos sobre o TrueCrypt, eu não comentei sobre a opção de auto-criar drives quando um dispositivo móvel é conectado ao computador.

Marcadores: Anti-Virus, Dicas, Pendrive, Windows

Um breve resumo

O TrueCript é uma ferramenta OpenSource de criptografia automática que funciona tanto no Windows quanto no Linux. Com ele é possível criar um disco virtual dentro de um arquivo, como se fosse um drive real. Portanto, pode ser utilizado para criar um esquema de segurança de informações, tanto em um HD comum quanto em um PenDrive.

Depois de criado e iniciado o drive, basta utilizá-lo como outro qualquer, pois esse software se responsabiliza pelo processo de criptografia, deixando o usuário livre de qualquer tipo de intervenção (como em outros softwares, que criptografam arquivos individualmente).

Além disso, ele tem uma funcionalidade muito interessante que é a criação de volumes escondidos (esteganografia). Assim, se houver o risco de lhe forçarem a revelar a senha de acesso, a parte escondida não será visualizada.

Download do Software

Faça o download do software diretamente no site da TrueCrypt e, caso você queira, baixe também a tradução para o Português, mas eu não recomendo, pois com a tradução algumas informações são perdidas.

Criação de um drive criptografado:

1. 
   

   Após instalar o TrueCrypt, abra-o e clique no botão "Create Volume"

2. 
   

   Na tela "TrueCrypt Volume Creation Wizard" selecione "Create a standard TrueCrypt volume" e clique em "Next >"

3. 
   

   Na tela "Volume Location" clique em "Select File...". Escolha o local e o nome do arquivo (por exemplo: C:\Arquivos_Pessoais.TC) e clique em "Next >"

4. 
   

   Na tela "Encryption Options" deixe os parâmetros padrões (se você não conhece sobre esses algoritmos) e clique em "Next >"

5. 
   

   Em "Volume Size" entre com o tamanho máximo que seu drive deverá ter...

6. 
   

   Em "Volume Password" está a chave do sucesso da criptografia a ser feita. Digite a senha duas vezes para confirma-la e clique em "Next >" (Observe que é recomendado que você digite uma senha com no mínimo 20 caracteres – podendo chegar até 64 – o quanto maior melhor. Além disso, deve-se alternar letras maiúsculas e minúsculas, números e caracteres especiais)

7. 
   

   Caso você digite uma senha com menos do que 20 caracteres será apresentada uma mensagem alertando sobre o ocorrido, mas isso não impede a criação do volume.

8. 
   

   Em "Volume Format" clique no botão "Format" para que o arquivo seja criado. (Obs.: Se o arquivo que você escolheu já existir, aparecerá uma mensagem lembrando que o arquivo não será criptografado e sim deletado para a criação de um novo)

9. 
   

   Ao terminar a formatação clique em "Exit" e volte para o TrueCrypt.

10. 
    

    Na tela do TrueCrypt, selecione uma das unidades de disco disponíveis (por exemplo, escolha o drive F:)

11. 
    

    Clique em "Select File..." e selecione o arquivo que acabou de ser gerado (C:\Arquivos_Pessoais.TC [no meu exemplo]) e clique em "Abrir" para retornar para o TrueCrypt

12. 
    

    Clique no botão "Mount" da janela do TrueCrypt (nesse momento o drive virtual será criado)

13. 
    

    Preencha a senha e clique em "OK"

14. 
    

    Abra o seu gerenciador de arquivos (por exemplo, Windows Explorer) e confira que o Drive (F:) foi criado.

Agora é só utilizar o novo drive como outro qualquer.

Para que todo o processo seja automatizado, você pode configurar o TrueCrypt para abrir automaticamente com o Windows e montar os drives que você solicitar:

1. 
   

   Clique no item de menu "Settings" e depois em "Preferences..."

2. 
   

   Marque as opções "Start TrueCrypt" e "Mount favorite volumes" e clique em "OK"

3. 
   

   Voltando para o TrueCript clique no item de menu "Volume" e depois em "Save Currently Mounted Volumes as Favorite"

4. 
   

   Na mensagem de confirmação, clique em "Sim"

Depois disso, sempre que você abrir o Windows será solicitada a senha para cada drive virtual que você marcou como Favorito.

Obs.: Em breve explico como criar um drive oculto utilizando o TrueCrypt.

Marcadores: Dicas, Download, OpenSource, Pendrive, Seguranca

A utilização de dispositivos móveis vem se popularizando com a queda do preço e o aumento da capacidade dos pendrives. Antes, restrito apenas a alguns usuários, tanto por causa do preço quanto pelo número de computadores com entrada USB e que não utilizavam o Windows 98 (que precisa da instalação de drivers para o funcionamento desses equipamentos).
Assim como para qualquer outra coisa, sempre temos os pontos negativos. Ao facilitar o transporte uma grande quantidade de documentos e programas para onde quisermos, sem os problemas que ocorriam na época dos disquetes (alguém ainda usa???), aumenta-se o risco de que informações confidenciais caiam em mãos erradas.
Podem ser desde uma simples agenda pessoal de endereços e telefones assim como um projeto confidencial de uma empresa. Muito se tem discutido sobre qual é a melhor forma de proteger essas informações e várias empresas têm discutido sobre políticas de proteção desses dados.
Não há como garantir 100% a segurança das informações, mas existem formas eficazes de torná-la pelo menos aceitável. Existem no mercado pendrives com programas que controlam o acesso através de senhas e outros com mecanismo de auto destruição após um determinado número de tentativas mal-sucedidas de acesso.
Porém, a maioria dos PenDrives, principalmente esses de baixo custo, não têm nenhum mecanismo de controle de acesso.

Pensando nisso, comecei a pesquisar na internet programas que pudessem proporcionar uma segurança mínima a esse tipo de dispositivo. Encontrei alguns softwares que se propõem a resolver esse problema, de gratuitos a pagos. O que eu tenho utilizado é um software OpenSource, publicado no SourceForge, chamado TrueCrypt. Ele não serve apenas para controle de PenDrives, mas também para o controle de acesso a informações gravadas em qualquer tipo de mídia magnética. Com ele é possível criar um drive virtual, acessado por senha, onde os dados são gravados e lidos automaticamente.
Vale a pena lembrar que existem versões tanto para Windows Vista/XP/2000 quanto para Linux.
Em breve estarei postando um tutorial sobre como utilizar o TrueCrypt para proteger informações em um Pendrive e, conseqüentemente, como fazer para proteger as informações em um HD comum.
Por enquanto, dêem uma conferida no tutorial do próprio site do TrueCrypt.
Para fazer o download do programa acesse a seção correspondente.

TrueCrypt: (Site) / (Download) / (Tutorial)

Marcadores: Dicas, Download, OpenSource, Pendrive, Seguranca