En esta complicada tensión entre la protección de los derechos de los condenados y la prevención de posibles futuros delitos, Internet plantea nuevos desafíos.
Por Sebastián Guidi, abogado*
Si usted tiene una cuenta de Facebook, en algún momento declaró, entre las condiciones de uso, no haber sido declarado culpable de ningún delito sexual. Si usted fue condenado por extorsión, evasión de impuestos, lavado de dinero, genocidio, traición a la Patria, falsificación de moneda, tortura, robo de ganado o trata de personas, puede seguir usando su Facebook sin inconvenientes; pero si fue condenado por un delito sexual -que en algunos países incluyen la práctica de la homosexualidad, orinar en público o tener sexo consentido con una persona menor de edad, por más que usted tenga dieciocho años y luego se case y tenga hijos con esa persona- debe cerrarla.
Es probable que esto no le parezca descabellado: tal vez no haya grupo que genere un rechazo más visceral que los agresores sexuales, cualquier medida que se tome contra ellos sólo puede criticarse por insuficiente. Pertenecen a lo heterogéneo para George Bataille, a lo abyecto para Julia Kristeva. Son algo totalmente ajeno a nuestra lógica, no podemos hablar de ellos sin, cívicamente, estremecernos. Como decía Hannah Arendt del mal radical, está tan fuera de nuestra comprensión que ante él no puede decirse otra cosa que “eso nunca debería haber sucedido”.
Tal vez por eso, en cada vez más países se restringe la libertad de los agresores sexuales aun mucho tiempo después de cumplidas sus condenas. En 1994, tras la desaparición de un niño de 11 años en el estado de Minessota, se sancionó la primera ley de registro de condenados por delitos sexuales, que llevó justamente su nombre: la Ley Jacob Wetterling. Desde entonces, las leyes que regulan estos registros se endurecieron progresivamente. En muchos estados, los agresores sexuales quedan asentados de por vida en registros públicos -lo que ha llevado a más de un vigilante a cometer crímenes seriales contra ellos-, se les prohíbe ejercer ciertas ocupaciones -por ejemplo, manejar coches fúnebres- y deben informar periódicamente a la policía su residencia -la que además no puede estar a menos de cierta distancia de escuelas, iglesias o clubes, condición que ha llevado a grupos de condenados a vivir bajo un puente para cumplir con la ley.
Las políticas de registro de agresores sexuales están, sin embargo, basadas en ciertos mitos que ellas mismas colaboran a perpetuar. Por ejemplo, suele decirse que los delitos sexuales tienen el mayor grado de reincidencia. Sin embargo, estudios empíricos llevados a cabo en diversos países han mostrado precisamente lo contrario: su tasa de reincidencia es menor que la de los delitos contra la vida o la propiedad.
Otro dato no muy difundido es que los casos de agresores sexuales que eligen aleatoriamente a sus víctimas es estadísticamente minoritario. Estos casos, que son los que aparecen rápidamente disponibles para la memoria por ser los más exhibidos por los medios de comunicación, ocultan que la enorme mayoría de delitos sexuales son cometidos por personas que están dentro del círculo social de la víctima: familiares, novios, esposos, médicos, tutores. Los delitos sexuales nos dicen más sobre la jerarquía de los géneros y el lugar del sexo en nuestra sociedad que sobre la existencia de unos pocos seres desviados, irrecuperables, monstruosos.
Estas razones tal vez expliquen el fracaso de la política de los registros, sobre el que hay cada vez más consenso entre los académicos. Por ejemplo, el libro de Charles Patrick Ewing, Justice Perverted, recoge varios estudios empíricos y, bajo el sugestivo subtítulo “Más allá del sentido común” advierte que los únicos efectos de los registros, que cuestan miles de millones de dólares para ser puestos en práctica, parecen haber sido dar la impresión de que el gobierno hace algo para prevenir los delitos sexuales, dar cierta sensación de seguridad a la población y agregar una nueva capa de castigo a quienes fueron condenados.
En esta complicada tensión entre la protección de los derechos de los condenados y la prevención de posibles futuros delitos, Internet plantea nuevos desafíos.
En 2012, frente a una demanda promovida por la ACLU, un juez federal declaró inconstitucional una ley del estado de Louisiana que prohibía a los condenados por delitos sexuales acceder a redes sociales, afirmando que la vaguedad del lenguaje con la que estaba redactada impedía prácticamente cualquier acceso a Internet y por lo tanto violaba la libertad de expresión. Tras una reacción virulenta, la legislatura estadual sancionó inmediatamente una nueva ley en la que, si bien no se les restringe el acceso a Internet, se les obliga a declarar su condición de condenados en cualquier red social en la que participen. Una ley similar fue declarada inconstitucional en el estado de Indiana.
No tengo nada parecido a una respuesta para estos problemas. Sólo quiero destacar que, al igual que con las políticas del registro, los datos pueden ser una mejor guía que el sentido común. Como decía W. S. Maugham, el sentido común está hecho de los prejuicios de la infancia, la idiosincrasia del carácter individual y la opinión de los diarios. La violencia sexual es inaceptable, pero renunciar a tomarse en serio la posibilidad de que quienes han cometido un delito puedan ser rehabilitados también lo es. Ignorar el problema sólo lo empeora.
Los estudios han mostrado que la tasa de reincidencia entre los agresores sexuales ha bajado cuando reciben un tratamiento adecuado y son reintegrados a la sociedad en la que viven. Patty Wetterling, madre de Jacob y una de las principales propulsoras de las leyes de registro en la década de 1990, recientemente ha declarado que “son seres humanos que han cometido un error. Si queremos que tengan éxito, necesitaremos construir un lugar para integrarlos en nuestra cultura. Hoy, uno no podría entrar en una iglesia o reunión y decir ‘yo era un agresor sexual pero pasé por un tratamiento, ahora tengo una familia adorable y estoy muy agradecido de pertenecer a esta comunidad’. No hay lugar para las historias de éxito. Nadie las cree.”
Seguramente dentro de poco en nuestros países tendremos que pensar si hay lugar en Internet para las historias de éxito. Tal vez tengamos que ir pensando la respuesta.
*Sebastián Guidi. Abogado. Docente de derecho constitucional. @sebasguidi
Tomado de: http://www.digitalrightslac.net/internet-y-los-delitos-sexuales-mas-alla-del-sentido-comun/
24 octubre 2014
Saltar la seguridad de los portales cautivos wifi desde Android
Buenas a todos.
Esta vez les traigo una entrada en el modo convencional, estrictamente sobre seguridad, y sin videos.
Durante este finde estuve viendo los videos de las presentaciones Rooted 2014 que se publicaron en la página de Security By Default y econtré una herramienta muy interesante de un hack que venía haciendo a mano hace un tiempo.
Muchas veces nos encontramos en un espacio público (restaurant, hotel, estacion de servicio, almacen de doña Clota) donde al momento de conectarnos a la red con un SSID referente al lugar establecemos la conexión correctamente pero al momento de navegar nos encontramos con un portal cautivo como este:
En ese momento, por proceso, debemos contactar al encargado de la administración del portal para poder acceder a la red que provee el acceso a internet.
Ahora, es posible acceder sin los datos de user y pass? Como sospechás, la respuesta es si.
Pero primero vamos a entender un poco como es que funciona un portal cautivo:
Tomado de: http://yendodelalanalliving.blogspot.com.ar/2014/06/saltar-la-seguridad-de-los-portales.html
Esta vez les traigo una entrada en el modo convencional, estrictamente sobre seguridad, y sin videos.
Durante este finde estuve viendo los videos de las presentaciones Rooted 2014 que se publicaron en la página de Security By Default y econtré una herramienta muy interesante de un hack que venía haciendo a mano hace un tiempo.
Muchas veces nos encontramos en un espacio público (restaurant, hotel, estacion de servicio, almacen de doña Clota) donde al momento de conectarnos a la red con un SSID referente al lugar establecemos la conexión correctamente pero al momento de navegar nos encontramos con un portal cautivo como este:
 |
| No vas a pasar. Gil. |
En ese momento, por proceso, debemos contactar al encargado de la administración del portal para poder acceder a la red que provee el acceso a internet.
Ahora, es posible acceder sin los datos de user y pass? Como sospechás, la respuesta es si.
Pero primero vamos a entender un poco como es que funciona un portal cautivo:
 |
| Así funcionamos .. |
En ese diagrama, la configuración de los hots conectados via wifi o
cable tienen como default gateway al portal cautivo, quien cuenta con
las credenciales locales que habilitan el acceso a internet. De esta
forma, este mismo autentica las credenciales y, en caso de ser válidas,
matchea el host y redirige los paquetes al router (quien es el default
del portal server) y de allí a internet.
Las alternativas a esta solución son la gestion propia de los accesos
con un server radius y una base de datos de usuarios validos dentro de
la granja de la propia infraescructura del negocio/edificio. En ese caso
el Portal Server tiene las direcciones del radius (que en la mayoria
de los casos es local, en otras en sitios centralizados) y de la base de
datos de usuarios aleatorios y reutilizables en donde valida la
autenticidad de las credenciales.
Entonces, donde comienza el hack? En donde la seguridad en la propagación de capa 2 falla.
¿Por que? por que al momento de establecer el handshake contra la red
propagada por wifi (pese a no tener acceso a internet) podemos capturar
los datos dentro de la red donde nos encontramos, ya que los host con
conectividad se encuentran dentro del mismo segmento de red.
Acá entra en función la aplicación hotspot-wifi del Sr. Pau Oliva.
¿Que realiza a modo resumido?
1. Debemos establecer la conectividad a la red que tiene el portal cautivo.
2. Lanzamos la app (ojo con las dependencias! Need root)
2. La aplicación buscará via IP un dispositivo que forme parte de la red (y con posible conectividad a traves del portal).
3. Se realizará un spoofing via ARP de la mac address del dispositivo conectado.
4. Reemplazando nuestra mac address actual por la del dispositivo
previamente conectado comenzaremos a enviar paquetes con la mac address
spoofeada contra el server quien nos "conoce previemente" y nos dará
salida a internet.
Y si señores, todo esto a un simple golpe de app. Sin tener que mapear,
escuchar trafico, cambiar la mac addrees, spoofearla y probar que el
keepalive este vivo.
Como prevenirlo?
1. Usar layer 2 isolation, por ejemplo la config de PSPF (switchport protected) en equipamiento Cisco.
2. Gestionar una Vlan por puerto o usar switchport protected en switchs cisco.
3. Activar el switchport pot-security en equipos Cisco.
Estas medidas protejen en mayor o menor medida el acceso, así que implementarlos si los tienen disponibles.
Testeado y funcionando en un Nexus 4 y trablet Nexus 7.
Post dedicado a quienes alguna vez realizamos este hack manualmente desde una laptop.
Abrazo.
Tomado de: http://yendodelalanalliving.blogspot.com.ar/2014/06/saltar-la-seguridad-de-los-portales.html
23 octubre 2014
Kano, un kit para que los niños construyan su propia computadora
Aquí tenemos ahora un proyecto que, nacido en kickstarter y ya disponible para su adquisición, puede ayudar a los niños (y adultos) a entender cómo funciona un ordenador y obtener habilidades de programación durante el proceso.
Se trata de Kano, un kit que por 150 dólares ofrece los componentes que permiten crear un pequeño ordenador dentro de una caja, con altavoz, entradas y salidas y posibilidad de programar modificaciones en juegos como Snake, Pong o Minecraft (la programación se realiza alterando la posición de bloques, como en un puzzle, para definir acciones y rutinas). No incluye monitor, pero si tiene salida HDMI.
El resultado no es muy potente, pero permite navegar por la web, reproducir música y vídeos, enviar y recibir correo electrónico, ejecutar algunos programas y juegos… lo suficiente para entender las bases de la computación. Estará disponible este mes en kano.me, y el envío es gratuito, aunque no son responsables por las posibles tases que cada país cobre en la aduana (en recode afirman que hoy mismo comenzarán a enviar los kits).
Aparentemente la construcción del ordenador es tan simple que puede hacerse en solo 15 minutos siguiendo las instrucciones, ya que la placa viene montada, siendo solo necesario añadir piezas como el módulo Wi-Fi, el USB, un conector de cable inalámbrico para el teclado, y un altavoz que también sirve como cubierta.
Un interesante proyecto para uso educativo que ya en noviembre del año pasado llamó la atención con este vídeo:
Basado en: http://wwwhatsnew.com/2014/10/07/kano-un-kit-para-que-los-ninos-construyan-su-propio-ordenador/
Se trata de Kano, un kit que por 150 dólares ofrece los componentes que permiten crear un pequeño ordenador dentro de una caja, con altavoz, entradas y salidas y posibilidad de programar modificaciones en juegos como Snake, Pong o Minecraft (la programación se realiza alterando la posición de bloques, como en un puzzle, para definir acciones y rutinas). No incluye monitor, pero si tiene salida HDMI.
El resultado no es muy potente, pero permite navegar por la web, reproducir música y vídeos, enviar y recibir correo electrónico, ejecutar algunos programas y juegos… lo suficiente para entender las bases de la computación. Estará disponible este mes en kano.me, y el envío es gratuito, aunque no son responsables por las posibles tases que cada país cobre en la aduana (en recode afirman que hoy mismo comenzarán a enviar los kits).
Aparentemente la construcción del ordenador es tan simple que puede hacerse en solo 15 minutos siguiendo las instrucciones, ya que la placa viene montada, siendo solo necesario añadir piezas como el módulo Wi-Fi, el USB, un conector de cable inalámbrico para el teclado, y un altavoz que también sirve como cubierta.
Un interesante proyecto para uso educativo que ya en noviembre del año pasado llamó la atención con este vídeo:
Basado en: http://wwwhatsnew.com/2014/10/07/kano-un-kit-para-que-los-ninos-construyan-su-propio-ordenador/
22 octubre 2014
Inventos
Henry Ford muere y llega al cielo.
En la puerta, San Pedro lo recibe y le dice:
-"Bien, vos fuiste una persona buenísima y tu invento, la línea de montaje para automóviles, cambio el mundo. Como recompensa podes pasear a voluntad en el cielo, podes ir para cualquier lugar."
Ford piensa un poco y dice, -"Yo quiero estar junto a Dios un poco."
Entonces San Pedro pide a un ángel que acompañe a Ford a la sala del Todopoderoso.
Ford entra en la sala y le pregunta a Dios con reverencia:
-"Señor Todopoderoso, cuando inventaste a la mujer, en que pensabas?"
Dios pregunta: -"Qué quieres decir con eso?"
Dice Ford: -"Bueno, tenés grandes problemas en el proyecto de tu invención:
1. No existe ningún modelo gasolero...
2. Hace mucho ruido cuando se recalienta.
3. El mantenimiento es extremadamente caro.
4. Necesita constantemente de repintura.
5. Tiene que quedarse en el garaje 5 días de cada 28.
6. La cañería se tapa y es necesario anularle algunos tramos...
7. Antes del primer tercio de su vida útil, se le caen los paragolpes delantero y trasero.
8. El tapizado se cuartea a los pocos kilómetros...
9. El consumo de combustible es asombroso.
10. Es muy lento comparado con el otro modelo que hiciste.
Y éstos son sólo algunos de los problemas. . . ."
-"Hmmm . .", responde Dios, -"aguarda un minuto".
Dios va para la Supercomputadora Celestial, cliquea un icono de la pantalla y aguarda...
Casi instantáneamente aparece un listado. Dios lee el informe, se da vuelta hacia Ford y le dice: -"Puede ser que mi proyecto tenga problemas como vos decís pero,... en este preciso momento, hay más hombres subidos a mi invento que al tuyo"
En la puerta, San Pedro lo recibe y le dice:
-"Bien, vos fuiste una persona buenísima y tu invento, la línea de montaje para automóviles, cambio el mundo. Como recompensa podes pasear a voluntad en el cielo, podes ir para cualquier lugar."
Ford piensa un poco y dice, -"Yo quiero estar junto a Dios un poco."
Entonces San Pedro pide a un ángel que acompañe a Ford a la sala del Todopoderoso.
Ford entra en la sala y le pregunta a Dios con reverencia:
-"Señor Todopoderoso, cuando inventaste a la mujer, en que pensabas?"
Dios pregunta: -"Qué quieres decir con eso?"
Dice Ford: -"Bueno, tenés grandes problemas en el proyecto de tu invención:
1. No existe ningún modelo gasolero...
2. Hace mucho ruido cuando se recalienta.
3. El mantenimiento es extremadamente caro.
4. Necesita constantemente de repintura.
5. Tiene que quedarse en el garaje 5 días de cada 28.
6. La cañería se tapa y es necesario anularle algunos tramos...
7. Antes del primer tercio de su vida útil, se le caen los paragolpes delantero y trasero.
8. El tapizado se cuartea a los pocos kilómetros...
9. El consumo de combustible es asombroso.
10. Es muy lento comparado con el otro modelo que hiciste.
Y éstos son sólo algunos de los problemas. . . ."
-"Hmmm . .", responde Dios, -"aguarda un minuto".
Dios va para la Supercomputadora Celestial, cliquea un icono de la pantalla y aguarda...
Casi instantáneamente aparece un listado. Dios lee el informe, se da vuelta hacia Ford y le dice: -"Puede ser que mi proyecto tenga problemas como vos decís pero,... en este preciso momento, hay más hombres subidos a mi invento que al tuyo"
21 octubre 2014
Martin Gardner, RSA y otros pasatiempos matemáticos
El 21 de Octubre se conmemora el 100 aniversario del nacimiento de Martin Gardner (1914-2010), uno de los grandes divulgadores científicos (principalmente de la rama de las matemáticas).
Especialmente conocido por su columna su columna mensual "Juegos matemáticos" de la revista de divulgación científica "Scientific American" ("Investigación y ciencia" en su edición en castellano) entre diciembre de 1956 y mayo de 1986.
En agosto de 1977 en su columna del Scientific American (publicado en "Investigación y ciencia" en octubre) y bajo el título de "Claves de nuevo tipo cuyo desciframiento ocuparía unos cuantos millones de años" ("a new kind of cipher that would take millions of years to break"), artin Gardner presentó a tres profesores del MIT hasta entonces desconocidos y el resultado de su investigación.
Los profesores no eran otros que Rivest, Shamir y Adleman, especialistas en ciencias informáticas y se anunciaba un nuevo sistema criptográfico que poco después fue conocido como RSA por las siglas de los nombres de los tres investigadores). En su artículo, tras describir la criptografía de clave pública y los avances de Diffie y Hellman, presentaba como Rivest, Shamir y Adleman a través de números primos y la dificultad de factorización de un número producto de dos primos de gran tamaño habían conseguido un método criptográfico que cumplía las condiciones del criptosistema de clave pública.
Por primera vez se presentaba el criptosistema RSA al público, además en su artículo Gardner y el grupo del MIT dejaron un desafío a sus lectores en forma de mensaje codificado y dando la clave pública empleada para cifrarlo.
Clave pública (r):
114381625757888867669235779976146612010218296721242362562561842935706935245733897830597123563958705058989075147599290026879543541
Texto cifrado: 96869613754622061477140922254355882905759991124574319874695120930816298225145708356931476622883989628013391990551829945157815154
El desafío consistía en factorizar la clave pública en sus dos factores y emplearlos para descifrar el mensaje. El texto llano es una frase inglesa convertida en un número mediante el procedimiento habitual (a=0, b=1...) elevado a 9007 módulo r. Rivest estimaba que usando el mejor algoritmo de factorización conocido y el más rápido de los ordenadores disponibles (del año 77) serían necesario del orden de 40 cuatrillones de años para resolver el reto.
En el artículo, Gardner no disponía de espacio suficiente para explicar todos los detalles prácticos del RSA por lo que pidió a los lectores interesados que solicitaran los detalles al laboratorio de informática del MIT. Los tres investigadores se vieron inundados con unas 7.000 solicitudes de documentación. Sin embargo tardaron en contestar cerca de un año, hasta solventar ciertos problemas jurídicos y otros relacionados con la patente.
Lejos de la predicción de Rivest, el desafío de Gardner tardó "tan solo" 17 años en ser descifrado. El 26 de abril de 1994 un equipo de 600 voluntarios, en un reto de computación colaborativa, empleando unas 1.600 máquinas durante más de seis meses. Hay que señalar la mejora en los algoritmos de factorización (desde la publicación original) y que el reto propuesto por Gardner empleaba una clave de 129 cifras decimales.
El texto cifrado era "The Magic Words are Squeamish Ossifrage" ("Las Palabras Mágicas son Quebrantahuesos Aprensivo").
El artículo original de Martin Gardner sobre el RSA se encuentra publicado también en su libro "Mosaicos de Penrose y escotillas cifradas". Otros libros de Martin Gardner relacionados con la criptografía: "El idioma de los espías", "Codes, ciphers and secret writing". Al tratar casi todas las ramas de las matemáticas, ha tocado otros muchos campos ampliamente relacionados con la computación y la seguridad informática, como por ejemplo los números aleatorios y pseudoaleatorios, etc. En general la bibliografía de este autor es extensa, altamente recomendable y con artículos de gran interés.
Especialmente conocido por su columna su columna mensual "Juegos matemáticos" de la revista de divulgación científica "Scientific American" ("Investigación y ciencia" en su edición en castellano) entre diciembre de 1956 y mayo de 1986.
En agosto de 1977 en su columna del Scientific American (publicado en "Investigación y ciencia" en octubre) y bajo el título de "Claves de nuevo tipo cuyo desciframiento ocuparía unos cuantos millones de años" ("a new kind of cipher that would take millions of years to break"), artin Gardner presentó a tres profesores del MIT hasta entonces desconocidos y el resultado de su investigación.
Los profesores no eran otros que Rivest, Shamir y Adleman, especialistas en ciencias informáticas y se anunciaba un nuevo sistema criptográfico que poco después fue conocido como RSA por las siglas de los nombres de los tres investigadores). En su artículo, tras describir la criptografía de clave pública y los avances de Diffie y Hellman, presentaba como Rivest, Shamir y Adleman a través de números primos y la dificultad de factorización de un número producto de dos primos de gran tamaño habían conseguido un método criptográfico que cumplía las condiciones del criptosistema de clave pública.
Por primera vez se presentaba el criptosistema RSA al público, además en su artículo Gardner y el grupo del MIT dejaron un desafío a sus lectores en forma de mensaje codificado y dando la clave pública empleada para cifrarlo.
Clave pública (r):
114381625757888867669235779976146612010218296721242362562561842935706935245733897830597123563958705058989075147599290026879543541
Texto cifrado: 96869613754622061477140922254355882905759991124574319874695120930816298225145708356931476622883989628013391990551829945157815154
El desafío consistía en factorizar la clave pública en sus dos factores y emplearlos para descifrar el mensaje. El texto llano es una frase inglesa convertida en un número mediante el procedimiento habitual (a=0, b=1...) elevado a 9007 módulo r. Rivest estimaba que usando el mejor algoritmo de factorización conocido y el más rápido de los ordenadores disponibles (del año 77) serían necesario del orden de 40 cuatrillones de años para resolver el reto.
En el artículo, Gardner no disponía de espacio suficiente para explicar todos los detalles prácticos del RSA por lo que pidió a los lectores interesados que solicitaran los detalles al laboratorio de informática del MIT. Los tres investigadores se vieron inundados con unas 7.000 solicitudes de documentación. Sin embargo tardaron en contestar cerca de un año, hasta solventar ciertos problemas jurídicos y otros relacionados con la patente.
Lejos de la predicción de Rivest, el desafío de Gardner tardó "tan solo" 17 años en ser descifrado. El 26 de abril de 1994 un equipo de 600 voluntarios, en un reto de computación colaborativa, empleando unas 1.600 máquinas durante más de seis meses. Hay que señalar la mejora en los algoritmos de factorización (desde la publicación original) y que el reto propuesto por Gardner empleaba una clave de 129 cifras decimales.
El texto cifrado era "The Magic Words are Squeamish Ossifrage" ("Las Palabras Mágicas son Quebrantahuesos Aprensivo").
El artículo original de Martin Gardner sobre el RSA se encuentra publicado también en su libro "Mosaicos de Penrose y escotillas cifradas". Otros libros de Martin Gardner relacionados con la criptografía: "El idioma de los espías", "Codes, ciphers and secret writing". Al tratar casi todas las ramas de las matemáticas, ha tocado otros muchos campos ampliamente relacionados con la computación y la seguridad informática, como por ejemplo los números aleatorios y pseudoaleatorios, etc. En general la bibliografía de este autor es extensa, altamente recomendable y con artículos de gran interés.
20 octubre 2014
Era puto
-Hola! Contame cómo te fue con ese tipo que te levantó la otra noche.
-Horrible!!! No se que pasó...
-Pero,¿por qué? ¿No te dio ni un beso?
-Si....besar, me besó. Me besó tan fuerte que se me salió el diente postizo de adelante.
-¿Y?... ¡No me digas que terminó así!
-No, claro. Después me tomó la cara entre sus manos, hasta que le tuve que pedir que no lo hiciera más, porque se me estaban soltando los puntos del lifting.
-¿Y no intentó nada más?
-Sí.....se puso a acariciarme las piernas, mientras me acordaba de que no me las había depilado.
-¿Y después que pasó?!!!
-Se puso a tomar champaña de mi zapato...
-¡Qué romántico!....
-¿Romántico? ¡Casi se muere!
-¿Por qué?
-Se tragó el corrector del juanete.......
-¡Ay!..¿Y después qué hizo?
-¿Querrás creer que se fue?... ....¡Para mí era puto!...
-Horrible!!! No se que pasó...
-Pero,¿por qué? ¿No te dio ni un beso?
-Si....besar, me besó. Me besó tan fuerte que se me salió el diente postizo de adelante.
-¿Y?... ¡No me digas que terminó así!
-No, claro. Después me tomó la cara entre sus manos, hasta que le tuve que pedir que no lo hiciera más, porque se me estaban soltando los puntos del lifting.
-¿Y no intentó nada más?
-Sí.....se puso a acariciarme las piernas, mientras me acordaba de que no me las había depilado.
-¿Y después que pasó?!!!
-Se puso a tomar champaña de mi zapato...
-¡Qué romántico!....
-¿Romántico? ¡Casi se muere!
-¿Por qué?
-Se tragó el corrector del juanete.......
-¡Ay!..¿Y después qué hizo?
-¿Querrás creer que se fue?... ....¡Para mí era puto!...
18 octubre 2014
Cifrar una partición o disco duro externo en GNU/Linux
Comprobaciones previas
- Saber el nombre del dispositivo que equivale a la partición que queremos cifrar, este nombre acostumbra ser del tipo /dev/sdb1 si se trata de una partición o /dev/sdb si es todo el disco. A partir de ahora me referiré a este nombre como $PARTICION. El contenido de esa partición lo perderemos por completo. Podemos identicarlo ejecutando en una consola
fdisk -l
- Desmontar la partición sobre la que vayamos a trabajar
umount $PARTICION
- Instalar (en el raro caso de que todavía no lo esté) el paquete cryptsetup.
Comprobar que no hay errores en el disco
A continuación comprobaremos que la partición que vamos a cifrar no tiene errores físicos. Esta operación y la siguiente de rellenar con valores aleatorios el disco pueden tardar varias horas y no son estrictamente necesarias, pero yo recomiendo ejecutarlas.
badblocks -s -w $PARTICION -b $TAMAÑO_BLOQUE
tune2fs -l /dev/sda5 | grep -i 'Block size'
-t random
-t random
Aleatorizar el disco
Si somos un poco paranoicos lo que debemos hacer a continuación es llenar la partición con valores aleatorios, lo que nos protegerá de ciertos ataques criptográficos. Hay varias formas de hacer esto, a mayor nivel de paranoia más lento será. Yo lo hago con este comando:
shred -n 1 -v $PARTICION
-n $numero
dd if=/dev/random of=$PARTICIÓN bs=$TAMAÑO_BLOQUE
Mientras que shred trabaja con datos pseudo-aleatorios (tomados de /dev/urandom) los que se usan con esta otra opción son realmente aleatorios, pero el tiempo que tarda en finalizar se multiplica.
Por otro lado prefiero usar shred a
dd if=/dev/urandom of=%PARTICION bs=$TAMAÑO_BLOQUE
(que es otra instrucción que se ve habitualmente por ahí en los how-to) porque con shred nos va informando del progreso del proceso y es una herramienta específica para este tipo de tareas.
Cifrar la partición
El siguiente paso consiste en indicar al sistema operativo el tipo de cifrado y contraseña queremos emplear para ese dispositivo.
cryptsetup -c aes -h sha256 -y -s 256 luksFormat $PARTICION
- -c aes indica que vamos a usar como algoritmo de cifrado AES que es el más extendido. Otra buena opción sería Twofish.
- -s 256: que el tamaño de la clave sean 256 bits que es más que suficiente. A mayor tamaño más seguridad pero mayor perdida de rendimiento
- -h sha256: que use como algoritmo de hash SHA-256.
Check kernel for support for the aes-cbc-plain cipher spec and verify that /dev/sdb6 contains at least 258 sectorses seguramente porque no tenemos cargado el módulo dm-crypt. Para cargarlo ahora mismo ejecutamos
modprobe dm-crypt
dm-crypt
cryptsetup luksOpen $PARTICION $NOMBRE
Creamos un nuevo sistema de archivos en la partición
Si todo ha ido bien ahora debemos formatear la partición, yo uso el sistema de archivos ext4.
mkfs.ext4 [-L $ETIQUETA] -m 1 /dev/mapper/$NOMBRE
- -L $ETIQUETA: Asigna a esa partición un determinado nombre. Yo uso
esta o
pción sobre todo cuando se trata de dispositivos externos, ya que cuando conectemos el dispositivo este se montará automáticamente como /media/$ETIQUETA, si no tiene etiqueta será simplemente /media/disk. Hay que tratar de usar un identificador que sea difícil que se repita, para poder asegurarnos que no hay otro dispositivo montado con el mismo nombre yo por ejemplo uso el estilo fpuga_backup - -m 1: Es para reservar un 1% del disco duro para el superusuario en lugar del 5% por defecto. Es útil dejar siempre algo pero 5 es demasiado
cryptsetup luksClose /dev/mapper/$NOMBRE
Trabajar con el disco cifrado
Con los pasos dados hasta aquí ya tenemos listo nuestro volumen cifrado, la cuestión ahora es ¿como empezar a meter datos en él?. Primero descifraremos el disco (metiendo la clave), creándose automáticamente un volumen virtual descifrado y luego montaremos el volumen, esto lo hacemos con los comandos:
cryptsetup luksOpen $PARTICION $NOMBRE
mount /dev/mapper/$NOMBRE $PTO_MONTAJE
mount /dev/mapper/$NOMBRE $PTO_MONTAJE
Para desmontar la partición y cerrar el volumen descifrado podemos hacer click con el botón derecho sobre la partición y darle a desmontar o bien ejecutar los comandos:
umount $PTO_MONTAJE && cryptsetup luksClose /dev/mapper/$NOMBRE
Tomado de: http://conocimientoabierto.es/cifrar-particion-disco-duro-externo-linux/197/
Suscribirse a:
Entradas (Atom)
Entradas
