¿Vosotros encriptáis vuestros SSDs para protegerlos de virus, secuestros, intrusiones, etc.?

[nicknick]

Hola a todos compañeros.

Me gustaría saber cómo protegéis vuestros discos duros y si los soléis encriptar o algún otro método para protegerlos.
Meses atrás, uno de vosotros, creo que en éste subforo o en otro, me recomendó encriptar el SSD para tenerlos seguro, pero no encuentro el hilo.
¿Si me recomendáis encriptarlo (u otra cosa), podría protegerse contra virus y rasonwares de ésos que te secuestran y te encriptan el pc y piden rescates, etc?
Últimamente quiero proteger mucho mi pc desde que se están volviendo tan frecuente los virus y los secuestros de pcs.
Creo que toda precaucón es poca, y aunque debería haber preguntado ésto año satrás, nunca es tarde para aprender algo nuevo.
Si me recomendáis otros métodos de seguridad/privacidad también serán bienvenidos.

Gracias de antemano por vuestro tiempo y esfuerzo, un saludo compis.

 

[RetroBixo]

No, cifrarlos solo vale para que el disco no se pueda leer en otro equipo. Si el sistema tiene acceso a él, el malware también.

Usa un buen antivirus, escanea a menudo con Malwarebytes y tener sentido común. Después de probar varios me he quedado con Kaspersky Free, creía que era un devorador de recursos y resultó ser más ligero y completo que Windows Defender.

 

[nicknick]

No, cifrarlos solo vale para que el disco no se pueda leer en otro equipo. Si el sistema tiene acceso a él, el malware también.

Usa un buen antivirus, escanea a menudo con Malwarebytes y tener sentido común. Después de probar varios me he quedado con Kaspersky Free, creía que era un devorador de recursos y resultó ser más ligero y completo que Windows Defender.

Oh ya veo, gracias compi, el windows defender me han dicho que es bueno, probaré el que me dices.
¿Si lo cifras, y cambias de Windows, ya no puedes acceder a él? Yo pensaba que pedía una contraseña al abrirlo desde otro pc u otro SO, y solo tenías que meter la pass y se descifraba.
¿Para qué viene bien cifrar un disco duro, quiero decir, para que suele servir, solo para que no se pueda leer en otro equipos, nada más, no aporta protección de ningún otro estilo ni utilidad, no?
¿Tampoco hay forma de proteger discos primarios y segundario si entra un virus a tu SO, en caso de que falle el AV, para que no tengan acceso al disco?

 

[diwit]

Oh ya veo, gracias compi, el windows defender me han dicho que es bueno, probaré el que me dices.
¿Si lo cifras, y cambias de Windows, ya no puedes acceder a él? Yo pensaba que pedía una contraseña al abrirlo desde otro pc u otro SO, y solo tenías que meter la pass y se descifraba.
¿Para qué viene bien cifrar un disco duro, quiero decir, para que suele servir, solo para que no se pueda leer en otro equipos, nada más, no aporta protección de ningún otro estilo ni utilidad, no?
¿Tampoco hay forma de proteger discos primarios y segundario si entra un virus a tu SO, en caso de que falle el AV, para que no tengan acceso al disco?

sirve para que si te roban el portátil o te lo dejas en el taxi, nadie pueda acceder a tus datos si conecta ese disco duro a otro equipo y no tiene la clave de encriptado. se suele usar en empresas, para proteger los datos si a un empleado le roban o pierde un ordenador portátil, a nivel doméstico no le veo sentido (siempre que no manejes datos sensibles de terceros, o datos que sean un secreto o patente que otros puedan robar y usar para su beneficio, por ejemplo datos de criptomonedas).

un virus no es más que un archivo ejecutable, igual que lo es un navegador, el bloc de notas o el word. Lo que pasa que en vez de hacer algo bueno/útil, hace algo malo. todos los programas necesitan estar en el disco duro para poderse ejecutar, así que no es posible "prohibir" el acceso al disco a un programa, porque está ejectándose desde el propio disco duro.

 

[nicknick]

sirve para que si te roban el portátil o te lo dejas en el taxi, nadie pueda acceder a tus datos si conecta ese disco duro a otro equipo y no tiene la clave de encriptado. se suele usar en empresas, para proteger los datos si a un empleado le roban o pierde un ordenador portátil, a nivel doméstico no le veo sentido (siempre que no manejes datos sensibles de terceros, o datos que sean un secreto o patente que otros puedan robar y usar para su beneficio, por ejemplo datos de criptomonedas).

Oh, osea que la clave te la pediría al conectarlo a otro windows/linux, interesante.

un virus no es más que un archivo ejecutable, igual que lo es un navegador, el bloc de notas o el word. Lo que pasa que en vez de hacer algo bueno/útil, hace algo malo. todos los programas necesitan estar en el disco duro para poderse ejecutar, así que no es posible "prohibir" el acceso al disco a un programa, porque está ejectándose desde el propio disco duro.

Oh, ya veo, éso tiene sentido.
Sobre las cosas importantes que tengo, son modelos 3D que yo hice, cosas que fui creando durante toda la vida, etc.
No es nada que valga mucho, pero sí cosas a nivel sentimental etc.

 

[Izuke]

Hola a todos compañeros.

Me gustaría saber cómo protegéis vuestros discos duros y si los soléis encriptar o algún otro método para protegerlos.
Meses atrás, uno de vosotros, creo que en éste subforo o en otro, me recomendó encriptar el SSD para tenerlos seguro, pero no encuentro el hilo.
¿Si me recomendáis encriptarlo (u otra cosa), podría protegerse contra virus y rasonwares de ésos que te secuestran y te encriptan el pc y piden rescates, etc?
Últimamente quiero proteger mucho mi pc desde que se están volviendo tan frecuente los virus y los secuestros de pcs.
Creo que toda precaucón es poca, y aunque debería haber preguntado ésto año satrás, nunca es tarde para aprender algo nuevo.
Si me recomendáis otros métodos de seguridad/privacidad también serán bienvenidos.

Gracias de antemano por vuestro tiempo y esfuerzo, un saludo compis.

Yo no los emcripto porque es lo que te ha dicho el compañero @RetroBixo , yo he pensado en escribirle con rotulador en la etiqueta... "no usar, virus potenciales", de algo valdrá.

 

[Asturbo]

La encriptación de los discos puede servir para algunos usuarios muy concretos que llevan información importante en un portátil con el que viajan.
Pero para el común de los mortales puede acarrear muchos disgustos. Por ejemplo en caso de avería del equipo que tengas que mandarlo al SAT y tienes que sacarle los datos (siempre vitales, por cierto).
Entonces le pides la contraseña de encriptación al usuario. Respuestas habituales:

a) ¿Qué contraseña? ¿Encriptación?
b) Te dan la contraseña de Windows convencidos de que no hay otra.
c) Los más precavidos: "Ah si, la contraseña esa tan larga. Está grabada en un fichero en Word que he guardado en el propio disco encriptado."

Luego cuando le dices, "tendrás copias de seguridad ¿no?" y ves que empieza a tartamudear, es cuando te das cuenta de alguien va a tener un mal día.

 

[diwit]

Oh, osea que la clave te la pediría al conectarlo a otro windows/linux, interesante.

Oh, ya veo, éso tiene sentido.
Sobre las cosas importantes que tengo, son modelos 3D que yo hice, cosas que fui creando durante toda la vida, etc.
No es nada que valga mucho, pero sí cosas a nivel sentimental etc.

entonces no necesitas encriptar nada, sino tener copias de seguridad en condiciones de los datos.

 

[josejfernandez]

Viendo tu interés en el tema en el otro hilo sobre privacidad, te contesto

Cifrar tus discos no va a "proteger" tus datos ante eventualidades como robo o ransomware. Lo que consigues cifrando es que el contenido que se almacena físicamente en los discos sea ininteligible sin la clave de cifrado que elijas. Es decir, no puedes acceder a ellos si no conoces la clave.

Pero una vez arrancas un sistema, necesitas la clave de cifrado* y por tanto después de hacerlo ya puedes leer y escribir en el disco. Un malware funciona con el PC encendido, ergo tiene acceso al contenido, aunque físicamente esté cifrado en el disco.

Por lo tanto el cifrado es útil si quieres evitar que alguien que roba tu dispositivo acceda a sus datos. Si el cifrado es seguro (clave larga, algoritmo seguro) entonces el ladrón se quedará con el hardware (lo formatea y listo, a utilizarlo) pero no podrá acceder a tus datos.

Para cifrar un PC normal como el que puedas tener en casa, la herramienta más habitual y recomendable seguramente sea VeraCrypt (VeraCrypt - Free Open source disk encryption with strong security for the Paranoid).

Pero nunca olvides que, una vez alguien ha tenido acceso físico a tu máquina, no puedes fiarte de que ésta continúe siendo segura: Evil maid attack - Wikipedia por eso los data centers tienen controles de seguridad física, perímetros vigilados, etc. Entre otros motivos, claro.

Si lo que quieres es evitar que un ransomware cifre tus datos y te quedes sin ellos, entonces, como indican los compañeros, necesitas copias de seguridad. Cifrado, RAID, backups y otras medidas pretenden solucionar distintos problemas. Ninguna sustituye a la otra y ninguna cubre todas las casuísticas, por eso lo suyo es conocer qué riesgos hay y qué soluciones tenemos disponibles o de qué forma podemos reducir los riesgos y mitigar el impacto:

- Necesito que el sistema siga funcionando aunque muera un disco: RAID.
- Necesito que los datos no sean accesibles si me roban el hardware: cifrado.
- Necesito que disponga de los datos aun si los pierdo por algún otro motivo (ransomware, incendio en mi casa, robo del hardware): backups.

(*) Aunque hay formas de no necesitar la clave completa, como cuando inicias Android con un PIN de 4 dígitos. El teléfono está cifrado y la clave no es el PIN, sino que se deriva a partir de éste. Si la clave de cifrado fuera algo como 1234, no serviría de nada porque sería muy sencilla de romper y descifrar el contenido.

 

[Bimbache]

Viendo tu interés en el tema en el otro hilo sobre privacidad, te contesto

Cifrar tus discos no va a "proteger" tus datos ante eventualidades como robo o ransomware. Lo que consigues cifrando es que el contenido que se almacena físicamente en los discos sea ininteligible sin la clave de cifrado que elijas. Es decir, no puedes acceder a ellos si no conoces la clave.

Pero una vez arrancas un sistema, necesitas la clave de cifrado* y por tanto después de hacerlo ya puedes leer y escribir en el disco. Un malware funciona con el PC encendido, ergo tiene acceso al contenido, aunque físicamente esté cifrado en el disco.

Por lo tanto el cifrado es útil si quieres evitar que alguien que roba tu dispositivo acceda a sus datos. Si el cifrado es seguro (clave larga, algoritmo seguro) entonces el ladrón se quedará con el hardware (lo formatea y listo, a utilizarlo) pero no podrá acceder a tus datos.

Para cifrar un PC normal como el que puedas tener en casa, la herramienta más habitual y recomendable seguramente sea VeraCrypt (VeraCrypt - Free Open source disk encryption with strong security for the Paranoid).

Pero nunca olvides que, una vez alguien ha tenido acceso físico a tu máquina, no puedes fiarte de que ésta continúe siendo segura: Evil maid attack - Wikipedia por eso los data centers tienen controles de seguridad física, perímetros vigilados, etc. Entre otros motivos, claro.

Si lo que quieres es evitar que un ransomware cifre tus datos y te quedes sin ellos, entonces, como indican los compañeros, necesitas copias de seguridad. Cifrado, RAID, backups y otras medidas pretenden solucionar distintos problemas. Ninguna sustituye a la otra y ninguna cubre todas las casuísticas, por eso lo suyo es conocer qué riesgos hay y qué soluciones tenemos disponibles o de qué forma podemos reducir los riesgos y mitigar el impacto:

- Necesito que el sistema siga funcionando aunque muera un disco: RAID.
- Necesito que los datos no sean accesibles si me roban el hardware: cifrado.
- Necesito que disponga de los datos aun si los pierdo por algún otro motivo (ransomware, incendio en mi casa, robo del hardware): backups.

(*) Aunque hay formas de no necesitar la clave completa, como cuando inicias Android con un PIN de 4 dígitos. El teléfono está cifrado y la clave no es el PIN, sino que se deriva a partir de éste. Si la clave de cifrado fuera algo como 1234, no serviría de nada porque sería muy sencilla de romper y descifrar el contenido.

Muy buena clarificación, ayuda mucho

 

[nicknick]

La encriptación de los discos puede servir para algunos usuarios muy concretos que llevan información importante en un portátil con el que viajan.
Pero para el común de los mortales puede acarrear muchos disgustos. Por ejemplo en caso de avería del equipo que tengas que mandarlo al SAT y tienes que sacarle los datos (siempre vitales, por cierto).
Entonces le pides la contraseña de encriptación al usuario. Respuestas habituales:

a) ¿Qué contraseña? ¿Encriptación?
b) Te dan la contraseña de Windows convencidos de que no hay otra.
c) Los más precavidos: "Ah si, la contraseña esa tan larga. Está grabada en un fichero en Word que he guardado en el propio disco encriptado."

Luego cuando le dices, "tendrás copias de seguridad ¿no?" y ves que empieza a tartamudear, es cuando te das cuenta de alguien va a tener un mal día.

Yo lo apunto en un papel siempre, como se me vuele o se me manche, a la mierda todo x'D.

entonces no necesitas encriptar nada, sino tener copias de seguridad en condiciones de los datos.

Ah pues tengo 2 pendrive, de sobra.

Viendo tu interés en el tema en el otro hilo sobre privacidad, te contesto

Cifrar tus discos no va a "proteger" tus datos ante eventualidades como robo o ransomware. Lo que consigues cifrando es que el contenido que se almacena físicamente en los discos sea ininteligible sin la clave de cifrado que elijas. Es decir, no puedes acceder a ellos si no conoces la clave.

Pero una vez arrancas un sistema, necesitas la clave de cifrado* y por tanto después de hacerlo ya puedes leer y escribir en el disco. Un malware funciona con el PC encendido, ergo tiene acceso al contenido, aunque físicamente esté cifrado en el disco.

Por lo tanto el cifrado es útil si quieres evitar que alguien que roba tu dispositivo acceda a sus datos. Si el cifrado es seguro (clave larga, algoritmo seguro) entonces el ladrón se quedará con el hardware (lo formatea y listo, a utilizarlo) pero no podrá acceder a tus datos.

Para cifrar un PC normal como el que puedas tener en casa, la herramienta más habitual y recomendable seguramente sea VeraCrypt (VeraCrypt - Free Open source disk encryption with strong security for the Paranoid).

Pero nunca olvides que, una vez alguien ha tenido acceso físico a tu máquina, no puedes fiarte de que ésta continúe siendo segura: Evil maid attack - Wikipedia por eso los data centers tienen controles de seguridad física, perímetros vigilados, etc. Entre otros motivos, claro.

Si lo que quieres es evitar que un ransomware cifre tus datos y te quedes sin ellos, entonces, como indican los compañeros, necesitas copias de seguridad. Cifrado, RAID, backups y otras medidas pretenden solucionar distintos problemas. Ninguna sustituye a la otra y ninguna cubre todas las casuísticas, por eso lo suyo es conocer qué riesgos hay y qué soluciones tenemos disponibles o de qué forma podemos reducir los riesgos y mitigar el impacto:

- Necesito que el sistema siga funcionando aunque muera un disco: RAID.
- Necesito que los datos no sean accesibles si me roban el hardware: cifrado.
- Necesito que disponga de los datos aun si los pierdo por algún otro motivo (ransomware, incendio en mi casa, robo del hardware): backups.

(*) Aunque hay formas de no necesitar la clave completa, como cuando inicias Android con un PIN de 4 dígitos. El teléfono está cifrado y la clave no es el PIN, sino que se deriva a partir de éste. Si la clave de cifrado fuera algo como 1234, no serviría de nada porque sería muy sencilla de romper y descifrar el contenido.

Ohhh, ahora lo entiendo todo, tiene sentido, el disco principal C:/ siempre estaría descifrado mientras se utiliza, así que estaría desprotegido.
No sé si el disco segundario D:/ sí se podría aprovechar de ésta protección de encriptación y serviría contra virus/secuestros al estar cifrado, si no voy a tener acceso a él, solo una vez al mes para hacer copias de seguridad.
Pues tengo copias de seguridad, en 2 pendrives, pero era más que nada por curiosiedad.

Gracias por toda la explicación compañero.

 

[Asturbo]

Como te dijo el compi, ante un crytolocker no te aporta nada que el disco esté encriptado. Si estás en sesión y el disco es accesible para el sistema operativo, es accesible para el troyano.
Para lo que dices, es mejor quitarle la letra desde el administrador de discos y ponérsela cuando vayas a hacer un backup. No creo que un crytolocker acceda a unidades desmontadas.
Pero los backups, son fundamentales. Es lo único que te puede salvar del desastre.

 

[josejfernandez]

Ten en cuenta que si tienes el disco donde haces backups en la misma máquina sigues asumiendo riesgos:

- Que entren a robar en tu casa y se lleven tu PC.
- Que se incendie tu casa y arda el PC.
- Que la fuente de alimentación del PC estalle y se lleve por delante los discos.
- Que algún manazas borre el disco por error.

Con el añadido de que como comenta el compañero, si está accesible, un malware podría también afectar a su contenido. Aunque lo tuvieras cifrado, el malware podría cifrar el disco de nuevo (son ceros y unos, no necesito ver los ficheros para cifrar ceros y unos), por lo que pasarías a tener dos claves de cifrado (y una no la conocerías).

Si quieres un backup, es recomendable almacenarlo en una unidad fiable (un pendrive no lo es mucho), de forma redundante (varias copias), fuera de la ubicación donde se generan/consumen los datos (fuera de tu casa, o al menos fuera de tu PC) y preferiblemente también cifrado.

Puedes quitar requisitos (no tener copias fuera de casa, por ejemplo) pero de nuevo, lo importante es que sepas a qué te expones, valores el riesgo y veas si te compensa asumirlo o mitigarlo. Por ejemplo, yo tengo una parte de mis datos con copias fuera de mi casa porque no quiero asumir el riesgo de perder eso en caso de que me roben o explote mi PC, pero hay otra parte que me da igual perder y eso sólo lo tengo en casa. Igualmente preferiría no perderlo, por lo que "sólo" lo tengo almacenado por duplicado en dos discos.

Ese proceso de valorar riesgos no podemos hacerlo por ti. Para ti a lo mejor tener esos datos en dos pendrives es suficiente, sabes que pueden fallar porque los pendrives son mierda, pero quizá puedes permitírtelo o simplemente compras 4 y tienes cuatro copias. Luego actualizar el backup será un dolor de huevos pero quizá a ti te conviene o te gusta tenerlo así.

Lo más importante, insisto: conocer los riesgos y valorarlos.

 

[diwit]

Yo lo apunto en un papel siempre, como se me vuele o se me manche, a la mierda todo x'D.

Ah pues tengo 2 pendrive, de sobra.

Ohhh, ahora lo entiendo todo, tiene sentido, el disco principal C:/ siempre estaría descifrado mientras se utiliza, así que estaría desprotegido.
No sé si el disco segundario D:/ sí se podría aprovechar de ésta protección de encriptación y serviría contra virus/secuestros al estar cifrado, si no voy a tener acceso a él, solo una vez al mes para hacer copias de seguridad.
Pues tengo copias de seguridad, en 2 pendrives, pero era más que nada por curiosiedad.

Gracias por toda la explicación compañero.

tener copias de seguridad en pendrive no es lo más recomendable... si lees el artículo que te enlacé te explica los requisitos básicos para las copias de seguridad: en distintos medios, en distintos sitios, una offline...

 

[nicknick]

Ten en cuenta que si tienes el disco donde haces backups en la misma máquina sigues asumiendo riesgos:

- Que entren a robar en tu casa y se lleven tu PC.
- Que se incendie tu casa y arda el PC.
- Que la fuente de alimentación del PC estalle y se lleve por delante los discos.
- Que algún manazas borre el disco por error.

Con el añadido de que como comenta el compañero, si está accesible, un malware podría también afectar a su contenido. Aunque lo tuvieras cifrado, el malware podría cifrar el disco de nuevo (son ceros y unos, no necesito ver los ficheros para cifrar ceros y unos), por lo que pasarías a tener dos claves de cifrado (y una no la conocerías).

Si quieres un backup, es recomendable almacenarlo en una unidad fiable (un pendrive no lo es mucho), de forma redundante (varias copias), fuera de la ubicación donde se generan/consumen los datos (fuera de tu casa, o al menos fuera de tu PC) y preferiblemente también cifrado.

Puedes quitar requisitos (no tener copias fuera de casa, por ejemplo) pero de nuevo, lo importante es que sepas a qué te expones, valores el riesgo y veas si te compensa asumirlo o mitigarlo. Por ejemplo, yo tengo una parte de mis datos con copias fuera de mi casa porque no quiero asumir el riesgo de perder eso en caso de que me roben o explote mi PC, pero hay otra parte que me da igual perder y eso sólo lo tengo en casa. Igualmente preferiría no perderlo, por lo que "sólo" lo tengo almacenado por duplicado en dos discos.

Ese proceso de valorar riesgos no podemos hacerlo por ti. Para ti a lo mejor tener esos datos en dos pendrives es suficiente, sabes que pueden fallar porque los pendrives son mierda, pero quizá puedes permitírtelo o simplemente compras 4 y tienes cuatro copias. Luego actualizar el backup será un dolor de huevos pero quizá a ti te conviene o te gusta tenerlo así.

Lo más importante, insisto: conocer los riesgos y valorarlos.

tener copias de seguridad en pendrive no es lo más recomendable... si lees el artículo que te enlacé te explica los requisitos básicos para las copias de seguridad: en distintos medios, en distintos sitios, una offline...

Gracias a ambos compis, pues tenía 2 SSDs baratitos en casa desde hace tiempo, un Kingstone A400 de 240gb y un Crucial BX500 de 240gb, y apenas los usaba para hacer la copia por pereza, y pues ahí metí la copia de seguridad en ambos, + los 2 pendrive, pues ahora sí que si imposible que se rompan los 4 a la vez x'D.

Gracias por las recomendaciones compis! : D

 

[diwit]

Gracias a ambos compis, pues tenía 2 SSDs baratitos en casa desde hace tiempo, un Kingstone A400 de 240gb y un Crucial BX500 de 240gb, y apenas los usaba para hacer la copia por pereza, y pues ahí metí la copia de seguridad en ambos, + los 2 pendrive, pues ahora sí que si imposible que se rompan los 4 a la vez x'D.

Gracias por las recomendaciones compis! : D

y los SSD, especialmente los malos/baratos como esos, tampoco son lo mejor para tener copias de seguridad offline, pues algunos después de unos meses sin conectarlos/usarlos, pierden todos los datos de golpe (cada vez ocurre menos, pero puede pasar).

 

[nicknick]

y los SSD, especialmente los malos/baratos como esos, tampoco son lo mejor para tener copias de seguridad offline, pues algunos después de unos meses sin conectarlos/usarlos, pierden todos los datos de golpe (cada vez ocurre menos, pero puede pasar).

¿Y con el Crucial MX500 también puede pasar ésto?

 

[Pedropc]

Hola a todos compañeros.

Me gustaría saber cómo protegéis vuestros discos duros y si los soléis encriptar o algún otro método para protegerlos.
Meses atrás, uno de vosotros, creo que en éste subforo o en otro, me recomendó encriptar el SSD para tenerlos seguro, pero no encuentro el hilo.
¿Si me recomendáis encriptarlo (u otra cosa), podría protegerse contra virus y rasonwares de ésos que te secuestran y te encriptan el pc y piden rescates, etc?
Últimamente quiero proteger mucho mi pc desde que se están volviendo tan frecuente los virus y los secuestros de pcs.
Creo que toda precaucón es poca, y aunque debería haber preguntado ésto año satrás, nunca es tarde para aprender algo nuevo.
Si me recomendáis otros métodos de seguridad/privacidad también serán bienvenidos.

Gracias de antemano por vuestro tiempo y esfuerzo, un saludo compis.

No hago nada de nada a los M2. No tengo nada importante como para que me quieran robar.

Un saludo.