Encriptación AES - seguridad de datos
¿Que es la encriptación?
La encriptación es el proceso de cambiar los datos de forma que solo puedan ser leidos por el receptor al que va destinado. Para descifrar el mensaje, el destinatario debe tener la clave de desencriptación adecuada (contraseña).
En los sistemas de encriptación convencionales, el remitente y el destinatario usan la misma clave para encriptar y desencriptar los datos. En este caso la clave es la contraseña que introduce cuando agrega ficheros a su archivo ZIP - para descomprimir el archivo se debe usar la misma contraseña.
Sistemas de encriptación soportados por BitZipper
BitZipper 4.1 y versiones superiores soportan dos sistemas de encriptación, ZIP 2.0 y AES:
1. Encriptación ZIP 2.0
También conocido como protección estándar basado en contraseña de archivos ZIP. Este sistema es inseguro y hay utilidades que pueden 'recuperar' (crackear) la contraseña. Todas las utilidades ZIP soportan este sistema de encriptación y pueden ser usadas para descomprimir sus archivos protegidos, pero no debería confiar en esta protección para proteger información confidencial.
2. Encriptación AES
AES conocida como Estándar de Encriptación Avanzada (Advanced Encryption Standard). AES es una técnica de cifrado de clave simétrica que remplazará el Estándar de Encriptación de Datos (DES) utilizado habitualmente.
Es el resultado de un llamamiento a nivel mundial por la presentación de solicitudes de los algoritmos de cifrado emitido por el Instituto Nacional de Estándares y Tecnología (NIST) del Gobierno de EEUU en el año 1997 y completado en el año 2000.
El algoritmo ganador, Rijndael, fué desarrollado por dos criptologistas Belgas, Vincent Rijmen y Joan Daemen.
AES proporciona una encriptación segura y ha sido elegida por NIST como un Estándar de Proceso de Información Federal en Noviembre del 2001 (FIPS-197), y en Junio del 2003 el Gobierno de EEUU (NSA) anunció que AES es lo suficientemente seguro para proteger la información clasificada hasta el nivel ALTO SECRETO, que es el nivel más alto de seguridad y que se definen como información que pudiera causar "daños excepcionalmente graves" a la seguridad nacional en caso de ser divulgada al público.
El algoritmo AES utiliza una de las tres fortalezas de clave de cifrado: una clave de encriptación (contraseña) de 128-, 192-, o 256- bits. Cada tamaño de la clave de cifrado hace que el algoritmo se comporte ligeramente diferente, por lo que el aumento de tamaño de clave no sólo ofrecen un mayor número de bits con el que se pueden cifrar los datos, sino también aumentar la complejidad del algoritmo de cifrado.
BitZipper soporta claves de cifrado de 128- y 256- bits, las cuales son soportadas por WinZip 9. Ambas claves proporcionan una seguridad mayor respecto a la encriptación estándar ZIP 2.0. Es ligeramente mas rápido de encriptar y desencriptar datos protegidos con AES 128-bit, pero con los PCs rápidos de hoy en día la diferencia de tiempo apenas se percibe.
Importante
La mayoría de utilidades ZIP no soportan encriptación AES y por lo tanto no serán capaces de descomprimir archivos creados con BitZipper 4.1 o superior. BitZipper 4.1 es compatible con WinZip 9, y ambas utilidades pueden descomprimir archivos ZIP protegidos mediante AES creados por el otro.
No confie solo en el algoritmo de encriptación cuando proteja sus datos. Asegúrese de elegir una palabra o mejor aún, una frase como contraseña que sea dificil de averiguar pero sea fácil de recordar para usted. Utilice siempre una mezcla de letras minúsculas/mayúsculas, dígitos y caracteres especiales.
Solo el contenido de los archivos almacenados en un archivo ZIP es encriptado. Los nombres de archivo, fecha, tamaño y atributos se guardan sin encriptar en la cabecera del archivo ZIP y puede verse sin usar ninguna contraseña, por cualquier utilidad que pueda visualizar un archivo ZIP.