MARCO DE GOBIERNO DE SEGURIDAD DE LA INFORMACIÓN
2 1 7
Actividad de aprendizaje 3. Algoritmos y herramientas de criptografía
1 2 C C 4 6 1 1 8 li f u
e
n
Docente: Mtro. Juan Manuel é
n
B
Amezcua Ortega Q
u ús
s
San Francisco de Campeche, d
e
l
eJ
Campeche 23 de Julio de 2017 r
ci
oi
Instrucciones:
1. Construir una tabla comparativa de 5 herramientas criptográficas, la tabla debe contener mínimo la siguiente información: algoritmo de encriptamiento utilizado, proveedor, tipo de licencia, entre otras características. 2. Explica el funcionamiento de dos algoritmos de encriptamiento que se encuentren en tu tabla comparativa. 3. Instala una de las herramientas y protege información; posteriormente haz uso de esta información con un código de desciframiento en otro equipo. 4. Imprima pantallas y genere un reporte de la salida de resultados.
1. Tabla Comparativa de Herramientas Criptograficas Software WinRAR
Algoritmo de Encriptamiento
Proveedor
Determina una contraseña para encriptar los ficheros durante la compresión o para desencriptarlos durante la extracción. La longitud máxima de la contraseña es de 127 carácteres. Las contyraseñas mas largas se cortan a este tamaño. La contraseña diferencia las letras mayúsculas de las minúsculas. Si omite la contraseña en la línea de órdenes, se le pedirá que la escriba. El formato 7z permite el cifrado utilizando el algoritmo AES con claves de 256-bit. Estas claves son generadas por medio de una contraseña suministrada por el usuario (creando un hash con el algoritmo SHA-256).
http://rarlab.com/
BitLocker
Por defecto se utiliza el algoritmo de encriptación AES en modo CBC con una clave de 128 bits.
https://support.microsoft.co m/es-mx/products/windows
DiskCryptor
El programa usa algoritmos seguros AES256, Twofish ó Serpent.
https://diskcryptor.net/wiki/ Main_Page
AxCrypt
Se integra perfectamente con Windows para comprimir, cifrar, descifrar, almacenar, enviar y trabajar con archivos individuales mediante el uso del algoritmo AES-128.
http://www.axantum.com/a xcrypt/ https://www.axcrypt.net/
7-Zip
http://7-zip.org/
Licenciamiento Comercial, Shareware (CLUF)
Desarrolladores Eugene Roshal
Igor Pavlov GNU Lesser General Public License y BSD para el código AES
Microsoft CLUF (EULA)
GNU GPLv3
shareware
Microsoft
Anonymous ntldr
Svante Seleborg
BitLocker
Por defecto se utiliza el algoritmo de encriptación AES en modo CBC con una clave de 128 bits.
https://support.microsoft.co m/es-mx/products/windows
DiskCryptor
El programa usa algoritmos seguros AES256, Twofish ó Serpent.
https://diskcryptor.net/wiki/ Main_Page
AxCrypt
Se integra perfectamente con Windows para comprimir, cifrar, descifrar, almacenar, enviar y trabajar con archivos individuales mediante el uso del algoritmo AES-128.
http://www.axantum.com/a xcrypt/ https://www.axcrypt.net/
Microsoft CLUF (EULA)
GNU GPLv3
shareware
Microsoft
Anonymous ntldr
Svante Seleborg
2. Explicacion de 2 Algoritmo de Encriptamiento mencionados en la tabla AES con claves de 256 bits
AES conocida como Estándar de Encriptación Avanzada (Advanced Encryption Standard). AES es una técnica de cifrado de clave simétrica que remplazará el Estándar de Encriptación de Datos (DES) utilizado habitualmente. Es el resultado de un llamamiento a nivel mundial por la presentación de solicitudes de los algoritmos de cifrado emitido por el Instituto Nacional de Estándares y Tecnología (NIST) del Gobierno de EEUU en el año 1997 y completado en el año 2000. El algoritmo ganador, Rijndael, fué desarrollado por dos criptologistas Belgas, Vincent Rijmen y Joan Daemen.
2. Explicacion de 2 Algoritmo de Encriptamiento mencionados en la tabla AES con claves de 256 bits
AES conocida como Estándar de Encriptación Avanzada (Advanced Encryption Standard). AES es una técnica de cifrado de clave simétrica que remplazará el Estándar de Encriptación de Datos (DES) utilizado habitualmente. Es el resultado de un llamamiento a nivel mundial por la presentación de solicitudes de los algoritmos de cifrado emitido por el Instituto Nacional de Estándares y Tecnología (NIST) del Gobierno de EEUU en el año 1997 y completado en el año 2000. El algoritmo ganador, Rijndael, fué desarrollado por dos criptologistas Belgas, Vincent Rijmen y Joan Daemen. AES proporciona una encriptación segura y ha sido elegida por NIST como un Estándar de Proceso de Información Federal en Noviembre del 2001 (FIPS-197), y en Junio del 2003 el Gobierno de EEUU (NSA) anunció que AES es lo suficientemente seguro para proteger la información clasificada hasta el nivel ALTO SECRETO , que es el nivel más alto de seguridad y que se definen como información que pudiera causar "daños excepcionalmente graves" a la seguridad nacional en caso de ser divulgada al público. El algoritmo AES utiliza una de las tres fortalezas de clave de cifrado: una clave de encriptación (contraseña) de 128-, 192-, o 256- bits. Cada tamaño de la clave de cifrado hace que el algoritmo se comporte ligeramente diferente, por lo que el aumento de tamaño de clave no sólo ofrecen un mayor número de bits con el que se pueden cifrar los datos, sino también aumentar la complejidad del algoritmo de cifrado. BitZipper soporta claves de cifrado de 128- y 256- bits, las cuales son soportadas por WinZip 9. Ambas claves proporcionan una seguridad mayor respecto a la encriptación estándar ZIP 2.0. Es ligeramente mas rápido de encriptar y desencriptar datos protegidos con AES 128-bit, pero con los PCs rápidos de hoy en día la diferencia de tiempo apenas se percibe.
Twofish Twofish es un algoritmo de cifrado simétrico de con tamaño de bloque de 128 bits y tamaños de clave de hasta 256 bits. El algoritmo de Twofish puede hacer lo siguiente:
El algoritmo Twofish consta de 16 rondas. La unidad de encriptación / desencriptación, consta de varios modulos operativos.
Cifrar los datos a 285 ciclos de reloj por bloque en un Pentium Pro, después de un ciclo de reloj 12700 clave configuración. Cifrar los datos a 26500 ciclos de reloj por bloque en una tarjeta inteligente 6805, después de un ciclo de reloj de 1750 clave de configuración.
Propósitos Twofish fue diseñado para cumplir con los criterios de diseño del NIST para AES [NIST97b].
Un algoritmo simétrico de bloques de 128 bits. Longitudes de clave de 128 bits, 192 bits y 256 bits. Diseño flexible
3. Y 4. Instalacion de WinRar, Proteccion de un archivo y Desciframiento de la información.
Instalamos el WinRAR y procederemos a proteger un archivo.
Aquí podemos verificar como seleccionamos el archivo, lo comprimimos y le aplicamos una contraseña para tener una mejor protección.
Al querer descomprimir el archivo en otra computadora podemos ver que nos pide la contraseña para poder abrir el archivo y descomprimirlo, también es necesario recordar que mientras el otro ordenador al cual se le envía el archivo no tiene instalado el programa de WinRAR jamas podrá ver el archivo, ese seria nuestro primer paso instalar el programa y por consiguiente seguiría el paso de la descompresión pero para esto nuestro archivo tiene contraseña y debemos colocársela para poder ver el contenido del archivo. En la siguiente imagen nos muestra el archivo.
Conclusion Estos Softwares no son muy útiles para poder proteger mejor nuestra información, en este caso yo use el WinRAR que es muy común a la hora de comprimir y descomprimir un archivo, lamentablemente el ordenador al cual se le enviara información necesita de cierta manera tener el software instalado para que pueda recibir la información sin ningún problema. Este Software también nos permite colocarle contr aseña a nuestros archivos que decidimos comprimir para una mejor seguridad, esta contraseña se la tendremos que dar al usuario final para que pueda descomprimir el o los archivo y pueda ver el contenido de lo que le enviamos. Cabe mencionar que este software es uno de los mas usados a nivel nacional en cuanto a compresión y descompresión de archivos se trata y el plus claro es la colocación de contraseñas que hace que nuestra información viaje mas segura en la web.
BIBLIOGRAFIA http://es.wikihow.com/usar-WinRAR http://www.securitybydefault.com/2010/11/gpu-y-cracking-que-tarjeta-mecompro.html https://www.winrar.es/descargas http://www.dmdcosillas.org/2014/08/cifrado-de-particiones-algoritmo-aes-i/ http://www.bitzipper.com/es/aes-encryption.html http://criptocripto.blogspot.mx/2012/10/twofish-block-cipher.html
