La gran cantidad de datos y datos almacenados en esta plataforma lo ha convertido en un objetivo de ataque por parte de criminales informáticos. Te explicamos qué es la cifra y cómo llevar a cabo este proceso por tu cuenta para garantizar la seguridad de los archivos que guardes en ese lugar.
El robo de información se ha convertido en uno de los principales objetivos de los ataques cibernéticos, y el servicio Google Drive no está exento de estos peligros. De hecho, la gran cantidad de datos y contenido que alberga ha hecho que esta plataforma sea un blanco recurrente de ataques por parte de delincuentes informáticos.
Desde el año 2012, la empresa Google proporciona este servicio que permite almacenar archivos en sus servidores, así como sincronizar y compartirlos entre dispositivos. Además de usuarios individuales, millones de empresas y organizaciones utilizan este servicio como parte de Google Suite o Workspace, que incluye Google Drive como su depósito en la nube.
El sitio de asistencia de Google identifica las constantes amenazas a las que los usuarios están expuestos y ofrece recomendaciones para prevenir riesgos, como la fuga de datos, la eliminación no autorizada de información, los accesos no legítimos y la suplantación de identidad, entre otros.
Te explicamos cómo se aplica el cifrado a la información y qué medidas puedes adoptar por tu cuenta para proteger y cifrar los datos almacenados en Google Drive, garantizando así la seguridad de la información que guardas allí y reduciendo los riesgos de filtración y otros incidentes.
Cifrado como medida de salvaguarda de la información
Una de las estrategias más comunes para proteger la información es la criptografía, un proceso destinado a modificar el contenido de un mensaje o archivo de manera que resulte ilegible para personas no autorizadas.
Este propósito se logra a través de métodos de ocultación, sustitución y permutación, junto con la utilización de algoritmos matemáticos, técnicas de hash, entre otros, que garantizan la confidencialidad y la integridad de los datos.
La información se codifica de tal manera que únicamente aquellos que poseen la capacidad de descifrarla (mediante una clave o llave) pueden acceder al contenido real.
El proceso puede ser simétrico o asimétrico dependiendo de las claves empleadas para cifrar y descifrar. En la criptografía simétrica, la misma clave se utiliza tanto para cifrar como para descifrar, por lo que solo el remitente y el destinatario necesitan conocerla. En el caso de la criptografía asimétrica, existen dos tipos de claves: una pública y una privada. El emisor utiliza la clave pública del receptor para cifrar la información, y este último la descifra con su clave privada.
Cifrado automático de datos en Google Drive
Cada uno de los archivos que se cargan en Drive o se generan en Documentos, Hojas de cálculo y Presentaciones se encripta utilizando el cifrado AES de 256 bits, un servicio que está disponible para el usuario de manera inherente al almacenar datos en esta utilidad.
El AES-256 es un método de encriptación de acceso público y de código abierto que somete la información a 14 rondas de cifrado, compuestas por una serie de procedimientos que involucran la sustitución, la transposición y la mezcla del texto sin formato de entrada para producir el texto cifrado resultante. Debido a estas características, se consolida como uno de los enfoques más sólidos para asegurar la salvaguarda de la información del usuario.
Cifrado del extremo del usuario en Google Workspace
Google Workspace for Education es un conjunto de herramientas y servicios proporcionados por Google diseñado para instituciones educativas y otros organismos que ofrecen clases a distancia, con el objetivo de fomentar la colaboración y mejorar la enseñanza y el aprendizaje de manera segura. Dentro de los servicios que ofrece se encuentra el almacenamiento en Google Drive.
Desde esta plataforma, los usuarios tienen la opción de aplicar el cifrado a archivos de Drive, documentos, hojas de cálculo y presentaciones utilizando la encriptación del lado del cliente.
Las instrucciones detalladas sobre cómo aprovechar esta funcionalidad se encuentran disponibles en https://support.google.com/, donde se proporcionan las explicaciones y directrices correspondientes.
Cifrado por parte de los usuarios habituales de Google Drive
La mayor parte de los usuarios de Google Drive suelen ser individuos comunes, es decir, personas que lo utilizan para sus archivos personales o laborales en una escala más reducida.
Este tipo de cuenta no dispone de la opción de encriptación que se encuentra disponible en Workplace. No obstante, existen diversas alternativas para cifrar los datos, ya sea mediante la utilización de aplicaciones específicas o la carga de documentos que ya se encuentren cifrados previamente:
Aplicaciones para la cifra de datos
Hay una amplia variedad de aplicaciones que ofrecen este servicio, a continuación, se mencionarán las más populares:
- Cryptomator: Se trata de una herramienta de código abierto y gratuita que utiliza un cifrado transparente y permite integrarse con Google Drive.
- Boxcryptor: Disponible para Windows, Linux, macOS, así como en dispositivos móviles con sistemas iOS y Android. Ofrece tanto una versión gratuita como una de pago, diferenciadas por sus características y capacidades. Otras utilidades: Existen numerosas otras herramientas de cifrado de archivos disponibles para distintos sistemas operativos e incluso en línea, sin requerir descarga. Esto posibilita la cifra de archivos antes de cargarlos en Drive.
- VeraCrypt es una de las herramientas gratuitas más destacadas, aunque hay varias alternativas similares.
Cifrado utilizando utilidades de la suite de Microsoft Office:
Una alternativa sencilla consiste en aprovechar la función de cifrado disponible en las aplicaciones de Microsoft Office, como Word, Excel, entre otras, y posteriormente cargar el archivo ya cifrado en Google Drive.
La posibilidad de cifrado varía según la versión de la herramienta, pero generalmente se encuentra en la pestaña «Archivos» (o «File» en inglés) y se localiza bajo la opción «Información» (o «Info»). El usuario puede seleccionar una alternativa que podría denominarse «Proteger documento», «cifrar» o «encrypt», y seguir las indicaciones proporcionadas automáticamente por la herramienta.
Fuente: https://www.welivesecurity.com/
