Hispanopedia Wiki
FreeOTFE es un programa informático de código abierto que ya no se fabrica para el cifrado de discos sobre la marcha (OTFE). En Microsoft Windows y Windows Mobile (utilizando FreeOTFE4PDA), puede crear una unidad virtual dentro de un archivo o partición , en la que todo lo que se escriba se cifra automáticamente antes de almacenarse en el disco duro o USB de una computadora . Su función es similar a la de otros programas de cifrado de discos, incluidos TrueCrypt y BitLocker de Microsoft . [2]
La autora, Sarah Dean, desapareció en 2011. El sitio web de FreeOTFE no está disponible desde junio de 2013 y el nombre de dominio está registrado por un ocupante ilegal de dominios . El programa original se puede descargar desde un servidor espejo en Sourceforge. En junio de 2014, apareció en GitHub una bifurcación del proyecto ahora llamada LibreCrypt . [3]
Descripción general
FreeOTFE fue lanzado inicialmente por Sarah Dean en 2004 y fue el primer sistema de cifrado de disco de código fuente abierto que proporcionó una arquitectura modular que permitía a terceros implementar algoritmos adicionales si era necesario. Las licencias antiguas de FreeOTFE requerían que cualquier modificación del programa se colocara en el dominio público . Esto no se ajusta técnicamente a la sección 3 de la definición de código abierto . Las licencias de programas más nuevas omiten esta condición. La licencia FreeOTFE no ha sido aprobada por la Iniciativa de Código Abierto y no está certificada para ser etiquetada con la marca de certificación de código abierto.
Este software es compatible con volúmenes cifrados de Linux (por ejemplo, LUKS , cryptoloop , dm-crypt ), lo que permite leer (y escribir) libremente datos cifrados en Linux. Fue el primer sistema de cifrado de disco transparente de código abierto compatible con Windows Vista y PDA. [4] [5] [6] [7]
La autenticación opcional de dos factores mediante tarjetas inteligentes y/o módulos de seguridad de hardware (HSM, también denominados tokens de seguridad ) [8] se introdujo en la v4.0, utilizando el estándar PKCS#11 (Cryptoki) desarrollado por RSA Laboratories .
FreeOTFE también permite crear cualquier cantidad de "volúmenes ocultos", lo que brinda una negación plausible y un cifrado denegable , y también tiene la opción de cifrar particiones o discos completos (pero no la partición del sistema). [9]
Uso portátil
FreeOTFE puede utilizarse en modo "portátil" (o "viajero"), lo que permite guardarlo en una unidad USB u otro medio portátil, junto con sus datos cifrados, y llevarlo consigo. Esto permite utilizarlo en Microsoft Windows sin necesidad de instalar el programa completo para "montar" y acceder a los datos cifrados a través de un disco virtual.
El uso de este modo requiere la instalación de controladores de dispositivos (al menos temporalmente) para crear discos virtuales y, como consecuencia, se necesitan derechos de administrador para iniciar este modo de viajero. Como ocurre con la mayoría del software de código abierto que utiliza controladores de dispositivos, el usuario debe habilitar la firma de prueba [10] cuando se ejecutan sistemas Windows Vista x64 y Windows 7 x64. [11]
Operación sin conductor
Junto con FreeOTFE se incluye otro programa llamado "FreeOTFE Explorer", [12] que proporciona un sistema sin controladores que permite utilizar discos cifrados sin derechos de administrador.
Esto permite que los datos cifrados de FreeOTFE se utilicen en (por ejemplo) computadoras públicas que se encuentran en bibliotecas o quioscos de computadoras ( quioscos interactivos ), donde los derechos de administrador no están disponibles.
A diferencia de FreeOTFE, FreeOTFE Explorer no proporciona cifrado sobre la marcha a través de una unidad virtual. [12] En cambio, permite almacenar y extraer archivos de imágenes de disco cifradas, de manera similar a los archivos ZIP y RAR , utilizando una interfaz similar a la del Explorador de Windows .
Algoritmos implementados
Gracias a su arquitectura, FreeOTFE proporciona una gran flexibilidad al usuario con sus opciones de cifrado.
Cifras
FreeOTFE implementa varios cifrados, incluidos:
Incluye todos los finalistas del Estándar de cifrado avanzado (AES) del Instituto Nacional de Estándares y Tecnología (NIST) , y todos los cifrados se pueden usar con múltiples longitudes de clave diferentes.
Modos de cifrado
FreeOTFE originalmente ofrecía cifrado usando encadenamiento de bloques de cifrado (CBC) con vector de inicialización de sector de sal cifrado ( ESSIV ), aunque a partir de la v3.00 introdujo LRW y también el modo XTS más seguro , que reemplaza a LRW en el estándar IEEE P1619 para cifrado de disco.
Hashes
Al igual que con sus opciones de cifrado, FreeOTFE ofrece muchos algoritmos hash diferentes:
Véase también
- Cifrado de disco
- Software de cifrado de disco
- Cifrado sobre la marcha
- Comparación de software de cifrado de discos
Referencias
- ^ Licencia FreeOTFE
- ^ David A. Karp, Molestias en Windows Vista, O'Reilly Media, Inc., 2008, ISBN 0-596-52762-4 , página 5.
- ^ LibreCrypt en GitHub
- ^ Historial de versiones de FreeOTFE
- ^ Michael Mandaville, Manual del ciudadano-soldado: 101 maneras en que cada estadounidense puede combatir el terrorismo, Dog Ear Publishing, 2009 ISBN 1-59858-671-8 , página 253.
- ^ Gregory B. White, Wm. Arthur Conklin, Dwayne Williams, Roger L. Davis, Chuck Cothren, CompTIA Security+ All-in-One Exam Guide , segunda edición, McGraw Hill Professional, 2008, ISBN 0-07-160127-9 , página 103.
- ^ Bryan Burns, Jennifer Stisa Granick, Steve Manzuik, Paul Guersch, Dave Killion, Nicolas Beauchesne, Herramientas eléctricas de seguridad , O'Reilly Media, Inc., 2007, ISBN 0-596-00963-1 , página 523.
- ^ Soporte para token de seguridad y tarjeta inteligente
- ^ Volúmenes basados en particiones o discos completos
- ^¿ Qué es el modo de prueba de Windows 7?
- ^ Información adicional para usuarios de Windows Vista x64 y Windows 7 x64
- ^ Comparación entre FreeOTFE y FreeOTFE Explorer
Enlaces externos
- FreeOTFE en Wayback Machine (archivado el 31 de mayo de 2013)
- FreeOTFE en SourceForge
