Seguridad portátil y ligera

Lightweight Portable Security (LPS) o Trusted End Node Security (TENS) era una distribución de Linux LiveCD (o LiveUSB ). La aplicación Encryption Wizard , originalmente incluida con TENS, aún recibe mantenimiento activo. LPS y su sucesor TENS fueron desarrollados y distribuidos públicamente por el Laboratorio de Investigación de la Fuerza Aérea del Departamento de Defensa de los Estados Unidos ^{[ 3 ].} El LiveCD está diseñado para funcionar como un nodo final seguro . El Laboratorio de Investigación de la Fuerza Aérea mantuvo activamente LPS y TENS desde 2007 hasta 2021 ^{[ 4 ]} . Puede ejecutarse en casi cualquier computadora x86_64 (PC o Mac) ^{[ 5 ]} . LPS arranca solo en RAM , creando un nodo final prístino y no persistente. Admite lectores de tarjetas de acceso común (CAC) aprobados por el Departamento de Defensa , como se requiere para autenticar usuarios en puertas de enlace autenticadas con PKI para acceder a redes internas del Departamento de Defensa ^{[ 6 ] [ 7 ] [ 8 ] .}

LPS convierte un sistema no confiable (como una computadora doméstica) en un cliente de red confiable. No se puede escribir ningún rastro de la actividad de trabajo (ni de malware) en el disco duro de la computadora local. A partir de septiembre de 2011 (versión 1.2.5), la distribución pública de LPS incluye un navegador Firefox compatible con tarjetas inteligentes que admite las tarjetas CAC y PIV ( Verificación de Identidad Personal ) del Departamento de Defensa, un visor de PDF y texto, Java , un explorador de archivos, software de escritorio remoto (Citrix, Microsoft o VMware View), un cliente SSH , la edición pública de Encryption Wizard y la capacidad de usar unidades flash USB. También está disponible una versión Public Deluxe que agrega el software LibreOffice y Adobe Reader .

LPS y Encryption Wizard fueron creados por el programa Anti-Tamper Software Protection Initiative del Air Force Research Laboratory, que comenzó en 2001. En 2016, dicho programa finalizó, por lo que LPS y Encryption Wizard se trasladaron a la oficina del programa Trusted End Node Security. A partir de la versión 1.7, LPS pasó a llamarse Trusted End Node Security, o TENS. ^{[ 9 ]} Encryption Wizard conservó su nombre, pero recibió el logotipo de TENS a partir de la versión 3.4.11. ^{[ 10 ]}

En 2020, la pandemia de COVID-19 provocó un aumento del teletrabajo . La Agencia de Seguridad Nacional recomendó que los empleados del gobierno estadounidense que trabajaban a distancia utilizaran ordenadores proporcionados por el gobierno. Sin embargo, cuando era necesario que un empleado utilizara su ordenador personal, la Agencia de Seguridad Nacional recomendó TENS como una medida que el empleado podía emplear para aumentar la seguridad de dicho ordenador. ^{[ 11 ]}

En 2021, TENS se volvió compatible con UEFI Secure Boot . ^{[ 12 ]} UEFI Secure Boot se utiliza para proteger el sistema operativo instalado en el disco duro del equipo. A partir de junio de 2020, UEFI Secure Boot estaba disponible en muchos PC más recientes. UEFI Secure Boot impediría el arranque de versiones anteriores de TENS. ^{[ 13 ]}

En agosto de 2021, el sitio web de TENS anunció la disolución de la oficina del programa TENS. La Agencia de Sistemas de Información de Defensa ya no estaba dispuesta a financiar el programa. Ninguna otra agencia había accedido a impulsarlo. Las versiones "potencialmente definitivas" de TENS y Encryption Wizard se publicaron en abril y mayo de 2021. ^{[ 12 ]}

El grupo de Planificación de Misiones del Centro de Gestión del Ciclo de Vida de la Fuerza Aérea asumió la gestión de Encryption Wizard. Sin embargo, a principios de 2023, el programa TENS no se había reiniciado. ^{[ 14 ]}

LPS incluía Encryption Wizard (EW), un cifrador de archivos y carpetas sencillo y robusto para la protección de información sensible pero no clasificada ( FOUO , Ley de Privacidad, CUI , etc.). Escrito en Java , EW cifraba todo tipo de archivos para proteger los datos en reposo y en tránsito . Sin necesidad de instalación ni privilegios elevados, EW funcionaba en Windows, Mac, Linux, Solaris y otros ordenadores compatibles con la plataforma Java . Con una interfaz sencilla de arrastrar y soltar, EW ofrecía cifrado AES de 128 y 256 bits , hash SHA-256 , firmas RSA , metadatos con capacidad de búsqueda , archivado, compresión, eliminación segura y compatibilidad con PKI/CAC/PIV. El cifrado podía basarse en una contraseña o un certificado PKI . EW era un software desarrollado, propiedad y con soporte del gobierno estadounidense (GOTS, por sus siglas en inglés) y se presentaba en tres versiones: una versión pública que utiliza la biblioteca criptográfica estándar de Java, una versión unificada que utiliza un algoritmo criptográfico certificado FIP-140-2 con licencia de The Legion of the Bouncy Castle , y una versión exclusiva para el gobierno que utiliza un conjunto de algoritmos criptográficos certificados FIPS- 140-2 con licencia de RSA Security . Las tres versiones son interoperables.

El sitio web oficial, que ofrecía las versiones públicas de TENS, estaba alojado en servidores del Departamento de Defensa. La oficina del programa también contaba con un sitio web comercial llamado "gettens". El sitio web oficial se cerró alrededor de 2022. A principios de 2023, Encryption Wizard seguía disponible en el sitio web "gettens".

El sitio web comercial "gettens" se creó debido a las dificultades que tenía el público en general para acceder a los sitios web alojados en los servidores del Departamento de Defensa. Originalmente, el sitio web gettens solo proporcionaba instrucciones sobre cómo configurar un navegador web para que funcionara con el sitio web oficial. Sin embargo, en 2023, el sitio web gettens se rediseñó para alojar Encryption Wizard.

Este artículo incorpora texto del sitio web SPI del Departamento de Defensa de los Estados Unidos.

• XFCE
• Distribución ligera de Linux

Las referencias a la oficina del Programa de Seguridad de Nodos Finales Confiables se refieren a la Oficina del Programa de Seguridad de Nodos Finales Confiables, Dirección de Información, Laboratorios de Investigación de la Fuerza Aérea, Fuerza Aérea de los Estados Unidos.

Las referencias a la Iniciativa de Protección de Software se refieren al Programa Anti-Manipulación del Departamento de Defensa, Dirección de Sensores, Laboratorios de Investigación de la Fuerza Aérea, Fuerza Aérea de los Estados Unidos.

• http://www.gettens.online/ Página principal del Asistente de cifrado
• Seguridad de nodos finales confiables en Wayback Machine (archivado el 18 de agosto de 2021) . Página principal de la oficina del programa TENS.