V 32 N 69 FA

GESTIÓN SEGURA DE RESPALDOS DE DATOS EN LA NUBE. PROOF OF CONCEPT “CRYPTOBOX”
en el equipo y subir otra copia del archivo resultante en la
nube. Estas opciones pueden ser utilizadas según las
necesidades de la operación.
Del lado derecho se tienen las opciones cloud, entre las
cuales se encuentran crear carpeta, renombrar carpetas o
archivos, borrar carpetas o archivos y descargar archivos. Es
importante destacar que las operaciones no son solamente por
archivo, sino que es posible elegir de manera masiva.
También se observa que existe un botón para llamar al
módulo de descifrado de archivos (Figura 12).
buena práctica cada determinado tiempo, no sin antes guardar
las claves anteriores para descifrar los archivos que hayan
sido cifrados con ellas. La seguridad en AES radica tanto en
la clave, como el vector de inicio, de ahí la importancia de
resguardar las dos. Idealmente el vector de inicio debe ser
aleatorio o pseudoaleatorio, por lo que en versiones finales
esta pantalla puede adaptarse a ciertos cambios.
Entre los resultados obtenidos, se destacan los siguientes:
• Los archivos de prueba son cifrados y descifrados
correctamente con el software cryptobox.
• Se necesitan tres elementos para poder gestionar los
archivos: a) Cuenta y clave de inicio, b) Password de
cifrado/descifrado, y c) Palabra clave (Vector de inicio).
• Si se pierde la clave, es muy improbable recuperar la
información cifrada.
• Si la información cayera en manos no deseadas, es
improbable que le fuera útil.
CONCLUSIONES
Figura 12. Módulo para descifrado de archivos
Figura 13. Módulo para configuración de claves y vector de inicio.
En la pantalla mostrada en la Figura 13 se hace la operación
básica de cambios de clave y de vector de inicio. Esto es una
En este documento se da a conocer una propuesta que trabaja
con la API de Dropbox, cifra localmente los archivos y envía
el respaldo con una capa extra de seguridad que permite la
confidencialidad en caso de que los archivos caigan en manos
indeseadas. Si bien funciona perfectamente con Dropbox,
existe una variedad muy grande de servicios en nube que se
utilizan alrededor del mundo. En lo que respecta a la
investigación, esto daría paso a la realización de un sistema
cifrador de respaldos que se integre a varios de los servicios
más populares y tener una alternativa real y más rica en
opciones. De igual manera, se puede abordar el tema de
elección de algoritmo de cifrado deseado, filtros por tipos de
archivo, periodicidad, entre otras cosas que se pueden afinar
en un proyecto aplicativo posterior.
REFERENCIAS BIBLIOGRÁFICAS
Angel, J. (2005). AES - Advanced Encryption Standard
VERSIÓN 2005, PRINCIPIANTES. Recuperado de
http://computacion.cs.cinvestav.mx/
Acosta, N. (27 de abril de 2011). ¿Quién hackeó a
PlayStation Network? El economista. Recuperado de
http://www.eleconomista.com.mx
Albaladejo, J. (2011). Haciendo frente a los riesgos y
amenazas del cloud computing. Recuperado de
http://www.ibermatica.com/
Bailón, J. (2011). Gmail accidentalmente reinicia cuentas,
¿Años de información en correspondencia se han
desvanecidos? Recuperado de http://www.lainterfaz.com
Brodkin, J. (2012). Dropbox confirms it got hacked, will
offer two-factor authentication. Recuperado de
http://www.arstechnica.com
Cabanillas, M. (2009). Se descubre el centro de control de
una botnet en Amazon EC2. Recuperado de
http://www.ciospain.es
REVISTA DEL CENTRO DE GRADUADOS E INVESTIGACIÓN. INSTITUTO TECNOLÓGICO MÉRIDA Vol. 32 NÚM. 69 81