V 32 N 69 F.P

MARTÍNEZ-GARCÍA, H.A.
Figura 7. Relevancia de APIs inseguras para los profesionales
La finalidad de CryptoBox es cifrar archivos locales con el
algoritmo AES a 128 bits y dejar una copia local, e incluye
la posibilidad de poder subir esa información cifrada a la
nube de Dropbox. Así, aunque otras personas tengan acceso
a esa información, solo podrán verla si se descifra, lo cual
solo es posible con la clave de cifrado y el vector de inicio
que requiere AES. Además, CryptoBox provee una interfaz
de usuario para hacer las operaciones básicas en Dropbox, lo
que permite restringir internet mediante navegadores y aun
así poder trabajar con la aplicación. A continuación, se
exponen figuras del sistema de prueba presentado.
RESULTADOS Y DISCUSIÓN
Al tener como contexto los datos anteriores, se propone que
los respaldos en la nube deben tener una capa de seguridad
propia desde el origen. Esto es, adicional a la que el servicio
nos provee, y de la cual solo los propietarios puedan
gestionar para el desempaquetado de los datos. Para
aproximar al lector sobre esta propuesta, se hace uso de un
software a modo PoC (proof of concept), el cual permite
gestionar el proceso de respaldo híbrido. Este software
prueba es llamado en nombre clave CryptoBox. Este
prototipo utiliza la API de Dropbox y genera respaldos en la
nube y a nivel local de una serie de archivos elegidos por el
usuario, además de proveer cifrado en el transporte de datos
y almacenamiento. El funcionamiento básico se representa
en la Figura 8.
Figura 9. Pantalla de presentación y carga del sistema
Figura 10. Login de usuarios
Figura 8. Propuesta de cifrado con gestión desde el origen.
Entre sus características se encuentran las siguientes: a)
Selección de archivos a respaldar. b) Cifrado de datos. c)
Creación de carpetas en la nube. d) Renombrado de carpetas
y archivos en la nube. e) Eliminación de carpetas y archivos
en la nube. f) Carga de archivos con o sin cifrado en la nube.
g) Descarga de archivos de la nube al entorno local. h)
Posibilidad de cambiar la clave para cifrado o descifrado de
archivos.
Figura 11. Pantalla principal de CryptoBox.
La pantalla principal, observable en la Figura 11, contiene
toda la estructura básica de la aplicación. Desde ella se puede
elegir archivos locales, anexarlos a la lista primaria y al
finalizar, elegir entre solo cifrarlos y guardar la copia local,
subir los archivos sin cifrar a la nube o cifrar, dejar una copia
80 REVISTA DEL CENTRO DE GRADUADOS E INVESTIGACIÓN. INSTITUTO TECNOLÓGICO MÉRIDA Vol. 32 NÚM. 69