A ferramenta de criptografia Truecrypt é distribuída gratuitamente sob licença própria compatível com a GPL e que tem como uma de suas maiores vantagens em relação aos demais sistemas o fato de ser portável entre os três maiores sistemas operacionais da atualidade (Windows, Linux e Mac OS). Após vários anos utilizando esta ferramenta para proteger meus dados em discos externos e pendrives, objetos que preciso transportar de um lado para outro com informações sensíveis, resolvi escrever um [não muito pequeno] texto sobre esta utilíssima ferramenta de forma a inspirar o uso desta técnica de segurança para aumentar a segurança dos dados em seu computador. Continue lendo Proteja seus dados usando Truecrypt
Arquivo da tag: criptografia
Criptografia de disco é prioriade para segurança de TI, afirma estudo
De acordo com dados de uma pesquisa recentes realizada pela DigitalPersona, para 67% dos entrevistados esperam que a criptografia de discos torne-se uma prioridade para a segurança de dados. Continue lendo Criptografia de disco é prioriade para segurança de TI, afirma estudo
Rede de criptografia quântica em operação por mais de 12.000 horas
No final de Agosto eu publiquei uma resenha sobre um trabalho que tratava de criptografia quântica. Não sei quantos deram crédito ao trabalho, mas a verdade é que quando esta onda chegar mesmo vai parecer um tsunami, então é bom que os profissionais de segurança de informação comecem a ler sobre o tema. Semana passada, encontrei um artigo em que já mostra uma rede de critografia quântica rodando a pleno vapor há um bom tempo, na Universidade de Geneva. Isto só atesta o quanto esta técnica é madura e confiável. O artigo completo pode ser lido pelo link: Quantum cryptography network running for 12,000 hours.
Resenha: Ten risks of PKI – What you’re not being told about Public Key Infrastructure
PKI (Public Key Infrastructure) ou ICP (Infraestutura de chave pública) é um conjunto de hardware, software, pessoas, políticas e procedimentos necessários para criar, gerenciar, armazenar, distribuir e revogar certificados digitais[1]. Baseado no principio da terceira pessoa confiável (TTP – Trusted Third Party), o PKI, ou ICP, oferece uma mediação de credibilidade e confiança em transações entre partes que utilizam certificados digitais[1,2,3].
Embora este método tenha sido adotado há alguns anos com relativo sucesso, há quem questione-o causando certo desconforto as empresas e instituições que de alguma maneira estão envolvidas neste processo, seja usando certificados ou seja registrando-o e mantendo-o. Continue lendo Resenha: Ten risks of PKI – What you’re not being told about Public Key Infrastructure