Cifra y protege tus archivos en Google Drive

Muchos usuarios confían en Google Drive, para tener una copia de todos sus contenidos en la nube. Esto hace que la seguridad en este tipo de servicios, sea algo no negociable. Por lo cual es totalmente esencial. En el caso de Google, cuentan con buenas medidas de seguridad que ayudan a nuestro contenido y a nosotros, a estar más seguros.

La seguridad en el almacenamiento en la nube

A la hora de subir archivos a la nube es importante que tengamos en cuenta la seguridad. Lo primero es que no todos los servicios que vayamos a utilizar van a ser fiables. Podemos toparnos con opciones que no ofrecen garantías en cuanto a seguridad, que pueden filtrar nuestros datos y, en definitiva, comprometer la privacidad.

Por ello es importante que siempre elijamos un servicio seguro cuando vayamos a almacenar datos en la nube. Esto es algo que está cada vez más extendido tanto entre usuarios particulares como a nivel empresarial.

Pero incluso al utilizar un servicio seguro puede haber alguna filtración de datos, podemos exponer nuestra cuenta, puede haber alguna vulnerabilidad que exploten posibles intrusos. Por ello siempre tenemos la posibilidad de cifrar los archivos que subimos a la red y evitar así problemas.

Por suerte tenemos diferentes herramientas y opciones para cifrar archivos antes de subirlos a Google Drive. Así, en caso de algún problema, nuestro contenido estaría protegido ante posibles intrusos que pudieran acceder.

Tipos de cifrado

Como almacenamiento en la nube, Google Drive tiene que hacer uso de diferentes tecnologías para mantener seguros los contenidos de todos los usuarios. Y aquí tenemos que separarlo en tres funciones diferentes.

• Cifrado en tránsito: Siempre será necesario realizar un cifrado cuando los datos se mueven entre el dispositivo, y los servidores de Google. Y para ello utilizan el conocido, TLS. Este es el estándar de facto para poder cifrar datos que están en tránsito. Ayudando así a mantener a salvo la información, en caso de que sea interceptada por terceros mientras viaja por la red.
• Cifrado en reposo: Cuando los datos llegan a los servidores de Google y se almacenan, se utiliza un cifrado AES de 128 bits para que queden cifrados. Pero últimamente ya está implementado el sistema de AES de 256 bits. El cual es mucho más seguro, sobre todo pensando en contenidos que pueden ser muy delicados.
• Claves de cifrado y gestión: Una vez que los datos están cifrados, Google realiza una división de los datos y los metadatos. Puede ser la estructura de los archivos, por ejemplo. Y procede a cifrarlos de nuevo. Luego, se encargan de hacer que las claves de cifrado roten de forma regular. Por lo cual no serán fijas, y siempre estarán gestionadas y protegidas por Google.
• Cifrado de nivel de aplicación: Aparte de los cifrados previos, Google Drive también cifra algunos tipos de datos en la aplicación. Lo cual proporciona una nueva capa de seguridad, especialmente cuando la estamos utilizando en un momento en particular.

Cabe recalcar, que este proceso es diferente a los cifrados de extremo a extremo. Ya que no solo es el usuario quién puede realizar el descifrado. Google puede tener acceso a los datos que están cifrados, como por ejemplo para que sean proporcionados a las autoridades si se hace una solicitud legal vía judicial. Por lo cual, para algunos usuarios no es el mejor sistema en cuanto a seguridad. Pero para usos comunes, es más que suficiente.

Cómo cifrar y proteger archivos en Google Drive

Puedes encontrar diferentes métodos para cifrar archivos en Google Drive y poder tenerlos con mayor seguridad en la red. De esta forma evitarás que un posible intruso acceda a tu contenido. Vamos a mostrar algunas aplicaciones que puedes instalar de forma gratuita en tu sistema y ganar en privacidad y seguridad.

Boxcryptor

Lo primero que podemos mencionar es que hay diferentes herramientas externas que podemos utilizar para cifrar archivos. Una de ellas es Boxcryptor. Es una herramienta muy utilizada por los usuarios y además es sencilla. Cuenta con varias versiones del programa. Vas a poder usarlo en Windows, Linux, macOS y también en dispositivos móviles con iOS y Android. Tiene tanto versión gratuita como de pago. La versión gratuita está limitada a una única unidad y no cuenta con cifrado de nombre de archivo. Las versiones de pago, orientadas más a empresas y organizaciones, cuenta con número de unidades ilimitadas y sí tiene cifrado de nombre de archivo.

Esta herramienta lo que hace es instalar una unidad virtual en nuestro equipo y, a partir de ahí, agregará proveedores de la nube como Google Drive a la unidad. Este servicio es básicamente una capa adicional de seguridad además de lo que ya se ofrece. Su función es cifrar cada archivo de nube en el disco y otros que agreguemos en el futuro. Uno de los puntos positivos es que la herramienta ofrece AES-256 con seguridad de cifrado RSA-4096.

Podemos descargar Boxcryptor en su web oficial y obtener toda la información. Una vez entres en la página web tienes que seleccionar la versión según el sistema operativo que tienes.

El proceso de instalación es sencillo y rápido. Una vez lo tengamos instalado, la primera ventana que aparece es como vemos en la imagen de abajo. Allí nos solicitará iniciar sesión o crear una cuenta nueva.

No obstante, puedes usar también el programa a nivel local, sin tener una cuenta. Ahora bien, el hecho de contar con un usuario te permite acceder a los archivos desde cualquier dispositivo.

Uno de los primeros pasos que debemos realizar es crear una nueva carpeta. Nos pedirá crear una carpeta donde se van a cifrar los archivos. Podemos seleccionar la que nos interese. Es cualquier carpeta que haya en el equipo. El programa detectará automáticamente si tienes instalados programas como Google Drive. En caso de que no tengas nada, verás una imagen como la de abajo.

Posteriormente agregará una nueva unidad en el Equipo. Aquí podrás montar la carpeta de archivos cifrados y aparecerá como una más. A partir de ahí podrás usarla como cualquier otra. Por ejemplo, en nuestro caso nos ha añadido la unidad con letra X.

A partir de ese momento, todos los archivos que se metan en esa carpeta se van a cifrar automáticamente. Para descifrarlos hay que usar este programa. Puedes cifrar también las carpetas de servicios como Google Drive o simplemente meter documentos a nivel local. En el caso de mantener la carpeta sincronizada en la nube, hay que instalar el cliente del servidor correspondiente y seleccionar la carpeta que se va a sincronizar.

Cryptomator

Cryptomator es otra opción que tenemos disponible. Se trata de una herramienta de código abierto y totalmente gratuita para equipos de escritorio. Utiliza un cifrado transparente y permite unirse a Google Drive. Una manera más de cifrar archivos para esta popular plataforma de almacenamiento en la nube.

Como en el caso anterior, el usuario tiene un disco duro virtual donde puede guardar archivos. Cada uno de esos archivos que se almacena en ese espacio se cifra de forma individual. Utiliza cifrado AES de 256 bits. Para empezar a usarlo es necesario crear una clave maestra para una carpeta. Podemos encontrar toda la información en su web oficial.

Herramientas de cifrado

Existen muchas herramientas de cifrado que podemos utilizar. Las hay tanto gratuitas como de pago y están disponibles para los diferentes sistemas operativos. La función de este tipo de herramientas es agregar un cifrado a cualquier archivo que queramos.

Esos archivos, una vez los hemos cifrado, podemos subirlos a Google Drive o a cualquier otra plataforma de almacenamiento en la nube. Hay que mencionar que existen también plataformas online para el cifrado de documentos.

En este sentido podemos nombrar por ejemplo VeraCrypt, que es una de las herramientas gratuitas más populares. El objetivo es poder cifrar archivos fácilmente. Otra herramienta que podemos utilizar también es 7-Zip. Esta última, además, permite dividir un archivo grande en varios más pequeños, siempre de forma segura.

Documentos de texto

¿Vamos a subir documentos de texto, como pueden ser archivos Word, a Google Drive? Estas aplicaciones cuentan con opciones propias para cifrar los documentos. De esta forma estaremos creando una capa extra de seguridad en caso de que la plataforma de almacenamiento en la nube pueda sufrir alguna vulnerabilidad y los datos quedar expuestos.

Por ejemplo, en el caso de Word tienes que ir a Archivo, Información, Cifrar documento y allí poner una contraseña. Automáticamente ese archivo va a quedar cifrado y evitarás que cualquier otro usuario pueda acceder a él con normalidad.

En definitiva, estas son algunas opciones que tenemos para cifrar archivos en Google Drive. Una buena solución es la de Boxcryptor, que permite crear fácilmente una carpeta o vincular servicios online para tener contenido cifrado. Pero también puedes probar cualquiera de las otras alternativas que hemos visto o incluso simplemente subir un archivo Word o Excel con una contraseña.

Amplía la seguridad de Google Drive

A la hora de subir archivos a Google Drive no solo es importante cifrar los datos, sino también tomar otro tipo de medidas para aumentar la seguridad de nuestros archivos, pues tener algo en la nube es más peligrosos que físicamente, donde no podremos sufrir amenazas externas online. Para ello, os dejaremos las siguientes recomendaciones:

• Autenticación en dos pasos: Este es el punto más importante de todos, pues, si en algún momento hay una filtración de claves, o alguien consigue averiguar la tuya, pese a que entre a tu cuenta de Google Drive, necesitará un código por SMS que recibirás en tu teléfono, ya que sin él no conseguirá acceder más allá, por lo que es fundamental activar esto.
• Contraseñas fuertes y únicas: Aunque tengamos el punto anterior activo, no hay que olvidar que la clave debe ser larga, segura y sobre todo única. Esto quiere decir que intentemos que tenga mayúsculas, minúsculas, número y símbolos, y que no sea la misma que tenemos para otro servicio, por muy fuerte y segura que sea, ya que, como decíamos antes, una filtración de otra web podría llevar a un ciberdelincuente a probar esa clave en otros servicios, incluido la cuenta de Google.
• Actualizaciones regulares: Mantén actualizados tus dispositivos y aplicaciones para protegerte contra vulnerabilidades y brechas, sobre todo en dispositivos antiguos ya que podrían tener un sistema operativo más vulnerable.
• Sentido común: Por último, el sentido común es fundamental, ya sea para evitar pinchar en enlaces maliciosos, o en dar información privada pensando que a quien se la estamos ofreciendo es seguro, cuando puede que sea un ataque de phising.

Hay más recomendaciones que podríamos daros, sin embargo, si usáis estas cuatro, posiblemente estéis más que seguros, así que ahora es cosa tuya seguirlas, o no.