Amigos leitores, nesse post sobre o MEGA (antigo Megaupload) lhes falei sobre a busca por alternativas ao site. Depois de muito buscar e testar outros serviços, cheguei a uma conclusão: Não há atualmente um serviço de nuvem que esteja engajado no propósito "anti-espionagem" e "underground".
Para arquivos "normais" (ou se a falta privacidade total não é um problema para você) eu continuo indicando o MEGA, pois ainda é um serviço muito bom, com 50GB grátis de espaço, comparado às opções do mercado. Outro que pode ser interessante (paga) é o "OwnCloud" que pode ser conhecido clicando aqui (em inglês).
Porém, compreendo que alguns, assim como eu, podem querer mais. Então venho trazer uma alternativa que precisará de algum investimento inicial, mas que pode tornar seus arquivos bem mais seguros.
Primeiro passo
Começando com a compra (caso não se possua) de um HD Externo, precisaremos investir um valor que varia de acordo com a marca e capacidade escolhidas. Já aviso que no momento atual, a compra pode ser mais custosa por causa do dólar (material informático ainda é importado na maioria das vezes) e também que às vezes, por causa de R$100 você sai de 1TB de armazenamento para 750GB, então talvez seja necessário aguardar.
Não irei recomendar marcas aqui, pois esse não é o objetivo porém já adianto que, geralmente, marcas conhecidas costumam ser boas opções, na dúvida procure uma loja de informática especializada na sua região e veja as opções e preços, no caso da internet, procure e-commerce's conhecidas ou que já tenha comprado nelas e cuidado com Mercado Livre e afins.
Uma outra dica válida talvez seja comprar um HD à prova d'água, ou uma "case" com essa finalidade, pois tudo que passarei nesse post, com certeza, serve para o caso de um backup de documentos, fotos e etc do seu computador de casa ou até mesmo da sua estação de trabalho (se a política da empresa permitir, claro).
Mexendo com software
Bem, após ter o HD em mãos, vamos ao que interessa. Existem vários softwares disponíveis no mercado como o VeraCrypt (que já mostramos aqui), o LUKS (que também já foi mostrado), o CCrypt, entre outros.
Se você usa o TrueCrypt, recomendo que saia imediatamente, pois seus desenvolvedores o abandonaram (como pode ser visto aqui, em inglês).
Caso ache interessante, vou mostrar rapidamente duas opções, o CCrypt (que ainda não foi mostrado aqui no site) e o GPG (que não é específico para esse fim, mas pode ser interessante para arquivamento).
- CCrypt (Linux recomendado)
Para começar, faça o download dos arquivos:
-> Linux:
- Genérico (32 bits)
- Genérico (64 bits / X86_64)
- Genérico (amd64)
- Debian (i386)
- Debian (amd64)
- FreeBSD (32 bits / i386)
- Android (4.0 ou superior)
- Red Hat (X86_64)
- Red Hat (Source)
- Solaris (i386)
- Solaris (Sparc)
- SuSE (RPM)
- OpenBSD (i386)
- FreeBSD (i386)
-> Windows:
- 95/98/2000/NT
-> MAC:
- MAC OS (todas as versões)
Instalação (Debian)
Após baixar, execute no terminal:
cd /caminhodopacote/
sudo dpkg -i nomepacote.deb
Substituindo caminhodopacote pelo caminho (ex: /home/debian/Desktop/) e nomedopacote.deb pelo nome do pacote que acabou de baixar (ex: debian_X86.deb).
No caso de algum erro:
Caso dependências sejam necessárias (haverá aviso na tela), execute:
sudo dpkg -f nomepacote.deb
Em caso de nova falha:
sudo apt-get -f install
E então:
sudo dpkg -i nomepacote.debPronto.
Instalação (MAC OS)
Extraia o conteúdo do pacote que acabou de salvar e copie o conteúdo para a pasta que desejar. Caso queira, adicione um atalho na desktop.
Instalação (Linux, outras distros)
Execute no terminal:
cd /caminhodopacote/
sudo tar -vxf nomedopacote.tar.gz
Substituindo caminhodopacote pelo caminho (ex: /home/user/Desktop/); e nomedopacote.tar.gz pelo nome do pacote que acabou de baixar (ex: linux_amd64.tar.gz).
Após os comandos, caso exista um arquivo chamado install execute no terminal:
sudo ./install
ou
sudo ./install.sh
Caso exista um pacote (ex: ccrypt.deb) execute:
sudo dpkg -i nomedopacote.deb
Caso deseje, copie a pasta e arquivos que saírem e coloque-os na pasta share:
sudo cp /caminhodosarquivos/ /usr/share/pasta/
O ideal é que caminhodosarquivos seja uma pasta com todos eles, pois o processo acima copia uma coisa por vez. Substituindo caminhodosarquivos pelo caminho da pasta (ex: /home/user/Desktop/ccrypt/) e pasta pelo nome da pasta que deverá ficar em share (ex: ccrypt).
Execução (Linux, todas as versões)
No terminal:
ccrypt -e /caminhodoarquivo/
Substituindo caminhodoarquivo pelo caminho (ex: /home/user/Desktop/crypt).
Será pedida uma senha e o arquivo será criptografado. Após o fim do processo ele estará pronto para ser arquivado.
OBS: Não esqueça a senha, pois não é fácil recuperá-la.
Recuperando os arquivos
No terminal:
ccrypt -d /caminhoarquivo/
A senha fornecida na encriptação será requisitada, ao final do processo o arquivo original surgirá.
- GPG (GnuPG)
Já falei sobre ele em outro artigo aqui no site, por isso nesse post não abordarei ele profundamente, recomendo que use ele ao invés do ccrypt para arquivamento (após criptografar).
Hash's suportadas
Vou ser simples e direto aqui:
- LUKS: SHA-1
- Ccrypt: AES (256 bits)
- VeraCrypt: RIPEMD160 e SHA-2
- GPG: 3DES, CAST5, BLOWFISH, AES (64/192/256 bits), TWOFISH e CAMELLIA (128/192/256 bits)
Ideias
Como já disse em outros posts, para se aumentar a segurança, a adoção de processos e métodos mais seguros e eficientes sempre podem ajudar (a teoria da Segurança da Informação prega isso).
Uma ideia, seria a de combinar uma partição criptografada com arquivos e pastas criptografadas dentro dela.
Uma outra, seria a de usar o próprio "tar" (ou gerenciador de arquivos compactados, rar, entre outros) para criar pacotes com senha, criptografar com o GPG e depois jogar no disco, assim teríamos três senhas e caso as mesmas sejam fortes, melhor ainda.
Referências
https://guardianproject.info/code/luks/
https://veracrypt.codeplex.com/
http://ccrypt.sourceforge.net/ccrypt.html
Recomendamos a leitura
Segurança Digital - Criptografia básica com GPG (GnuPG) no linux
Segurança Digital - Criptografia com VeraCrypt
Criptografia Linux disco rígido com LUKS [cryptsetup Command]
Dúvidas e sugestões? Venha para o nosso grupo no Facebook.
Até a próxima!
