Tomb - Tumbas Criptograficas

No hay secreto alguno al decir que nos encontramos en la era de la información, una época en la que la media de datos por persona es muy alta y en la que llevamos toda clase de información con nosotros; alguna de carácter general otra de carácter privado.

En cualquiera de los casos, casi siempre tenemos toda esta información conviviendo en nuestros dispositivos sin mayor protección, almacenados allí esperando que nada nunca ocurra, pero seamos realistas esto no es lo correcto. Cuantas veces hemos oido de robos de equipos, estravios de dispositivos de almacenamiento, clonación de dispositivos y un largo etcetera que debe llevarnos a la paranoia.

Ante este panorama, lo correcto es iniciar la toma de medidas, empesar a generar para nosotros mismos estandares de proteción, que nos permitan cierta tranquilidad a la hora de manipular nuestra información.

Dicho esto, vamos al grano, Señoras y Señores Tomb:

TOMB

Tomb, tal como se lee en su pagina Web es una utilidad 100% libre que nos permite generar directorios cifrados. Tomb permite encriptar directorios, los cuales pueden incluso transportarse de manera segura ya sea en un dispositivo de almacenamiento externo o a través de la red.

Una de las principales ventajas de tomb es que es bastante simple de usar; este genera directorios tumbas utilizando un  algoritmo llamado "Secreto de Shamir". Estos directorios pueden ser abiertos solamente utilizando una llave que además es protegida por una contraseña elegida por el usuario.

Las llaves creadas por tomb para cada una de las tumbas pueden (y deben) ser cambiadas de lugar para ofrecer mayor seguridad, por ejemplo, puedes crear una tumba y guardar su llave en tu memoria usb para así incrementar la seguridad.

Instalando:

La fuente de Tomb se encuentra disponible desde la pagina del proyecto, en debian o derivados, se puede hacer uso de un repositorio para su instalación (instrucciones), y en arch de dispone de un paquete (aquí). Para el resto de las distros, el procedimiento es instalar directamente de la fuente:

1. Instalamos en nuestro sistema los pre-requisitos (gcc, gtk2, gtk2-devel, libnotify, zsh).
2. Descargamos la fuente desde la pagina del proyecto (aquí).
3. Descomprimimos el archivo (tar -xvf Tomb-xx.tar.gz).
4. Ingresamos al directorio generado (Cd Tomb-XX).
5. Configuramos (./configure).
6. Si todo ha ido bien preparemos la instalacion (make).
7. Nuevamente, si todo esta correcto entonces instalamos (make install).

Luego de la Instalación ya podemos crearnos nuestra tumba, para ello simplemente debemos:

Creando la Tumba:

1.  Si no tenemos la Swap cifrada debemos desactivarla (swapoff -a).
2. Creamos la Tumba (tomb create -s [tamañoDeLaTumba]
   --ignore-swap [nombreDeLaTumba]).
3. Al terminar de crear la Tumba, se nos pedirá que indiquemos la contraseña para la tumba.
4. Reconfirmamos la clave.
5. Listo, obtendremos 2 archivos (la tumba y su llave).

Abriendo la tumba:

1. tomb -k [rutaALaLlave] open [rutaALaTumba]
2. Se nos solicitará la contraseña para la tumba
3. Si todo va correcto, entonces se montara un nuevo dispositivo al cual podemos agregarle todos los archivos que necesitemos.

Cerrando la tumba:

1. tomb close [nombreDeLaTumba]

Algunas opciones de Tomb

Argumentos:

• create: crear un nuevo ARCHIVO tomb junto con sus llaves.
• open: abre un ARCHIVO tomb ya existente en un LUGAR.
• list: lista todos las tumbas o archivos tomb abiertos o aquel llamado ARCHIVO.
• close: cierra una tumba llamada ARCHIVO (o todas).
• slam: cierra la tumba ARCHIVO y mata todos los pids que utilice.
• passwd: cambia la contraseña de la llave de algún ARCHIVO de tumba.

Opciones:

•  -s: indica el tamaño del archivo tomb durante su creación (en MB).
•  -k: ruta al archivo a utilizar para abrir una tumba.
•  -n: no procesa los ganchos encontrados en la tumba.
•  -o: opciones especiales para montaje (por default: rw,noatime,nodev).
•  -h: muestra esta ayuda.
•  -v: sobre la versión de la herramienta.
•  -q: se ejecuta silenciosamente sin mostrar información.
•  -D: muestra información (debugging) del proceso durante el arranque.