¿Qué es eCryptfs?

¿Qué es eCryptfs? ¿Sabes para qué se usa este programa de código abierto para Linux y por qué es importante en términos de ciberseguridad?

¿Te has preguntado alguna vez cuál es el mejor método para proteger los datos privados de un sistema? En realidad, no se puede proteger la información sin implementar un conjunto de medidas que se articulen y complementen entre sí. No obstante, cabe afirmar que el uso de la criptografía es esencial para la protección de la información que se almacena en los dispositivos y se intercambia a través de internet.

La criptografía es una rama de las matemáticas que se aplica en informática con el fin de encriptar la información. Es decir, la criptografía permite enviar y recibir datos en forma de código, el cual se puede descifrar por medio del uso de una clave. Existen diferentes tipos de algoritmos criptográficos y herramientas para aplicarlos. En este post, hablaremos sobre un software especial para encriptar información.

Cuando se trata de encriptar datos, todos los ficheros se pueden encriptar en diferentes niveles y según los diferentes canales de comunicación que se utilizan. Es decir, se pueden cifrar los datos en el dispositivo, en el correo electrónico, por medio de protocolos de internet, etc. Sin embargo, en esta publicación nos fijaremos especialmente en un programa para la encriptación de archivos almacenados en dispositivos con sistemas Linux. A continuación, te explicaremos qué es eCryptfs.

¿Qué es eCryptfs?

Se puede definir qué es eCryptfs como un software de código abierto que se utiliza para cifrar diferentes particiones del disco, en dispositivos con sistemas operativos GNU/Linux. ECryptfs permite, en particular, encriptar directorios y ficheros almacenados dentro del disco duro. Este software, que se utiliza para adicionar una capa de cifrado en la capa del sistema de archivos, está incorporado en el kernel de Linux desde la versión 2.6.19. No obstante, no es el único software de código libre que se utiliza de manera predeterminada para encriptar el disco de un dispositivo.

El cifrado de los archivos del sistema se debe aplicar en varias capas, que deben ser protegidas por contraseñas seguras. Por ejemplo, el programa GNU GRUB, que se utiliza para arrancar el sistema operativo, debe contar con una clave robusta y almacenada de forma adecuada, al igual que muchos otros servicios dentro de un dispositivo. Además de una clave segura para GRUB, es necesario encriptar el contenido del disco duro para que un atacante no pueda acceder a los datos.

Ahora que hemos visto qué es eCryptfs y para qué se usa en ciberseguridad, seguramente te preguntarás si es conveniente encriptar el disco duro de un dispositivo con este programa. En realidad, eCryptfs es mejor para cifrar a nivel de directorios y ficheros, ya que existe otro programa para cifrar el disco llamado LUKS. Con LUKS se puede cifrar el disco duro del sistema Linux de manera más eficiente.

Más medidas de hardening

Ahora sabes qué es eCryptfs y en qué consiste este software de cifrado de directorios y archivos. Sin lugar a duda, el uso de este programa, al igual que con LUKS, es indispensable para configurar de forma segura un dispositivo con sistema operativo Linux. Sin embargo, como hemos dicho antes, todas las medidas de ciberseguridad se complementan con otras, dada la complejidad de los sistemas.

Otras medidas de hardening de sistemas pueden ser:

• Buen manejo del historial de logs.
• Uso de contraseñas largas, generadas de manera aleatoria y almacenadas de forma segura.
• Uso de modelos de control de acceso adecuados.
• Uso de firewalls y otras medidas de protección contra el tráfico de red.

¿Cómo aprender más?

Ya has aprendido qué es eCryptfs y por qué se utiliza este programa de encriptación en sistemas Linux. Si quieres saber más sobre esta y más técnicas de bastionado, en KeepCoding encontrarás la mejor formación íntegra e intensiva. Con nuestro Ciberseguridad Full Stack Bootcamp aprenderás a nivel teórico y práctico para convertirte en todo un experto en pocos meses. ¡Entra ahora para solicitar información e impulsa tu futuro!