Introducción

La información de toda persona, puede contener un elevado valor personal o familiar; laboral, comercial o profesional; sin embargo (y sin perjuicio de las acciones legales que, para cada caso, se pudiesen plantear; como de las cuestiones de competencia y jurisdicción que corresponderá dilucidar), es pasible de ser divulgada sin autorización; utilizada en forma indebida; borrada o modificada; e inclusive, ser adquirida de forma fraudulenta, mediante el uso de la ingeniería social (tema que será tratado en los próximos capítulos de la categoría "Derecho").-

La importancia de la información se encuentra presente en el desarrollo de toda actividad y forma parte del activo de las personas físicas y jurídicas. Es un bien inmaterial e incorporal, tutelado o protegido por el Derecho (por ejemplo, mediante el instituto del "Hábeas Data", receptado en el art. 43, tercer párrafo, de la Constitución Nacional Argentina, se protege al individuo contra la información falsa o incompleta; el bien jurídico protegido es la veracidad de la información).-

Sin dejar de recurrir al auxilio de los profesionales especializados en la seguridad y protección de la información, todo usuario puede implementar medidas sencillas de seguridad, tendientes a resguardar ese bien.-

Internet es una gran red pública, por ello, ninguna información de valor debería ser comunicada por ese medio, sin la ayuda de la criptografía (la cual nos permitirá, por ejemplo, cifrar el contenido de nuestro mensaje de correo electrónico y archivos adjuntos, para que sólo el destinatario pueda leerlos). También debemos recordar que toda persona tiene Derecho a la Privacidad y a la Intimidad. El ejercicio de éstos derechos, amparado por una amplia normativa (objeto de análisis en los próximos capítulos de la categoría "Derecho"), encuentra nuevos desafíos en la era de las Nuevas Tecnologías de la Información y la Comunicación (TIC, NTIC o IT).-

En este capítulo (parte de una serie de artículos destinados a la creación de menús configurables en un panel del entorno de escritorio "Xfce", instalado en un sistema operativo Xubuntu 10.04) se indicará el modo de crear el grupo "Seguridad y Privacidad". Sus herramientas permitirán a un usuario de GNU/Linux Xubuntu, entre otras acciones, proteger la confidencialidad e integridad de su información, previniendo la divulgación a terceros no autorizados y preservándola de modificaciones.-

Al igual que en los capítulos anteriores ("Administración" y "Sistema"), se acompaña el listado con el grupo de programas seleccionados y el código que permite la edición de los archivos necesarios.-

Espero que el presente,
le resulte de utilidad,
Atentamente,

Jorge Verón Schenone
E-Mail: veron.schenone@gmail.com

Grupo "Seguridad y Privacidad"

Herramientas que lo componen

Procedimiento

Paso 1: Realizar una copia de seguridad del archivo "panels.xml" (localizado en: "/home/su-nombre-de-usuario/.config/xfce4/panel/panels.xml"). Para ello, utilizaremos el comando "cp" (copy). Debe abrir una terminal (Aplicaciones/Accesorios/Terminal) e ingresar:

cp -i /home/su-nombre-de-usuario/.config/xfce4/panel/panels.xml /home/su-nombre-de-usuario/.config/xfce4/panel/panels.xml.undo03

En caso de ocurrir algún inconveniente, podrá recuperar su configuración anterior mediante la ejecución del mismo comando:

cp -i /home/su-nombre-de-usuario/.config/xfce4/panel/panels.xml.undo03 /home/su-nombre-de-usuario/.config/xfce4/panel/panels.xml

Puede evacuar sus dudas respecto del comando "cp" ejecutando en una terminal "man cp" (sin comillas).-

Paso 2: Ejecutar el editor de texto "Mousepad" (instalado por defecto en Xubuntu 10.04). Debe dirigirse al menú principal ("Aplicaciones"), seleccionar "Accesorios" y luego "Mousepad" . Se abrirá una ventana vacía ("Sin Título").-

Paso 3: Copiar. Copie el código que se muestra a continuación:

[Global]
MoveFirst=false
ArrowPosition=0

[Entry 0]
Name=Seguridad y Privacidad
Comment=Cortafuegos. Antivirus. Búsqueda de rootkits. Cifrado. Limpieza de cookies y archivos temporales. Copias de seguridad. Navegación segura
Icon=/usr/share/icons/Tango/scalable/status/gnome-dev-wavelan-encrypted.svg
Path=/media
Terminal=false
StartupNotify=false

[Entry 1]
Name=Configuración cortafuegos
Comment=Facilita la configuración de las reglas del cortafuegos de Linux "ufw", al permitir hacerlo en modo gráfico. Posee tres modos: Preconfigurado (respecto de programas y servicios preconfigurados); Simple (TCP, UPC o ambos); y Avanzado (Desde una dirección IP determinada -con su rango de puertos- a otra dirección IP -con su rango de puertos-)
Icon=/usr/share/icons/hicolor/48x48/apps/gufw_menu.png
Exec=gksudo --preserve-env --description /usr/share/applications/gufw.desktop /usr/share/gufw/gufw.py
Path=/home
Terminal=false
StartupNotify=false

[Entry 2]
Name=knmap
Comment=Interfaz gráfica de usuario (GUI) para nmap
Icon=/usr/share/icons/hicolor/32x32/apps/knmap.png
Exec=knmap
Path=/home
Terminal=false
StartupNotify=false

[Entry 3]
Name=KlamAV
Comment=Una interfaz para KDE del proyecto ClamAv Antivirus (http://es.wikipedia.org/wiki/ClamAV)
Icon=/usr/share/icons/hicolor/48x48/apps/klamav.png
Exec=klamav %i %m -caption "%c"
Path=/home
Terminal=false
StartupNotify=false

[Entry 4]
Name=TrueCrypt
Comment=Posibilita crear un disco virtual cifrado, que se montará en el sistema como un disco real, luego de haberse ingresado una contraseña, un archivo llave (keyfile) o ambos, según se haya especificado (además cuenta con otras funciones)
Icon=/usr/share/pixmaps/truecrypt.xpm
Exec=/usr/bin/truecrypt
Path=/home
Terminal=false
StartupNotify=false

[Entry 5]
Name=GNU Privacy Assistant
Comment=Es una interfaz gráfica de usuario (GUI) para GnuPG. Puede utilizarse para cifrar y descifrar archivos; verificar y administrar claves públicas y privadas
Icon=/usr/share/pixmaps/gpa.xpm
Exec=/usr/bin/gpa
Path=/home
Terminal=false
StartupNotify=false

[Entry 6]
Name=BleachBit (como root)
Comment=Permite limpiar el caché, las cookies, y el historial de programas predeterminados; eliminar los archivos .log, temporales, usados recientemente y de idiomas no utilizados; también sobreescribir los datos borrados
Icon=/usr/share/pixmaps/bleachbit.xpm
Exec=su-to-root -X -c bleachbit
Path=/home
Terminal=false
StartupNotify=false

[Entry 7]
Name=BleachBit
Comment=Permite limpiar el caché, las cookies, y el historial de programas predeterminados; eliminar los archivos .log, temporales, usados recientemente y de idiomas no utilizados; también sobreescribir los datos borrados
Icon=/usr/share/pixmaps/bleachbit.xpm
Exec=bleachbit
Path=/home
Terminal=false
StartupNotify=false

[Entry 8]
Name=Back In Time (como root)
Comment=Permite realizar copias de seguridad de directorios predeterminados; programar copias de seguridad regulares; y realizarlas únicamente cuando el contenido del directorio ha cambiado o los enlaces a sus archivos se han modificado
Icon=/usr/share/icons/elementaryXubuntu/actions/48/gtk-go-down.svg
Exec=/usr/bin/su-to-root -X -c /usr/bin/backintime-gnome
Path=/home
Terminal=false
StartupNotify=false

[Entry 9]
Name=Back In Time
Comment=Permite realizar copias de seguridad de directorios predeterminados; programar copias de seguridad regulares; y realizarlas únicamente cuando el contenido del directorio ha cambiado o los enlaces a sus archivos se han modificado
Icon=/usr/share/icons/elementaryXubuntu/actions/48/gtk-go-down.svg
Exec=/usr/bin/backintime-gnome
Path=/home
Terminal=false
StartupNotify=false

[Entry 10]
Name=Creador de discos USB de inicio\
Comment=Permite crear discos USB de inicio o arranque
Icon=/usr/share/icons/gnome-colors-common/scalable/apps/usb-creator-gtk.svg
Exec=usb-creator-gtk
Path=/home
Terminal=false
StartupNotify=false

[Entry 11]
Name=Remastersys Backup
Comment=Permite crear un Live CD/DVD personalizado (como distribución o copia de seguridad)
Icon=/usr/share/icons/remastersys.png
Exec=gksu /usr/bin/remastersys-gui
Path=/home
Terminal=false
StartupNotify=false

[Entry 12]
Name=TorK
Comment=Le permite instalar, administrar, supervisar y configurar la red Tor. Requiere algunso conocimientos sobre la configuración de proxys y puertos
Icon=/usr/share/icons/hicolor/48x48/apps/tork.png
Exec=tork %i %m -caption "%c" %u
Path=/home
Terminal=false
StartupNotify=false

 

Paso 4: Pegar. Luego péguelo en la ventana vacía ("Sin Título").-

Paso 1	Paso 2	Paso 3	Paso 4

Paso 5: Mostrar los archivos ocultos. A continuación seleccione "guardar como". Si ha seguido el procedimiento indicado en los capí­tulos Administración o Sistema, omita lo que se indica a continuación y dirí­jase al PASO 6. En caso contrario, clic en "Buscar otras carpetas". Ubique el puntero del mouse dentro de la ventana en la que se muestran los archivos y directorios (Nombre, Tamaño, Modificado) y presione el botón derecho del mouse. En el menú contextual que se abrirá, deberá seleccionar "Mostrar archivos ocultos" (el nombre de los archivos y directorios ocultos del sistema, se encuentran precedidos por un punto, por ejemplo: ".config").-

Paso 6: Mostrar los archivos ocultos. Acceder al directorio "panel" (ubicado en: "/home/su_nombre_de_usuario/.config/xfce4/panel") y guardar el archivo creado. Haga un "doble clic" (botón izquierdo del mouse) sobre su nombre de usuario (Lugares) y luego sobre los directorios ".config", "xfce4" y "panel" respectivamente, para llegar a él. Una vez allí, guarde el archivo como "launcher-03_seguridad.rc" (sin comillas). No cierre la ventana del editor.-

Paso 5	Paso 6 (1/4)	Paso 6 (2/4)	Paso 6 (3/4)	Paso 6 (4/4)

Paso 7: Abrir el archivo "panels.xml". Seleccione abrir, ubique el archivo "panels.xml" (lo encontrará en el directorio "panel" aún abierto), márquelo (un clic) y ábralo (doble clic o abrir).-

Paso 8: Editar el archivo "panels.xml" y guardarlo. Copie la línea que se señala a continuación:

<item name="launcher" id="03_seguridad"/>
 

<items>
 <item name="xfce4-menu" id="1"/>
 <item name="places" id="2"/>
 <item name="launcher" id="3"/>
 <item name="launcher" id="01_administracion"/>
 <item name="launcher" id="02_sistema"/>
  <item name="launcher" id="03_seguridad"/> 
 <item name="separator" id="3"/>
 <item name="weather" id="12700494061"/>
 <item name="clock" id="5"/>
 <item name="actions" id="6"/>
</items>

No se preocupe por su ubicación exacta; una vez creado podrá ser ubicado en cualquier parte del panel (mediante la opción "Mover"). Tampoco se preocupe si visualiza un código distinto al descrito; el mismo dependerá de los elementos agregados a cada panel. Lo relevante, es que se encuentre entre las etiquetas señaladas (<items></items>). Guarde el archivo y cierre la ventana.-

Paso 7 (1/1)	Paso 8 (1/3)	Paso 8 (2/3)	Paso 8 (3/3)

Paso 9: Reiniciar el panel para ver los cambios. Existen dos formas de hacerlo, la primera es cerrar la sesión, la otra es matar el proceso "xfce-panel", mediante el comando "xkill". Presione, en forma conjunta, las teclas "ALT" y "F2", y en la ventana que se abrirá ingrese "xkill" (sin comillas). El puntero del mouse se convertirá en una "x"; posiciónela sobre el panel y haga un clic (botón izquierdo). Luego de unos segundos el panel se reiniciará, mostrando el grupo de programas "Seguridad y Privacidad".-

Paso 10: Descargar los programas faltantes. Muchos de los programas seleccionados se encontrarán instalados en el sistema operativo (Xubuntu 10.04). Podrá localizarlos mediante el gestor de paquetes Synaptic (Aplicaciones/Sistema/Gestor de paquetes Synaptic), a través de su opción "búsqueda rápida".-
Los paquetes que deberá instalar son los siguientes: "gufw"; "nmap"; "knmap"; "chkrootkit"; "rkhunter"; "klamav"; "enigmail"; "libksba8"; "gnupg-agent"; "menu"; "bleachbit"; "backintime-gnome"; "tork" y "gnome-colors-common".-

Paso 9 (1/2)	Paso 9 (2/2)	Paso 10 (1/2)	Paso 10 (2/2)

Gufw (1/2)	Gufw (2/2)

A su vez, deberá descargar los siguientes programas: "Truecrypt" (archivo comprimido en formato ".tar.gz") y "Remastersys" (archivo de extensión .deb).-

Paso 11: Instalación del programa "Truecrypt". Haga un "doble clic" (botón izquierdo del mouse) sobre el archivo "truecrypt-6.3a-linux-x86.tar.gz" descargado (lo encontrará, por defecto, en "Lugares/Descargas" -directorio que se encuentra ubicado en: "/home/su-nombre-de-usuario/Descargas"-). Esa acción abrirá el gestor de archivadores "File Roller", el cual mostrará el contenido del archivo comprimido (.tar.gz). Posicione el puntero del mouse sobre el nombre del archivo descomprimido ("truecrypt-6.3a-setup-x86") y presione el botón derecho del mouse. En el menú contextual que se abrirá, seleccione "Extraer". Extraiga el archivo y cierre la ventana del gestor de archivadores. Vaya al directorio en el que realizó la extracción (si no indicó uno distinto, por defecto será "Descargas") y realice un "doble clic" sobre el archivo "truecrypt-6.3a-setup-x86". En la ventana que se abrirá presione "Install Truecrypt". Aparecerá una ventana con los términos de la licencia de uso. Si está de acuerdo con la misma, presione (I accept ..."). Se le pedirá la contraseña de Administrador o usuario root, y comenzará el proceso de instalación.-

Paso 12: Instalación del programa "RemasterSys". Podrá descargarlo desde el siguiente enlace (archivo de extensión .deb). Ubíquelo en la carpeta "Descargas" y realice un "doble clic" sobre el mismo. El programa "GDebi" se encargará de ubicar sus dependencias, desempaquetarlas y configurarlas.-

Truecrypt (1/4)	Truecrypt (2/4)	Truecrypt (3/4)	Truecrypt (4/4)

Aclaraciones

En caso de no contar con una conexión propia a Internet, deberá instalar, además de los paquetes señalados, sus depedencias. En tal caso, podría descargarlos desde un Cibercafé o solicitárselos a un usuario, o grupos de usuarios, de GNU-Linux. A continuación, se indica el nombre de los paquetes necesarios y, para facilitar la tarea, un orden de instalación. Una vez obtenidos, bastará un doble clic sobre los paquetes (de extensión .deb) para que el programa GDebi comience el proceso de instalación.-

Para ciertos casos puntuales (problemas de dependencia con una versión anterior de una librería o programa instalado), se utilizará el programa dpkg (base del sistema de gestión de paquetes de Debian GNU/Linux). En éste caso, deberá crear un directorio o carpeta (botón derecho del mouse, "Crear carpeta"), copiar y pegar los paquetes descargados en la misma, abrir una terminal o consola en ése lugar (botón derecho del mouse, "Abrir terminal aquí") y ejecutar: "sudo dpkg -i *.deb" (sudo: Siglas de "superuser do". Utilidad que permite a los usuarios ejecutar programas con los privilegios de otros, especificados en el archivo de configuración "/etc/sudoers").-

Cabe aclarar que la utilización del comando "sudo dpkg -i *.deb" también es posible en todos los demás casos; el usuario deberá evaluar la conveniencia de su implementación, por ejemplo, para los casos en que el número de paquetes a instalar mediante el programa GDebi sea muy elevado.-

Debemos crear una carpeta, copiar los paquetes descargados en su interior, y ejecutar el comando "sudo dpkg -i *.deb"; pues el programa GDebi nos indicará un error respecto de algunas versiones anteriores de liberías instaladas.-

Debemos crear una carpeta, copiar los paquetes descargados en su interior, y ejecutar el comando "sudo dpkg -i *.deb"; pues el programa GDebi nos indicará un error respecto de la versión de la libería "libgpgme11_1" previamente instalada.-

Debemos crear una carpeta, copiar los paquetes descargados en su interior, y ejecutar el comando "sudo dpkg -i *.deb"; pues el programa GDebi nos indicará un error respecto de la versión de la libería "ubiquity" previamente instalada.

Enlaces útiles

• Criptología
• Firma y cifrado de correos electrónicos
• Tutorial Cache Web: cómo gestionar el cacheo de nuestros contenidos (Le permitirá conocer algunos aspectos técnicos sobre la utilización del cache en los sitios web y deducir cómo queda almacenada la información, por ejemplo, en una red social o en un buscador), aún cuando hubiera sido eliminada
• Remastersys
• Usando la herramienta de configuración TorK de KDE