Vc4 nm73 eq6-textsecure

  • View
    213

  • Download
    1

Embed Size (px)

Text of Vc4 nm73 eq6-textsecure

  • INSTITUTOPOLITCNICONACIONALUNIDADPROFESIONALINTERDISCIPLINARIADEINGENIERAYCIENCIASSOCIALESYADMINISTRATIVAS

    INTEGRANTES:ApolinarCrisstomoJessicaCamachoFloresSarahMontserrat

    HernndezGonzlezIvonneValeria CoordinadordeequipoLozadaPrezYareliGuadalupe

    TEMAS:TextSecureFECHADEEXPOSICIN:20DENOVIEMBREDE2013

    INTRODUCCIN

    Enviar mensajes de texto como lo solemos hacer es una forma de arriesgar nuestra privacidad, ya que una vez que los lanzamos al sistema perdemos el control sobre ellos. Quin lo leer?, para evitar tener esta incertidumbre se puede hacer uso de la aplicacin TextSecure la cual es una herramientas con la que vamos a blindar todos esos mensajes, pudiendo enviarlos con una encriptacin total, de manera que nuestro destinatario tenga que utilizar esta app y una contrasea para poder hacerlo legible. Se explicara sobre la caracterstica que hace que TextSecure sea una aplicacin segura, ya que encripta con una clave diferente cada uno de los mensajesquesonenviadosporelusuario.

    Con todo lo dicho anteriormente, podemos decir que como toda aplicacin TexSecure tiene sus beneficios y tambin sus desventajas, por lo cual en este trabajo se hablar de ellas, adems de describir el proceso para descargar e instalar esta aplicacin y tambin cmo se debe configurar para poder utilizarla eficientemente, sobre todo, nos enfocaremos en el tema de seguridadrecalcandoloquenosproporcionaestaherramienta.

    NDICE

    DefinicinCaractersticasFuncionamientoBeneficiosDesventajaValoragregadoCosasquedebesabersobreestaherramientaantesdeempezarProcesoparainstalarTextSecureConfiguracinnormalyconfiguracininicialEstableciendocomunicacionessegurasVerificacindeIdentidadDiferenciasconRedPhoneIntercambiandomensajesencriptadosMensajesdesprotegidosenocasiones

  • INSTITUTOPOLITCNICONACIONALUNIDADPROFESIONALINTERDISCIPLINARIADEINGENIERAYCIENCIASSOCIALESYADMINISTRATIVAS

    INTEGRANTES:ApolinarCrisstomoJessicaCamachoFloresSarahMontserrat

    HernndezGonzlezIvonneValeria CoordinadordeequipoLozadaPrezYareliGuadalupe

    TEMAS:TextSecureFECHADEEXPOSICIN:20DENOVIEMBREDE2013

    CAPITULADO

    Definicin

    TextSecureesunaaplicacinparaplataformasmvilesdeAndroidqueencriptamensajesdetexto(SMS)alahoradesuenvomientrasestnentutelfono.

    TextSecure, diseada por Open Whisper Systems(dirigida por Moxie Marlinspike y Stuart Anderson y absorbida a finales de noviembre por Twitter) y hecha opensource en diciembre de 2011. Esta es una empresa de seguridad digital para mviles y tabletas especializada en el entorno Android. Para este sistema operativo han lanzado dos aplicaciones gratuitas RedPhone y TextSecure, centradas en proteger las comunicaciones por multimedia (voz o vdeo)yportexto.

    Bsicamente,TextSecuredisponedeestosdosservicios:

    1. Cifrado local de todos los mensajes de texto enviados y recibidos, de forma que si pierdestutelfono,estosmensajesnopodrnserledossinoseconocetucontrasea.

    2. Cifrado en red del mensaje, previa comparticin de la clave pblica de los dos extremos delacomunicacin,secifraelmensajedurantelatransmisin.

    Caractersticas

    TextSecure encripta los mensajes de texto a travs del aire y en el telfono. Es casi idntico a la

    aplicacinnormaldemensajesdetexto,yestanfcildeusar.

    TextSecureProporciona:

    Unreemplazoseguroyprivadoparalaaplicacindemensajeradetextopordefecto.

    Todos los mensajes se cifran a nivel local, por lo que si su telfono se pierde o es

    robado,losmensajesestarnasalvo.

    Mensajes a otros usuarios TextSecure se cifran por el aire, la proteccin de su

    comunicacinentrnsito.

  • INSTITUTOPOLITCNICONACIONALUNIDADPROFESIONALINTERDISCIPLINARIADEINGENIERAYCIENCIASSOCIALESYADMINISTRATIVAS

    INTEGRANTES:ApolinarCrisstomoJessicaCamachoFloresSarahMontserrat

    HernndezGonzlezIvonneValeria CoordinadordeequipoLozadaPrezYareliGuadalupe

    TEMAS:TextSecureFECHADEEXPOSICIN:20DENOVIEMBREDE2013

    TextSecure es gratuito y de cdigo abierto, lo que permite que cualquiera pueda verificar

    suseguridadmediantelaauditoradelcdigo.

    TextSecure es el nico reemplazo Android privada SMS / MMS de mensajera que utiliza cdigo

    abierto revisados protocolos criptogrficos para mantener los mensajes de seguridad. En lugar de simplemente pretender ocultar sus textos al ponerlos en otro lugar, TextSecure usa

    criptografaparaasegurarquesiguesiendorealmentesegura.

    Las caractersticas del cifrado empleado por TextSecure hacen que el particionado de los SMS

    cifrados tenga que ser gestionado por la propia aplicacin para incluir en el mensaje la

    informacin adicional que, mediante tcnicas de criptografa de curva elptica, permite

    autenticar ambos extremos de la comunicacin. Este proceso se consigue al establecer un

    valor secreto que tanto emisor como receptor pueda calcular fcilmente, pero que sea muy

    complicado de derivar para una tercera persona. El intercambio de informacin adicional al

    mensaje cifrado en s, supone que cada vez que se enva un mensaje de texto, el primer trozo

    del mismo slo podr contener 60 caracteres cifrados y, a partir de ah, 115 por mensaje o trozo

    adicional.

    Funcionamiento

    La comunicacin SMS con TextSecure se cifra mediante el protocolo de cifrado Off The Record

    (OTR). OTR est diseado especficamente para la mensajera de chat, que proporciona cifrado

    yautenticacinbasadaensesin.

    OTR es un protocolo criptogrfico que proporciona el cifrado para las conversaciones de

    mensajera instantnea. Utiliza una combinacin del algoritmo AES de clave simtrica, el

  • INSTITUTOPOLITCNICONACIONALUNIDADPROFESIONALINTERDISCIPLINARIADEINGENIERAYCIENCIASSOCIALESYADMINISTRATIVAS

    INTEGRANTES:ApolinarCrisstomoJessicaCamachoFloresSarahMontserrat

    HernndezGonzlezIvonneValeria CoordinadordeequipoLozadaPrezYareliGuadalupe

    TEMAS:TextSecureFECHADEEXPOSICIN:20DENOVIEMBREDE2013

    intercambio de claves de DiffieHellman, y la funcin hash SHA1. Adems de la autenticacin y

    elcifrado,OTRproporcionaconfidencialidaddirectaperfectaycifradomaleable.

    OfftheRecord (OTR) de mensajera le permite tener conversaciones privadas a travs de

    mensajerainstantnea,proporcionando:

    Encryption

    Nadiemspuedeleersusmensajesinstantneos.

    Autenticacin

    Ustedaseguraqueelreceptoresquiencreesquees.

    Negacin

    Durante una conversacin, el interlocutor se asegura que los mensajes que l ve son autnticos

    ynohansidomodificados.

    Confidencialidaddirectaperfecta

    Sipierdeelcontroldesusclavesprivadas,ningunaconversacinanteriorsevecomprometida.

    Beneficios Los mensajes de texto a otros usuarios de TextSecure sern encriptadas durante su

    envo. Los mensajes de texto se guardarn en una base de datos encriptada en tu dispositivo,

    protegidaporunacontrasea. Si se te pierde o te roban el telfono tus mensajes sern ilegibles por aquellas personas

    quenocuentancontucontrasea.

  • INSTITUTOPOLITCNICONACIONALUNIDADPROFESIONALINTERDISCIPLINARIADEINGENIERAYCIENCIASSOCIALESYADMINISTRATIVAS

    INTEGRANTES:ApolinarCrisstomoJessicaCamachoFloresSarahMontserrat

    HernndezGonzlezIvonneValeria CoordinadordeequipoLozadaPrezYareliGuadalupe

    TEMAS:TextSecureFECHADEEXPOSICIN:20DENOVIEMBREDE2013

    Desventaja

    La persona a la que enviemos un mensaje encriptado tiene que tener tambin descargada la aplicacin

    Valoragregado

    El valor agregado de la aplicacin est en que si el telfono es robado o se pierde, la empresa nos entregar un perfecto backup de todos nuestros mensajes previamente almacenados en la nube con una contrasea definida por nosotros. El servicio de comunicacin es gratuito, pero losdemsserviciosderecuperacindemensajesyalmacenamientotienencosto.

    Cosasquedebesabersobreestaherramientaantesdeempezar

    Con esta aplicacin ser evitar que alguien sea capaz de leer el contenido de sus mensajes de texto, pero no va a ocultar el hecho de que usted est enviando mensajes, niserocultareldestinodelmensaje.

    En algunos pases, un programa de cifrado como TextSecure puede ser ilegal o sujeto arestriccioneslegales.

    Debe tener en cuenta los costos de SMS, ya que ambas partes van a enviar y recibir un mensajeparaestablecerestaconexin.

    ProcesoparainstalarTextSecure

    TextSecure est diseado para ser lo ms accesible posible. El que se trate de un sistema complejo de encriptacin no tiene porqu suponer complicaciones para los usuarios que decidandescargarloyutilizarlo.

    Paso1.DescargalaaplicacindesdelatiendaGoogleplayPaso2.Instalalaaplicacin(haciendoclicenelbotndeinstalar).Paso3.LeayaceptelalicenciaGNU.Paso 4. Crea una contrasea o frase de paso para encriptar los datos guardados en tu telfono.

  • INSTITUTOPOLITCNICONACIONALUNIDADPROFESIONALINTERDISCIPLINARIADEINGENIERAYCIENCIASSOCIALESYADMINISTRATIVAS

    INTEGRANTES:ApolinarCrisstomoJessicaCamachoFloresSarahMontserrat

    HernndezGonzlezIvonneValeria CoordinadordeequipoLozadaPrezYareliGuadalupe

    TEMAS:TextSecureFECHADEEXPOSICIN:20DENOVIEMBREDE2013

    Configuracinnormalyconfiguracininicial

    Paso1.HazclicenelconodeTextSecureeingresatucontraseaTextSecure.

    Paso 2. La aplicacin te preguntar si des