En cuanto te des cuenta de que has eliminado un archivo accidentalmente, ponte manos a la obra: una vez que Windows lo marca como borrado, puede empezar a sobrescribirlo en cualquier momento, y eso complica su recuperación.

Recuva

El software gratuito Recuva restaura datos eliminados de Windows, la papelera de reciclaje, la tarjeta de tu cámara digital y tu MP3. También encuentra archivos en pen drives formateados y restablece documentos de Word no guardados.

Una vez hayas descargado e iniciado el programa, te pedirá que le digas cuál es el archivo perdido y dónde está. Si no lo sabes exactamente, puedes pedirle a Recuva que escanee toda tu computadora. Realizado esto, tendrás que seleccionar lo que quieres recuperar, pinchar sobre “Recover” e indicar dónde debe quedar almacenado.

Recuva existe en una versión transportable, compatible con casi todos los celulares. Esta herramienta ha sido programada por los mismos desarrolladores de CCleaner, uno de los programas más utilizados a la hora de limpiar discos duros.

Recuva cumple casi siempre con las expectativas y deja satisfecho al usuario. Aún así, el software tiene sus limitaciones: no restaura archivos después de que programas como CCleaner o Eraser hayan llevado a cabo sus tareas de limpieza ni si Windows ha iniciado ya su sobrescritura. Tampoco recupera archivos dañados.

Alternativas para los casos difíciles

Si con Recuva no consigues tu objetivo, merece la pena probar con otros software más específicos. Imaginemos, por ejemplo, que has borrado particiones de tu disco duro y con ellas todo lo que allí guardabas. Entonces, puedes recurrir a las siguientes herramientas:

TestDisk es un software gratuito. Según sus programadores, ha sido desarrollado en primer lugar para ayudarte a recuperar particiones borradas de tu disco duro y tornar reiniciables aquellos discos que, por alguna razón –ya sea de software, humana o motivada por un virus-, no se reinician.

También gratis es PC Inspector File Recovery, que detecta y restablece automáticamente las particiones eliminadas. El programa es compatible con los formatos más comunes como Excel y Word, archivos HTML, imágenes JPG y PNG, archivos de sonido WAV y MP3 y archivos en carpetas ZIP.

Si lo que echas en falta son datos que estaban en tu celular Android, puedes usar la aplicación gratuita Hexacomb Recovery-Lite para tratar de dar con ellos.

Otros software también muy extendidos son Restoration y Undelete Plus. Y aquí te describen algunos más.

Con esto pretendemos decir: independientemente de lo complicado que sea el caso, que no cunda el pánico. Incluso si has “wiped” tu computadora es posible recuperar los archivos. Te recomendamos leer este artículo.

Haz copias de seguridad

Pero tampoco conviene confiar excesivamente en las recuperaciones. El proceso de restauración nunca deja de ser crítico y siempre puede no funcionar. Por eso, recuerda hacer copias de seguridad de tus datos importantes. Es la mejor garantía.

Esta guía (en inglés) del Frontline and Tactical Technology Collective ofrece más información sobre el restablecimiento de archivos. También puedes echarles un vistazo a esta entrada acerca de cómo crear copias de seguridad automáticas de tu disco duro y a este artículo que da algunos consejos de cara a proteger los archivos que guardas en Windows.

Natalia Karbasova
Traducción: Luna Bolívar

Windows falsea el borrado definitivo

¡Sorpresa! Windows no borra tus archivos, sólo hace como si los hubiera eliminado. De cada secuencia de datos, el sistema almacena información en una Master File Table a la que sólo él tiene acceso. Windows guarda aquí metadatos como una enumeración de usuarios y sus claves de acceso para las diversas actividades.

La Master File Table también contiene indicaciones acerca de la localización de los datos en tu computadora. Cuando borras un fichero, éste adquiere el estatus correspondiente en el listado. El contenido, sin embargo, permanece, y con las herramientas y conocimiento apropiados puede restaurarse. Éste es el motivo por el que te recomendamos sobrescribir los archivos, es decir, convertirlos en algo diferente, antes de eliminarlos.

Programas para borrar definitivamente

Imagínate que tienes en tu computadora una carpeta con información secreta. En ella has guardado entrevistas realizadas durante la investigación de un tema, contactos importantes o notas para seguirle el hilo al caso. Tu obligación es garantizar el anonimato de las fuentes y, evidentemente, no quieres que nadie indeseado husmee en esos ficheros. Puesto que el reciclado de la papelera es ficticio, te proponemos algunos software que harán desaparecer tus datos para siempre.

Pero atención: antes de eliminar archivos crea una copia de seguridad encriptada. Recuerda que nunca se sabe lo que puede deparar el futuro, quizás los vuelvas a necesitar en algún momento.

Una vez dispongas de la copia a prueba de hackers, tus opciones de borrado pasan básicamente por dos programas: Eraser y CCleaner.

Eraser es gratuito y abierto. Sobrescribe por separado los ficheros que envías a la papelera de reciclaje y elimina también los que se encuentran en el espacio no asignado de tu disco, es decir, las copias no visibles de tus archivos. Esta forma de borrar información de manera segura y permanente se denomina “wiping”. Eraser destruye datos almacenados en tu disco duro, tu pen drive o tus tarjetas de memoria, y existe además en versión transportable para usarlo te encuentres donde te encuentres.

Eliminar un archivo con este programa es muy fácil: todo lo que tienes que hacer es colocar sobre él el cursor, pinchar con el botón derecho del ratón y elegir “Eraser”.

Si lo que quieres es limpiar tu disco duro archivos que has borrado y, como ahora sabemos, no han sido eliminados definitivamente, abre Eraser en tu computadora. Aparecerá una ventana dividida en tres partes: “Erase Schedule”, “Settings” y “Help”. En “Erase Schedule” pincha sobre “New task” y selecciona “Add data”. Después, cliquea “Unused disk space” e indica el disco que quieres borrar.

Para profundizar, este manual resuelve muchas dudas (en inglés).

CCleaner te ayuda a limpiar el disco duro de tu computadora de archivos innecesarios que ocupan espacio y la ralentizan. El software también borra cookies, pero mantiene tu perfil de navegación.

Alternativas a Eraser

– AxCrypt, una trituradora digital de datos y un programa de cifrado.

– Roadkil’s Disk Wipe, funciona en pen drives y discos duros tradicionales.

– Secure Eraser, elimina archivos de tu unidad de estado sólido o SSD

La regla de oro para el borrado de datos sostiene que si sabes cómo se restablecen los archivos, eres capaz de eliminarlos mejor. La manera más óptima de comprobar que has acabado realmente con un documento es tratar de restaurarlo tú mismo. En la próxima entrada de esta serie dedicada la seguridad en Internet te enseñaremos a realizar esta tarea.

Natalia Karbasova
Traducción: Luna Bolívar

Sandra Mamitzsch, de re:publica, el encuentro dedicado al ámbito digital con más tradición de Alemania, no se cansa de repetir las principales nociones de cara a proteger datos, correspondencias y conversaciones. “Cualquier cosa que hagas en línea será tan segura como lo sean tus claves y tu servidor”, recuerda, y nos da a continuación una serie de útiles consejos.

Celular:

• Actualiza con regularidad el sistema operativo
• Haz copias de seguridad
• Encripta el disco duro (si usas Android)
• Bloquea tu smartphone con una clave
• Ajusta las configuraciones estándar. Comprueba, por ejemplo, que no has dado permiso a los diferentes servicios que tienes instalados para accedan a tus contactos y a otros datos (fotos, etc.)
• No manipules el teléfono (“jailbreak”), si no estás seguro de lo que haces. Un sistema operativo normal puesto al día con frecuencia resulta para cualquier hacker mucho más difícil de quebrar.

Servidor web:

• Asegúrate de que navegas a través del protocolo de seguridad HTTPS
• Utiliza la red Tor para conservar el anonimato
• Activa en tu servidor la opción “Do not track”
• Complementa tu servidor con bloqueadores como Ghostery
• Usa un servidor para registrarte en las redes sociales como Facebook y Twitter y lleva a cabo el resto de la actividad con otro en el que hayas bloqueado el seguimiento

Correo electrónico:

• Encripta tus mails con GPGwin (Windows) o GPGTools (OSX)
• Recurre al cliente de correo electrónico Thunderbird con la extensión de seguridad Enigmail. Recuerda que los destinatarios deberán haber instalado igualmente el programa para poder leer tus mensajes

Chat:

• Algunos chats seguros son Adium (OS X), Pidgin (Windows, Linux), ChatSecure (iOS) y Gibberbot (Android)
• Confía en Threema antes que en What’sApp. La aplicación puede descargarse tanto en iOS como en Android y codifica tus mensajes. También en este caso será necesario que los destinatarios dispongan de la herramienta

Para aumentar la seguridad…

• Proyecto Tor
• Tails, un sistema operativo que utiliza la red Tor y te ayuda a no dejar huellas indeseadas en la computadora que uses y a encriptar tus archivos, correos y mensajes
• PortableApps, para usar pen drives
• Las aplicaciones móviles de OS X
• 8 gestores de contraseñas para Mac e iOS

Como lectura recomiendo…

• Encryption Works: How to Protect Your Privacy in the Age of NSA Surveillance, de la Freedom of Press Foundation (Fundación para la Libertad de Prensa)

Traducción: Luna Bolívar

DW Akademie: Empecemos por las normas que debería seguir todo usuario de correo electrónico precavido, ¿nos las puede resumir?

Jens Kubieziel: Voy a intentar mencionar las que, desde mi punto de vista, son más importantes.

1. Asegúrate de que tu sistema esté limpio. Si usas tu propia computadora, instala un buen antivirus y mantenlo siempre actualizado. A quienes se vean obligados a trabajar desde lugares públicos como cibercafés, les recomiendo recurrir a un sistema operativo almacenado en un medio extraíble, ya sea un CD o un pen drive.

2. Usa HTTPS. Entra en tu cuenta de mail a través de HTTPS (https://ejemplo.org) y no a través de http. Eso cifra tu conexión y todos los datos que envías a tu servidor de correo electrónico.

3. Elige una contraseña segura. Muchos usuarios optan por claves fáciles como “contraseña” y “123456”, lo que implica un peligro. Comprueba que tuya no mantiene ninguna relación evidente contigo ni con tu entorno. Sitios como éste te dan pistas acerca de lo segura que es tu contraseña.

4. Utiliza la mejor autentificación posible. Google ofrece a sus usuarios la llamada autentificación doble. Eso significa que primero te registras con tu nombre de usuario y contraseña y Google te envía entonces un SMS con un número a tu celular. Sólo el número correcto te da acceso a tu cuenta de correo electrónico.

5. Sé cuidadoso. Antes de abrir cualquier mail procedente de un extraño recuerda que tal vez se trate de un truco para que visites páginas o descargues archivos peligrosos. Páginas como Virus Total examinan la limpieza de documentos adjuntos: más de 40 detectores de virus escanean los archivos y te informan si encuentran alguno oculto.

¿Qué servidor de correo electrónico recomendaría usted?

Siempre que se pueda elegir libremente, yo aconsejo recurrir a correos independientes como riseup.net, que se toman el tema de la seguridad muy en serio. Lo fundamental a mi entender es que el servidor cifre mi tráfico de mails y proteja mis datos. Y que almacene la menor cantidad de información posible. Así, si resulta víctima de un ataque el riesgo para mi esfera privada es mucho menor. Riseup.net y otros similares cumplen con estos requisitos casi a la perfección.

¿Aconseja el uso de clientes de correo electrónico ante los basados en la web interfaz?

Los clientes de correo electrónico tienen muchas ventajas con respecto a webmail. Para empezar, son más prácticos. El cliente descarga todos tus mensajes en la computadora, de manera que puedes trabajarlos también sin conexión, escribir nuevos y mandarlos cuando vuelvas a estar en línea. Además, suelen ser mucho flexibles que un web interfaz: ofrecen más opciones de personalización y encriptar los correos es más sencillo. Y, por lo general, usar un cliente no te impide utilizar webmail, con lo que puedes disfrutar de lo mejor de ambos.

¿Existen complementos útiles de cara a aumentar la seguridad de nuestras comunicaciones?

Sí, hay algunos. Por lo general, yo aconsejo Mozilla Thunderbird como cliente de correo electrónico. Y con éste, el primer complemento que merece la pena tener es Engimail. Es bastante fácil de usar y cifra tus mails siempre que sea posible. Si necesitas mandar mensajes a través de Tor o JonDonym, existe un complemento llamado TorBirdy que se instala sin dificultades y cuenta con algunas opciones estándar muy útiles.

¿Tiene sentido recurrir a servicios como como Hushmail, que supuestamente incrementan el nivel de protección?

Pueden servir en algunas ocasiones. Como dice el informante y exempleado de NSA William Binney, cualquier software de encriptado basado en la web ha de ser considerado como hackeado o hackeable. Para un cifrado fiable es mejor usar un software de instalación local como GnuPG. Considerando esto, un servidor ‘seguro’ que codifica tus mails por ti no vale demasiado. Mucho más importante es que procese tus correos de manera segura y guarde la menor cantidad de datos posible.

En la Red encontramos una amplia oferta de remailers, ¿alguno que merezca la pena?

Mixmaster es uno de los más usados y estables. Mixminion y Cypherpunk tienen puntos débiles y no deberían utilizarse.

Cualquier mensaje que envías con Mixmaster está dividido en una secuencia fija y una cifrada. Al mandarlo, se reparte por varios servidores. Cada servidor puede eliminar sólo una parte del encriptado y, por lo tanto, es incapaz de conocer el contenido completo. El servidor guarda el mail, espera un tiempo aleatorio y lo reenvía también de manera aleatoria. De este modo, es imposible identificar las entradas y salidas de correos del servidor e incluso si un hacker lo ataca, tu seguridad queda preservada siempre y cuando uses más de un remailer.

Jens Kubieziel es capacitador y asesor en cuestiones de seguridad informática. Además de formar a activistas y periodistas en el ámbito de la seguridad en Internet y las formas de evitar la censura, aconseja a organismos estatales acerca del modo de proteger sus redes y sistemas.

Entrevista: Natalia Karbasova
Traducción: Luna Bolívar

DW Akademie: No son pocos los casos de periodistas que han sido víctimas de espionaje a través de Internet. La navegación segura, ¿es posible?

Jens Kubieziel: Cierto nivel de seguridad tecnológica tiene su precio. Es comparable a lo que sucede en el mundo analógico. Si uno se desplaza a una zona en conflicto, toma medidas, se protege, se pone un chaleco antibalas, etc. Y si uno quiere navegar seguro por Internet, ha de ocuparse igual activamente de que así sea.

Algunos programas como Tor aseguran protección en la Red, ¿son un buen punto de partida?

Lo primero de cara a garantizar la seguridad en el ámbito informático es recaudar y evaluar información. Eso ayuda a valorar el peligro y adaptarse a las circunstancias.

Yo recomiendo empezar recapacitando acerca del riesgo que se asume. ¿Estás en tu casa, en tu oficina o en terreno desconocido? En el primero de los casos, quizás baste con un buen antivirus y ser cuidadoso a la hora de abrir archivos adjuntos. Pero si la situación es la segunda, tu computadora –los datos que en ella almacenas- puede ser un objeto preciado. Tal vez alguien intente robarla. O trate de localizarte y hostigarte. Así que, ¡cifra todos tus documentos!

Tor es uno de los mejores software en este campo, pero el programa solo no oculta identidades. En su mismo portal hay una lista llena de advertencias, si se le con atención y se siguen sus pautas, incrementamos considerablemente el nivel de seguridad.

¿Y hay diferencias entre la seguridad que proporcionan los distintos servidores? ¿Qué ajustes deberían hacerse?

La mayoría de los servidores ofrecen una protección similar. Las versiones antiguas, especialmente las de Internet Explorer anteriores a la 7 y las de Mozilla Firefox, son conocidas por sus fallos. Pero, hoy en día, los riesgos radican más bien en los complementos. Los hay que presentan errores de software y rebajan la seguridad. Otros filtran datos y ayudan a revelar tu localización. Mozilla ha publicado un listado con algunos de ellos.

¿Cuáles son las herramientas más utilizadas a la hora de navegar de manera anónima y ocultar tu dirección IP?

Yo aconsejo usar Tor Browser Bundle, un conjunto de software que incluye los propios de Tor más uno reconfigurado de Mozilla Firefox. Basta con descargarlo y guardarlo en el disco duro o pen drive para utilizarlo, sin que sea necesaria instalación. El servidor impide tu localización, por lo que garantiza cierta protección. También JonDonym me parece bueno.

Publicar información de forma anónima es más complicado. Ahora mismo hay dos opciones a considerar. La primera es I2P eepsites, un programa con red propia en la que incluir páginas web, blogs, etc. Sus creadores sostienen con él nadie puede rastrear el origen de la información colgada en Internet. Pero no hay estudios confiables sobre este software, así que no sabemos en realidad lo seguro que es.

La segunda posibilidad es recurrir al servicio de camuflaje de Tor, que te permite conectar portales con el programa y éste intenta conservar tu anonimato. Lo que pasa es que contra esta herramienta se han registrado ya algunos ataques. Si llegan a ser lo suficientemente efectivos, no puede descartarse que acaben quebrando sus barreras.

Tanto I2P o Tor tienen en común que descargarlos es imprescindible para acceder a las páginas o blogs, por lo que permanecen lejos de las miradas ajenas.

¿Qué son los proxies y cómo contribuyen a proteger mi identidad? ¿Qué herramientas merecen la pena: SwitchProxy, Privoxy…?

Un proxy es un software especial que se sitúa entre tu computadora y cualquier portal que visites. A veces, estos dispositivos cachean las webs para acelerar las descargas, escanear contenidos, detectar virus u otros ‘malware’, y en ocasiones también para bloquear el acceso a determinada información. Si varios usuarios visitan una web por medio de un servidor de este tipo, su identidad se difumina, ya que el sitio no ve la dirección de una computadora específica sino sólo la del proxy.

Pero si un portal quiere seguirte la pista y la de tus hábitos en la Red, empleará cookies. Estos pequeños pero flexibles archivos quedan instalados en la computadora, pudiendo ser transferidos a páginas lejanas y revelar información sobre ti, los sitios en los que has entrado, tus contraseñas y otros datos. Los proxies no protegen contra esto.

El proxy puede ser útil, sin embargo, para ocultar tu ubicación. Complementos como Stealthy o portales como Xroxy te ayudan a abrir proxies en diferentes países.

¿Cómo se sabe si un programa de navegación anónima es obra de un servicio secreto, como aparentemente sucedió con Anonymizer?

Eso es muy difícil, por no decir imposible. Cualquier agencia de inteligencia o persona privada puede crear un proxy y ponerlo en el mercado. Si consigue atraer usuarios, estará en condiciones de interceptar su comunicación. A menudo llegan rumores de que éste o aquel servidor es obra de un servicio secreto. Casi nunca se ha probado, pero no está de más ser cauto y recordar siempre que terceros podrían llegar a tus datos. Si realmente buscas salvaguardar tu identidad, lo mejor son herramientas como Tor o JonDonym.

Jens Kubieziel es capacitador y asesor en cuestiones de seguridad informática. Además de formar a activistas y periodistas en el ámbito de la seguridad en Internet y las formas de evitar la censura, aconseja a organismos estatales acerca del modo de proteger sus redes y sistemas.

Entrevista: Natalia Karbasova
Traducción: Luna Bolívar