¿Es suficiente un cifrado RC4 para mis documentos personales?

Navega tus respuestas
1

En las últimas semanas escribí varias propuestas al gobierno, a mi profesor, etc. Quiero hacer una copia de estas propuestas llenas y guardarlas.

En lugar de escanearlo con mi impresora, crear un documento PDF, escribirlo en una memoria USB. Quiero usar la aplicación 'Genius Scan' para iPhone y guardar los archivos directamente en mi disco de Google para que tenga acceso a la Documentos de todos los dispositivos que estoy usando.

Puedo cifrar los archivos con la aplicación con la clave RC4 de 128 bits. Leí sobre el cifrado RC4 en Internet y descubrí que esta no es la mejor técnica de cifrado en este momento. No sé cómo funciona, pero ¿es suficiente tener este cifrado "malo" para mis documentos? La información más personal es mi dirección y quizás el código IBAN / BIC. ¿Mala o buena idea? ¿Alguna forma posible de hacerlo mejor?

    
pregunta mexwell 09.10.2017 - 12:52
fuente

1 respuesta

3

RC4 es inseguro

De wikipedia / rc4 :

  

Aunque se destaca por su simplicidad y velocidad en el software, se han descubierto múltiples vulnerabilidades en RC4, lo que hace que sea inseguro.

No es el cifrado más roto (ver DES), por lo que sus datos reciben protección de algo , pero no es lo ideal. Sería mejor encontrar algo que sea compatible con AES-128 o AES-256, ya que son los go-tos modernos.

Si los autores de esa aplicación no se han molestado en actualizar desde RC4, ¿qué otra cosa va mal? Básicamente, no habla muy bien de la calidad general de la aplicación.

¿Cuál es el riesgo real?

La Electronic Frontier Foundation tiene un brillante cuestionario de 5 puntos para evaluando su riesgo personal :

  
  1. ¿Qué quiero proteger?
    2.   
  2. ¿De quién quiero protegerlo?
    3.   
  3. ¿Qué tan malas son las consecuencias si fallo?
    4.   
  4. ¿Qué tan probable es que necesite protegerlo?
    5.   
  5. ¿Cuántos problemas estoy dispuesto a enfrentar para tratar de evitar posibles consecuencias?
    6.   

¿Cuánto esfuerzo sería ponerlo a través de una herramienta que admita AES? ¿Es la protección de estos datos vale la pena el esfuerzo extra?

Cualquiera de los programas zip comunes que se encuentran en Windows, OSX y Linux deberían hacer esto, supongo que las herramientas de iOS zip también lo harán.

Un punto de cierre; Si va a tomarse la molestia de elegir un cifrado sólido, asegúrese de elegir una contraseña segura para usarlo. Si su contraseña es fácil de adivinar, entonces realmente no importa qué cifrado esté usando.

    
respondido por el Mike Ounsworth 09.10.2017 - 13:12
fuente

Lea otras preguntas en las etiquetas

¿Es mejor cifrar todo el disco con una clave generada al azar que borrar? ¿Los mejores enrutadores para actualizaciones oportunas y seguridad decente? [cerrado]