Segons l’Agència Catalana de Protecció de dades, apdcat totes les persones tenim el dret fonamental a la protecció de les nostres dades personals, en tant que es tracta d’informació que no pertany a qui la gestiona, sinó al titular de les dades :
-
Control del que es fa.
-
Saber qui té les dades.
-
De quina informació disposen.
-
Finalitat.
Aquest dret a la protecció de dades personals deriva de l’article 18 de la Constitució espanyola i es reconeix a l’article 31 de l’Estatut d’Autonomia de Catalunya.
L’Agència Catalana de Protecció de Dades és una autoritat independent que vetlla perquè les entitats, que utilitzen i gestionen les dades, respectin el dret a la protecció de dades de caràcter personal.
En cas d’incompliment l’agència informa a l’usuari dels seus drets i deures al respecte.
En qualsevol cas no existeix un protocol clar de quines eines informàtiques es poden utilitzar, on com s’han d’emmagatzemar les dades i on, quines mesures s’han d’aplicar, quins permisos d’accés hi han, qui pot accedir, etc….
Davant d’aquesta incognita, l’usuari, ani vell local, pot utilitzar eines que permeten aplicar un mínim de protecció. En aquest post comentaré el programari TrueCrypt. Aquest permet encriptar les dades.
Encriptar és la transcripció d’una dada a números, símbols o lletres lligat a una paraula clau. És un mètode segur i efectiu. L’usuari disposa de programari per tal d’efectuar aquesta operació de xifrat :
-
TrueCrypt. Es tracta de programari lliure i funciona sota Windows i Linux.
-
DM-Crypt. Només funciona per Linux.
Tot i que a Internet es poden trobar altres programes destinats al xifratge, he destacat aquests dos per la confiança, seguretat que donen en el procés d’encriptat i per la seva relativa facilitat d’ús.
I Truecrypt és el que s’utilitzarà ja que funciona en plataformes windows i linux.
Truecrypt
El seu funcionament, una vegada instal·lat, és el següent :
-
Genera un volum, unitat d’emmagatzematge associat a una carpeta, unitat, etc.
-
A la qual aplica una clau, tipus de xifratge i un algoritme per a la generació de claus. Existeix a més a més la possibilitar d’assignar un arxiu com afegit a la paraula clau definida.
-
Aquest volum s’ha de muntar, demanarà una clau, perquè sigui visible i accessible a l’usuari.
-
Una vegada muntada, el seu funcionament és com una carpeta. Es pot deixar documents, bases de dades, etc. En el moment que es desmunti el volum aquests documents o BD no seran accessibles.
-
Però cal dir que si es vol que altres usuaris accedeixin a l’arxiu i/o carpeta és necessari instal·lar el programari en les estacions de treball des d’on s’accedirà.