Buenas a todos,

Con la llegada del verano y del tiempo libre me he propuesto el reto de coger un ordenador portátil y configurarle varias capas de seguridad para intentar hacerlo lo más inaccesible a terceros que sea capaz.

Es un proyecto que voy a iniciar como hobby y sin ningún fin en concreto, así que no tengo prisa (más bien al contrario, cuanto más tarde en acabarlo más tiempo me mantendré ocupado), así que probaré varias combinaciones. De todas maneras quería contar con la opinión de gente más experta en esta materia que yo (que apenas sé nada).

De momento lo que tengo anotado sobre el papel es lo siguiente:

1. Comprar un ordenador portátil nuevo para evitar que contenga información de usuarios anteriores. No necesariamente un portátil con unas grandes prestaciones, con uno de gama media-baja creo que sería suficiente.

2. Formatearlo e instalarle windows XP (que es el SO con el que más experiencia tengo) configurándole dos particiones: una para el SO y otra para almacenar archivos.

3. Configurar la BIOS para arrancar desde el HDD y no desde el CD-ROM. Configurarle además una contraseña a la BIOS para que el posible intruso lo tenga más difícil para cambiar lo anterior.

4. Cifrar el SO con TrueCrypt.

5. Configurar una contraseña de windows de más de 14 caracteres para evitar que un posible intruso se la saltase con ophcrack o similares (suponiendo que se hubiese podido saltar primero la pass del TrueCrypt).

8. Instalar en la partición del SO programas como TOR e incluir un programa que permita cambiar la dirección MAC del equipo.

7. Congelar la partición del SO con una versión reciente del DeepFreeze para evitar daños o espionaje por malware y también para evitar que se almacenen en el equipo datos de los usuarios como logs, cookies y demás huellas.

8. Cifrar completamente la partición destinada al almacenamiento de datos con TrueCrypt. Asimismo, no almacenar datos sin cifrar dentro de ella: es decir, guardarlos a su vez en sub-contenedores cifrados con TrueCrypt, CryptoExpert o similares. La ventaja de esto es que al acceder a la información no sería necesario descifrar toda la almacenada, sino solo la pequeña porción de ella que sea necesaria, dejando al resto protegida en sus respectivos contenedores.

Había pensado también en usar la característica de windows que permite configurar un pen drive como una llave física sin la cual no es posible acceder al SO, pero después he pensado que prefiero que sería más un estorbo que otra cosa, y que prefiero que el ordenador sea autosuficiente y no dependa de nada más.

Sé que tanto nivel de seguridad es innecesario y además un engorro, pero con este proyecto no pretendo hacer un portátil cómodo de usar, lo que quiero es que en él se puedan guardar datos a prueba de bombas, así que después de todo lo anterior mis preguntas son:

1. ¿Qué más podría hacer para darle más seguridad al equipo?
2. ¿Alguna de las ideas que se me han ocurrido hasta ahora es tan simple de saltar que no merece la pena incluirla?
3. ¿Alguna de las ideas que se me han ocurrido se podría sustituir por otra más efectiva?
4. ¿Alguna otra sugerencia? 

Se agradecen todas las respuestas por adelantado 

Con 31 caracteres de password no es que "tardarían bastante", es que sería imposible xD

Con 14 caracteres vale


Es muy tonto tener un portatil así de seguro y decir que un virus te va a borrar el truecrypt xD Es como una contradicción xD

En fin, no es sólo la configuración del SO, sino también de los programas. Por ejemplo, si usas Firefox, tendrás que usar AdBlock, Noscript y cosas así, bloquear todas las cosas peligrosas y dudosas y no confiar en nada a priori.

Cuando descargues algún archivo potencialmente peligroso (un ejecutable o algún zip o no sé qué) hacerle un chequeo con alguna herramienta online como virustotal.com

Tener passwords seguros y diferentes para cada cosa y sitio. Puedes usar algún gestor de passwords para eso..

Como siempre, cuanta más seguridad, menor comodidad de uso.

Saludos.

Es muy interesante lo que propones desde luego, pero te diré (o recordaré) que el eslabón más débil del tema de la seguridad son las personas.

Tener un ordenador muy seguro puede ser interesante para practicar y darte cuenta de las cosas, pero más que tener software actualizado y contraseñas, en la vida real es más práctico pensar en políticas de seguridad y seguirlas, que es lo que les cuesta a muchos.

Un saludo!

Es más Mordor , tiene mucha razón , en base a linux me pasaron un JDownloader portable y el antivirus en debian , me detectaba cómo malware un archivito que llevaba , lo limpia el JDownloader para dejarlo bién operativo sin bichitos maléficos y demás y listo en espera para descargar cómo tiene que ser.Cuidado que cómo esos bichitos , hay muchos y aunque sean guindoleros , pueden ser también para la plataforma GNU/Linux.

De lo que ya te han dicho en tú entorno windows yo probaría a instalarle , cómo firewall , wipfw.