Diseño de un sistema para compartir información sensible con terceros mediante canales inseguros, con el fin de proteger dicha información de fugas accidentales.

Abstract

En este documento se diseña e implementa un sistema para compartir información sensible dentro y fuera de una organización, a partir de dos grandes componentes, un cliente y un servidor. Los algoritmos que se utilizan para resguardar la información son los recomendados para su uso por instituciones como el Instituto Nacional de Estándares y Tecnología (NIST, por sus siglas en inglés) y por la Agencia de la Unión Europea para la Ciberseguridad (ENISA, por sus siglas en inglés). Además, se hacen pruebas comparativas para verificar cuáles serían los algoritmos y técnicas que no solo den mejor rendimiento, si no que utilicen de forma óptima los recursos. Uno de los grandes diferenciadores de este proyecto, con respecto a competidores como LastPass, Dashlane, 1Pass, Box o Dropbox, entre otros, es que la información sensible de la organización nunca será enviada a servicios de terceros, sino que se conservará dentro de las regulaciones y políticas de la entidad.