Memopal garantiza un estándar de alto nivel para la seguridad de los datos
24/06/2008
En la infraestructura de Memopal, el cliente rechaza todas las conexiones al servidor que no posean un certificado seguro para evitar el ataque de intermediario (man-in-the-middle).
Memopal perfecciona continuamente su modelo de seguridad para garantizar un estándar de alto nivel para la seguridad de los datos.
En la infraestructura de Memopal, todas las conexiones entre el cliente y el servidor se encuentran cifradas mediante el protocolo SSL a través de un certificado del lado del servidor. Además, el cliente rechaza todas las conexiones a un servidor que no posea un certificado seguro para evitar el ataque de intermediario ("man-in-the-middle").
La fase de autenticación se inicia sólo después de haber establecido una conexión SSL válida, de manera que cuando al cliente se le presenta un certificado falso, no se envía ningún nombre de usuario ni contraseña al servidor.
Además, para instalar el cliente Memopal es necesario obtener una cuenta de usuario privilegiado, de tal manera que nadie pueda instalar Memopal en su PC para robar sus datos.
Los datos se transfieren cifrados desde el cliente hasta el servidor y se almacenan en un sistema de archivos cifrados que también se distribuye en fragmentos con una política similar a RAID-5.
Al observar el interior de MGFS (Memopal Global File System, Sistema global de archivos de Memopal), resulta imposible saber quién es el propietario del archivo de copia de seguridad ni cuál es el nombre original del archivo. Por lo tanto, si alguien toma una unidad de almacenamiento de la infraestructura de Memopal, jamás podrá acceder a información sensible para revelarla.
La estructura de datos que incluye las asociaciones entre el archivo y el propietario también se encuentra cifrada y el personal de asistencia no podrá acceder a ella durante la fase de asistencia técnica.
En la versión beta actual estamos estudiando una validación de certificado en el lado del cliente para evitar posibles ataques en el lado del servidor.
Memopal en un software de almacenamiento y copia de seguridad en línea que guarda los archivos en tiempo real en un servidor remoto. No importa cuántas veces cambie de equipo: siempre sabrá dónde están sus datos. Puede examinar todos sus archivos desde cualquier equipo o teléfono móvil con conexión a Internet. Puede compartir con amigos y colegas los archivos que sean demasiado grandes para enviar por correo electrónico.
Andrea Cecchetti
Director de seguridad de la información de Memopal
Download press release: 
