information-faq___es

¿Por qué necesitas cifrado para proteger tus archivos? En dos palabras: privacidad y confidencialidad.

Como individuos, hoy en día almacenamos mucha información en nuestras computadoras que no es necesariamente secreta, sino que simplemente es privada. A veces, muchos de nosotros también necesitamos usar computadoras y servidores de nuestros empleadores, así como servidores públicos, para almacenar dicha información. Pueden ser copias de facturas electrónicas, cartas privadas, tu CV, etc.

En todas estas situaciones, es posible que te sientas un poco más cómodo sabiendo que, independientemente del acceso físico a los archivos que tienen administradores de red, personal de servicio o incluso otros miembros de la familia en tu red doméstica, tu información privada se mantiene privada.

Como empleados, a menudo somos responsables de información confidencial de diversa índole. Puede tratarse de salarios si es que eres un gerente, o datos de clientes si trabajas en ventas o soporte, etc. Mantienes dicha información confidencial y tienes la responsabilidad de cuidarla lo mejor posible.

En muchos casos, no basta con almacenarla en el servidor de la red corporativa y aplicar los permisos de acceso restrictivos adecuados. La información y los archivos siguen estando siempre disponibles para el personal de soporte, los administradores de red, etc. Incluso si confías en tus colegas, como deberías, los errores ocurren y, a veces, es simplemente humano tener curiosidad. Cualquier persona que encuentre un archivo con su nombre estará muy tentada a echar un vistazo...

Por último, existe una cantidad cada vez más alta de casos en los que la legislación y las normas similares entran en juego, como la Ley de Portabilidad y Responsabilidad de Seguros Médicos (HIPAA, por sus siglas en inglés) donde se requiere el cifrado de datos confidenciales en determinadas circunstancias.

En estas y otras situaciones similares, los programas de cifrado como AxCrypt ofrecen un método seguro y conveniente para brindar privacidad y confidencialidad cuando sea pertinente.

AxCrypt 1.x es una versión heredada. Esto significa que está desactualizada y ya no existe soporte, mientras que AxCrypt 2.x es la versión en la que trabajamos continuamente para seguir mejorando. No se recomienda en absoluto utilizar 1.x. Recomendamos a todos los usuarios, antiguos y nuevos, que utilicen siempre la versión más reciente de AxCrypt, que se puede descargar aquí.

Para los usuarios que tienen una necesidad específica por las descargas heredadas (uso bajo su propio riesgo), pueden encontrarlas aquí.

AxCrypt está disponible en la mayoría de las plataformas principales, incluidas: Windows, MacOS, iOS y Android. Para obtener más información sobre plataformas y requisitos del sistema, visita la sección Requisitos.

Si representas a una empresa que está pensando en usar AxCrypt, es posible que le preocupe, por ejemplo, que un empleado renuncie y no diga la contraseña de sus archivos. Entonces, la pregunta está en si puedes establecer una política de recuperación de contraseña.

Si un empleado renuncia y se niega a devolver la propiedad de la empresa, tu respuesta debe ser denunciar a esa persona a la policía por robo y / o emprender otras acciones legales. Esto se aplica tanto a su computadora portátil como a la propiedad intelectual de la empresa que se almacena en la computadora portátil o en los servidores de la empresa.

Existen soluciones empresariales que implementan funcionalidades como esta, pero el motivo más recurrente para usar AxCrypt es su simplicidad de implementación. Las soluciones empresariales exigen bastante infraestructura, mantenimiento y pueden ser muy complejas de instalar. Desafortunadamente, las soluciones empresariales no protegen contra (ex) empleados descontentos, aunque sí ofrecen protección contra la pérdida accidental de contraseñas.

Por lo tanto, AxCrypt es fácil de usar e implementar, a expensas de no recuperar la contraseña. Los problemas de pérdida de datos deben abordarse mediante procedimientos de copia de seguridad tanto de las contraseñas como de los datos, y las situaciones en las que empleados que se van sin divulgar sus contraseñas deben abordarse como cualquier conducta perjudicial o ilegal.

AxCrypt solo está limitada por el espacio disponible en el disco duro.

Lo que hace AxCrypt por defecto al momento de proteger un archivo de texto sin formato es almacenar las marcas de tiempo de los archivos originales dentro del archivo protegido y establecer las marcas de tiempo del archivo protegido resultante a la hora en que se protegió más recientemente. El fundamento de esta operación obedece a lo siguiente:

Muchos programas de software de copia de seguridad y sincronización de archivos dependen del tiempo de modificación de los archivos para determinar si se han modificado desde la última ejecución. Esta prueba falla, si el archivo protegido conserva la fecha original del archivo de texto sin formato y, en el peor de los casos, el archivo no se copia / respalda, etc.

Un buen software de seguridad garantizará que la protección doble del mismo archivo produzca archivos protegidos completamente diferentes, para que sea más difícil determinar si el archivo es el mismo que otro archivo u otra versión anterior de un archivo. Si se conserva la marca de tiempo, un atacante obtendrá una marca de tiempo de alta precisión que identifica de manera más o menos única todos y cada uno de los archivos, y así filtra lo que podría ser información importante sobre el archivo. (El tamaño del archivo seguirá siendo el mismo, ya que la protección es determinista, pero esta es una aseveración mucho más débil).

Semánticamente, proteger un archivo es una transformación del archivo, y esto debe reflejarse en la marca de tiempo. ¡Ten en cuenta que las marcas de tiempo originales en texto plano aún se restaurarán si se elimina la seguridad del archivo!

Si AxCrypt diera soporte a un registro de varios archivos, no hay más remedio que usar la marca de tiempo para protegerlos, de lo contrario, sería muy inconsistente, qué marca de tiempo debe tener un archivo AxCrypt de varios archivos que contenga exactamente un uso de archivo (que, por cierto, es el caso hoy en día, el formato de archivo admite varios archivos, pero AxCrypt aún no ha implementado esta funcionalidad).

Las herramientas Limpiar y Eliminar solamente sobrescriben una vez con datos pseudoaleatorios. De momento, no tenemos pensado implementar el método de desinfección de datos DoD 5220.22 (NISPOM), ni el método Gutmann de borrado seguro de 35 pasadas. El costo de recuperar datos con sobrescritura simple es prohibitivo. Si el atacante tiene los recursos para eso (además de obtener acceso físico al disco), hay muchas formas más fáciles y seguras de acceder a los datos.

Un PC es un entorno tan inseguro y descontrolado, que utilizar el método de limpieza al estilo DoD en un sistema en ejecución es una exageración y resulta confuso. Dicho método de borrado debe utilizarse antes de la destrucción o reutilización de los discos duros, y luego solo desde un disquete y CD independientes para que se pueda borrar toda la superficie del disco, independientemente de las estructuras del sistema operativo. Para este fin, recomendamos Boot y Nuke.

El propósito del método de limpieza AxCrypt es proteger del uso de herramientas comunes de recuperación, no proteger de la microscopía electrónica o del hardware y software de diagnóstico especial disponible para los fabricantes de discos duros. Además, limpiar 35 veces lleva mucho tiempo...

La versión de instalador incluye algunas funciones adicionales (por ejemplo, la integración del menú contextual) en comparación con la versión ligera e independiente.

La versión independiente es directamente ejecutable, es decir, no se requiere instalación. En esta versión, no tendrás la opción del clic derecho de AxCrypt en Explorer ni podrás abrir archivos haciendo doble clic.

Respuesta corta: No puedes. Pregunta complementaria: ¿Por qué querrías eso?

Si instalas AxCrypt, cualquier persona con acceso a tu computador puede proteger tus archivos. Esto a veces se considera un riesgo al instalar AxCrypt. Sin embargo, este no es el caso. El riesgo real está con "... cualquier persona con acceso a tu computadora". Cualquiera que pueda acceder a tu computador y ejecutar una copia instalada de AxCrypt, también puede instalar AxCrypt o cualquier otro software de seguridad o eliminación. Cualquiera que pueda acceder a tu computadora puede eliminar tus archivos y probablemente formatear tu disco duro. Cualquier persona con acceso físico también puede tirarlo por la ventana, robarlo, usarlo para prácticas de tiro con escopeta o cualquier otra actividad que pueda resultar perjudicial para el mantenimiento de tus archivos.

El punto es que no tiene sentido restringir el acceso a AxCrypt, ¡es el acceso al computador lo que se debe restringir! Es por eso que siempre debes usar un protector de pantalla con contraseña y tener siempre una contraseña en tu cuenta. De esta manera, si tus archivos están protegidos con AxCrypt, tu información permanecerá segura incluso en caso de pérdida o robo de tu computadora o medios con los archivos incluidos.

Si dejas de suscribirte a Premium o Business, volverás al plan Viewer o Free una vez que finalice tu período de suscripción. No tendrás que preocuparte por tus archivos, porque nunca perderás acceso a tus datos.

Con la versión de Windows, tus archivos se volverán a cifrar con AES de 128 bits, en lugar del algoritmo AES de 256 bits que se utilizó cuando tenías una suscripción. Si estás usando AxCrypt en macOS, no podrás cifrar archivos nuevos. Aún puedes descifrar y ver los archivos cifrados. El contenido de los archivos cifrados no se puede actualizar. Eso significa que debes descifrarlos u obtener una suscripción de pago para seguir usando AxCrypt como antes.

Los nuevos suscriptores tienen una suscripción que se renovará automáticamente al final del período de suscripción, utilizando el método de pago inicial. Para verificar el estado de tu suscripción, inicia sesión en el sitio de la cuenta y verifícalo en la sección Mi página de AxCrypt ID. Ahí verás la fecha en la que se renueva.

Si menciona que la suscripción vencerá en una fecha determinada, eso quiere decir que te suscribiste antes del 25 de junio de 2020 o que cancelaste tus pagos automáticos. En ese caso, deberás renovarlo manualmente.

Tu correo electrónico se usará para darle nombre a tu AxCrypt ID, y también se usará como el nombre cuando se autentique en el servidor para acceder a la funcionalidad Premium. Es posible que también se use para notificarte sobre actualizaciones esenciales de software, nuevas funciones y otras comunicaciones nuestras, por ejemplo, un boletín informativo. El AxCrypt ID se utilizará para permitir que otras personas compartan contigo archivos de manera segura sin la necesidad de compartir contraseñas, y para otras posibles funciones futuras, como permitir que otros validen firmas digitales. Dado que ofrecemos funciones Premium desde una infraestructura basada en servidor, necesitamos algo para identificarlo. Actualmente, este es tu correo electrónico, ya que está disponible y aceptado universalmente. En el futuro, podría ser algún otro elemento, como tu número de teléfono móvil, tu firma digital emitida por el gobierno, tu cuenta de Twitter, etc.

No venderemos ni utilizaremos tu correo electrónico para comunicaciones de terceros sin tu consentimiento explícito.

Para conocer más detalles, por favor visita la sección Términos de uso

Sí, pero cifrada con tu contraseña, la cual no almacenamos. No hay ningún cambio esencial en la seguridad en comparación con versiones anteriores. Aún así, debes usar una contraseña segura y mantenerla en secreto.

Lo único que debes mantener en secreto en AxCrypt es tu contraseña. Nada más; ni el software, ni los archivos protegidos, ni las claves de la cuenta protegida ni nada más. Siempre que tu contraseña sea segura y secreta, tus archivos protegidos permanecerán seguros. Aun cuando nuestro servidor se vea comprometido, los datos confidenciales almacenados permanentemente allí están encriptados con tu contraseña, la cual no almacenamos.

Mientras hayas iniciado sesión en AxCrypt, sin conexión o en línea, AxCrypt no te volverá a pedir la misma contraseña. Esta función permite que el uso de AxCrypt sea mucho más conveniente y te evita la molestia de volver a ingresar la contraseña cada vez.

La seguridad es una cadena tan fuerte como su eslabón más débil. En tu sistema local, hay tantas otras formas de acceder a tus datos que sacrificar la conveniencia de una caché de contraseñas solo para "sentirse" más seguro, no pareció una buena idea.

Pero, ¿para qué sirve AxCrypt si cualquiera puede acercarse a mi PC y hacer doble clic?

En Documentación > Seguridad > Seguridad de PC local, encontrarás un debate sobre lo que se necesita para proteger tu PC localmente y por qué. Lo importante es lo siguiente: si alguien puede acercarse a tu PC y no está protegido por un protector de pantalla con contraseña, ¡no tienes protección de todos modos! Todo lo que necesita un posible atacante es acceso a un PC con un disquete o una unidad de CD, un puerto USB o una conexión a Internet. La instalación de un registrador de teclas o un troyano lleva solo unos segundos. No confíes en un PC que se ha dejado desatendido y desprotegido.

El segundo motivo para la caché de contraseñas es que si no necesitas ingresarla cada vez, es posible que te resulte conveniente usar una contraseña más larga y más segura, y así aumentar la seguridad.

Si te preocupa el acceso físico a tu computadora, hay otras medidas que debes tomar primero. Si lo deseas, puedes cerrar sesión en AxCrypt cada vez que dejes desatendida tu computadora.

Si acabas de descargar AxCrypt 2, ingresaste tu correo electrónico y recibiste un mensaje de que ya tienes una cuenta, pero no conoces la contraseña, debes ejecutar el restablecimiento de contraseña. Haz clic en el enlace y sigue las instrucciones. Si ya usas una contraseña segura para tus archivos AxCrypt, también podrías usarla como contraseña para tu cuenta.

Si recibes un mensaje de error “El cifrado de archivos para .NET y Mono ha dejado de funcionar. Un problema causó que el programa no funcionara correctamente. Windows cerrará el programa y te notificará si hay una solución disponible", la causa más probable es un software llamado “Lavasoft Web Companion”. Este no es compatible con las versiones modernas de Windows y modifica la forma en que se accede a la red de manera tal que AxCrypt y otros programas se bloquean.

Verifica si tienes instalado Lavasoft Web Companion y desinstálalo si este es el caso. Si sigues teniendo el mismo problema o no tienes instalado el software Lavasoft, sigue las instrucciones y presenta un informe de errores completo.

La regla básica es: si pierdes u olvidas tu contraseña o archivo de claves, tus documentos se pierden. No hay puerta trasera en AxCrypt.

La única forma de recuperar una contraseña perdida es probar todas las combinaciones posibles.

Dicho esto, hay un caso especial en el que es posible que podamos ayudarte. Si crees saber tu contraseña, pero no del todo, o si esta tiene menos de 5 caracteres, entonces podemos escribir y adaptar un programa especial que probará muchas combinaciones de manera automática. A esto se le llama ataque de fuerza bruta.

AxCrypt está diseñado específicamente para contrarrestar los ataques de fuerza bruta y lo hace bastante bien, por lo que esto solo funcionará cuando la cantidad de combinaciones para probar sea muy pequeña, digamos menos de un millón.

Si crees poder reducir las combinaciones posibles lo suficiente para nosotros, entonces existe una pequeña posibilidad de recuperar la contraseña usando una herramienta que intentará probar muchas posibilidades de acuerdo con un patrón que proporciones. Ponte en contacto con el servicio de soporte técnico si deseas probar la herramienta de fuerza bruta.

No, la distribución oficial no contiene intencionalmente nada que pueda considerarse malicioso. Es muy poco probable que se infecte con algo sin querer. Para conocer más detalles sobre esta afirmación, te recomendamos leer una entrada de blog más detallada.

Se accede a AxCrypt a través del menú contextual del botón derecho, bajo el título "AxCrypt". También hay un cifrado integrado en algunas versiones de Windows, al que se accede de manera similar, pero bajo el título "Propiedades", luego el botón "Avanzado" y finalmente la casilla de verificación "Cifrar contenido para proteger los datos". Este cifrado utiliza una función llamada Sistema de cifrado de archivos (EFS, por sus siglas en inglés).

Por lo general, existen dos razones para recibir mensajes de "Acceso denegado". Ambos ocurren cuando los archivos se mueven a un nuevo sistema o Windows se (re) instala en un sistema existente. En un caso es un problema, en el otro no.

Si los nombres de los archivos en el Explorador de Windows se muestran en texto negro, es probable que solo tengas un problema de propiedad de NTFS, y esto se soluciona fácilmente. Por favor, busca en Google "ntfs take ownership" (sin las comillas) para encontrar soluciones sugeridas (en inglés).

Si los nombres de archivo en el Explorador de Windows se muestran en texto verde, significa que los has cifrado inadvertidamente con EFS. Esto puede significar que tus archivos se pierdan. Busca en Google "efs access denied" para encontrar explicaciones y posibles soluciones (en inglés).

En algunos casos, EFS puede ser una función útil y, en algunas situaciones, puede ser una mejor solución que AxCrypt. Sin embargo, ten cuidado, ¡porque podría ser peligroso!

Debido a la forma en que se implementa EFS, también es probable que sea la causa más común de pérdida de datos en entornos Windows. Si eres asistente de seguridad informática y tienes un conocimiento acabado de los certificados de cifrado X.509 y de cómo funcionan las tiendas de certificados de Windows e interactúan con las credenciales de los usuarios, no tendrás ningún problema siempre que tengas cuidado de garantizar copias de seguridad de los certificados y claves adecuados. Sin embargo, si lo escrito anteriormente te confunde, quizás no deberías usar EFS debido al riesgo mencionado de pérdida de datos al mover archivos a un nuevo sistema, o (re) instalar Windows, o restablecer contraseñas, etc.

Si tu archivo protegido está dañado, recibirás un mensaje que hará referencia a que el HMAC es incorrecto o algún texto similar.

Este mensaje implica que el archivo es reconocido por AxCrypt y que has ingresado la contraseña correcta y/o el archivo clave, ¡y hay esperanza!

El otro mensaje que podrías recibir se referirá a que el GUID es incorrecto. Esto indica un error grave en el archivo en la medida en que ni siquiera se reconoce como un archivo AxCrypt. En la mayoría de los casos, esto se debe a que el archivo simplemente no es un archivo protegido por AxCrypt.

AxCrypt tiene algunas funciones para recuperar archivos dañados, pero existen algunas limitaciones. También debes tener cuidado y comenzar por marcar el archivo original (dañado) como de solo lectura, y luego hacer una copia, ¡y siempre trabajar solo en la copia!

Para obtener más instrucciones sobre cómo proceder, ponte en contacto con el servicio de soporte.

Tu protección contra la pérdida de datos son las copias de seguridad periódicas. Realiza una copia de seguridad de todos tus archivos importantes, tanto protegidos como sin seguridad. AxCrypt no pretende ofrecer protección contra la pérdida de datos, solo contra la divulgación y la manipulación no detectada.

Al proteger un archivo con AxCrypt, evitas que tu información caiga en manos indiscretas y en modificaciones o corrupción no detectadas. Sin embargo, no protege contra su destrucción, intencional o accidental.

Reiteramos: tu protección contra la pérdida de datos son las copias de seguridad periódicas.

Técnicamente, no es posible proteger de manera confiable tus datos contra la destrucción con software, excepto el software de respaldo. Por supuesto, el software puede agregar medidas de seguridad que permitan que sea más difícil hacerlo por error, o incluso maliciosamente; pero, al final, no te puede proteger contra los vándalos de esa manera.

Deberías usar el sistema de archivos NTFS y permitir que cada usuario del computador inicie sesión como un usuario separado y restringido. Normalmente, nadie debería operar como administrador. Esto protegerá tus archivos contra la eliminación por parte de otros usuarios del mismo computador, pero no los protegerá de ti ni de ningún agente que actúe en tu nombre. ¡Recuerda que los virus y los troyanos actuarán como si fuesen un usuario!

Si tu sistema se ve comprometido por un virus o un troyano, tus archivos protegidos estarán resguardados del robo, pero no de su destrucción.

AxCrypt no está diseñado para proteger contra la destrucción y, hasta donde sabemos, no existe ningún software tan especializado, a excepción del software de respaldo. Cualquier software que afirme brindar dicha protección debe examinarse cuidadosamente para comprender con exactitud su capacidad de protección. Siempre haz una copia de seguridad de tus datos, independientemente de que hayas tomado otras medidas.