Lo que aceptamos

No preguntamos qué herramienta utilizó, y no vendemos ni suministramos ninguna. Comprobamos una sola cosa: el resultado. La unidad no debe mostrar nada — ningún archivo, ningún nombre de archivo, nada legible — hasta que se desbloquee con su contraseña. Todo el cifrado de disco completo habitual cumple: el que viene integrado en Windows y macOS, y también las herramientas de cifrado de código abierto de larga trayectoria. Elegir la herramienta y usarla correctamente queda de su lado de la línea; la custodia, del nuestro.

Lo que hacen en realidad los clientes

Algunos clientes simplemente activan el cifrado de disco completo que su ordenador ya trae, fijan una contraseña, y han terminado. Otros utilizan una conocida herramienta de código abierto — cuyo código lleva años a la vista de todos, legible por cualquiera, y que ha superado auditorías de seguridad profesionales independientes; su posición en la comunidad de seguridad es un hecho conocido, y usted puede comprobarla por sí mismo antes de decidir nada. No señalamos ningún nombre en concreto, porque ambos caminos terminan en el mismo sitio: una unidad que nosotros no podemos abrir. Aquí está el recorrido de un cliente, escrito paso a paso, como ejemplo de lo que significa «bien hecho».

El recorrido de un cliente

La herramienta que utilizó se llama VeraCrypt: fue su elección, y se menciona aquí solo porque sus pasos se refieren a ella. Su recorrido:

  1. La descargó del sitio oficial de la herramienta, y solo de ahí — las copias que circulan por portales de descargas, en sus propias palabras, no valían el riesgo. La instaló y conectó una unidad vacía.
  2. Eligió cifrar una unidad completa no perteneciente al sistema, como volumen estándar.
  3. Antes de formatear, comprobó dos veces el nombre y el tamaño de la unidad: ese paso la borra por completo.
  4. Dejó los ajustes de cifrado en sus valores predeterminados — AES, con SHA-512 — y fijó su contraseña: cinco palabras sin relación unidas en una frase de contraseña de bastante más de veinte caracteres. Marcó «mostrar contraseña» y leyó exactamente lo que había tecleado.
  5. Movió el ratón por la ventana para generar las claves, formateó la unidad y esperó a que terminara.
  6. Después abrió la unidad con su contraseña — la montó —, copió sus archivos y volvió a cerrarla.
  7. Por último, la probó como lo haría un extraño: la montó de nuevo desde cero y abrió un archivo. Solo cuando eso funcionó lo dio por hecho.

Dos cosas que mencionó después. Cuando la unidad no estaba montada, su ordenador le ofrecía «formatear» lo que parecía una unidad en blanco — así es exactamente como se ve una unidad bien cifrada, y la respuesta correcta es siempre no. Y la segunda copia la hizo de la misma manera, con la misma contraseña, y también la probó: dos copias idénticas, guardadas por separado, son lo que convierte una unidad perdida de un desastre en un simple recado.

Ir más lejos: lo que añaden algunos clientes

El cifrado estándar con una contraseña larga ya está fuera del alcance de cualquier ataque de fuerza bruta realista. Todo lo que sigue resuelve un problema especial — y cada cosa añade una nueva forma de quedarse fuera. Adóptelas por una razón, no por una corazonada.

  1. Volumen oculto. Un cliente creó un segundo volumen oculto dentro del primero: una contraseña abre un conjunto de archivos señuelo, otra abre los verdaderos. Su propia advertencia venía con ello — escribir en el volumen exterior sin proteger el oculto puede destruirlo. Esto responde a la coacción, no a la cautela cotidiana.
  2. Archivos clave. Otro cliente añade archivos clave: para abrir harán falta la contraseña más un archivo concreto, guardado por separado y de forma permanente. Si pierde ese archivo, el volumen es un ladrillo — esa es exactamente la protección, y exactamente el riesgo.
  3. Dividir la contraseña. Algunos dividen la propia contraseña: dos mitades en dos lugares, o el esquema de Shamir (por ejemplo la herramienta ssss) para crear participaciones de 2 de 3, de modo que un destinatario futuro pueda abrir algún día una cápsula del tiempo sin que nadie tenga hoy el secreto completo.
  4. Copia del encabezado. Un cliente hace copia del encabezado del volumen y guarda ese pequeño archivo aparte, protegido como una llave. Si un encabezado se corrompiera alguna vez, la contraseña correcta por sí sola no salvaría los datos; la copia del encabezado es el camino de vuelta.
  5. Un PIM más alto. Unos pocos elevan el número de iteraciones de la herramienta, haciendo cada intento de adivinación más costoso para un atacante y el montaje un poco más lento para ellos. Opcional: los valores predeterminados ya son sólidos.

Antes de sellar el sobre

  • Ambas copias han sido abiertas por tu propia mano, al menos una vez.
  • La contraseña está guardada por separado, en al menos un lugar seguro: el papel en un sobre sellado envejece mejor que una aplicación de notas.
  • Nada escrito en el disco ni en el sobre que describa el contenido.
  • Nunca nos envíes la contraseña: ni por correo, ni con una nota en el paquete, nunca. Jamás te la pediremos. Quien lo haga, no somos nosotros.