Cifrado de archivos

Tengo un documento sobre el tema de archivos cifrados publicado en:
http://www.multingles.net/jmt.htm

aunque está incompleto (soy un vago) tiene bastante "chicha"..

Jose Manuel Tella Llop
MVP - Windows

http://www.multingles.net/jmt.htm
Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.


"Juan" wrote in message news:1121001c3f4ce$07e27db0$

Señores,

Dos consultas sobre cifrado de archivos:
- ¿Los agentes de recuperación pueden acceder a los
archivos cifrados de forma natural (como si no estuvieran
cifrados)? (Si tengo dos usuarios en mi PC y el usuario 2
es agente de recuperación del usuario 1, entonces accede a
los archivos del usuario 1 como si no estuverian cifrados?)

- Si tengo files cifrados y necesito reinstalar windows,
¿pierdo acceso a los archivos? si la respuesta es sí,
puedo nombrarme a mí mismo como agente de recuperación y
luego de reinstalado el windows acceder a los archivos
cifrados?

Gacias,
Juan

Respuestas abajo

Saludos


Guillermo Delprato
MVP - MCSE - MCP
Buenos Aires, Argentina

"Juan" wrote in message
news:1121001c3f4ce$07e27db0$

Señores,

Dos consultas sobre cifrado de archivos:
- ¿Los agentes de recuperación pueden acceder a los
archivos cifrados de forma natural (como si no estuvieran
cifrados)? (Si tengo dos usuarios en mi PC y el usuario 2
es agente de recuperación del usuario 1, entonces accede a
los archivos del usuario 1 como si no estuverian cifrados?)

Respuesta: El agente de recuperación puede acceder en forma totalmente
transparente, siempre y cuando tenga en esa máquina instalado o instale su
certificado digital de agente de recuperación


- Si tengo files cifrados y necesito reinstalar windows,
¿pierdo acceso a los archivos? si la respuesta es sí,
puedo nombrarme a mí mismo como agente de recuperación y
luego de reinstalado el windows acceder a los archivos
cifrados?

Respuesta: Primera pregunta: SI, pierdes acceso. Segunda pregunta: NO, no
desencriptarás nada
Debes desencriptarlos, reinstalar, y volverlos a encriptar. Cuando
reinstalas, aunque se llamen igual el usuario, y el agente de recuperación
son diferentes (diferente SID)
Si esto no es posible, puedes exportar el certificado usado para la
encriptación y después importarlo, pero no lo he probado ni lo garantizo
;-). Si tienes algo encriptado, es porque es importante y no lo pondría en
riesgo innecesario


Gacias,
Juan

Guillermo,

Sobre la pregunta 1:
- He leído que se recomienda exportar y borrar de la PC
el certificado de agente de recuperación. Mi duda es si
el acceso a los files cifrados del agente sigue siendo
transparente aun después de haber borrado el certificado
de su PC, o es necesario importarlo de nuevo para tener
el acceso.

- A propósito, ¿la exportación y el borrado la realiza el
usuario que cifra los archivos o la realiza el agente de
recuperación?

Sobre la pregunta 2:
- Me refería efectivamente a recuperar la información
luego de importar el certificado. Me estoy poniendo en la
situación en que necesite reinstalar windows porque por
algún problema ya no tenga acceso o en el caso de que un
tercero acceda a mi PC y reinstale Windows, en ambos
casos no se daría el caso de descifrar antes de
reinstalar el windows. Por eso me preguntaba si después
de la reinstalación puedo importar mi certifcado y
acceder a los files cifrados.

Saludos,
Juan

Respuestas abajo

Saludos


Guillermo Delprato
MVP - MCSE - MCP
Buenos Aires, Argentina

"Juan" wrote in

message

news:1121001c3f4ce$07e27db0$

Señores,

Dos consultas sobre cifrado de archivos:
- ¿Los agentes de recuperación pueden acceder a los
archivos cifrados de forma natural (como si no estuvieran
cifrados)? (Si tengo dos usuarios en mi PC y el usuario 2
es agente de recuperación del usuario 1, entonces accede

a

los archivos del usuario 1 como si no estuverian

cifrados?)

Respuesta: El agente de recuperación puede acceder en

forma totalmente

transparente, siempre y cuando tenga en esa máquina

instalado o instale su

certificado digital de agente de recuperación


- Si tengo files cifrados y necesito reinstalar windows,
¿pierdo acceso a los archivos? si la respuesta es sí,
puedo nombrarme a mí mismo como agente de recuperación y
luego de reinstalado el windows acceder a los archivos
cifrados?

Respuesta: Primera pregunta: SI, pierdes acceso. Segunda

pregunta: NO, no

desencriptarás nada
Debes desencriptarlos, reinstalar, y volverlos a

encriptar. Cuando

reinstalas, aunque se llamen igual el usuario, y el

agente de recuperación

son diferentes (diferente SID)
Si esto no es posible, puedes exportar el certificado

usado para la

encriptación y después importarlo, pero no lo he probado

ni lo garantizo

;-). Si tienes algo encriptado, es porque es importante

y no lo pondría en

riesgo innecesario


Gacias,
Juan


.

Por otro lado, he puesto a otro usuario como agente de
recuperación, pero al tratar de acceder a los files
cifrados desde ese otro usuario me indica que no tiene
permisos. ¿Cómo accede entonces un agente de recuperación
a los files cifrados de otro usuario?

Saludos,

Guillermo,

Sobre la pregunta 1:
- He leído que se recomienda exportar y borrar de la PC
el certificado de agente de recuperación. Mi duda es si
el acceso a los files cifrados del agente sigue siendo
transparente aun después de haber borrado el certificado
de su PC, o es necesario importarlo de nuevo para tener
el acceso.

- A propósito, ¿la exportación y el borrado la realiza

el

usuario que cifra los archivos o la realiza el agente de
recuperación?

Sobre la pregunta 2:
- Me refería efectivamente a recuperar la información
luego de importar el certificado. Me estoy poniendo en

la

situación en que necesite reinstalar windows porque por
algún problema ya no tenga acceso o en el caso de que un
tercero acceda a mi PC y reinstale Windows, en ambos
casos no se daría el caso de descifrar antes de
reinstalar el windows. Por eso me preguntaba si después
de la reinstalación puedo importar mi certifcado y
acceder a los files cifrados.

Saludos,
Juan

Respuestas abajo

Saludos


Guillermo Delprato
MVP - MCSE - MCP
Buenos Aires, Argentina

"Juan" wrote in

message

news:1121001c3f4ce$07e27db0$

Señores,

Dos consultas sobre cifrado de archivos:
- ¿Los agentes de recuperación pueden acceder a los
archivos cifrados de forma natural (como si no

estuvieran

cifrados)? (Si tengo dos usuarios en mi PC y el usuario

2

es agente de recuperación del usuario 1, entonces

accede

a

los archivos del usuario 1 como si no estuverian

cifrados?)

Respuesta: El agente de recuperación puede acceder en

forma totalmente

transparente, siempre y cuando tenga en esa máquina

instalado o instale su

certificado digital de agente de recuperación


- Si tengo files cifrados y necesito reinstalar windows,
¿pierdo acceso a los archivos? si la respuesta es sí,
puedo nombrarme a mí mismo como agente de recuperación y
luego de reinstalado el windows acceder a los archivos
cifrados?

Respuesta: Primera pregunta: SI, pierdes acceso.

Segunda

pregunta: NO, no

desencriptarás nada
Debes desencriptarlos, reinstalar, y volverlos a

encriptar. Cuando

reinstalas, aunque se llamen igual el usuario, y el

agente de recuperación

son diferentes (diferente SID)
Si esto no es posible, puedes exportar el certificado

usado para la

encriptación y después importarlo, pero no lo he

probado

ni lo garantizo

;-). Si tienes algo encriptado, es porque es importante

y no lo pondría en

riesgo innecesario


Gacias,
Juan


.

.

Respuestas abajo


Guillermo Delprato
MVP - MCSE - MCP
Buenos Aires, Argentina

"Juan" wrote in message
news:11a9d01c3f536$8a4a9a90$

Guillermo,

Sobre la pregunta 1:
- He leído que se recomienda exportar y borrar de la PC
el certificado de agente de recuperación. Mi duda es si
el acceso a los files cifrados del agente sigue siendo
transparente aun después de haber borrado el certificado
de su PC, o es necesario importarlo de nuevo para tener
el acceso.
Guillermo: Si cuando exportas el certificado incluyes y borras la clave
privada, el agente no puede desencriptar.
La recomendación es por seguridad, pero tienes que ESTAR SEGURO de no
perderlo. MS recomendó en algún momento guardarlo en un disquete :-S

- A propósito, ¿la exportación y el borrado la realiza el
usuario que cifra los archivos o la realiza el agente de
recuperación?
Guillermo: cada uno tiene su propio certificado y claves


Sobre la pregunta 2:
- Me refería efectivamente a recuperar la información
luego de importar el certificado. Me estoy poniendo en la
situación en que necesite reinstalar windows porque por
algún problema ya no tenga acceso o en el caso de que un
tercero acceda a mi PC y reinstale Windows, en ambos
casos no se daría el caso de descifrar antes de
reinstalar el windows. Por eso me preguntaba si después
de la reinstalación puedo importar mi certifcado y
acceder a los files cifrados.
Guillermo: acá todo depende si estás en dominio o no. En dominio sigue
siendo el mismo agente de recuperación ya que es por dominio

Saludos,
Juan

Respuestas abajo

Saludos


Guillermo Delprato
MVP - MCSE - MCP
Buenos Aires, Argentina

"Juan" wrote in

message

news:1121001c3f4ce$07e27db0$

Señores,

Dos consultas sobre cifrado de archivos:
- ¿Los agentes de recuperación pueden acceder a los
archivos cifrados de forma natural (como si no estuvieran
cifrados)? (Si tengo dos usuarios en mi PC y el usuario 2
es agente de recuperación del usuario 1, entonces accede

a

los archivos del usuario 1 como si no estuverian

cifrados?)

Respuesta: El agente de recuperación puede acceder en

forma totalmente

transparente, siempre y cuando tenga en esa máquina

instalado o instale su

certificado digital de agente de recuperación


- Si tengo files cifrados y necesito reinstalar windows,
¿pierdo acceso a los archivos? si la respuesta es sí,
puedo nombrarme a mí mismo como agente de recuperación y
luego de reinstalado el windows acceder a los archivos
cifrados?

Respuesta: Primera pregunta: SI, pierdes acceso. Segunda

pregunta: NO, no

desencriptarás nada
Debes desencriptarlos, reinstalar, y volverlos a

encriptar. Cuando

reinstalas, aunque se llamen igual el usuario, y el

agente de recuperación

son diferentes (diferente SID)
Si esto no es posible, puedes exportar el certificado

usado para la

encriptación y después importarlo, pero no lo he probado

ni lo garantizo

;-). Si tienes algo encriptado, es porque es importante

y no lo pondría en

riesgo innecesario


Gacias,
Juan


.