3.4Cifrado y protección de los archivos sensibles
Lo esencial en 30 segundos
- Última línea de defensa : cifrado, un archivo robado o mal enviado sigue ilegible sin la clave.
- Disco + archivos : cifrado del disco verificado, archivo cifrado por contraseña fuerte para los envíos.
- Dos canales : el archivo por un canal, la contraseña por otro — nunca en el mismo mensaje.
Mini-caso hilado — Karim envía un dosier sensible
Karim, empleado de oficina en Argel, debe enviar una tabla con datos sensibles a un socio. En lugar del archivo en claro como adjunto, verifica que su puesto está cifrado, crea un archivo cifrado por contraseña fuerte y envía el archivo por correo y luego la contraseña por otro canal. La pérdida o la intercepción ya no significa la fuga.
Este mismo caso vuelve en el curso, el esquema, el script y el reto 48h.
1. La última línea de defensa
Cifrar es volver datos ilegibles sin la clave : la protección que sobrevive al robo del dispositivo o del archivo — portátil robado, destinatario equivocado, uso compartido público accidental.
El cifrado del disco convierte un portátil robado en pisapapeles : verificar que está activo en el puesto, el teléfono y el disco externo de copia. En puesto pro, el IT normalmente lo activó — verificar.
2. Archivos y regla de los dos canales
Para un envío o un almacenamiento puntual, cifrar el archivo o el comprimido por contraseña fuerte (herramientas ofimáticas, archivo con cifrado). El cifrado solo vale su clave : contraseña fuerte, conservada en el gestor.
Regla absoluta : la contraseña toma siempre otro canal — nunca en el mismo correo que el archivo. En empresa, usar primero las herramientas de uso compartido seguro proporcionadas : el cifrado manual es el plan B.
🔎 Ejemplo concreto — Cifrar puesto e intercambios
Karim convierte la pérdida en no-fuga.
Verificar el cifrado activo (puesto, teléfono, disco externo).
Archivo cifrado : contraseña fuerte para el envío.
Enviar el archivo por correo, la contraseña por otro canal.Lectura : robo o intercepción sin la clave = ilegible.
Lección : nunca la contraseña en el mismo correo que el archivo.
Vocabulario de la sección
- Cifrado
- Volver datos ilegibles sin la clave : la protección que sobrevive al robo del dispositivo o del archivo.
Ejemplo sencillo: El dosier de Karim, ilegible sin la contraseña.
Lo que no es: un archivo en claro protegido por su sola discreción.
Reflejo: cifrar todo archivo sensible que viaje.
- Cifrado del disco
- Protección de todo el disco : el robo del portátil ya no entrega nada.
Ejemplo sencillo: El puesto de Karim verificado como cifrado.
Lo que no es: una simple sesión bloqueada sin disco cifrado.
Reflejo: verificar el estado del cifrado en cada dispositivo.
- Cifrado de un archivo/comprimido
- Protección de un documento o zip por contraseña fuerte para un envío o almacenamiento puntual.
Ejemplo sencillo: El comprimido cifrado enviado al socio.
Lo que no es: un adjunto en claro.
Reflejo: contraseña fuerte en cada envío sensible.
- Envío separado de la contraseña
- Regla de los intercambios cifrados : archivo por un canal, contraseña por otro.
Ejemplo sencillo: Archivo por correo, contraseña por llamada.
Lo que no es: archivo y contraseña en el mismo correo.
Reflejo: dos canales, sistemáticamente.
- Cifrado de extremo a extremo
- Solo el emisor y el destinatario pueden leer : ni siquiera el operador del servicio ve nada.
Ejemplo sencillo: Una mensajería segura de extremo a extremo.
Lo que no es: un envío legible por cada intermediario.
Reflejo: preferir las herramientas de uso compartido seguro proporcionadas.
En la práctica — Cifrar puesto e intercambios sensibles
- Verifique el cifrado de su puesto : Windows → Configuración → Privacidad y seguridad → Cifrado del dispositivo / BitLocker (en puesto pro, el IT normalmente lo activó — verifique).
- Haga lo mismo en su teléfono (cifrado por defecto si el código de bloqueo está activo) y su disco externo de copia.
- Practique el envío seguro : cree un comprimido cifrado de un archivo de prueba (7-Zip → Añadir al archivo → contraseña, AES-256).
- Envíe el archivo por correo y la contraseña por SMS/llamada — el reflejo de los dos canales.
Script listo para decir — enviar un archivo sensible (30 s)
«Le envío el dosier en un comprimido cifrado por correo. Le transmito la contraseña por otro canal, en un minuto — no responda con la contraseña en el mismo hilo.»
Decir al destinatario antes del envío ; contraseña fuerte, guardada en el gestor.
Modelo copiar-pegar — ficha envío cifrado
ARCHIVO A ENVIAR : _______________
CIFRADO (sí / herramienta usada) : _______________
CONTRASEÑA (fuerte + en el gestor) : _______________
CANAL 1 (archivo) : _______________ / CANAL 2 (contraseña) : _______________TPE / autónomo
Sin herramienta de empresa : comprimido cifrado por contraseña fuerte + dos canales, contraseñas en el gestor.
Pyme Argelia
Karim usa primero el uso compartido seguro proporcionado por la empresa ; el cifrado manual sigue siendo el plan B.
Oficina / asalariado
En puesto pro, hacer verificar el cifrado por el IT y guardar las claves de recuperación junto a ella.
Principiante
Practicar con un archivo de prueba : un comprimido cifrado enviado a uno mismo, contraseña por otro canal.
✓ Buenas prácticas
- Verifique que el cifrado del disco está activo (puesto, teléfono, disco externo).
- Cifre un archivo sensible que viaje (comprimido AES, PDF protegido).
- Envíe siempre la contraseña por un canal separado.
✗ Errores frecuentes
- Poner el archivo cifrado y su contraseña en el mismo correo.
- Usar una contraseña débil para un archivo cifrado.
- Perder la contraseña (archivo definitivamente ilegible).
Puntos clave
- El cifrado del disco convierte un portátil robado en pisapapeles : verifique que está activo.
- Un archivo sensible que viaja se cifra — y la contraseña toma SIEMPRE otro canal.
- La contraseña de un archivo cifrado debe ser fuerte : el cifrado solo vale su clave.
- En empresa, use primero las herramientas de uso compartido seguro proporcionadas : el cifrado manual es el plan B.
Reto 48h — aplique mañana
Verifique el cifrado de su puesto y cree 1 comprimido cifrado de prueba enviado en dos canales.
- Sé verificar el cifrado de mi puesto.
- Sé cifrar un archivo que viaja.
- Aplico los dos canales en cada envío.
Preguntas frecuentes
¿El cifrado ralentiza mi ordenador?
No perceptible en el material moderno : los procesadores aceleran el cifrado de forma nativa. Ya no hay arbitraje rendimiento/seguridad en este tema.
¿Qué pasa si pierdo la contraseña de un archivo cifrado?
El archivo es definitivamente ilegible — es el principio. De ahí : contraseñas de cifrado guardadas en su gestor (1.1), y claves de recuperación BitLocker guardadas (el IT las gestiona en los puestos pro).
¿Cómo transmitir un archivo cifrado y su contraseña?