Copia de wallet bloqueada en un zip o documento cifrado

Lo primero es identificar qué tipo de contenedor tiene: un archivo ZIP o 7z, un documento Word o Excel, o un PDF. El formato determina cómo se realiza la búsqueda y qué solidez tiene realmente el cifrado subyacente.

Qué puede contener el archivo

• Archivos ZIP o 7z con un archivo de wallet, una exportación cifrada u otra copia de seguridad.
• Documentos Word (.docx) o Excel (.xlsx) con información relacionada con la wallet.
• Archivos PDF con instrucciones o datos de una copia.

Abrir el contenedor puede ser solo el primer paso. Si el wallet.dat o el archivo keystore que contiene también está cifrado, se necesitará su propia contraseña o una búsqueda independiente.

Qué puede comprobar sin exponer el contenido

• Con qué programa y versión se creó el archivo y en qué fecha aproximada.
• Qué tipo de contenedor es y qué propiedades pueden consultarse sin abrirlo.
• Qué recuerda de la contraseña: longitud aproximada, palabras base, patrones, símbolos, años o distribuciones de teclado.
• Si existen otras copias. Trabaje siempre sobre un duplicado y conserve intacto el original.
• Descargue herramientas únicamente desde su fuente oficial y compruebe su procedencia antes de permitirles acceder a la copia; una herramienta desconocida puede contener malware o extraer datos.

No envíe por formularios, chat o correo una frase de recuperación, una clave privada ni una versión desbloqueada del contenido. Para una evaluación inicial bastan los datos del formato y las pistas generales sobre la contraseña.

Qué puede ser viable

• ZipCrypto es un esquema ZIP antiguo con debilidades conocidas, pero la viabilidad no depende solo de que el archivo utilice ese formato; también influyen la contraseña y los datos disponibles sobre el contenido.
• WinZip AES, 7z con AES-256 y el cifrado actual de Office y PDF son sólidos, de modo que la búsqueda se dirige a la contraseña. Una contraseña corta, reutilizada o con un patrón recordado la hace más acotada; en Office y PDF, la versión del archivo importa tanto como la contraseña.
• Las exportaciones de gestores de contraseñas siguen las reglas de cifrado del producto que las creó.

Qué no es realista

Una contraseña larga y aleatoria crea un espacio de búsqueda mucho mayor; es necesario evaluar el archivo y el caso completo. Tampoco puede evaluarse un formato desconocido sin examinar al menos sus metadatos y su estructura.

Discos y volúmenes cifrados

BitLocker, VeraCrypt y FileVault pueden proteger un volumen completo en lugar de un solo archivo. Si conoce la contraseña del disco, puede abrir el volumen y evaluar por separado el archivo de wallet que contiene. Antes de plantear una búsqueda de contraseña, compruebe las opciones de recuperación ya configuradas para ese sistema de cifrado. Una clave de recuperación de BitLocker, o una clave de recuperación de FileVault disponible o una opción de recuperación vinculada a la cuenta, puede desbloquear el volumen sin la contraseña olvidada. VeraCrypt no ofrece un restablecimiento de contraseña equivalente a través de una cuenta. Si no queda ninguna vía de acceso o de recuperación utilizable, hay que evaluar si una búsqueda de contraseña es viable; esa búsqueda se dirige al cifrado del volumen y puede ser mucho más lenta.

Si el soporte es estable y legible, cualquier análisis debe realizarse sobre una imagen o copia preservada. Si hace ruidos anómalos, deja de detectarse o se desconecta, no continúe con intentos caseros: consulte wallet en un ordenador o disco averiado antes de alimentarlo de nuevo.

Cuándo puede ayudar una evaluación profesional

Una búsqueda estructurada utiliza candidatos derivados de lo que recuerda y se ejecuta sobre una copia, sin conexión. Ayudan el tipo de contenedor y lo que pueda ver en sus propiedades, si se creó con una herramienta antigua y todo lo que recuerde de la contraseña. Si se acepta el caso, las condiciones y los honorarios se acuerdan por escrito; trabajamos sobre una copia del contenedor en un entorno controlado y sin conexión, con el mismo rigor en el tratamiento de las pruebas que en cualquier caso de wallet, y le devolvemos el material desbloqueado. Nunca se necesita una frase de recuperación ni una clave privada para evaluar la contraseña del contenedor. Consulte recuperación de contraseñas si necesita ayuda con una copia bloqueada.