Unidades y contenedores cifrados en una herencia

Al revisar una casa o una herencia, las familias a veces encuentran almacenamiento que no puede abrirse: una memoria USB cifrada, un archivo contenedor, un disco que pide una clave de recuperación o un archivo protegido con contraseña. El cifrado no es un problema en sí, es la prueba de que el propietario protegió algo deliberadamente. Para una herencia, lo importante es lo mismo que con cualquier otro hallazgo: reconocerlo, conservarlo y no intentar forzarlo.

Qué es el almacenamiento cifrado

El almacenamiento cifrado protege su contenido con una contraseña, passphrase o clave de recuperación. Tras un fallecimiento, el punto importante es que el cifrado es una capa alrededor de lo que hay dentro, a menudo los archivos de monedero, las copias de seguridad y los documentos que la herencia necesita. El soporte en sí no suele ser el monedero; el monedero (o su copia de seguridad) es lo que el cifrado protege.

Los tipos que encontrará con más frecuencia

Qué aspecto tiene	Qué suele ser	Su primer paso
Un archivo único (a menudo con extensión .hc) que se abre como unidad al montarlo	Contenedor VeraCrypt o TrueCrypt	Conserve el archivo y cualquier contraseña escrita; anote el nombre y la versión del software
Un disco duro, memoria USB o partición que pide una contraseña al conectarlo	Volumen cifrado VeraCrypt/TrueCrypt o LUKS	Conserve el soporte; guarde la contraseña escrita con el expediente de la herencia, por separado
Un ordenador o disco con Windows que pide una clave de recuperación de BitLocker	Disco cifrado con BitLocker	Conserve el dispositivo y cualquier clave de recuperación impresa o guardada (a menudo un archivo .bev o una impresión en papel)
Un archivo protegido con contraseña (.7z, .zip, .rar)	Archivo cifrado, a menudo con documentos o copias de seguridad	Conserve el archivo y cualquier contraseña escrita; no lo suba a ningún sitio
Un archivo de copia de seguridad que pide una contraseña al abrirlo	Copia de seguridad cifrada, posiblemente de software de monedero o del teléfono	Conserve el archivo, el nombre del software y la contraseña por separado
Una base de datos de gestor de contraseñas (por ejemplo, KeePass .kdbx)	Gestor de contraseñas cifrado	El acceso sigue las mismas reglas de autoridad que las cuentas; vea contraseñas y passphrase

El nombre y la extensión exactos varían; no identifique solo por la extensión. El software instalado en el mismo ordenador, las notas escritas cercanas y cualquier clave de recuperación impresa son las pistas más fiables.

En qué se diferencia de un archivo de monedero

• Un keystore o archivo de monedero cifrado (por ejemplo, un keystore UTC-- o un wallet.dat) es el material de claves del propio monedero, esos tienen sus propias páginas: keystore de Ethereum y wallet.dat.
• Un contenedor o unidad cifrada es una capa de almacenamiento que puede contener archivos de monedero, copias de seguridad, documentos, o nada relacionado con cripto. Nadie puede saberlo sin un examen lícito.

Si no está seguro de cuál ha encontrado, empiece en ¿qué he encontrado? y trate todo como posiblemente sensible hasta identificarlo.

Qué conservar

• El soporte en sí, exactamente como estaba: la unidad, la memoria USB, el archivo o el ordenador.
• Cualquier contraseña, passphrase o clave de recuperación escrita, guardada por separado, y nunca fotografiada ni tecleada en ningún servicio en línea.
• El nombre y la versión del software de cifrado, si son visibles (VeraCrypt, TrueCrypt, BitLocker, LUKS, 7-Zip, etc.). La versión del software puede importar tanto como la contraseña.
• Una nota de dónde se encontró, por quién y cuándo, vea cadena de custodia.

Qué no hacer

• No formatee, reinstale ni «repare» el dispositivo, formatear destruye lo que el cifrado protege.
• No monte el volumen y escriba después en él, y no deje que el sistema operativo lo «repare».
• No adivine la contraseña repetidamente ni use herramientas de adivinación, corre el riesgo de dañar la única copia, y el intento no tiene base jurídica antes de confirmar la autoridad.
• No suba el archivo a un servicio en línea que ofrezca «desbloquearlo» o «descifrarlo».
• No fotografie ni teclee ninguna contraseña escrita en una aplicación, mensaje o sitio web.

La contraseña lo decide todo

Un volumen cifrado sin su contraseña no puede abrirse solo con los documentos de la herencia. Si la contraseña existe entre los papeles de la herencia, la combinación de soporte, contraseña y versión del software restaura el acceso. Si falta, algunos casos pueden evaluarse técnicamente y otros no, nadie puede saberlo sin examinar la situación exacta. Lea lo que es realmente posible en recuperación de monederos, y nunca pague a nadie que garantice un desbloqueo antes de ver el material.

Qué ocurre después

1. Registre el hallazgo en el inventario de la herencia, solo hechos, nunca la contraseña.
2. Confirme la autoridad legal antes de abrir nada, vea autoridad legal y acceso técnico.
3. Comprenda las reglas de contraseñas y passphrase, vea contraseñas y passphrase.

Qué no es esta página

Esta página es una guía de identificación y conservación. No contiene herramientas, ni servicios de «desbloqueo», ni instrucciones para descifrar nada, abrir un volumen cifrado pertenece al proceso de la herencia, después de confirmar la autoridad, con la contraseña del propietario o con un profesional verificado.

Para el índice completo de todos los formatos de monedero y sus guías en profundidad, vea la biblioteca de formatos de monedero.

Para comparar los métodos de almacenamiento al planificar con antelación, vea métodos de almacenamiento comparados.