Almacenamiento cifrado tras un fallecimiento

Al revisar una casa o una herencia, las familias a veces encuentran almacenamiento que no puede abrirse: una memoria USB cifrada, un archivo contenedor, un disco que pide una clave de recuperación o un archivo protegido con contraseña. El cifrado no es un problema en sí y no dice nada por sí mismo sobre el contenido: muchos dispositivos y sistemas cifran por defecto. Hace el hallazgo potencialmente relevante. Para una herencia, lo importante es lo mismo que con cualquier otro hallazgo: reconocerlo, conservarlo y no intentar forzarlo.

Qué es el almacenamiento cifrado

El almacenamiento cifrado protege su contenido con una contraseña, passphrase o clave de recuperación. Tras un fallecimiento, el punto importante es que el cifrado es una capa alrededor de lo que hay dentro, a menudo los archivos de monedero, las copias de seguridad y los documentos que la herencia necesita. El soporte en sí no suele ser el monedero; el monedero (o su copia de seguridad) es lo que el cifrado protege.

Los tipos que encontrará con más frecuencia

Qué aspecto tiene	Qué suele ser	Su primer paso
Un archivo único (a menudo con extensión .hc) que se abre como unidad al montarlo	Contenedor VeraCrypt o TrueCrypt	Conserve el archivo; guarde cualquier contraseña escrita de forma segura y adecuada; anote el nombre y la versión del software
Un disco duro, memoria USB o partición que pide una contraseña al conectarlo	Volumen cifrado VeraCrypt/TrueCrypt o LUKS	Conserve el soporte; guarde una contraseña encontrada de forma segura y adecuada; anote en el expediente solo que existe una contraseña y dónde se guarda de forma segura
Un ordenador o disco con Windows que pide una clave de recuperación de BitLocker	Disco cifrado con BitLocker	Conserve el dispositivo y distinga entre la contraseña de recuperación de 48 dígitos (por ejemplo, impresa, guardada como archivo de texto o almacenada en una cuenta de Microsoft/Entra/AD) y una clave de recuperación independiente (un archivo .bek en un soporte extraíble); ambos son medios de acceso
Un archivo protegido con contraseña (.7z, .zip, .rar)	Archivo cifrado, a menudo con documentos o copias de seguridad	Conserve el archivo; guarde cualquier contraseña escrita de forma segura y adecuada; no lo suba a ningún sitio
Un archivo de copia de seguridad que pide una contraseña al abrirlo	Copia de seguridad cifrada, posiblemente de software de monedero o del teléfono	Conserve el archivo y el nombre del software; guarde una contraseña encontrada de forma segura y adecuada
Una base de datos de gestor de contraseñas (por ejemplo, KeePass .kdbx)	Gestor de contraseñas cifrado	Guarde el archivo y la contraseña maestra de forma segura y adecuada; anote en el expediente solo que existe material de acceso y dónde se encuentra. El acceso sigue, por lo demás, las mismas reglas de autoridad que las cuentas. Vea contraseñas y passphrase

El nombre y la extensión exactos varían; no identifique solo por la extensión. El software instalado en el mismo ordenador, las notas escritas cercanas y cualquier clave de recuperación impresa son las pistas más fiables.

En qué se diferencia de un archivo de monedero

• Un keystore o archivo de monedero cifrado (por ejemplo, un keystore UTC-- o un wallet.dat) puede contener material de claves o configuración del monedero. Un wallet.dat no contiene necesariamente claves privadas; también existen monederos watch-only. Esos tienen sus propias páginas: keystore de Ethereum y wallet.dat.
• Un contenedor o unidad cifrada es una capa de almacenamiento que puede contener archivos de monedero, copias de seguridad, documentos, o nada relacionado con cripto. Nadie puede saberlo sin un examen lícito.

Si no está seguro de cuál ha encontrado, empiece en ¿qué he encontrado? y trate todo como posiblemente sensible hasta identificarlo.

Qué conservar

• El soporte en sí, exactamente como estaba: la unidad, la memoria USB, el archivo o el ordenador.
• Cualquier contraseña, passphrase o clave de recuperación escrita, guardada de forma segura y adecuada, y nunca fotografiada ni tecleada en ningún servicio en línea.
• El nombre y la versión del software de cifrado, si son visibles (VeraCrypt, TrueCrypt, BitLocker, LUKS, 7-Zip, etc.). La versión del software puede importar tanto como la contraseña.
• Una nota de dónde se encontró, por quién y cuándo, vea cadena de custodia.
• No incluya el secreto por defecto en la documentación sucesoria compartida. Si es necesario para un examen técnico, determine de antemano quién lo necesita y cómo se transmitirá de forma segura.

Qué no hacer

• No formatee, reinstale ni «repare» el dispositivo, formatear destruye lo que el cifrado protege.
• No monte el volumen y escriba después en él, y no deje que el sistema operativo lo «repare».
• No trabaje experimentalmente sobre el soporte original; cuando proceda, haga primero una copia forense controlada y pruebe contraseñas en una copia o extracción adecuada. Los cambios en el original pueden afectar a las pruebas o a las opciones de recuperación. No realice intentos de descifrado antes de determinar quién está facultado para esa actuación y sobre qué base; las autorizaciones y la documentación necesarias dependen de la herencia concreta y de las circunstancias.
• No suba el archivo a un servicio en línea que ofrezca «desbloquearlo» o «descifrarlo».
• No fotografie ni teclee ninguna contraseña escrita en una aplicación, mensaje o sitio web.

Qué medios de acceso se necesitan

Los medios de acceso necesarios dependen del sistema de cifrado y de la configuración original. Una contraseña puede bastar, pero también pueden existir claves de recuperación, keyfiles u otros mecanismos de recuperación. Un volumen cifrado sin los medios de acceso adecuados no puede abrirse solo con los documentos de la herencia. Si se encuentra una contraseña o clave de recuperación anotada, el soporte, el medio de acceso y la versión del software pueden restaurar el acceso conjuntamente. Si falta, algunos casos pueden evaluarse técnicamente y otros no, nadie puede saberlo sin examinar la situación exacta. Lea lo que es realmente posible en recuperación de monederos, y nunca pague a nadie que garantice un desbloqueo antes de ver el material.

Qué ocurre después

1. Registre el hallazgo en el inventario de la herencia, solo hechos, nunca la contraseña.
2. Confirme la autoridad legal antes de abrir nada, vea autoridad legal y acceso técnico.
3. Comprenda las reglas de contraseñas y passphrase, vea contraseñas y passphrase.

Qué no es esta página

Esta página es una guía de identificación y conservación. No contiene herramientas, ni servicios de «desbloqueo», ni instrucciones para descifrar nada, abrir un volumen cifrado pertenece al proceso de la herencia, después de confirmar la autoridad, con la contraseña del propietario o con un profesional verificado.

Para el índice completo de todos los formatos de monedero y sus guías en profundidad, vea la biblioteca de formatos de monedero.

Para comparar los métodos de almacenamiento al planificar con antelación, vea métodos de almacenamiento comparados.