SecurStick: Encripta archivos de unidades USB sin privilegios de administrador.

SecurStick cifra archivos en una unidad USB sin necesidad de permisos de administrador ni instalación de controladores. Creada por Matthias Withopf, esta utilidad portátil abre un "área segura" protegida con contraseña que funciona como una unidad para documentos cotidianos. Es gratuita para uso privado. Sin embargo, a diferencia del cifrado de disco completo, solo protege los archivos que se colocan en esa área, y el ordenador que se utilice puede conservar copias descifradas.

Cómo SecurStick cifra los archivos USB

En lugar de instalar un controlador de disco virtual especial, SecurStick ejecuta un servidor WebDAV local y permite que el sistema operativo se conecte a su almacenamiento protegido. El servidor está vinculado intencionadamente al ordenador local y no se ofrece como un servicio de red compartido. SecurStick utiliza cifrado AES para los archivos que almacena en el área segura; al introducir la contraseña correcta, se puede acceder a esos archivos a través de la unidad montada.

Los archivos copiados directamente a una unidad USB común no se cifran. SecurStick guarda los datos cifrados en una carpeta con el encrdatamismo nombre que el programa; Windows normalmente oculta esa carpeta. El cifrado de nombres de archivo es una opción al configurar el área segura, pero no impide que alguien borre los archivos cifrados o formatee la unidad USB. Realice otra copia de seguridad.

Cómo cifrar una unidad USB con SecurStick

1. Descarga y extrae la versión correspondiente.

Descarga SecurStick directamente desde el sitio web oficial de SecurStick y la sección de preguntas frecuentes . El desarrollador ofrece actualmente la versión 1.1.4 para Windows (incluyendo compilaciones x86, x64 y ARM64) y la versión 1.1.0 para Linux y versiones anteriores de Mac OS X. Estas versiones no garantizan la compatibilidad con todas las versiones actuales del sistema operativo.

En Windows, primero extraiga el archivo ZIP y cópielo SecurStick.exea la unidad USB. No ejecute el archivo mientras esté dentro del ZIP: Windows podría iniciar una copia extraída temporalmente, lo que provocaría que los datos del área segura se crearan en el ordenador en lugar de en la unidad USB.

El Explorador de archivos de Windows muestra SecurStick.exe en una unidad USB antes de iniciar el programa portátil.
Mantenga el archivo ejecutable de SecurStick extraído en la propia unidad USB, no dentro del archivo ZIP descargado.

2. Ejecuta SecurStick y crea una contraseña.

Abra el archivo ejecutable en la unidad USB. SecurStick abrirá una página en su navegador para la configuración inicial. Ingrese una contraseña segura y única dos veces y cree el área segura. Deje la aplicación SecurStick en ejecución mientras usa los archivos protegidos. Guarde la contraseña en un gestor de contraseñas de confianza: el desarrollador indica que no existe una clave de recuperación ni una puerta trasera en caso de que la olvide.

Ejemplo de pantalla de configuración del navegador SecurStick con campos de contraseña y confirmación para una nueva área segura.
La primera vez que se ejecuta, se abre una página del navegador local donde se crea y se confirma la contraseña del área segura.

3. Copie los archivos privados en el área segura.

Tras la configuración, Windows debería asignar una nueva letra de unidad al área segura. El ejemplo del desarrollador utiliza A:, pero la letra puede variar. Abra esa unidad en el Explorador de archivos y copie los documentos que desea proteger. Espere a que finalicen las transferencias y, a continuación, confirme que los archivos se abren desde la unidad del área segura. Los archivos almacenados en la raíz USB no protegida no se cifran automáticamente.

El Explorador de archivos de Windows muestra documentos que se copian a un área segura montada en la unidad Z.
Copie los documentos privados en la unidad de área segura recién montada, en lugar de en la carpeta desprotegida de la unidad USB.

4. Cierra sesión, borra la caché y expulsa el dispositivo de forma segura.

Cierre los documentos y las ventanas del Explorador de archivos desde el área segura. Use la página del navegador SecurStick para cerrar la sesión; su comportamiento documentado de limpieza de caché intenta eliminar las copias descifradas de la caché WebDAV. Cierre la aplicación, expulse el dispositivo USB de forma segura a través de su sistema operativo y solo entonces desconéctelo. Borrar la caché WebDAV no garantiza que se haya eliminado todo rastro de texto sin cifrar, como un archivo temporal de una aplicación o una descarga del navegador.

Ejemplo de pantalla de cierre de sesión en área segura de SecurStick con control de borrado de caché y opciones de expulsión de unidades extraíbles.
Cierre los archivos, cierre la sesión en el área segura y expulse la unidad USB de forma segura tras confirmar que la copia ha finalizado.

Compromisos de seguridad que debes comprender

  • Rastros del equipo anfitrión: Windows u otro software pueden almacenar en caché localmente los archivos descifrados. El desarrollador documenta un mecanismo para borrar la caché de WebDAV, pero también advierte que algunas copias almacenadas en caché no se pueden eliminar por completo después de borrar o renombrar un archivo.
  • Ordenadores no confiables: El malware o los registradores de pulsaciones de teclas pueden leer archivos mientras el área segura está desbloqueada o capturar su contraseña. El cifrado sin privilegios de administrador no garantiza la seguridad de un ordenador comprometido.
  • Velocidad y tamaño de archivo: WebDAV genera una sobrecarga en comparación con la copia directa de archivos sin cifrar. Los archivos grandes pueden encontrar limitaciones impuestas por el sistema operativo del host; evite asumir que la velocidad o la fiabilidad serán las mismas que las de una unidad USB convencional.
  • Metadatos y pérdida: Dependiendo de la configuración, es posible que se pueda observar cierta información de directorios y archivos, y los archivos cifrados aún pueden eliminarse. El cifrado no sustituye a las copias de seguridad.

Si SecurStick no abre la unidad segura

Si el navegador no aparece, el desarrollador indica que puede intentarlo http://127.0.0.1/logincuando SecurStick se ejecuta en su puerto local habitual; la dirección real puede variar. En Windows, el montaje depende del servicio WebClient. Si un PC administrado bloquea dicho servicio o ejecutable, póngase en contacto con el departamento de TI en lugar de modificar la configuración del sistema sin autorización. Un puerto del servidor local bloqueado u ocupado también puede impedir el inicio.

Si después de reiniciar el equipo aparecen archivos faltantes, verifique primero que SecurStick se haya extraído y ejecutado desde la unidad USB y no desde una carpeta ZIP temporal. Las preguntas frecuentes del desarrollador explican que una encrdatacarpeta creada inesperadamente en el equipo podría contener el almacenamiento cifrado original. No elimine ninguna carpeta de este tipo hasta que haya verificado su contenido y realizado una copia de seguridad.

¿Sigue mereciendo la pena usar SecurStick?

SecurStick sigue siendo una opción útil cuando se necesitan documentos USB portátiles protegidos con contraseña y no se pueden instalar controladores de cifrado. Su principal atractivo reside en su comodidad en sistemas compatibles, no en la protección total contra un host no confiable. Para información empresarial confidencial, confirme las normas de su organización, pruebe la herramienta en el equipo real y utilice una solución de seguridad compatible aprobada por su administrador cuando sea necesario. Consulte el sitio web oficial de SecurStick y la sección de preguntas frecuentes para obtener información sobre descargas de plataformas, notas de la versión y detalles para la resolución de problemas antes de utilizarla.

Dejar un comentario

Convierte fotos en pinturas, bocetos y dibujos animados con FotoSketcher.

Convierte fotos en pinturas, bocetos y dibujos animados con FotoSketcher.

Convierte una foto en una pintura, un boceto a lápiz o una caricatura con FotoSketcher Studio. Aprende a elegir un efecto, ajustar la vista previa y guardar tu obra.

Analice e identifique archivos de audio en detalle con Audio Identifier.

Analice e identifique archivos de audio en detalle con Audio Identifier.

Descubre qué revela Audio Identifier sobre la tasa de bits, los codificadores y las etiquetas, cómo funciona su flujo de trabajo anterior y qué herramientas actuales inspeccionan archivos o identifican canciones.

My Photo Index: Un organizador de fotos de código abierto para Windows

My Photo Index: Un organizador de fotos de código abierto para Windows

My Photo Index es un catalogador de fotos antiguo de Windows para etiquetar, clasificar y explorar imágenes locales. Consulta sus funciones documentadas, limitaciones de compatibilidad y una alternativa actualizada.

Cambiar atributos, fechas y horas de archivos y carpetas con Attribute Changer

Cambiar atributos, fechas y horas de archivos y carpetas con Attribute Changer

Aprenda a usar Attribute Changer para editar los atributos y las marcas de tiempo de los archivos de Windows, actualizar las fechas EXIF ​​de las fotos JPEG y previsualizar los cambios por lotes de forma segura.

NeoDownloader: Configura parámetros y descarga imágenes por lotes desde sitios web.

NeoDownloader: Configura parámetros y descarga imágenes por lotes desde sitios web.

Aprende a crear un proyecto de NeoDownloader, elegir el alcance del rastreo, configurar los filtros de imagen y el destino, y revisar las descargas por lotes.

pViewer: Un visor de imágenes minimalista y lector de manga y cómics.

pViewer: Un visor de imágenes minimalista y lector de manga y cómics.

Aprende qué hace pViewer, cómo funcionan sus modos de foto y cómic, qué edición de Windows descargar y en qué se diferencian las versiones anterior y la reescrita.

Cómo configurar un fondo de pantalla diferente en cada monitor en Windows 10

Cómo configurar un fondo de pantalla diferente en cada monitor en Windows 10

Configura un fondo de pantalla diferente para cada monitor de Windows 10, identifica las pantallas, ajusta el tamaño de la imagen y soluciona problemas con la falta de opciones de monitor.

Cómo cambiar al siguiente fondo de escritorio con una combinación de teclas en Windows 7 y 8.

Cómo cambiar al siguiente fondo de escritorio con una combinación de teclas en Windows 7 y 8.

Configura una presentación de diapositivas en Windows 7 u 8, crea un pequeño acceso directo en VBScript y asigna una combinación de teclas para pasar al siguiente fondo de pantalla.

XnConvert: Aplica efectos y convierte formatos de imagen por lotes.

XnConvert: Aplica efectos y convierte formatos de imagen por lotes.

Usa XnConvert para aplicar efectos, redimensionar fotos y convertir formatos de imagen por lotes. Elige la configuración de salida, previsualiza las ediciones y protege tus originales.

Controla tus horas de trabajo y el uso del ordenador con ManicTime.

Controla tus horas de trabajo y el uso del ordenador con ManicTime.

Aprende cómo ManicTime realiza un seguimiento del uso de las aplicaciones, el tiempo de actividad e inactividad y los documentos, y luego convierte tu historial de actividad en etiquetas de proyecto y hojas de horas.