Copia de cartera bloqueada en un zip o documento cifrado

Una copia de seguridad de cartera puede encontrarse dentro de un archivo ZIP o 7z, un documento o un PDF protegido con contraseña. En ese caso, el material sigue dentro del contenedor y la primera cuestión es si la contraseña puede buscarse de forma realista. La viabilidad depende del formato, de su versión y de las pistas que recuerde.

Qué puede contener el archivo

• Archivos ZIP o 7z con un archivo de cartera, una exportación cifrada u otra copia de seguridad.
• Documentos Word (.docx) o Excel (.xlsx) con información relacionada con la cartera.
• Archivos PDF con instrucciones o datos de una copia.

Abrir el contenedor puede ser solo el primer paso. Si el wallet.dat o el archivo keystore que contiene también está cifrado, se necesitará su propia contraseña o una búsqueda independiente.

Qué puede comprobar sin exponer el contenido

• Con qué programa y versión se creó el archivo y en qué fecha aproximada.
• Qué tipo de contenedor es y qué propiedades pueden consultarse sin abrirlo.
• Qué recuerda de la contraseña: longitud aproximada, palabras base, patrones, símbolos, años o distribuciones de teclado.
• Si existen otras copias. Trabaje siempre sobre un duplicado y conserve intacto el original.
• Descargue herramientas únicamente desde su fuente oficial y compruebe su procedencia antes de permitirles acceder a la copia; una herramienta desconocida puede contener malware o extraer datos.

No envíe por formularios, chat o correo una frase de recuperación, una clave privada ni una versión desbloqueada del contenido. Para una evaluación inicial bastan los datos del formato y las pistas generales sobre la contraseña.

Qué puede ser viable

• ZipCrypto es un esquema ZIP antiguo con debilidades conocidas, pero la viabilidad no depende solo de que el archivo utilice ese formato; también influyen la contraseña y los datos disponibles sobre el contenido.
• WinZip AES, 7z con AES-256, Office moderno y determinados PDF utilizan cifrado sólido. Una contraseña corta, reutilizada o con un patrón recordado puede permitir una búsqueda más acotada.
• En documentos Office y PDF, la versión y el método de cifrado deben identificarse antes de estimar la búsqueda.
• Las exportaciones de gestores de contraseñas siguen las reglas de cifrado del producto que las creó.

Qué no es realista

Una contraseña larga y aleatoria crea un espacio de búsqueda mucho mayor; es necesario evaluar el archivo y el caso completo. Tampoco puede evaluarse un formato desconocido sin examinar al menos sus metadatos y su estructura.

Discos y volúmenes cifrados

BitLocker, VeraCrypt y FileVault pueden proteger un volumen completo en lugar de un solo archivo. Si conoce la contraseña o conserva una clave de recuperación válida, el volumen puede abrirse y el archivo de cartera se trata por separado. Si falta ese acceso, la búsqueda se dirige al cifrado del volumen y puede ser mucho más lenta.

Si el soporte es estable y legible, cualquier análisis debe realizarse sobre una imagen o copia preservada. Si hace ruidos anómalos, deja de detectarse o se desconecta, no continúe con intentos caseros: consulte cartera en un ordenador o disco averiado antes de alimentarlo de nuevo.

Cuándo puede ayudar una evaluación profesional

Una búsqueda estructurada utiliza candidatos derivados de lo que recuerda y se ejecuta sobre una copia, sin conexión. La evaluación inicial es gratuita y debe establecer el formato, el estado del soporte y si existen pistas suficientes antes de iniciar el trabajo. Si se acepta el caso, las condiciones y los honorarios se acuerdan por escrito. Se aplica el principio «Sin éxito, sin honorarios»: no se debe ningún honorario de recuperación si no se restablece el acceso. Nunca se necesita una frase de recuperación ni una clave privada para evaluar la contraseña del contenedor.