CARPETA CIFRADA

A groso modo el certificado se crea atraves una serie de claves que aunque
en otro sistema crearas un usuario con la misma clave no podrias entrar.
Para que un usuario pueda entrar necesita el certificado, esto tambien es
asi por red pero tiene que ser el certificado generado por el usuario que
cifro la carpeta.

Si formateas el equipo y pierdes el certificado en teoria nunca podras
acceder a los archivos cifrados

Un saludo.

What you see is what you get!

Troger's Blog:
http://vtroger.blogspot.com/



"Jarpo" escribió en el mensaje
news:

Al cifrar el contenido de una carpeta, veo que en el I.E en Contenido se
crea un certificado con el nombre del usuario que cifró la carpeta. Veo
que
el certificado tiene uan serie de propósitos que no se muy bien lo que
significan, entre ellos aparece "sin marcar" el propósito de "Correo
Seguro". Dudas:

Por ejemplo me imagino que si formateo la partición del sistema operativo,
luego no podré acceder al contenido de la carpeta cifrada, aunque después
de
instalar genere el mismo nombre de ususario. ¿Puedo/Debo/Valdría, exportar
este certificado para recuperar en un momento dado el acceso a la carpeta
con los datos cifrados, isntalando previamente ese certificado?

Si me llevo la carpeta cifrada en un disco externo formateado en NTFS para
copiarla a otro PC, ¿Puedo ver su contenido en el otro PC sin tener
instalado el certificado?

He probado a cifrar el contenido de una carpeta donde se ejecuta una
aplicación, y veo que el programa funciona perfectamente
He entrado con otro usuario en el XP y no le permite ejecutar la
aplicación,
le he instalado el certificado del usuario que cifró la carpeta y la
aplicación funciona correctamente.

Si es como creo, este tipo de certificados que genera el XP, permiten el
acceso a los datos de una carpeta cifrada, parece que a efectos de
implantar
seguridad, es de lo mejorcito, puesto que si no se tiene el certificado,
aunque alquien pueda acceder a la carpeta no podrán extraer su contenido.
Veo que el XP usa este tipo de carpetas como si no estuviesen cifradas,
las
abre igual de rápido o no se nota la diferencia.

¿Estos certificados, podrían usarse para compartir una carpeta cifrada en
una red local a la que sólo puedan acceder usuarios que tengan el
certificado?, Como me imagino que se puede hacer ¿Como debe hacerse, deben
tener tododos instalado el mismo certificado? ¿Puede tener cada usuario un
certificado distinto que le permita acceder a la carpeta cifrada? ¿Que
riesgos hay de perder la información contenida en la carpeta al trabajar
de
esta forma con datos cifrados?

Gracias

El certificado que se crea es sólo para esta carpeta o sería el mismo
certificado para todas las carpetas cifradas por el mismo usuario. Si fuese
así podrían darse problemas de accesibilidad a otras carpetas cifradas,
habría que vigilar bien las carpetas compartidas y el sistema de permisos

Donde puedo obtener más información para el suso de este tipo de
certificados.

"Troger" escribió en el mensaje
news:
|A groso modo el certificado se crea atraves una serie de claves que aunque
| en otro sistema crearas un usuario con la misma clave no podrias entrar.
| Para que un usuario pueda entrar necesita el certificado, esto tambien es
| asi por red pero tiene que ser el certificado generado por el usuario que
| cifro la carpeta.
|
| Si formateas el equipo y pierdes el certificado en teoria nunca podras
| acceder a los archivos cifrados
|
| --
| Un saludo.
|
| What you see is what you get!
|
| Troger's Blog:
| http://vtroger.blogspot.com/
|
|
|
| "Jarpo" escribió en el mensaje
| news:
| > Al cifrar el contenido de una carpeta, veo que en el I.E en Contenido se
| > crea un certificado con el nombre del usuario que cifró la carpeta. Veo
| > que
| > el certificado tiene uan serie de propósitos que no se muy bien lo que
| > significan, entre ellos aparece "sin marcar" el propósito de "Correo
| > Seguro". Dudas:
| >
| > Por ejemplo me imagino que si formateo la partición del sistema
operativo,
| > luego no podré acceder al contenido de la carpeta cifrada, aunque
después
| > de
| > instalar genere el mismo nombre de ususario. ¿Puedo/Debo/Valdría,
exportar
| > este certificado para recuperar en un momento dado el acceso a la
carpeta
| > con los datos cifrados, isntalando previamente ese certificado?
| >
| > Si me llevo la carpeta cifrada en un disco externo formateado en NTFS
para
| > copiarla a otro PC, ¿Puedo ver su contenido en el otro PC sin tener
| > instalado el certificado?
| >
| > He probado a cifrar el contenido de una carpeta donde se ejecuta una
| > aplicación, y veo que el programa funciona perfectamente
| > He entrado con otro usuario en el XP y no le permite ejecutar la
| > aplicación,
| > le he instalado el certificado del usuario que cifró la carpeta y la
| > aplicación funciona correctamente.
| >
| > Si es como creo, este tipo de certificados que genera el XP, permiten el
| > acceso a los datos de una carpeta cifrada, parece que a efectos de
| > implantar
| > seguridad, es de lo mejorcito, puesto que si no se tiene el certificado,
| > aunque alquien pueda acceder a la carpeta no podrán extraer su
contenido.
| > Veo que el XP usa este tipo de carpetas como si no estuviesen cifradas,
| > las
| > abre igual de rápido o no se nota la diferencia.
| >
| > ¿Estos certificados, podrían usarse para compartir una carpeta cifrada
en
| > una red local a la que sólo puedan acceder usuarios que tengan el
| > certificado?, Como me imagino que se puede hacer ¿Como debe hacerse,
deben
| > tener tododos instalado el mismo certificado? ¿Puede tener cada usuario
un
| > certificado distinto que le permita acceder a la carpeta cifrada? ¿Que
| > riesgos hay de perder la información contenida en la carpeta al trabajar
| > de
| > esta forma con datos cifrados?
| >
| > Gracias
| >
| >
| >
| >
| >
|
|

Jarpo, anoto los comentarios abajo

"Jarpo" wrote:

Al cifrar el contenido de una carpeta, veo que en el I.E en Contenido se
crea un certificado con el nombre del usuario que cifró la carpeta. Veo que
el certificado tiene uan serie de propósitos que no se muy bien lo que
significan, entre ellos aparece "sin marcar" el propósito de "Correo
Seguro". Dudas:

[Guillermo]
Ese certificado sirve sólo para cifrar. No sirve por ejemplo para cifrar o
firmar digitalmente correo electrónico

Por ejemplo me imagino que si formateo la partición del sistema operativo,
luego no podré acceder al contenido de la carpeta cifrada, aunque después de
instalar genere el mismo nombre de ususario. ¿Puedo/Debo/Valdría, exportar
este certificado para recuperar en un momento dado el acceso a la carpeta
con los datos cifrados, isntalando previamente ese certificado?

[Guillermo]
Es correcto, si reinstalas y no guardaste el certificado, has perdido todo
lo cifrado.
Por lo tanto ***EXPORTA Y GUARDA EL CERTIFICADO*** Y tiene que estar en un
lugar ***seguro***, ya que el que acceda a él, podrá accedera tus datos
cifrados.

Si me llevo la carpeta cifrada en un disco externo formateado en NTFS para
copiarla a otro PC, ¿Puedo ver su contenido en el otro PC sin tener
instalado el certificado?

[Guillermo]
No. Necesitas llevar e importar el certificado

He probado a cifrar el contenido de una carpeta donde se ejecuta una
aplicación, y veo que el programa funciona perfectamente
He entrado con otro usuario en el XP y no le permite ejecutar la aplicación,
le he instalado el certificado del usuario que cifró la carpeta y la
aplicación funciona correctamente.

[Guillermo]
Claro, para el usuario que cifra, el descifrado es transparente, pero otro
no tiene forma.
Ni siquiera siendo administrador, salvo que sea Agente de Recuperación

Si es como creo, este tipo de certificados que genera el XP, permiten el
acceso a los datos de una carpeta cifrada, parece que a efectos de implantar
seguridad, es de lo mejorcito, puesto que si no se tiene el certificado,
aunque alquien pueda acceder a la carpeta no podrán extraer su contenido.
Veo que el XP usa este tipo de carpetas como si no estuviesen cifradas, las
abre igual de rápido o no se nota la diferencia.

¿Estos certificados, podrían usarse para compartir una carpeta cifrada en
una red local a la que sólo puedan acceder usuarios que tengan el
certificado?, Como me imagino que se puede hacer ¿Como debe hacerse, deben
tener tododos instalado el mismo certificado? ¿Puede tener cada usuario un
certificado distinto que le permita acceder a la carpeta cifrada? ¿Que
riesgos hay de perder la información contenida en la carpeta al trabajar de
esta forma con datos cifrados?

[Guillermo]
La utilidad principal de este cifrado, es sobre todo para máquinas que "se
pueden perder" ;-) como por ejemplo las portátiles, pero no es bueno usarlo
sobre carpetas compartidas remotas
Los motivos de esto último son varios, primero que el punto más débil de
seguridad es la transmisión sobre el cable, y como el cifrado está
implementado a nivel File System, sobre el cable no viaja cifrado (Para esto
IPSec)
Además, el servidor debería generar un certificado que es diferente.
Y como si fuera poco al servidor habría que darle privilegios muy altos como
"Trusted for Delegation". Eso significaría que puede impersonar a los
usuarios, y algún servicio/aplicación escrito por alguien que no debería...

El riesgo de perder los datos está relacionado con lo seguro que tengas tu/s
copia/s de los certificados usados

Gracias

El certificado es para todas las carpetas cifradas por ese usuario en esa
maquina:
Mas información:
http://support.microsoft.com/kb/223316/ES/
http://support.microsoft.com/defaul...;es;307877

Un saludo.

What you see is what you get!

Troger's Blog:
http://vtroger.blogspot.com/



"Jarpo" escribió en el mensaje
news:e4%

El certificado que se crea es sólo para esta carpeta o sería el mismo
certificado para todas las carpetas cifradas por el mismo usuario. Si
fuese
así podrían darse problemas de accesibilidad a otras carpetas cifradas,
habría que vigilar bien las carpetas compartidas y el sistema de permisos

Donde puedo obtener más información para el suso de este tipo de
certificados.

"Troger" escribió en el mensaje
news:
|A groso modo el certificado se crea atraves una serie de claves que
aunque
| en otro sistema crearas un usuario con la misma clave no podrias entrar.
| Para que un usuario pueda entrar necesita el certificado, esto tambien
es
| asi por red pero tiene que ser el certificado generado por el usuario
que
| cifro la carpeta.
|
| Si formateas el equipo y pierdes el certificado en teoria nunca podras
| acceder a los archivos cifrados
|
| --
| Un saludo.
|
| What you see is what you get!
|
| Troger's Blog:
| http://vtroger.blogspot.com/
|
|
|
| "Jarpo" escribió en el mensaje
| news:
| > Al cifrar el contenido de una carpeta, veo que en el I.E en Contenido
se
| > crea un certificado con el nombre del usuario que cifró la carpeta.
Veo
| > que
| > el certificado tiene uan serie de propósitos que no se muy bien lo que
| > significan, entre ellos aparece "sin marcar" el propósito de "Correo
| > Seguro". Dudas:
| >
| > Por ejemplo me imagino que si formateo la partición del sistema
operativo,
| > luego no podré acceder al contenido de la carpeta cifrada, aunque
después
| > de
| > instalar genere el mismo nombre de ususario. ¿Puedo/Debo/Valdría,
exportar
| > este certificado para recuperar en un momento dado el acceso a la
carpeta
| > con los datos cifrados, isntalando previamente ese certificado?
| >
| > Si me llevo la carpeta cifrada en un disco externo formateado en NTFS
para
| > copiarla a otro PC, ¿Puedo ver su contenido en el otro PC sin tener
| > instalado el certificado?
| >
| > He probado a cifrar el contenido de una carpeta donde se ejecuta una
| > aplicación, y veo que el programa funciona perfectamente
| > He entrado con otro usuario en el XP y no le permite ejecutar la
| > aplicación,
| > le he instalado el certificado del usuario que cifró la carpeta y la
| > aplicación funciona correctamente.
| >
| > Si es como creo, este tipo de certificados que genera el XP, permiten
el
| > acceso a los datos de una carpeta cifrada, parece que a efectos de
| > implantar
| > seguridad, es de lo mejorcito, puesto que si no se tiene el
certificado,
| > aunque alquien pueda acceder a la carpeta no podrán extraer su
contenido.
| > Veo que el XP usa este tipo de carpetas como si no estuviesen
cifradas,
| > las
| > abre igual de rápido o no se nota la diferencia.
| >
| > ¿Estos certificados, podrían usarse para compartir una carpeta cifrada
en
| > una red local a la que sólo puedan acceder usuarios que tengan el
| > certificado?, Como me imagino que se puede hacer ¿Como debe hacerse,
deben
| > tener tododos instalado el mismo certificado? ¿Puede tener cada
usuario
un
| > certificado distinto que le permita acceder a la carpeta cifrada? ¿Que
| > riesgos hay de perder la información contenida en la carpeta al
trabajar
| > de
| > esta forma con datos cifrados?
| >
| > Gracias
| >
| >
| >
| >
| >
|
|

Gracias me he leído los enlaces, publicaré mis dudas en otra exposición para
no extender la actual, ahora haré una prueba para ver si exportando sólo la
clave pública otro usuario puede acceder a la carpeta y ejecutar al
aplicación en la carpeta cifrada.

Un saludo

"Troger" escribió en el mensaje
news:%23%23$
| El certificado es para todas las carpetas cifradas por ese usuario en esa
| maquina:
| Mas información:
| http://support.microsoft.com/kb/223316/ES/
| http://support.microsoft.com/defaul...;es;307877
|
| --
| Un saludo.
|
| What you see is what you get!
|
| Troger's Blog:
| http://vtroger.blogspot.com/
|
|
|
| "Jarpo" escribió en el mensaje
| news:e4%
| > El certificado que se crea es sólo para esta carpeta o sería el mismo
| > certificado para todas las carpetas cifradas por el mismo usuario. Si
| > fuese
| > así podrían darse problemas de accesibilidad a otras carpetas cifradas,
| > habría que vigilar bien las carpetas compartidas y el sistema de
permisos
| >
| > Donde puedo obtener más información para el suso de este tipo de
| > certificados.
| >
| > "Troger" escribió en el mensaje
| > news:
| > |A groso modo el certificado se crea atraves una serie de claves que
| > aunque
| > | en otro sistema crearas un usuario con la misma clave no podrias
entrar.
| > | Para que un usuario pueda entrar necesita el certificado, esto tambien
| > es
| > | asi por red pero tiene que ser el certificado generado por el usuario
| > que
| > | cifro la carpeta.
| > |
| > | Si formateas el equipo y pierdes el certificado en teoria nunca podras
| > | acceder a los archivos cifrados
| > |
| > | --
| > | Un saludo.
| > |
| > | What you see is what you get!
| > |
| > | Troger's Blog:
| > | http://vtroger.blogspot.com/
| > |
| > |
| > |
| > | "Jarpo" escribió en el mensaje
| > | news:
| > | > Al cifrar el contenido de una carpeta, veo que en el I.E en
Contenido
| > se
| > | > crea un certificado con el nombre del usuario que cifró la carpeta.
| > Veo
| > | > que
| > | > el certificado tiene uan serie de propósitos que no se muy bien lo
que
| > | > significan, entre ellos aparece "sin marcar" el propósito de "Correo
| > | > Seguro". Dudas:
| > | >
| > | > Por ejemplo me imagino que si formateo la partición del sistema
| > operativo,
| > | > luego no podré acceder al contenido de la carpeta cifrada, aunque
| > después
| > | > de
| > | > instalar genere el mismo nombre de ususario. ¿Puedo/Debo/Valdría,
| > exportar
| > | > este certificado para recuperar en un momento dado el acceso a la
| > carpeta
| > | > con los datos cifrados, isntalando previamente ese certificado?
| > | >
| > | > Si me llevo la carpeta cifrada en un disco externo formateado en
NTFS
| > para
| > | > copiarla a otro PC, ¿Puedo ver su contenido en el otro PC sin tener
| > | > instalado el certificado?
| > | >
| > | > He probado a cifrar el contenido de una carpeta donde se ejecuta una
| > | > aplicación, y veo que el programa funciona perfectamente
| > | > He entrado con otro usuario en el XP y no le permite ejecutar la
| > | > aplicación,
| > | > le he instalado el certificado del usuario que cifró la carpeta y la
| > | > aplicación funciona correctamente.
| > | >
| > | > Si es como creo, este tipo de certificados que genera el XP,
permiten
| > el
| > | > acceso a los datos de una carpeta cifrada, parece que a efectos de
| > | > implantar
| > | > seguridad, es de lo mejorcito, puesto que si no se tiene el
| > certificado,
| > | > aunque alquien pueda acceder a la carpeta no podrán extraer su
| > contenido.
| > | > Veo que el XP usa este tipo de carpetas como si no estuviesen
| > cifradas,
| > | > las
| > | > abre igual de rápido o no se nota la diferencia.
| > | >
| > | > ¿Estos certificados, podrían usarse para compartir una carpeta
cifrada
| > en
| > | > una red local a la que sólo puedan acceder usuarios que tengan el
| > | > certificado?, Como me imagino que se puede hacer ¿Como debe hacerse,
| > deben
| > | > tener tododos instalado el mismo certificado? ¿Puede tener cada
| > usuario
| > un
| > | > certificado distinto que le permita acceder a la carpeta cifrada?
¿Que
| > | > riesgos hay de perder la información contenida en la carpeta al
| > trabajar
| > | > de
| > | > esta forma con datos cifrados?
| > | >
| > | > Gracias
| > | >
| > | >
| > | >
| > | >
| > | >
| > |
| > |
| >
| >
|
|