Ilustración original del tema: Diagrama original de ChainView BTC866 · ChainView BTC866 Editorial · CC BY 4.0
Qué protege el cifrado
Un archivo cifrado protege la confidencialidad según su diseño y la fuerza de la contraseña. Quien obtiene una copia puede, en algunos formatos, probar contraseñas sin conectarse al proveedor. No suponga que un bloqueo de intentos en una web también protege todas las copias del archivo.
El costo de adivinar
Una función de derivación de claves encarece cada intento de contraseña, pero no vuelve impredecible una palabra corta o conocida. Revise el formato y sus parámetros documentados sin divulgar el archivo. La protección resulta de combinar diseño adecuado y un secreto suficientemente resistente, no solo de la extensión del nombre.
Información que puede quedar visible
Nombre, metadatos de la nube y encabezados sin cifrar pueden revelar información. Además, malware en un equipo desbloqueado puede acceder a datos antes de cifrarlos o después de abrirlos. Un buen respaldo no reemplaza la seguridad del dispositivo que lo crea y restaura.
Separar disponibilidad y secreto
Mantenga una forma segura de recuperar la contraseña sin publicarla junto al archivo. En un ensayo, perder uno de esos elementos impide restaurar aunque el otro permanezca intacto. Evite subir respaldos a servicios públicos de diagnóstico o entregarlos a soporte que prometa recuperar fondos.
Probar sin exponer claves activas
Realice pruebas solo en un entorno confiable y con procedimientos compatibles con la billetera. Registre versión, formato y resultado, guardando los secretos fuera del reporte. Comprobar que un archivo existe no demuestra que pueda abrirse; comprobar una restauración tampoco justifica mantener copias indefinidas en dispositivos o cuentas que ya no controla. Mantenga un inventario privado de ubicaciones del respaldo para saber qué copias siguen bajo su control.
