Cifrado de Tarjeta de Almacenamiento

¿Qué es el cifrado de tarjeta de almacenamiento?

El cifrado de tarjeta de almacenamiento de Microsoft Windows Mobile 6 en dispositivos Pocket PC y Smartphone basados en Windows Mobile 6 soporta el cifrado de datos almacenados en una tarjeta de almacenamiento externa extraíble, más específicamente cifrando los datos escritos desde el dispositivo móvil a un medio extraíble.

Los datos cifrados solo pueden ser usados por el propio dispositivo que los cifró. Los usuarios pueden habilitar la provisión "Over the Air" del código de cifrado a través de Microsoft Exchange u otra solución de gestión de dispositivos OTA. El cifrado es transparente para el usuario, excepto por los impactos en el rendimiento. Los archivos de datos cifrados pueden ser accedidos en el escritorio mediante el explorador de archivos de Microsoft ActiveSync® (AS). El usuario tiene todo el control sobre la configuración del cifrado móvil.

¿Cómo usar el cifrado de tarjeta de almacenamiento?

Los dispositivos basados en Windows Mobile 6 soportan el cifrado de datos almacenados en tarjetas de almacenamiento externas extraíbles y también proporcionan los medios para borrar remotamente los datos en el dispositivo. El cifrado puede ser habilitado por el usuario o impuesto mediante una política de Exchange 2007. Si el dispositivo es Hard Reset o Cold Booted, las claves de cifrado serán eliminadas permanentemente y no podrán ser recuperadas para descifrar los datos en la tarjeta.

Cuando habilita el cifrado de tarjeta de almacenamiento en su dispositivo móvil, la clave de descifrado (clave maestra DPAPI) se guarda en su memoria flash interna. Si el dispositivo es hard reset o cold booted, la clave de cifrado se pierde y no puede ser recuperada. El usuario que intente hacer un hard reset o cold boot en un dispositivo con el cifrado de tarjeta de almacenamiento habilitado, recibe una advertencia para respaldar sus archivos de la tarjeta para poder recuperarlos una vez que la clave de cifrado se pierda durante el proceso de hard reset.
 

Para habilitar el cifrado de tarjeta de almacenamiento en el dispositivo siga estos pasos:

1. Inserte la tarjeta de almacenamiento en su dispositivo móvil.
2. Vaya a Inicio → Configuración → Pestaña Sistema → Cifrado.
3. Marque la casilla “Cifrar archivos colocados en la tarjeta de almacenamiento”.
4. Presione Aceptar.

Después de completar este proceso, todos los archivos nuevos copiados o creados en la tarjeta de almacenamiento serán cifrados. Los archivos que estaban en la tarjeta antes de habilitar el cifrado no serán cifrados. Para cifrar estos archivos, debe moverlos fuera de la tarjeta y copiarlos de nuevo.

¿Cómo determinar qué archivos están cifrados?

Puede ver la diferencia después de haber retirado la tarjeta de almacenamiento del dispositivo en el que fue cifrada, para otro dispositivo o en un lector de tarjetas. Los archivos cifrados se mostrarán con la extensión de archivo MENC y seguirán esta convención de nombre de archivo:

[nombrearchivo].[extensión].[GUID].menc

El [GUID] es la clave de cifrado que determina si el archivo puede ser descifrado en el dispositivo presente. La extensión de archivo MENC se añade solo para facilitar al usuario reconocer que el archivo está cifrado y que no puede abrirse. Un icono de candado también está asociado con los archivos cifrados .menc. Si inserta la tarjeta de almacenamiento de nuevo en su dispositivo, no verá la extensión MENC, porque el [GUID] en la tarjeta coincide con el [GUID] en los archivos y estos archivos pueden abrirse.

¿Cómo descifrar archivos cifrados?

La forma más fácil de descifrar los archivos cifrados es transferirlos fuera de la tarjeta de almacenamiento a una computadora vía ActiveSync o Windows Mobile Device Center y deshabilitar el cifrado de tarjeta de almacenamiento en el dispositivo. Luego simplemente copie los archivos de nuevo al dispositivo. Para deshabilitar el cifrado de tarjeta de almacenamiento siga estos pasos:

1. Vaya a Inicio → Configuración → Pestaña Sistema → Cifrado.
2. Desmarque la casilla “Cifrar archivos colocados en la tarjeta de almacenamiento”.
3. Presione Aceptar.