Detector de cifrado de archivos

• Detección de cifrado instantánea: cargue cualquier archivo y detecte instantáneamente si está cifrado. Nuestro detector de cifrado de archivos lee encabezados de archivos y bytes mágicos para identificar marcadores de cifrado en formatos ZIP, RAR, 7z, PDF y Office Open XML; no es necesario ingresar contraseñas ni extraer archivos. Obtenga resultados en milisegundos con información detallada sobre el método de cifrado utilizado.
• Análisis de cifrado multiformato: detecte cifrado en más de 10 formatos de archivos y documentos. El detector de cifrado de archivos identifica el cifrado heredado ZIP 2.0, WinZip AES-256, RAR AES-128/256, 7z AES-256, cifrado PDF RC4/AES (todas las revisiones) y Office Open XML Agile Encryption. Cada detección incluye el nombre del algoritmo, el tamaño de la clave y una calificación de seguridad.
• Detección de cifrado de nombres de archivos: muchos archivos cifrados también protegen los nombres de archivos y los metadatos: el detector de cifrado de archivos le indica si los nombres de archivos también están cifrados. Esto es fundamental para las auditorías de seguridad y la clasificación de datos, ya que el cifrado de nombres de archivos proporciona una capa adicional de confidencialidad al ocultar el contenido del archivo de una inspección casual.
• Evaluación de la solidez de la seguridad: cada método de cifrado detectado recibe una clasificación de solidez de la seguridad: Fuerte (AES-256), Media (RC4-128) o Débil (ZIP 2.0, RC4-40). El detector de cifrado de archivos también señala vulnerabilidades conocidas y proporciona recomendaciones de actualización, lo que le ayuda a identificar archivos que necesitan un cifrado más sólido para cumplir con los requisitos de seguridad.

• Auditorías de cumplimiento de seguridad: utilice el detector de cifrado de archivos para verificar que los datos confidenciales cumplan con los requisitos de cumplimiento de cifrado (GDPR, HIPAA, PCI-DSS). Cargue archivos de transferencias de datos, copias de seguridad y repositorios de documentos para confirmar que utilizan un cifrado sólido (AES-256) en lugar de métodos heredados débiles antes de aprobar su almacenamiento o transmisión.
• Clasificación y descubrimiento de datos: al procesar grandes colecciones de datos archivados, el detector de cifrado de archivos ayuda a clasificar los archivos según su nivel de protección. Identifique qué archivos están cifrados, cuáles utilizan un cifrado débil que debe actualizarse y cuáles no están cifrados y pueden exponer información confidencial si acceden personas no autorizadas.
• Investigación forense: durante las investigaciones forenses digitales, detecte archivos cifrados que puedan contener evidencia relevante. El detector de cifrado de archivos identifica los métodos de cifrado utilizados por los sospechosos, lo que ayuda a los investigadores a determinar si necesitan solicitar contraseñas, buscar métodos de descifrado alternativos o comprender qué nivel de protección se aplica a las pruebas potenciales.
• Evaluación de riesgos de proveedores y terceros: antes de aceptar archivos cifrados de proveedores, socios o clientes, utilice el detector de cifrado de archivos para verificar que estén utilizando estándares de cifrado adecuados. Marque los archivos que utilizan cifrado débil o obsoleto (como ZIP 2.0 o RC4-40) y solicite volver a cifrarlo con AES-256 para mayor seguridad.
• Respuesta a incidentes y análisis de infracciones: durante la respuesta a incidentes de seguridad, evalúe rápidamente los archivos cifrados encontrados en sistemas comprometidos. El detector de cifrado de archivos ayuda a determinar si el cifrado fue aplicado por herramientas legítimas o por ransomware, según el método de cifrado y si los nombres de archivos también están cifrados: características comunes del cifrado de ransomware.
• Concientización y capacitación sobre seguridad: demuestre la diferencia entre cifrado fuerte y débil a los equipos de seguridad o partes interesadas no técnicas. El detector de cifrado de archivos proporciona una comparación visual de los métodos de cifrado, clasificaciones de seguridad y explicaciones que facilitan la comprensión de por qué se recomienda AES-256 en lugar del cifrado ZIP heredado para proteger datos confidenciales.

La detección de cifrado de archivos es el proceso de analizar los encabezados binarios y los metadatos de un archivo para determinar si está cifrado, qué algoritmo de cifrado se utilizó y qué tan fuerte es la protección. A diferencia de intentar descifrar o abrir el archivo (que requiere una contraseña o clave), nuestro detector de cifrado de archivos lee los encabezados de los archivos y los marcadores estructurales que escribe el software de cifrado al proteger un archivo. Para archivos ZIP, verifica los indicadores de bits de uso general y el método de compresión en cada encabezado de archivo local. Para archivos PDF, escanea el catálogo de documentos en busca del diccionario /Encrypt. Para documentos de Office, busca la secuencia EncryptionInfo en el paquete OOXML. Este análisis a nivel de encabezado le permite identificar el cifrado sin conocer la contraseña.

1. Cargue un archivo: arrastre y suelte cualquier archivo ZIP, RAR, 7z, PDF, DOCX, XLSX o PPTX en el detector de cifrado de archivos. El archivo se lee por completo en su navegador utilizando la API FileReader; no se envían datos a ningún servidor.
2. Identificación de formato y escaneo de encabezado: la herramienta identifica el formato del archivo leyendo sus bytes mágicos (firma del archivo) y luego ejecuta un análisis específico del formato. Los archivos ZIP se analizan entrada por entrada para verificar indicadores de cifrado y métodos de compresión. Los archivos PDF se escanean en busca de entradas del diccionario /Encrypt con parámetros de filtro, revisión y longitud de clave. Los documentos de Office se comprueban para detectar la secuencia OOXML EncryptionInfo. Los archivos RAR y 7z se analizan a través de sus estructuras de encabezado para detectar marcadores de cifrado e indicadores de cifrado de encabezado.
3. Resultados y evaluación de la solidez: el detector de cifrado de archivos presenta un informe completo que muestra el estado de cifrado por entrada, el método de cifrado detectado (AES-256, ZIP 2.0 Legacy, RC4-128, etc.), el tamaño de la clave y una clasificación de seguridad. Las advertencias resaltan métodos de cifrado obsoletos y el resumen proporciona recomendaciones prácticas.

• Cifrado heredado ZIP 2.0: el método de cifrado PKWARE original que utiliza la derivación de claves basada en CRC. Clasificado débil: vulnerable a ataques de texto sin formato conocido y puede romperse en minutos con herramientas modernas.
• WinZip AES-256: Cifrado AES fuerte en modo Contador (CTR) con claves de 256 bits. Utilizado por WinZip, 7-Zip y la mayoría de los archivadores modernos. Clasificado Fuerte: actualmente se considera seguro.
• RAR AES-128/256: los archivos RAR utilizan cifrado AES con claves de 128 bits (v4) o 256 bits (v5). RAR v5 también admite encabezados de archivos cifrados que ocultan los nombres de los archivos. Clasificado como fuerte.
• 7z AES-256: 7-Zip utiliza cifrado AES-256 con derivación de clave SHA-256. Admite cifrado de encabezado (ocultar nombres de archivos) o cifrado de solo contenido. Clasificado como fuerte.
• PDF RC4/AES: PDF admite múltiples revisiones de cifrado: RC4-40 (Rev 2, débil), RC4-128 (Rev 3, obsoleto), AES-128 (Rev 4) y AES-256 (Rev 5-6, fuerte). Cada revisión se detecta con su longitud de clave y algoritmo.
• Cifrado ágil de Office Open XML: los archivos DOCX, XLSX y PPTX se pueden cifrar utilizando el estándar de cifrado ágil ECMA-376 con derivación de claves AES-256 y SHA-512. Detectado a través de la secuencia EncryptionInfo en el paquete OOXML.

100% privado: nuestro detector de cifrado de archivos procesa todo localmente en su navegador utilizando la API FileReader. Sus archivos nunca se cargan, transmiten ni almacenan en ningún servidor. Puede verificar esto consultando la pestaña de red de herramientas de desarrollador de su navegador; no se realizan solicitudes al analizar archivos. Esto hace que la herramienta sea segura para inspeccionar archivos confidenciales, datos propietarios y documentos legalmente protegidos.

Limitaciones: El detector de cifrado de archivos puede identificar que un archivo está cifrado y cómo se cifró, pero no puede descifrarlo ni recuperar la contraseña. Para archivos protegidos con contraseña, necesitará la contraseña original o una herramienta de recuperación de contraseña dedicada. Además, es posible que la herramienta no detecte el cifrado en formatos de archivo propietarios o no estándar que utilizan estructuras de encabezado personalizadas.