U.S. Patent Pending. Chameleon Pro Manual del usuario del dispositivo Master

Transcripción

1 U.S. Patent Pending Chameleon Pro Manual del usuario del dispositivo Master

2 Chameleon Pro Manual del Usuario del Dispositivo Master Doc# Tabla de contenidos 1 Introducción Instalación de la llave Chameleon Pro Master Desinstalar Unidades de disco Chameleon encriptadas: Protección de los datos Gestionar dispositivos User Crear dispositivos User Nombre de Usuario User Contraseñas Bloqueo Automático del Ordenador (PC Lock) Autenticación Automática (AutoLogin) Cifrado del archivo de paginación de Windows (Pagefile Encryption) Histórico de Usuarios User Programados Utilización de un dispositivo Chameleon con varios equipos Quitar Usuarios Eliminar Unidades de Discos de Usuarios Cambiar Usuarios con una llave Master Cambiar Usuarios con una llave User de migración Duplicar una llave Master Sustituir una llave Master (cambio de clave de encriptación) Actualizar Dispositivos User Encriptar archivos y carpetas individuales Encriptar Archivos Descriptar Archivos Migrar Archivos Encriptados Ver Detalles de Archivos Encriptados Cambiar Contraseñas Agregar, eliminar, cambiar el tamaño de las unidades de discos encriptados Bloqueo Automático del Ordenador (PC Lock) Autenticación Automática (AutoLogin) Funciones adicionales y limitaciones Desplegar menu de programación de llave User Archivo de paginación de Windows (Page File) Expulsar dispositivo de forma segura Copias de seguridad de Datos Utilización de varios dispositivos Chameleon con el mismo equipo Garantía Limitada y avisos legales... 44

3 1 Introducción Chameleon Pro protege los archivos en su PC con una encriptación AES-256. Chameleon Pro se diferencia de los otros dispositivos de encriptación USB por la protección de los archivos en el disco duro en lugar de transferirlos a un dispositivo USB. Chameleon Pro crea una unidad encriptada usando un espacio libre en su disco duro. Los archivos y las aplicaciones almacenados en esta unidad encriptada están protegidos y solo se puede acceder a ellos cuando el dispositivo Chameleon está enchufado. Al igual que la llave de su coche, el dispositivo Chameleon actúa como una llave física para el disco duro. Chameleon Pro incluye dos tipos de dispositivos: Llaves Master y User. La llave User ofrece todas las funciones de seguridad del Chameleon (Unidades de discos encriptadas, encriptación de archivos individuales, etc.). La llave Master ofrece lo mismo ademas de gestionar las llaves User. La llave Master puede acceder, crear, duplicar, configurar y bloquear llaves User. A la diferencia de las llaves User que no tienen acceso a los datos protegidos por las demás llaves Users, la llave Master accede a todos los datos protegidos con cualquier llave User asociada. La llave Master también puede gestionar de manera independiente la protección de sus propios datos encriptados. Chameleon funciona con PCs basados en Windows XP, Vista, Windows7 and 8. 2 Instalación de la llave Chameleon Pro Master 1. Antes de instalar el software Chameleon, asegúrese de que todas las versiones anteriores del software Chameleon han sido desinstaladas. La desinstalación no elimina las actuales Page 1

4 unidades encriptadas. 2. Inserte el CD de instalación y ejecute el programa de instalación 1 (También puede descargar el programa de instalación 3. Haga clic en el botón "Instalar" para cargar el software. 4. Inserte su nuevo dispositivo Chameleon Master y presione "Arrancar" para iniciar el asistente de instalación y empezar la configuración de la llave Master. (Las llaves User serán configuradas más tarde) 5. Elija entre A), B), o C) A) Elija una frase de contraseña de recuperación. Esta contraseña sólo se utiliza para realizar duplicados de su dispositivo Chameleon Master (en caso de que lo pierda) y no es necesaria durante el funcionamiento normal. Considere la contraseña de recuperación como a una contraseña asociada y almacenada en el propio dispositivo. 1 En algunos equipos Windows7, se puede abrir una ventana de control con la advertencia de que un programa está tratando de hacer cambios en el equipo. Seleccione "Sí" o "Instalar" si esto ocurre. Page 2

5 Seleccione una contraseña de recuperación única. Otro dispositivo Chameleon Master con la misma frase de contraseña de recuperación puede acceder a sus datos. Una vez programada, la frase de contraseña de recuperación no se puede cambiar. Una buena contraseña contiene al menos 16 caracteres e incluye letras al azar (mayúsculas y minúsculas), números y símbolos especiales. Proteja su frase de contraseña de recuperación como protegería una contraseña. Un atacante que descubre su contraseña podría utilizarla para crear un duplicado de su dispositivo Master. No se puede duplicar un dispositivo Chameleon Master sin su frase de Contraseña de Recuperación de Datos. B) Para un mejor equilibrio entre seguridad y redundancia, utilice una secuencia aleatoria de al menos 64 números y letras como frase de contraseña de recuperación. Después de completar la instalación, crea varios dispositivos duplicados con esta secuencia como copias de seguridad (ver "5 Duplicación de un dispositivo Chameleon"). Para poder crear duplicados adicionales en el futuro, guarde la secuencia aleatoria en una ubicación segura. Si no, borre la secuencia. C) Desactivar Contraseña de Recuperación de Datos. Para una mayor seguridad, desactive la recuperación de contraseña. Esto indicará al dispositivo Chameleon de generar su propia clave de encriptación aleatoria. Sin embargo, esto significa que usted no podrá duplicar el dispositivo si se pierde o se rompe. 6. Elija una contraseña. Las llaves Master van siempre protegidas por una contraseña. Las contraseñas no son opcionales para las Masters. (Lo son para las llaves User). Tendrá que marcar la contraseña cada vez que enchufe el dispositivo. Debe ser diferente de la contraseña de recuperación. La contraseña protege su llave Master de cualquier uso no autorizado. 7. Crear una unidad de disco encriptada. Este disco solo será accesible con su llave Master. Es necesario tener un disco encriptado asociado para sustituir o duplicar una la llave Master. Page 3

6 Especificar el tamaño y la ubicación de la unidad. El instalador crea la unidad encriptada utilizando el espacio libre en esa ubicación. Puede residir en el disco duro local o en unidades USB externas. Podrá cambiar el tamaño de la unidad encriptada más adelante usando la aplicación Chameleon Manager (Inicio > Todos los Programas > Chameleon > Chameleon Manager). Todo el contenido copiado en la unidad encriptada está protegido automáticamente. Está accesible cuando el dispositivo se inserta, y desaparece cuando se retira el dispositivo. 2.1 Desinstalar Puede desinstalar el software Chameleon, eligiendo "Chameleon" en el menú de inicio de Windows y seleccionando la opción "desinstalar" (Inicio> Todos los programas> Chameleon> Desinstalar). La desinstalación no borra sus unidades encriptadas. Para borrar las unidades encriptadas, elimine los directorios Chameleon del directorio de su disco duro al nivel superior (por ejemplo, C: \ Unidades Chameleon \). El directorio Chameleon sólo se puede eliminar cuando el dispositivo no está conectado. 3 Unidades de disco Chameleon encriptadas: Protección de los datos Conecte su dispositivo para acceder a la unidad Chameleon encriptada. La unidad encriptada aparece como cualquier otra unidad en su sistema. Puede almacenar archivos en ella, abrir sus archivos, instalar y ejecutar programas, mover archivos de un directorio a otro, y administrar las aplicaciones desde la unidad encriptada. Una vez que el dispositivo Chameleon se retira, la unidad encriptada desaparece de Windows. Un examen forense de su disco duro revelará solamente datos encriptados, aparentemente al azar. Sólo los archivos que se almacenan en esta unidad Chameleon están encriptados. Los archivos copiados o abiertos desde la unidad encriptada se descodifican automáticamente. Por ejemplo, si un usuario quiere adjuntar un archivo de una unidad encriptada a un correo electrónico, se adjunta un archivo desencriptado. Para la fijación de los archivos adjuntos de correo electrónico y almacenamiento en la nube (cloud), consulte la sección "7 Encriptar archivos y carpetas individuales". Puede copiar los archivos a la unidad encriptada simplemente arrastrandos y soltándolos allí. Sin embargo, se conserva el archivo original sin encriptarlo en su ubicación original. Un método más seguro es hacer un clic derecho, arrastrar y soltar. Mantenga pulsado el botón derecho del ratón y arrastre el archivo seleccionado a la unidad encriptada. Aparece un diálogo que muestra "Copiar", "Mover", y "Mover seguro". La opción de mover seguro mueve el archivo a la unidad encriptada, y borra cualquier resto de ese archivo de su ubicación original 2. Si se trata de una cantidad significativa de datos, esto puede tomar algún tiempo. Page 4

7 También puede mover con seguridad un archivo a la unidad encriptada mediante el uso de la opción de pegado seguro. Haga clic derecho sobre el archivo o carpeta que desea mover y, a continuación, seleccione "Cortar". Después, haga clic en la unidad encriptada o uno de sus subdirectorios, y seleccione "Pegar seguro". Al igual que la opción de mover seguro, la opción pegar seguro borra todo rastro de los archivos encriptados del disco duro. Los comandos seguros sólo están disponibles cuando el dispositivo Chameleon está enchufado. 2 La función estándar de Windows mover copia el archivo, y marca a continuación el archivo original como borrado. El archivo borrado se puede recuperar con herramientas especiales. La opción de mover seguro impide una recuperación al sobrescribir el archivo borrado. Page 5

8 El software Chameleon también añade una función de borrado seguro. Haga clic derecho sobre cualquier archivo o carpeta y seleccione "Borrar seguro". Es más seguro que borrar el archivo y luego borrarlo de nuevo desde la papelera de reciclaje de Windows. Borrar seguro sobrescribe todos los bits del archivo del disco duro, esto puede tomar algún tiempo si se trata de una cantidad significativa de datos. Las funciones normales de cortar, pegar y borrar de Windows aún están disponibles. Borrar un archivo almacenado en una unidad encriptada, lo coloca en la Papelera de reciclaje de Windows. Usted puede recuperar el archivo desde esta papelera de reciclaje, siempre y cuando el dispositivo Chameleon está conectado. Los archivos borrados desaparecerán de la papelera de reciclaje cuando se retira el dispositivo. Reaparecen en la papelera de reciclaje cuando el dispositivo se vuelve a insertar. No es necesario borrar los archivos ubicados en la unidad encriptada. Page 6

9 Los archivos creados directamente en la unidad encriptada se protegen automáticamente. Sin embargo, algunas aplicaciones almacenan la información temporal en el disco sin encriptar. Esta información puede ser recuperable con herramientas especializadas. Usted debe configurar sus aplicaciones para que almacenen sus archivos temporales en la unidad encriptada. Esto se puede lograr mediante la instalación de aplicaciones directamente en la unidad encriptada. Puede conectar o desconectar el dispositivo Chameleon en cualquier momento. Su equipo sigue siendo plenamente funcional sin el dispositivo Chameleon. Sólo la unidad encriptada (y todos los programas y datos en la misma) no estarán disponibles. Tenga en cuenta que desconectar el dispositivo mientras escribe datos en la unidad encriptada puede dañar esos datos. Es similar a sacar un disco duro externo mientras se utiliza. Para estar absolutamente seguro de que no se está produciendo, utilice la función Quitar seguro de Windows antes de desenchufar el dispositivo. Si se abre una aplicación con un archivo encriptado, la aplicación y el archivo puede aún ser accesible incluso después de desconectar el dispositivo Chameleon. Por ejemplo, digamos que usted está editando un archivo protegido en Microsoft Word. Si desconecta el dispositivo, una copia de este archivo está abierta en Word. No se puede guardar el archivo en la unidad encriptada hasta que vuelva a insertar el dispositivo. Sin embargo, usted todavía puede ver y editar las partes del archivo en caché en la memoria de trabajo. 4 Gestionar dispositivos User Además de las funciones básicas del Chameleon, una llave Master puede acceder, crear, duplicar, configurar, y bloquear los dispositivos User. Mientras que los dispositivos User no pueden acceder a los datos protegidos por dispositivos de otro usuario, el Master puede acceder a los datos protegidos por cualquier usuario de llaves User (incluso con contraseñas activadas) asociada a él. La llave Master sólo puede programar dispositivos nuevos o llaves User que se programaron originalmente por la misma llave Master. La llave Master no puede programar un dispositivo User que fue programado por una Master diferente. Page 7

10 4.1 Crear dispositivos User 1. Conecte la llave Master 2. Marque su contraseña 3. Inicie el programa Chameleon Manager Haga Clic en Windows inicio > Todos los Programas > Chameleon > Chameleon Manager 4. Seleccione la pestaña Programar User. Defina un nombre de y otras configuraciones antes de presionar Programar. Las secciones incluidas describen las configuraciones disponibles. Nota: Para cambiar la configuración de una llave User sin cambiar el nombre de usuario ni su descripción, seleccione la opción Solo ajustes de Programa. No utilice está opción con dispositivos User no programado anteriormente. Page 8

11 5. Enchufe la llave User para su programación. 6. Quite la llave User programada cuando se le solicite. Page 9

12 La información del usuario de la llave User se almacena en el dispositivo, así como en un archivo de texto no encriptado en el directorio ChameleonDrives (por ejemplo, C: \ ChameleonDrives \ UserLog.csv). Esta información no se elimina cuando se desinstala la aplicación Chameleon Manager. Puede volver a programar una llave User en cualquier momento. Los dispositivos Chameleon User sólo pueden ser programados por la llave Master que originalmente les programó o por un duplicado de esa llave Master Nombre de Usuario User Cada dispositivo de usuario se define por un Nombre de Usuario User. El Nombre de Usuario User no es un secreto y está compuesto por un máximo de 31 números y letras. Por ejemplo, el Nombre de Usuario User puede ser su nombre de usuario, dirección de correo electrónico o número de empleado. Cada Nombre de Usuario User también está relacionado con una descripción opcional. Esta descripción puede tener hasta 255 caracteres. Las llaves User que tengan el mismo Nombre de Usuario User pueden acceder a los mismos datos. Esto puede ser útil para la obtención de duplicados o dar acceso a un grupo (en lugar de un solo individuo) Contraseñas Una contraseña evita que personas no autorizadas utilicen un determinado dispositivo Chameleon. No se utiliza para proteger los datos. Si la protección por contraseña está activada, debe introducir una contraseña cada vez que el dispositivo está conectado o cuando se reinicia el equipo o despierta del modo espera. Puede crear varios dispositivos Chameleon User, cada uno con diferentes contraseñas (o sin contraseñas), pero con el mismo Nombre de Usuario User. Estos dispositivos User diferentes pueden acceder a los mismos datos. Los usuarios de las llaves User pueden cambiar su contraseña. La llave Master puede requerir cierta complejidad en las contraseñas de llaves User. Si se requiere complejidad, la contraseña del User deberá contener un mínimo de 6 caracteres y al menos un número y una letra. Las contraseñas de las llaves User no impiden que la llave Master tenga acceso a los datos encriptados por sus llaves User relacionadas Bloqueo Automático del Ordenador (PC Lock) Desconectar el dispositivo Chameleon protege sus datos confidenciales, pero los documentos abiertos, conexiones de red y correos electrónicos aún pueden ser vulnerables. PC Lock bloquea automáticamente la sesión de Windows cada vez que el dispositivo se retira. El usuario debe introducir la contraseña de Windows para volver a iniciar la sesión. El Master configurar un llave User para que esta opción sea obligatoria. Page 10

13 4.1.4 Autenticación Automática (AutoLogin) Camaleón Autologin es lo contrario de PC Lock: si está activado, puede acceder a su sesión de Windows simplemente enchufando el dispositivo Chameleon (véase "11 Autenticación Automática (AutoLogin)). El Master tiene la opción de prohibir el uso de la Autenticación Automática (AutoLogin) a sus llaves User asociadas Cifrado del archivo de paginación de Windows (Pagefile Encryption) Windows puede almacenar datos temporales en el archivo de paginación (memoria virtual). Este archivo normalmente no está encriptado y se actualiza continuamente. Active la encriptación de los archivos de paginación para que Windows los encripte. Encriptar el archivo de paginación elimina un riesgo potencial, pero ralentiza el ordenador ligeramente. Sólo Windows 7 es compatible con la encriptación de los archivos de paginación (desconocido por otros sistemas operativos). La llave Master puede configurar sus llaves User asociadas para que obligar la encriptación del archivo de paginación Windows. 4.2 Histórico de Usuarios User Programados La pestaña "Histórico" muestra la lista de dispositivos Chameleon User que se han creado. Esta información se almacena en un archivo de texto sin cifrar en el directorio ChameleonDrives (C:\ChameleonDrives\UserLog.csv). En él se enumeran los dispositivos Chameleon Users del Master creado, su fecha de creación, Nombre de Usuario User, la descripción y otros ajustes. Page 11

14 4.3 Utilización de un dispositivo Chameleon con varios equipos Una llave Chameleon User se puede utilizar con varios equipos. Si la aplicación Chameleon Manager ya se ha instalado en el nuevo equipo, no hay necesidad de volver a instalarlo. Si no es así, inserte el CD de instalación de Chameleon Manager y ejecute el programa de instalación en el nuevo equipo. La llave Master tendrá acceso a las unidades de disco creadas por una llave User asociada: 1. Inserte el dispositivo Master en el ordenador que contiene el disco(s) encriptado con una llave User asociada. 2. Marque su contraseña 3. En la ventana Elegir Usuario User, Elija el Usuario cuyos discos necesita acceder. Haga clic en Desbloquear. Al seleccionar un usuario User asociado, la funcionalidad de la llave Master se limita a lo que puede hacer esa llave User. Seleccione Master para utilizar todas las funcionalidades de la llave Master. 4.4 Quitar Usuarios Cuando se pierde una llave User o cuando un empleado deja la empresa llevándose una llave, necesita quitar un usuario y la llave User asociada. Esta operación se puede llevar a cabo de las siguientes formas: Si ya no necesita los datos de este Usuario, puede eliminar los discos encriptados con esa llave User, y volver a programar la llave para otro usuario con un nuevo Nombre de Page 12

15 Usuario User. Vease Error! Reference source not found. Eliminar Unidades de Discos de Usuarios. Si necesita migrar los discos de este Usuario hacia otro Usuario puede: o Utilizar la llave Master (Vease 4.4.2Cambiar Usuarios con una llave Master ) o Crear un dispositivo User de migración (Vease 4.4.3Cambiar Usuarios con una llave User de migración ) Eliminar Unidades de Discos de Usuarios 1. Inserte el dispositivo Master en el ordenador que contiene el disco(s) encriptado con una llave User asociada. 2. Marque su contraseña 3. En la ventana Elegir Usuario User, Elija el Usuario cuyos discos necesita acceder. Haga clic en Desbloquear. 4. Inicie la aplicación Chameleon Manager Haga Clic en Windows Inicio > Todos los Programas > Chameleon > Chameleon Manager Page 13

16 5. Seleccione la pestaña Gestión de Discos. 6. En la sección Eliminar/Cambiar Tamaño Disco seleccione Eliminar Disco. 7. Haga clic en Eliminar Disco para cada disco asociado al User Cambiar Usuarios con una llave Master 1. Inserte el dispositivo Master en el ordenador que contiene el disco(s) encriptado con una llave User asociada. 2. Marque su contraseña Page 14

17 3. En la ventana Seleccionar Usuario, Elija Master y haga clic en Desbloquear. 4. Inicie la aplicación Chameleon Manager Haga Clic en Windows Inicio > Todos los Programas > Chameleon > Chameleon Manager 5. Seleccione la pestaña Migración del Disco del Usuario. 6. Entre el Nombre de Usuario existente para el Desde y el Nuevo Nombre de Usuario para el Hacia. Para bloquear todos los usuarios existentes, escriba "no usado" en la ventana de Nombre de Usuario para Hacia. Page 15

18 7. Haga clic en Migrar. Su disco duro (C: \) debe tener suficiente espacio libre para guardar todos los archivos contenidos en los discos encriptados. Según el volumen de datos encriptados, este proceso puede tardar algún tiempo. Cualquier unidad de disco encriptada (y copias de seguridad) que no estén conectadas durante la migración seguirá siendo accesible por el usuario original. Puede repetir este proceso cuando las unidades estén conectadas. Este proceso no migra o bloquea el acceso a los archivos encriptados por separado (ver 7.3 Migrar Archivos Encriptados) Cambiar Usuarios con una llave User de migración 1. Conecte la llave Master 2. Marque su contraseña 3. Inicie la aplicación Chameleon Manager Haga Clic en Windows Inicio > Todos los Programas > Chameleon > Chameleon Manager Page 16

19 4. Seleccione la pestaña Programación de Usuario. Seleccione la opción Activar Migración del Nombre de Usuario. Entre el Nuevo nombre de Usuario, el Nombre de Usuario retirado y los ajustes del Usuario. Cualquier dato asociado con el Nombre de Usuario retirado será transferido hacia el nuevo Nombre de Usuario. 5. Aprete el botón Programar. 6. Inserte el dispositivo User para su programación. Page 17

20 7. Retire el dispositivo User programado cuando se lo indiquen. Cuando el usuario inserta este dispositivo habilitado para la migración de usuario en su PC, se le pedirá que abra la aplicación Chameleon Manager. Chameleon Manager migra automáticamente los discos encriptados del Usuario retirado hacia el Nombre Usuario nuevo. El disco duro que contiene la carpeta temporal de Windows (normalmente C: \) debe tener suficiente espacio libre para guardar todos los archivos contenidos en los discos encriptados. Según el volumen de datos encriptados, este proceso puede tardar algún tiempo. Una vez completada la migración, habilita las funciones del dispositivo del Usuario nuevo como un dispositivo User estándar. Las unidades de disco encriptadas no conectadas (copias de seguridad) seguirán siendo accesible para el Nombre de Usuario retirado. Al usuario se le pedirá que los migre cuando esten conectadas posteriormente. Las unidades encriptadas no migradas no se cargan automáticamente con el dispositivo habilitado para la migración de usuario. Se tienen que buscar y migrarlas una a una hacia el nuevo Nombre de Usuario. Este proceso no migra o bloquea el acceso a los archivos encriptados individualmente (consulte "7.3 Migrar Archivos Encriptados "). 5 Duplicar una llave Master Si se pierde o se rompe la llave Master, los datos en la unidad de disco encriptada se pueden recuperar usando un nuevo dispositivo Master y la Contraseña de Recuperación de Datos que ha Page 18

21 especificado durante la instalación. Este proceso también se puede utilizar para crear duplicados de la llave Master. Las llaves Master sin Contraseña de Recuperación de Datos establecida no pueden ser duplicadas. 1. Inserte una nueva llave Master en el ordenador que contiene una unidad de disco encriptada asociada con la llave Master que desea duplicar. 2. Inicie la aplicación Chameleon Manager Haga Clic en Windows Inicio > Todos los Programas > Chameleon > Chameleon Manager 3. En la ventana Duplicar Llave, entre su Contraseña de Recuperación, y una Contraseña deseado para la nueva llave. 4. Aprete el botón Duplicar. No es necesario tener el dispositivo Master original para hacer un duplicado. Sin embargo, como medida de precaución, una unidad de disco encriptada con la llave Master original debe estar presente para el éxito de la duplicación. La aplicación Chameleon Manager comprueba que la contraseña introducida coincide con la unidad de disco encriptada existente antes de permitir que esta contraseña se asocie con el nuevo dispositivo. 6 Sustituir una llave Master (cambio de clave de encriptación) En el caso de que un dispositivo Master se pierda, sea robado, o este en peligro, puede ser necesario de sustituir el dispositivo Master y volver a encriptar todos los datos asociados, con la nueva clave de encriptación. Este protocol incluye: Page 19

22 Actualizar la clave de encriptación del dispositivo Master Migrar los discos encriptados asociados con el dispositivo Master hacia la nueva clave de encriptación Actualizar todos los dispositivos User asociados para que coincidan con la nueva clave de encriptación del dispositivo Master. Migrar todos los discos encriptados con los dispositivos User 1 Migrar los archivos.cge generados por las llaves Master y User hacia la nueva clave de encriptación (ver 7.3 para más detalles) Cada dispositivo Master solo puede ser actualizado (cambio de clave de encriptación) una vez tras la programación original. Para repetir este proceso necesitará un dispositivo Master Nuevo. Antes de sustituir la llave Master: Cree una copia de seguridad de un disco encriptado asociado al Master (ver 12.4 Copias de seguridad de Datos ): Este paso permitirá la creación futura de un duplicado del Master original. El disco puede tener el tamaño mínimo. Cree duplicados del dispositivo Master existente (ver 55 Duplicar una llave Master ). o Cualquier duplicado creado después de la sustitución del Master no contendrá la clave de encriptación original. Por tanto, no tundra acceso a los discos encriptados asociados con el original, ni podrá programar llaves User con la correspondiente clave de encriptación original. Aplique el siguiente procedimiento de sustitución al dispositivo Master (y a todos sus duplicados) Para Sustituir la llave Master: 1. Inserte la llave Master que desea sustituir. 2. Marque su Contraseña 3. Inicie la aplicación Chameleon Manager Haga Clic en Windows Inicio > Todos los Programas > Chameleon > Chameleon Manager 1 Copias de seguridad incluidas Page 20

23 4. Abra la ventana Sustituir Master. 5. Marque la nueva Contraseña de Recuperación de Datose. (ver apartado 2 de Elegir un Contraseña de Recuperación de datos ). 6. Marque una Contraseña. 7. Aprete el botón Cambiar. 8. Marque la frase de confirmación. 9. Confirmar que ha completados todos los pasos previos a la sustitución del Master 10. Cuando el disco Master este migrado, aparecerá el siguiente mensaje. Page 21

24 Como medida de precaución, una Unidad de Disco Encriptado con el Master debe estar asociada con la Contraseña de recuperación actual (antigua) o con la nueva que acaba de introducir para asegurar el éxito de la sustitución. Este procedimiento de sustitución también migra todas las unidades de disco encriptado Master conectadas (unidades cifradas que sólo son accesibles por el Master) a la nueva clave de encriptación. El disco duro que contiene la carpeta temporal de Windows (normalmente C: \) debe tener suficiente espacio libre para guardar todos los archivos contenidos en los discos cifrados. Según el volumen de datos encriptados, este proceso puede tardar algún tiempo. Cuando haya sustituido el primer dispositivo Master: Repita el procedimiento de sustitución en los dispositivos Master duplicados, en el mismo ordenador y con la misma Contraseña de Recuperación. Esto garantizará la transición de todos los duplicados hacia la misma Contraseña de Recuperación. Actualice todos los dispositivos User asociados.. Ver siguiente sección. Migre todos los discos encriptados con el Master en otros ordenadores. Inserte simplemente la llave Master actualizada y abra la aplicación Chameleon Manager. Migre todos los discos encriptados con el Master contenidos en Discos Externos. Recibirá un mensaje para migrarlos en cuanto esten conectados. Una vez migrados cualquier disco cifrado, cree nuevas copia de seguridad de estos para reemplazar las copias antiguas. Migre los archivos individuales encriptados asociados con la llave Master (ver 7.3 ). 6.1 Actualizar Dispositivos User Utilice el dispositivo Master actualizado para re-programar todos los dispositivos User. 1. Inserte la llave Master. 2. Marque su Contraseña 3. Inicie la aplicación Chameleon Manager Click on Windows Start > All Programs > Chameleon > Chameleon Manager Page 22

25 4. Abra la pestaña Sustituir Master. 5. Aprete el botón Re- Programación de User. 6. Inserte el dispositivo User para volver a programarlo. Page 23

26 7. Si se requería una Contraseña para la llave User, marque una nueva contraseña temporal o desactive la protección por Contraseña. 8. Desconecte el dispositivo User programado cuando se le indique. Page 24

27 Cuando el usuario inserte el dispositivo User actualizado en su PC, se le pedirá que abra la aplicación Chameleon Manager. Chameleon Manager migra automáticamente los discos encriptados User para asociarlos con el Master actualizado. El disco duro que contiene la carpeta temporal de Windows (normalmente C: \) debe tener suficiente espacio libre para guardar todos los archivos contenidos en los discos encriptados. Según el volumen de datos encriptados, este proceso puede tardar algún tiempo. Este proceso no migra o bloquea el acceso a los archivos encriptados individualmente (consulte "7.3 Migrar Archivos Encriptados"). Las unidades de discos encriptados no conectadas (y sus copias de seguridad) seguirán siendo accesible para el dispositivo User original. Al usuario se le pedirá que los migre cuando estén conectadas posteriormente. Las unidades de discos encriptados no migradas no se podrán acceder hasta que hayan sido migradas por el dispositivo User actualizado. 7 Encriptar archivos y carpetas individuales El dispositivo Chameleon encripta automáticamente todos los datos que se colocan en la unidad encriptada y desencripta automáticamente todos los datos tomados de la unidad encriptada. Aunque práctico y seguro, esto no protege la información que usted manda por correo electrónico o almacena en la red. Para estas situaciones, el dispositivo Chameleon puede encriptar y descriptar archivos y carpetas individuales. 7.1 Encriptar Archivos Puede encriptar un archivo, un grupo de archivos o directorios enteros (pero no los accesos directos o iconos especiales como la Papelera de reciclaje de Windows). Los archivos encriptados por un dispositivo Chameleon sólo puede ser descriptados utilizando el mismo dispositivo (o por la llave Master asociada). 1. Inserte el dispositivo Master 2. Marque su Contraseña Page 25

28 3. Haga clic derecho sobre el archivo o la carpeta que desea proteger. 4. Seleccione "Encriptar aquí" para crear la versión encriptada del archivo seleccionado El archivo encriptado aparece como un archivo en la misma carpeta con el mismo nombre de archivo pero con la extensión ".cge". Si lo desea, puede cambiar el nombre del archivo, pero no la extensión. Este archivo se encripta mediante el hardware AES-256 del dispositivo. A la diferencia de la unidad de disco encriptado, el archivo encriptado es todavía visible cuando se retira el dispositivo. Se puede adjuntar a un correo electrónico, copiar a una unidad de disco USB, almacenar en la red, o sincronizar con un proveedor de nube (cloud). Tambien puede encriptar archivos y carpetas individuales realizando con el botón derecho un simple arrastrar y soltar. 1. Inserte el dispositivo Master 2. Marque su Contraseña 3. Mantenga el clic derecho sobre el archivo o la carpeta que desea proteger. Page 26

29 4. Arrastre el puntero del ratón a la carpeta de destino y suelte el botón derecho del ratón. El archivo encriptado se creará en esta carpeta. 5. Seleccione "encriptar mover aquí" o "Encriptar copia aquí". Encriptar mover aquí " coloca el archivo encriptado a su destino mientras borra seguro el archivo de origen. Encriptar copia aquí" hace lo mismo sin borrar el archivo de origen. Puede encriptar un archivo o una carpeta también mediante la opción de pegado: 1. Inserte el dispositivo Master 2. Marque su Contraseña 3. Haga clic derecho sobre el archivo o la carpeta que desee encriptar, a continuación, seleccione "Cortar" o "Copiar". Puede utilizar también los shorcuts (atajos de teclado) Cortar (Ctrl + X) o Copiar (CTRL + C). Page 27

30 4. Haga clic en la unidad o directorio de destino. 5. Seleccione Encriptar y Pegar Esto coloca el archivo encriptado en el destino. Si selecciona "Cortar", el archivo de origen será borrado de forma segura después de la encriptación. 7.2 Descriptar Archivos Para descriptar un archive.cge: 1. Inserte el dispositivo Master 2. Marque su Contraseña (si necesario) 3. Haga doble clic en el archivo.cge. El proceso de descripción se iniciará inmediatamente. Nota: Si abre el archivo.cge de una aplicación (por ejemplo, un navegador web) utilizando (por ejemplo) "Abrir con", el archivo se descargará y se descriptará en una carpeta temporal elegida por la aplicación. Esto posicionará el contenido descriptado del archivo.cge en una carpeta de archivos no deseada. En lugar de abrir el archivo.cge directamente desde la aplicación, guarde el archivo.cge en una carpeta de su elección (la opción "Guardar Como"), y luego descripta el archivo. Los otros métodos para descriptar los archivos.cge son idénticos a los para encriptar: Page 28

31 1. Inserte el dispositivo Master 2. Marque su Contraseña 3. Haga clic derecho sobre el archivo.cge a descriptar. 4. Seleccione "Descriptar aquí" para crear una copia del archivo o de la carpeta descriptado contenido dentro del archivo.cge Del mismo modo, puede descriptar los archivos.cge utilizando el método del clic derecho arrastrar / soltar. Utilice este método cuando el archivo.cge se encuentra en un almacenamiento no encriptado. Es más seguro porque evita que sus datos no encriptados residan (temporalmente) en el almacenamiento sin protección. Por ejemplo, usted puede tener un archivo.cge guardado en una unidad de red. En vez de hacer doble clic en el archivo para descriptarlo en la carpeta de red, puede utilizar el siguiente método para descriptar el archivo en su disco duro local. 1. Inserte el dispositivo Master 2. Marque su Contraseña 3. Haz clic y mantén pulsado el botón derecho del ratón sobre el archivo.cge Page 29

32 4. Arrastre el puntero del ratón a la carpeta de destino y suelte el botón derecho del ratón. El contenido descriptado será creado en esta carpeta. 5. Seleccione "Descriptar y Mover aquí" o " Descriptar y Copiar aquí". " Descriptar y Mover aquí " coloca el contenido descriptado a su destino en modo seguro mientras borra el archivo.cge. Utilizará este método para evitar que sus datos no encriptados se queden (temporalmente) en un almacenamiento remoto o sin garantía. "Descriptar y Copiar aquí" hace lo mismo sin borrar el archivo de origen. La opción Descriptar y Pegar está también disponible: 1. Inserte el dispositivo Master 2. Marque su Contraseña 3. Haga clic derecho sobre el archivo.cge a descriptar, a continuación, seleccione "Cortar" o "Copiar". También puede utilizar los shortcuts (atajos de teclado) Cortar (Ctrl + X) o Copiar (Ctrl + C). Page 30

33 4. Haga clic derecho en la unidad o directorio destino. 5. Seleccione Descriptar y Pegar Esto coloca el contenido descriptado en el destino. Si selecciona "Cortar", el archivo de origen se borra de forma segura después de la descriptación completa. 7.3 Migrar Archivos Encriptados Es necesario Migrar Archivos Encriptados.cge cuando: El dispositivo Master ha sido sustituido: En este caso el Master y los User asociados tendrán que migrar los archivos.cge encriptados con la clave de encriptación de origen (Ver 6 Sustituir una llave Master (cambio de clave de encriptación) ) El Master necesita acceder a un archivo de un dispositivo User asociado Un dispositivo User se está retirando: Un dispositivo de Migración de Usuario ha sido generado para transferir la propiedad de un archivo.cge desde el Usuario retirado hacia el nuevo Usuario (ver Cambiar Usuarios con una llave User de migración ). 1. Inserte el dispositivo (Puede ser un Master actualizado, User actualizado, o User de Migración) 2. Marque su Contraseña (Si necesario) 3. Inicie el Migrador de Archivo Encriptado Haga Clic en Windows Inicio > Todos los Programas > Chameleon > Page 31

34 4. Seleccione los archivos.cge que desea migrar. Migrador de Archivo Encriptado Arrastre-los directamente hasta la lista de archivos para migrar. o Haga clic en Añadir Archivos, busque y seleccione los archivos. 5. Cierre todos los archivos abiertos que residen en las unidades encriptadas. Antes de que el proceso de migración comience las unidades encriptadas se va a separar. Si un archivo está abierto, el Migrador pedirá al usuario de cerrarla. 6. Haga clic en el botón "migrar" El disco duro que contiene los archivos.cge debe tener suficiente espacio libre para guardar una copia del archivo más grande de la lista. Según el volumen de datos encriptados, este proceso puede tardar algún tiempo. Sus unidades encriptadas se vuelven a unir cuando el proceso de migración se acaba. Una vez el proceso de migración terminado, solo el dispositivo asociado podrá descriptar directamente el archivo.cge. Si el Archivo ha sido migrado del User retirado, este ya no podrá acceder al Archivo. 7.4 Ver Detalles de Archivos Encriptados Para ver los detalles de un archivo encriptado: Page 32

35 1. Inserte el dispositivo 2. Marque su Contraseña 3. Haga clic derecho sobre el archivo.cge 4. Seleccione Detalles de Archivo Encriptado 5. Los detalles del archivo se muestran en una nueva ventana 8 Cambiar Contraseñas Opcional para los dispositivos User, la protección por contraseña está siempre activada en los dispositivos Master. La protección por contraseña impide el uso no autorizado del dispositivo Master. Una contraseña debe introducirse cada vez que el dispositivo está conectado o cuando se reinicia el equipo o se despierta del modo de espera. Page 33

36 Para cambiar de contraseña: 1. Inserte el dispositivo Master 2. Marque su Contraseña 3. Inicie la aplicación Chameleon Manager Haga Clic en Windows Inicio > Todos los Programas > Chameleon > Chameleon Manager 4. Abra la pestaña Gestión de Contraseña. 5. Marque su Contraseña actual 6. Marque la nueva Contraseña y verifique la. 7. Haga Clic en Continuar. Puede cambiar la contraseña tantas veces como quiera. Es posible tener dispositivos duplicados con contraseñas diferentes. Los dispositivos Master con contraseñas diferentes, pero con la misma Contraseña de Recuperación de Datos pueden acceder a los mismos datos. Si olvida la contraseña, el dispositivo Master no podrá ser desbloqueado, sin embargo, un duplicado del Master puede ser creado usando la Contraseña de Recuperación de Datos. Page 34

37 9 Agregar, eliminar, cambiar el tamaño de las unidades de discos encriptados Puede agregar, eliminar o cambiar el tamaño de las unidades de discos encriptados en cualquier momento. Mientras haya suficiente espacio en el disco, no hay límite en el número de unidades de discos encriptados que usted puede tener asociadas con un solo dispositivo. Las unidades encriptadas se pueden crear en el disco duro interno, así como en unidades USB externas. Para gestionar discos encriptados: 1. Inserte el dispositivo Master 2. Inicie la aplicación Haga Clic en Windows Inicio > Chameleon Todos los Programas > Manager Chameleon > Chameleon Manager 3. Seleccione la pestaña "Gestión de Discos". Para agregar una unidad, especifique el tamaño y la ubicación de la unidad de Disco encriptado, a continuación, haga clic en el botón "Crear Disco" Page 35

38 Para borrar un disco, seleccione el disco existente en el menú desplegable, seleccione "Eliminar Disco". Haga clic en el botón " Eliminar Disco. Se le pedirá una confirmación. Para cambiar el tamaño de un disco, seleccione el disco en el menú desplegable, seleccione "Cambiar tamaño de disco". Introduzca el tamaño deseado y luego haga clic en el botón "Cambiar". Al reducir el tamaño del disco, el disco duro (C: \) debe tener suficiente espacio libre para retener temporalmente todos los contenidos de la unidad de disco encriptado. 10 Bloqueo Automático del Ordenador (PC Lock) Desconectar su dispositivo Chameleon protege sus datos confidenciales, pero los documentos abiertos, conexiones de red, y correos electrónicos quedan vulnerables. PC Lock bloquea automáticamente su sesión Windows en cuanto retire su Chameleon. Para activar PC Lock en el dispositivo Master: 1. Inserte el dispositivo Master 2. Marque su Contraseña 3. Inicie la aplicación Chameleon Manager Haga Clic en Windows Inicio > Todos los Programas > Chameleon > Chameleon Manager 4. Abra la pestaña Avanzado. Page 36

39 5. Seleccione Activar Bloqueo Automático al retirar Dispositivo 6. Haga Clic en Aplicar. Al programar un dispositivo User, un Master tiene la opción de requerir el Bloqueo Automático de forma obligatoria. 11 Autenticación Automática (AutoLogin) la Autenticación Automática (Autologin) es el contrario del Bloqueo Automático (PC Lock): Cuando se activa, puede acceder directamente a su sesión Windows simplemente enchufando su Chameleon. La Autenticación Automática (AutoLogin) es disponible en el entorno Windows Vista, Windows 7 y 8. La instalación de la aplicación Chameleon Manager añade una pestaña ( Por favor conecte su Dispositivo Chameleon ) en la página de inicio de sesión de Windows. (Ver ejemplo abajo) Page 37

40 Si AutoLogin no ha sido previamente activado, la pantalla de inicio de sesión le pedirá que introduzca su información de inicio de sesión de Windows. Page 38

41 La información de inicio de sesión será verificada por el sistema operativo. Si la conexión se realiza correctamente, la información de inicio de sesión se cifra y se guarda. La próxima vez que el dispositivo esté conectado a la pantalla de inicio, Windows iniciará sesión automáticamente. Autologin no es compatible con los dispositivos que tienen la Protección por Contraseña activada. Las llaves Masters requieren una contraseña, por lo tanto Autologin no es compatible con dispositivos Masters. El Master tiene la opción de prohibir a sus usuarios el uso de AutoLogin 12 Funciones adicionales y limitaciones 12.1 Desplegar menu de programación de llave User Para revisar la programación de un llave User: 1. Inserte el dispositivo User 1. Marque su Contraseña 2. Inicie la aplicación Chameleon Manager Haga Clic en Windows Inicio > Todos los Programas > Chameleon > Chameleon Manager 3. Abra la pestaña Gestion de Disco. 4. Haga clic en Acerca de. Page 39

42 5. La ventana Acerca de muestra los ajustes de la llave User. Page 40

43 12.2 Archivo de paginación de Windows (Page File) Windows puede almacenar datos temporales en el archivo de paginación (memoria virtual). Este archivo no está normalmente encriptado y se actualiza continuamente. Active la función de Encriptación de Archivos de Paginación para que Windows los encripte. Por defecto, Chameleon cifra el archivo de paginación. (PageFile) Para activar la Encriptación de Archivos de Paginación (PageFile): 1. Inserte el dispositivo Chameleon. 2. Marque su Contraseña 3. Inicie la aplicación Chameleon Manager Haga Clic en Windows Inicio > Todos los Programas > Chameleon > Chameleon Manager Page 41

44 4. Abra la pestaña Avanzado. 5. Seleccione Activar Encriptación de paginación de archivo y haga clic en Aplicar Encriptar el archivo de paginación (PageFile) elimina una falta de seguridad potencial, pero ralentiza el ordenador ligeramente. Sólo Windows 7/8 es compatible con la encriptación de los archivos de paginación (desconocido por otros sistemas operativos) Expulsar dispositivo de forma segura Desconectar el dispositivo Chameleon mientras escribe datos en la unidad encriptada puede dañar los datos. Es similar a quitar un disco duro externo mientras se utiliza. Para estar absolutamente seguro de que no se está produciendo, utilice la función Quitar seguro (Expulsar) de Windows antes de desenchufar el dispositivo. Page 42

45 12.4 Copias de seguridad de Datos Haga una copia de seguridad de las unidades de discos encriptados copiando el directorio ChameleonDrives en otra ubicación. Este directorio se encuentra en el nivel superior de su disco duro (por ejemplo, C: \ChameleonDrives \). Dado que las unidades de disco Chameleon están siempre encriptadas, las copias de seguridad están protegidas también. Se debe desenchufar el dispositivo Chameleon para hacer la copia de seguridad de sus datos. Puede agregar el directorio ChameleonDrives a su lista de copias de seguridad programadas. ADVERTENCIA: No copie la copia de seguridad del directorio ChameleonDrives a nivel superior (raíz) de una unidad (por ejemplo, D: \ChameleonDrives). El software Chameleon no puede distinguir entre el original y la copia. Si unas unidades de discos idénticas se detectan en el nivel superior, el software Chameleon no activará la unidad de disco. Cualquier lugar subdirectorio o red servirá (por ejemplo D: \ Backup \ Unidades Chameleon) Utilización de varios dispositivos Chameleon con el mismo equipo Puede tener varias unidades de disco encriptadas asociadas con diferentes dispositivos Chameleon en el mismo equipo. Si desea dejar de utilizar un dispositivo en particular y en un ordenador concreto, solo tiene que borrar sus unidades de disco encriptadas asociadas, usando el Chameleon Manager. No necesita desinstalar la aplicación Chameleon Manager. La desinstalación de la aplicación Chameleon Manager no borra las unidades de disco encriptadas. Page 43

46 Excepto durante la programación de dispositivos User, no enchufe más que un dispositivo Chameleon a la vez en su ordenador. 13 Garantía Limitada y avisos legales Chameleon Copyright (c) 2011, LucidPort Technology, Inc. 485 E. Evelyn Ave Sunnyvale, CA Tel: (408) Fax: (408) Pongase en contacto con support@marathon6.com para preguntas técnicas. Pongase en contacto con sales@marathon6.com temas relacionados con la garantía. Conectese a para descargar las últimas actualizaciones. LucidPort Technology, Inc. le garantiza que el Chameleon estará libre de defectos en materiales y mano de obra bajo un uso normal durante el período de garantía de 90 días a partir de su fecha de compra. Su factura o recibo de entrega es su comprobante de fecha de compra. Es posible que se deba presentar la prueba de compra como condición para recibir el servicio de garantía. Si LucidPort Technology, Inc. recibe, durante el período de garantía, el aviso de un defecto en el Chameleon, LucidPort Technology, Inc. reparará o reemplazará el producto, a discreción de LucidPort Technology, Inc. 's. LucidPort Technology, Inc. no tendrá obligación de reparar, sustituir o reembolsar hasta que regrese su aparato al LucidPort Technology, Inc.. Si el Chameleon tiene fallos repetitivos, LucidPort Technology, Inc. Elige de proporcionar un reemplazo que sera el mismo o equivalente en rendimiento o bien un reembolso del precio de su compra en lugar de un reemplazo. En la medida permitida por la ley local, LucidPort Technology Inc., y cualquier producto o piezas de repuesto, pueden contener materiales nuevos y usados equivalentes a los nuevos en rendimiento y fiabilidad. Los productos de sustitución o parte también tendrán una funcionalidad al menos igual a la del producto o pieza que sustituye. Los productos de reemplazo y las piezas tienen garantía de estar libre de defectos en materiales o mano de obra durante 90 días. LucidPort Technology, Inc., a su entera discreción, podrá subcontratar o contratar a un tercero para proporcionar los servicios de garantía. Pérdida de datos es una consecuencia frecuente de la reparación. LOS DATOS ALMACENADOS CON EL CHAMELEON NUNCA ESTÁN CUBIERTOS POR LA GARANTÍA. Esta garantía limitada no se aplica a las piezas desechables o consumibles o de cualquier producto en el que se ha abierto el chasis o si está dañado o defectuoso (A) debido a un accidente, mal uso, abuso, contaminación, infección por virus, impropio o inadecuado Page 44

47 mantenimiento o calibración o otras causas externas, (B) software, interfaces, piezas o consumibles no suministrados por LucidPort Technology, Inc., (C) preparación o mantenimiento inadecuado, (D) pérdida o daños durante el transporte, o (E) la modificación o servicio por excepto LucidPort Technology, Inc. o de una tecnología LucidPort, Inc. proveedor de servicio autorizado. EN LA MEDIDA EN QUE LO PERMITA LA LEGISLACIÓN LOCAL, EN NINGÚN CASO LUCIDPORT TECHNOLOGY, INC SERÁ RESPONSABLE DE LOS DAÑOS CAUSADOS POR EL PRODUCTO O EL FRACASO DEL FUNCIONAMIENTO DEL MISMO, INCLUYENDO CUALQUIER DAÑO DIRECTO, INDIRECTO, ESPECIAL, INCIDENTAL, CONSECUENTE O PUNITIVO DE NINGÚN TIPO, YA SEA POR CONTRATO, AGRAVIO (INCLUYENDO NEGLIGENCIA) O CUALQUIER OTRA TEORÍA LEGAL, Y YA SEA ADVERTIDO DE LA POSIBILIDAD DE TALES DAÑOS. LUCIDPORT TECHNOLOGY, INC NO SE HACE RESPONSABLE POR CUALQUIER RECLAMO HECHO POR TERCEROS O POR USTED PARA TERCEROS. La tecnología de cifrado AES en el Chameleon es clasificada por el gobierno de Estados Unidos como un elemento ECCN 5A002 y pueden ser exportados bajo la Excepción de licencia ENC, sec (b) (3) del Reglamento de la Administración de Exportaciones ("EAR"). El Chameleon no se puede utilizar ni exportar o reexportar a ( o a un ciudadano o residente de) Cuba, Irán, Corea del Norte, Sudán o Siria. No hay otras aprobaciones o autorizaciones del gobierno de EE.UU. obligatorias. Page 45