PGP Whole Disk Encryption para Mac OS X Guía de inicio rápido Versión 10.2

Transcripción

1 PGP Whole Disk Encryption para Mac OS X Guía de inicio rápido Versión 10.2 Qué es PGP Whole Disk Encryption? Utilice PGP Whole Disk Encryption (PGP WDE) para bloquear los contenidos completos del sistema o de una unidad externa o USB flash que usted especifique. Además, utilice PGP Whole Disk Encryption para: Utilizar parte del espacio del disco duro como un volumen de disco virtual encriptado con su propia letra de unidad. Crear archivos Zip protegidos. Destruir archivos y carpetas completamente para que no puedan recuperarse de ninguna manera. intercambiar llaves con otras personas para poder encriptar y compartir los datos de manera segura. Nota: una licencia de PGP Whole Disk Encryption le proporciona acceso a un determinado conjunto de funciones de PGP Whole Disk Encryption. Otras funciones de PGP Whole Disk Encryption pueden requerir una licencia diferente. Consulte la sección Licencia de la Guía del usuario de PGP Desktop para obtener más información. Para la implementación, la administración y la información de cumplimiento de las políticas de PGP Whole Disk Encryption, consulte la Guía del administrador de PGP Universal Server. Contenidos Qué es PGP Whole Disk Encryption? (página 1) Es la primera vez que utiliza PGP Whole Disk Encryption? (página 1) Comprensión de las generalidades (página 1) Qué estoy instalando? (página 1) Requisitos del sistema (página 2) Instalación de PGP Whole Disk Encryption (página 2) Inicio de PGP Whole Disk Encryption (página 3) La pantalla principal de PGP Whole Disk Encryption Utilización de PGP WDE para encriptar una unidad (página 3) Creación de volúmenes de PGP Virtual Disk (página 6) Creación de un archivo de PGP Zip (página 7) Utilización de PGP Shred para triturar archivos (página 8) Cómo obtener ayuda (página 9) Es la primera vez que utiliza PGP Whole Disk Encryption? Utilice esta guía paso a paso para comenzar. Descubrirá que proteger los datos con PGP Whole Disk Encryption es tan sencillo como poner llave en una cerradura. Esta Guía de inicio rápido lo ayuda a instalar PGP Whole Disk Encryption y a comenzar. La Guía del usuario de PGP Desktop proporciona más información detallada sobre PGP Whole Disk Encryption. Si desea crear un par de llaves, en esa guía aprende lo que significa un par de llaves, cómo crearlo y cómo Después de la instalación, PGP Whole Disk Encryption le solicita que cree un par de llaves PGP. Un par de llaves es la combinación de una llave privada y una llave pública. Conserve la llave privada y su contraseña en privado, tal como lo indica el nombre. Si alguien obtiene la llave privada y la contraseña, puede leer sus mensajes y suplantarlo ante otros usuarios. La llave privada desencripta los mensajes entrantes encriptados y firma los mensajes salientes. Por otra parte, puede compartir su llave pública con cualquier persona. Esta llave no tiene una contraseña. Su llave pública encripta mensajes que sólo puede desencriptar su llave privada y verifica los mensajes firmados. El anillo de llaves contiene tanto sus pares de llaves como las llaves públicas de otros, que usted utiliza para enviar mensajes encriptados. Haga clic en el cuadro de control Llaves PGP en su anillo de llaves: 1 El icono de un par de llaves PGP tiene dos llaves, una indica la llave privada y la otra, la pública. Por ejemplo, en esta ilustración Alice Cameron tiene un par de llaves PGP. 2 Los iconos de las llaves públicas de otras personas sólo tienen una llave. La llave pública de Ming Pa, por ejemplo, se ha agregado al anillo de llaves que se muestra en esta ilustración. Qué estoy instalando? PGP Whole Disk Encryption utiliza licencias para proporcionar acceso a las características que usted compra. Según la licencia que tenga, se activan algunos de los 1

2 integrantes o toda la familia de aplicaciones de PGP Whole Disk Encryption. Este documento contiene instrucciones para visualizar las características activadas con su licencia. PGP Whole Disk Encryption (PGP WDE) forma parte de la familia de aplicaciones PGP Desktop. Puede utilizar PGP WDE para bloquear los contenidos completos del sistema, de una unidad externa o de una unidad USB flash que usted especifique. Se encriptan todos los sectores de arranque, archivos del sistema y archivos de intercambio. Si encripta el disco completo de la unidad de arranque, ya no tiene que preocuparse si le roban o pierde la computadora: para acceder a los datos, un atacante necesita la contraseña adecuada. Si ha encriptado un dispositivo USB, puede compartir los datos de ese dispositivo con otro PGP Whole Disk Encryption para usuarios de Windows o Mac OS X. Los volúmenes de PGP Virtual Disk utilizan parte del espacio del disco duro como un volumen de disco virtual encriptado con su propia letra de unidad. Un PGP Virtual Disk es el lugar perfecto para guardar archivos confidenciales; es como guardarlos en una caja fuerte. Cuando la puerta de la caja fuerte está abierta (cuando se monta el volumen), se pueden modificar los archivos guardados y extraer o colocar archivos. De lo contrario (cuando el volumen está desmontado), todos los datos están protegidos. PGP Zip agrega cualquier combinación de archivos y carpetas a un archivo encriptado, comprimido y portátil. PGP Desktop debe estar instalado en un sistema para crear o abrir un archivo de PGP Zip. PGP Zip es una herramienta que sirve para archivar de manera segura los datos confidenciales, ya sea porque quiere distribuirlos a otras personas o realizar una copia de seguridad. PGP Shredder destruye completamente archivos y carpetas para que ni siquiera un software de recuperación de archivos pueda recuperarlos. Cuando se elimina un archivo colocándolo en la papelera de reciclaje de Windows (en sistemas Windows) o en la papelera (en sistemas Mac OS X), no se borra realmente, sino que permanece en la unidad y, eventualmente, se sobrescribe. Hasta ese momento, un atacante puede recuperar muy fácilmente un archivo. PGP Shredder, en cambio, sobrescribe inmediatamente los archivos varias veces. Esto es tan efectivo que ni siquiera un software de recuperación de disco sofisticado puede recuperar estos archivos. Esta característica también borra el espacio libre de las unidades para que los datos eliminados sean realmente irrecuperables. Gestión de llaves administra las llaves de PGP, tanto los pares de llaves como las llaves públicas de otras personas. La llave privada se utiliza para desencriptar los mensajes que le envían encriptados con su llave pública y para proteger los volúmenes de PGP Virtual Disk. Las llaves públicas se utilizan para encriptar mensajes para otras personas o para agregar usuarios a los volúmenes de PGP Virtual Disk. Requisitos del sistema Los requisitos mínimos del sistema para instalar PGP Whole Disk Encryption en un sistema Mac OS X son: Apple Mac OS X 10.5.x o 10.6.x (Intel) 512 MB de RAM 64 MB de espacio en disco duro PGP Whole Disk Encryption (PGP WDE) no es compatible con ningún software de terceros, excepto Apple Boot Camp, que pueda desviar la protección PGP WDE en el registro de arranque maestro (MBR) y escribir o modificar el MBR. Boot Camp debe modificar el MBR antes de instalar el sistema operativo Windows y no se puede usar en el sistema Macintosh que ya está encriptado con PGP WDE. Para usar Boot Camp con PGP WDE, consulte las instrucciones de instalación en la Guía del usuario PGP Desktop para Mac OS X. PGP Whole Disk Encryption (PGP WDE) no es compatible con ningún software de terceros, excepto Apple Boot Camp, que pueda desviar la protección PGP WDE en el registro de arranque maestro (MBR) y escribir o modificar el MBR. Boot Camp debe modificar el MBR antes de instalar el sistema operativo Windows y no se puede usar en el sistema Macintosh que ya está encriptado con PGP WDE. Para usar Boot Camp con PGP WDE, consulte las instrucciones de instalación. Instalación de PGP Whole Disk Encryption: PGP Corporation recomienda salir de todas las aplicaciones abiertas antes de comenzar con la instalación. Es posible que el proceso de instalación requiera que se reinicie el sistema. Nota: debe tener derechos administrativos en el sistema para instalar la actualización. El instalador de PGP Whole Disk Encryption lo acompaña durante el proceso de instalación. Para instalar PGP Whole Disk Encryption en su sistema Mac OS X 1 Salga de todas las otras aplicaciones. 2 Monte la imagen de PGP DiskCopy. 3 Haga doble clic en PGP.pkg. 4 Siga las instrucciones en pantalla. 5 Si se le solicita, reinicie el sistema. Nota: si se encuentra en un dominio protegido por PGP Universal Server, el administrador de PGP puede haber configurado previamente su instalador de PGP Whole Disk Encryption con funciones u opciones específicas. Además, si el administrador de PGP configuró el enrolamiento silencioso, su contraseña de dominio de Windows se utilizará para todos los requisitos de frase de contraseña en 2

3 PGP Whole Disk Encryption. PGP Whole Disk Encryption puede iniciarse automáticamente para comenzar a encriptar el disco cuando se ingresa la contraseña de Windows, si así lo establecen las políticas. Licencia Para ver qué funciones son compatibles con su licencia, abra PGP Whole Disk Encryption y seleccione PGP > Licencia. Haga clic en Detalles. Aparecen los detalles de su licencia. Inicio de PGP Whole Disk Encryption Hay cuatro maneras principales de tener acceso a PGP Whole Disk Encryption: Pantalla principal de PGP Whole Disk Encryption Cómo utilizar el icono de PGP Whole Disk Encryption de la barra de menús Cómo utilizar el icono de PGP Dock Cómo utilizar Mac OS X Finder La pantalla principal de PGP Whole Disk Encryption La pantalla principal de PGP Whole Disk Encryption es la interfaz principal del producto. Montar un PGP Virtual Disk existente. Sincronizar llaves. Triturar archivos. 4 El elemento Llaves. Le permite controlar las llaves PGP que PGP Whole Disk Encryption gestiona por usted. 5 El elemento PGP Zip. Utilice este elemento para ver y gestionar archivos de PGP Zip. 6 El elemento PGP Disk. Utilice este elemento para ver y gestionar volúmenes de PGP Virtual Disk. También puede utilizar este elemento para crear nuevos volúmenes de PGP Virtual Disk y para encriptar un disco completo o gestionar la encriptación de discos extraíbles utilizando la función PGP Whole Disk Encryption. 7 El elemento Servidores de llaves. Utilice este elemento para ver y gestionar servidores de llaves. Utilización de PGP WDE para encriptar una unidad Utilice la función PGP WDE para encriptar completamente el disco de arranque (sólo sistemas Macintosh basados en Intel) y los discos externos en los sistemas de Mac OS X. También puede utilizarla para encriptar completamente discos externos con formato de Windows. Antes de encriptar el disco, es necesario realizar una copia de respaldo para evitar la pérdida de datos en caso de que su computadora portátil o de escritorio se pierda o sea robada, o en caso de que no pueda desencriptar el disco. El software de respaldo funciona normalmente con PGP WDE; los archivos se desencriptan antes de realizar una copia de seguridad con el software. 1 Abra PGP Whole Disk Encryption y haga clic en el elemento PGP Disk. Aparece la pantalla de PGP Disk. La pantalla principal de PGP Whole Disk Encryption incluye: 1 El campo de búsqueda. Le permite buscar llaves en el anillo de llaves local. Simplemente ingrese un nombre o una dirección de correo electrónico en el anillo de llaves local y presione Enter. Haga clic en Búsqueda avanzada para utilizar más criterios de búsqueda. 2 El área de trabajo de PGP Whole Disk Encryption. Muestra las opciones de PGP Disk y explica para qué sirve cada opción. 3 La barra de herramientas. Brinda acceso a las funciones usadas con mayor frecuencia. Puede: Crear un nuevo archivo de PGP Zip. Crear un nuevo PGP Virtual Disk. 2 Haga clic en Encriptar un disco. Aparece la pantalla Encriptar disco completo, donde se ve una lista de los discos del sistema que se pueden proteger. 3 En la lista Seleccionar un disco, seleccione el disco que desea proteger. 4 En la sección Asegurar con, especifique la manera en que desea tener acceso al disco protegido. Seleccione usuario de Llave pública o usuario de Contraseña. 3

4 Nota: si va a encriptar un disco de arranque, sólo puede usar la autenticación con contraseña, por lo que PGP Whole Disk Encryption selecciona Usuario de contraseña y omite la pantalla Agregar usuario de PGP Whole Disk. Para proteger su disco con una llave pública, seleccione Llave pública y haga clic en Continuar. Aparece la pantalla Agregar usuario de PGP Whole Disk. Seleccione una llave de la lista y luego haga clic en Continuar. Aparece el cuadro de diálogo Ingresar la frase de contraseña de PGP. Escriba la frase de contraseña de la llave que seleccionó y haga clic en Aceptar. Aparece la pantalla Resumen de PGP Whole Disk Encryption con un resumen del modo en que se encriptará el disco. Esta opción sólo esta disponible para encriptar un disco extraíble. Para proteger el disco con una frase de contraseña, seleccione Frase de contraseña y haga clic en Continuar. Aparece la pantalla Agregar usuario de PGP Whole Disk. Escriba un Nombre (o acepte el nombre predeterminado), luego escriba la frase de contraseña deseada en el campo Ingrese su frase de contraseña y escríbala nuevamente en el campo Confirme su frase de contraseña. Para ver la frase de contraseña a medida que escribe, seleccione Mostrar pulsaciones de teclas. Haga clic en Continuar. Aparece la pantalla Resumen de PGP Whole Disk Encryption con un resumen del modo en que se encriptará el disco. La Barra de calidad de frase de contraseña proporciona una pauta básica acerca de la eficacia de la frase de contraseña que está creando al comparar la cantidad de entropía de la frase de contraseña que escribió con una cadena aleatoria real de 128 bits (la misma cantidad de entropía de una llave AES128). Para obtener más información, consulte Barra de calidad de frase de contraseña (en la Guía del usuario de PGP Desktop para Mac OS X). 5 Lea la información y haga clic en Encriptar. El proceso de encriptación comienza, y aparece la pantalla Encriptación en progreso. 6 Haga clic en Cerrar. Aparece la ventana de la aplicación de PGP Whole Disk Encryption mientras el proceso de encriptación continúa en segundo plano. Una barra muestra el progreso del proceso de encriptación. Nota: el proceso de encriptación continúa aunque cierre la pantalla Encriptación en progreso. Sin embargo, no puede ver la barra de progreso hasta que cierre esta pantalla. 7 Durante el proceso de encriptación, puede hacer lo siguiente: Para detener temporalmente el proceso de encriptación, haga clic en Detener. Aparece el cuadro de diálogo La encriptación no está completa. Seleccione Pausa para detener el proceso de encriptación, opte por Desencriptar la parte del disco que ya está encriptada o seleccione Cancelar para cerrar el cuadro de diálogo y continuar con el proceso de encriptación. Nota: si el proceso de encriptación se detiene y PGP Whole Disk Encryption indica que hay un error de lectura o escritura del disco, significa que PGP Whole Disk Encryption ha encontrado sectores dañados en el disco durante el proceso de encriptación. Deshaga inmediatamente el proceso de encriptación desencriptando la parte del disco que se ha encriptado. Luego, utilice las herramientas de verificación de discos para encontrar y resolver el problema. Cuando finalice el proceso de encriptación, aparecen las propiedades del disco encriptado. Mejores prácticas de PGP WDE Antes de encriptar el disco, debe realizar algunas tareas para garantizar que la encriptación inicial del disco sea exitosa. Determine si el disco que desea encriptar es compatible. Consulte "Tipos de discos compatibles" en la Guía del usuario de PGP Desktop para obtener más detalles sobre qué tipos de discos se admiten. Asegúrese de utilizar caracteres compatibles en la frase de contraseña. Consulte "Caracteres compatibles" en la Guía del usuario de PGP Desktop para obtener más detalles sobre qué caracteres son compatibles con las frases de contraseña. Asegúrese de que el disco se encuentre en buenas condiciones antes de encriptarlo. Si PGP WDE encuentra errores del disco, la encriptación se detiene para que usted pueda reparar dichos errores. Sin embargo, es mejor reparar los errores antes de iniciar la encriptación. Consulte Verificar el buen estado del disco antes de la encriptación (en la página 5). Realice una copia de respaldo del disco antes de encriptarlo. Antes de encriptar el disco, es necesario realizar una copia de respaldo para evitar la pérdida de datos en caso de que su computadora portátil o de escritorio se pierda o sea robada, o en caso de que no pueda desencriptar el disco. Asegúrese, también, de realizar copias de respaldo del disco con frecuencia. 4

5 Calcule el tiempo que lleva encriptar el disco y prepárese en consecuencia. Consulte Calcular la duración de la encriptación (consulte "Cálculo de la duración de la encriptación" en la página 5). Ejecute una prueba piloto para garantizar la compatibilidad del software. Como una buena medida de seguridad, PGP Corporation recomienda probar PGP WDE en un grupo pequeño de computadoras para garantizar que PGP WDE no entre en conflicto con ningún tipo de software antes de registrarlo en la memoria de una gran cantidad de computadoras. Esto resulta particularmente útil en entornos que utilizan una imagen estandarizada de Entorno operativo empresarial (COE). Otros programas de protección del disco no son compatibles con PGP WDE y pueden provocar problemas graves en el disco, incluso la pérdida de datos. Consulte Ejecución de una prueba piloto para garantizar la compatibilidad del software (consulte "Ejecución de prueba piloto para garantizar la compatibilidad del software" en la página 6) para los problemas de interoperabilidad conocidos y revise las Notas de la versión de PGP Whole Disk Encryption en busca de las actualizaciones más recientes. Asegúrese de que el modo de suspensión se haya deshabilitado. PGP Whole Disk Encryption no es compatible con el modo de hibernación en los sistemas de Mac OS X. Apple Boot Camp. Si utiliza Apple Boot Camp, PGP Corporation recomienda que realice todas las tareas de encriptación y desencriptación desde la partición Mac OS X. En primer lugar, asegúrese de tener instalado PGP Whole Disk Encryption en las particiones de Mac OS X y Windows antes de iniciar la partición de Mac OS X para encriptar o desencriptar. Verificar el buen estado del disco antes de la encriptación PGP Corporation adopta deliberadamente una posición cautelosa al encriptar las unidades para prevenir la pérdida de datos. No es raro encontrar errores de Comprobación de redundancia cíclica (CRC) al encriptar un disco duro. Si PGP WDE encuentra una unidad de disco duro con sectores dañados, detendrá de forma predeterminada el proceso de encriptación. Esta pausa le permite solucionar el problema antes de continuar con el proceso de encriptación, y así evitar un posible daño del disco y la consecuente pérdida de datos. Para evitar problemas, PGP Corporation recomienda corregir los errores antes de comenzar la encriptación, para trabajar con un disco correcto. Nota: si utiliza PGP Whole Disk Encryption en un entorno gestionado, los sectores con errores que se encuentran durante la encriptación se registran en el servidor de gestión, y el proceso de encriptación continúa. Recomendación de mejores prácticas Como una buena práctica, antes de utilizar PGP Desktop para encriptar el disco, se recomienda que utilice un disco de análisis de terceros que pueda realizar una comprobación de integridad de nivel bajo y que repare todas las anomalías de la unidad que puedan provocar errores de CRC. Estas aplicaciones sirven para corregir los errores que podrían causar problemas en la encriptación. Si utiliza Apple Boot Camp, PGP Corporation recomienda que realice todas las tareas de encriptación y desencriptación desde la partición Mac OS X. En primer lugar, asegúrese de tener instalado PGP Whole Disk Encryption en las particiones de Mac OS X y Windows antes de iniciar la partición de Mac OS X para encriptar o desencriptar. Cálculo de la duración de la encriptación La encriptación es un proceso que exige mucho tiempo y un uso intensivo de la CPU. Mientras mayor sea el disco que se encripte, más tiempo demorará el proceso de encriptación. Debe tener eso en cuenta cuando programe la encriptación inicial del disco. Algunos de los factores que pueden influir en la velocidad de la encriptación son: el tamaño del disco la velocidad del procesador y la cantidad de procesadores la cantidad de procesos del sistema que se estén ejecutando en la computadora la cantidad de otras aplicaciones que se estén ejecutando en el sistema la cantidad de tiempo que esas otras aplicaciones le demandan al procesador Con un sistema promedio, un disco de arranque de 80 GB demora aproximadamente tres horas en encriptarse con PGP Desktop (cuando no se están ejecutando otras aplicaciones). Un sistema muy rápido, por otro lado, puede encriptar fácilmente ese disco en menos de una hora. Además, puede seguir utilizando el sistema durante la encriptación. El sistema funcionará un poco más lento que de costumbre durante el proceso de encriptación, pero se podrá utilizar sin problemas. De manera automática, PGP Whole Disk Encryption hace más lento el proceso de encriptación cuando se utiliza el sistema. El proceso de encriptación será más rápido si evita utilizar la computadora durante la encriptación inicial. El sistema recupera su funcionamiento normal cuando finaliza el proceso de encriptación. Si decide ejecutar otras aplicaciones durante el proceso de encriptación, esas aplicaciones se ejecutarán un poco más lento que de costumbre hasta que finalice la encriptación. 5

6 Ejecución de prueba piloto para garantizar la compatibilidad del software Como una buena medida de seguridad, PGP Corporation recomienda probar PGP Desktop en un grupo pequeño de computadoras para garantizar que PGP Desktop no entre en conflicto con ningún tipo de software antes de registrarlo en la memoria de una gran cantidad de computadoras. Creación de volúmenes de PGP Virtual Disk La función Volúmenes de PGP Virtual Disk utiliza parte del espacio del disco duro como volumen de disco virtual encriptado. Puede crear usuarios adicionales para un volumen, de modo que las personas que autorice también puedan tener acceso al volumen. 8 En PGP Whole Disk Encryption, seleccione el elemento PGP Disk y haga clic en Nuevo PGP Virtual Disk. 9 En el campo Ingrese el tamaño que desea para su PGP Disk, escriba la cantidad de espacio que desea reservar para el nuevo PGP Virtual Disk. No utilice decimales, sólo números enteros. También puede usar las flechas para aumentar o disminuir la cantidad que aparece en el campo. Elija KB (Kilobytes), MB (Megabytes) o GB (Gigabytes) en el menú. 10 Especifique el tipo de autenticación que desea utilizar para el usuario principal de este PGP Virtual Disk: Para proteger su PGP Virtual Disk con su par de llaves, seleccione Llave pública. Para proteger su PGP Virtual Disk con una contraseña, seleccione Usuario de contraseña. 11 Para ver o cambiar la configuración de las opciones avanzadas, seleccione la casilla Opciones avanzadas. Aparecen las opciones Cifrado y Formato. Precaución: la configuración predeterminada de Opciones avanzadas es adecuada para la mayoría de los usuarios. Evite modificar esta configuración si no la conoce bien. En el menú Codificador, seleccione el algoritmo de encriptación que desea utilizar para proteger su PGP Virtual Disk: AES-256 (256 bits) o CAST5 (128 bits). Para obtener más información sobre estos algoritmos de encriptación, consulte Algoritmos de encriptación de PGP Virtual Disk en la Guía del usuario de PGP Desktop para Mac OS X. En el menú Formato, seleccione el formato de disco que desea utilizar con su PGP Virtual Disk: MS-DOS. Utilice esta opción si desea compartir este PGP Virtual Disk con alguien que utilice PGP Whole Disk Encryption 10.2 para Windows. Mac OS extendido. Formato predeterminado (también es el formato de sistema de archivos moderno de Mac OS). Es compatible con grandes volúmenes de PGP Virtual Disk. El tamaño mínimo es de 4 MB. El formato Mac OS extendido también se denomina HFS+. Mac OS extendido (Registrado en diario). Utilice esta opción si Registrado en diario está habilitado en su sistema. (El Registrado en diario genera una copia de todo lo que se escribe en el disco para que pueda ser escrito por segunda vez en un área privada del sistema de archivos, lo que hace que la recuperación de discos sea más sencilla si es necesario). Mac OS extendido (Distinción de mayúsculas y minúsculas, Registrado en diario). Utilice esta opción si Registrado en diario con distinción de mayúsculas y minúsculas está habilitado en el sistema. Mac OS estándar. Para compatibilidad con versiones anteriores de los sistemas operativos Mac OS. El tamaño mínimo es de 512 KB. Sistema de archivos UNIX. Utilice esta opción si desea compartir este volumen de PGP Virtual Disk con alguien que utiliza un sistema de archivos UNIX. El tamaño mínimo es de 128 KB. Puede ver el formato de una unidad existente de Mac OS X seleccionando la unidad y luego la opción Obtener información del menú Archivo. 12 Haga clic en Continuar. 13 El paso siguiente depende de si elige la autenticación con llave pública o con contraseña: En el caso del acceso con una llave pública, aparece la pantalla Seleccione una llave pública para asegurar su PGP Disk, donde ve las llaves públicas que puede usar para autenticar el PGP Virtual Disk que crea. Seleccione una llave de la lista y luego haga clic en Continuar. Se le solicita la frase de contraseña de la llave que seleccionó (a menos que ya esté almacenada en caché, en cuyo caso se omite este paso). Ingrese la frase de contraseña correcta y haga clic en Aceptar. Aparece el cuadro de diálogo Guardar como. Continúe con el paso siguiente. 6

7 En el caso del acceso con frase de contraseña, aparece la pantalla Establezca una frase de contraseña maestra para su PGP Disk. En el campo Nombre, escriba el nombre que desea asignar al usuario principal (o administrador) de PGP Virtual Disk. En el campo Ingrese su frase de contraseña, escriba la frase de contraseña que desea usar. La barra de Calidad de frase de contraseña indica la seguridad de la frase de contraseña que escribió. Seleccione la casilla Mostrar pulsaciones de teclas para ver los caracteres que escribe si está seguro de que nadie puede ver lo que está escribiendo. En el campo Confirme su frase de contraseña, vuelva a escribir la frase de contraseña que desea usar. Haga clic en Continuar. Aparece el cuadro de diálogo Guardar como. Continúe con el paso siguiente. 14 Seleccione un nombre de archivo y una ubicación para el PGP Virtual Disk, y haga clic en Guardar. 15 Revise la información en la pantalla Resumen de la creación de PGP Disk. Cuando haya terminado, haga clic en Crear. 16 Aparece la pantalla Creando su PGP Virtual Disk, que muestra el progreso de la creación del PGP Virtual Disk. Una vez creado el disco, aparece la pantalla Felicitaciones. Haga clic en Finalizar. 17 El nuevo PGP Virtual Disk se monta automáticamente, y la información correspondiente aparece en una ventana de Finder. También aparece el nombre del disco debajo del elemento PGP Disk. Creación de un archivo de PGP Zip Los archivos de PGP Zip le permiten colocar cualquier combinación de archivos y carpetas en un archivo comprimido portátil. Hay tres tipos de archivos de PGP Zip: Llaves de destinatario. Encripta el archivo con las llaves públicas. Sólo el titular de las llaves privadas correspondientes puede abrir el archivo. Este es el tipo de archivo de PGP Zip más seguro. Los destinatarios deben contar con el software de PGP (para Windows o Mac OS X). Frase de contraseña. Encripta el archivo con una frase de contraseña que debe darse a conocer a los destinatarios. Los destinatarios deben contar con el software de PGP (para Windows o Mac OS X). Sólo firma. Firma el archivo, pero no lo encripta, lo que le permite demostrar que usted es el remitente. Los destinatarios deben contar con el software de PGP (para Windows o Mac OS X) para abrir y verificar el archivo. Los tipos de archivos de PGP Zip de sólo firma y frase de contraseña se describen detalladamente en la Guía del usuario de PGP Desktop; aquí se describen brevemente. 1 Abra PGP Whole Disk Encryption y seleccione el elemento PGP Zip. Aparece el cuadro de diálogo PGP Zip. 2 Haga clic en Crear un nuevo PGP Zip. Aparece el cuadro de diálogo PGP Zip sin título. 3 En la ficha Archivos, especifique qué archivos o carpetas desea que formen parte del archivo de PGP Zip que crea. Para hacerlo: Arrastre y coloque los archivos o las carpetas en la lista. Haga clic en el icono del signo más que está debajo de la lista y luego seleccione los archivos o las carpetas que desea que formen parte del archivo de PGP Zip en el cuadro de diálogo que aparece. Haga clic en Agregar para agregar los archivos a la lista. Si agrega un archivo o una carpeta y luego decide que ya no lo necesita, seleccione el archivo o la carpeta en la lista, y haga clic en el icono del signo menos que está debajo de la lista. El archivo o la carpeta se quitan de la lista. 4 Seleccione Triturar los archivos originales si desea eliminar de manera segura los archivos o las carpetas que está colocando en el archivo de PGP Zip. 5 Cuando haya indicado los archivos o las carpetas que desea incluir en el archivo de PGP Zip, haga clic en la ficha Seguridad. 6 Si lo desea, especifique una llave privada de su anillo de llaves como Firma del archivo de PGP Zip que crea. La llave privada establecida se utiliza para firmar digitalmente el archivo de PGP Zip que se crea. Los destinatarios pueden verificar de quién es el archivo mediante la verificación de la firma digital con la llave pública correspondiente. 7

8 Para ver las propiedades de la llave que firma seleccionada, haga clic en el icono de llave que está a la derecha de la Id. de usuario de la llave. Cierre el cuadro de diálogo Información de llave cuando haya terminado. 7 Seleccione el tipo de encriptación que desea utilizar: Encriptar con llaves de destinatarios. Utilice esta opción para encriptar el archivo de PGP Zip con las llaves públicas de los destinatarios. Esto garantiza que sólo esos destinatarios puedan abrir el archivo. Si selecciona la encriptación con llaves públicas, arrastre y coloque las llaves públicas de los destinatarios en la lista o haga clic en el icono del signo más y elija las llaves públicas de los destinatarios que desee. Encriptar con frase de contraseña únicamente. Utilice esta opción para encriptar el archivo de PGP Zip con una frase de contraseña que especifica cuando guarde el archivo. Sólo aquellas personas que sepan la frase de contraseña podrán abrir el archivo. Recuerde que debe comunicar esta frase de contraseña a las personas que desee que abran el archivo de PGP Zip. Ingrese la frase de contraseña en el campo Frase de contraseña y hágalo nuevamente en el campo Confirmar. Si desea ver la frase de contraseña a medida que escribe, seleccione Mostrar pulsaciones de teclas. Firmar únicamente (sin encriptación). Utilice esta opción para crear un archivo no encriptado de PGP Zip. No obstante, como no encripta el archivo de PGP Zip, debe especificar una llave que firma utilizando el campo Firma. 8 Si tiene un solo archivo en el archivo de PGP Zip y lo va a firmar, pero no lo va a encriptar, cree un archivo de firma desconectada seleccionando la casilla Guardar archivo de firma desconectada. Si desea crear un archivo de firma desconectada, puede colocar sólo un archivo en el archivo, debe elegir una llave que firma y no puede encriptar el archivo. 9 Haga clic en Guardar. 10 Especifique un nombre de archivo y una ubicación para el archivo de PGP Zip, y haga clic en Guardar. Si especificó una llave que firma en el campo Firma, se le solicita la frase de contraseña de la llave que firma (si no está almacenada en caché). 11 Ingrese la frase de contraseña correcta y haga clic en Aceptar. El archivo de PGP Zip se crea en la ubicación que indicó. Utilización de PGP Shred para triturar archivos archivos más sofisticados puedan recuperarlos. Si bien los iconos de PGP Shredder y de la papelera de reciclaje de Windows (en sistemas Windows) o de la papelera (en sistemas Mac OS X) aparecen en su escritorio, sólo PGP Shredder sobrescribe inmediatamente los archivos que usted especifica para que no puedan recuperarse. Puede triturar archivos con cualquiera de los siguientes métodos: Mediante el icono de PGP Shredder. Mediante la barra de herramientas de PGP. Mediante la opción de menú Triturar en PGP Whole Disk Encryption. Mediante Finder. Trituración de archivos mediante el icono de PGP Shredder Para triturar un archivo o una carpeta mediante el icono de PGP Shredder 1 Busque el archivo o la carpeta que desea eliminar de manera segura. 2 Arrastre el archivo o la carpeta al icono de PGP Shredder. Aparece un cuadro de diálogo de confirmación en el que se le solicita que confirme que desea triturar (eliminación segura) los archivos o las carpetas de la lista. 3 Haga clic en Aceptar. El archivo o la carpeta se eliminan del sistema de manera segura. Sugerencia: cree un alias del icono de PGP Shredder en el escritorio para poder triturar archivos sin tener que buscar el icono de PGP Shredder en la carpeta /Applications (Aplicaciones). Mueva el alias al escritorio (o acoplamiento). Trituración de archivos mediante el icono Triturar archivos de la barra de herramientas de PGP Whole Disk Encryption Para triturar un archivo o una carpeta mediante la barra de herramientas de PGP Whole Disk Encryption 1 Haga clic en el icono Triturar archivos en la barra de herramientas. 2 Busque el archivo o la carpeta que desea triturar y haga clic en Triturar. Aparece un cuadro de diálogo de confirmación en el que se le solicita que confirme que desea triturar (eliminación segura) los archivos o las carpetas de la lista. 3 Haga clic en Aceptar. El archivo o la carpeta se elimina del sistema de manera segura. La función PGP Shredder destruye archivos y carpetas por completo para que ni siquiera los software de recuperación de 8

9 Trituración de archivos mediante el comando Triturar del menú Archivo Para triturar un archivo o una carpeta mediante el comando Triturar 1 Seleccione Archivo > Triturar. 2 Busque el archivo o la carpeta que desea triturar y haga clic en Triturar. Aparece un cuadro de diálogo de confirmación en el que se le solicita que confirme que desea triturar (eliminación segura) los archivos o las carpetas de la lista. 3 Haga clic en Aceptar. El archivo o la carpeta se elimina del sistema de manera segura. Trituración de archivos en Finder Para triturar un archivo o una carpeta en Finder 1 En Finder, ubique el archivo o la carpeta que desea triturar. 2 Presione la tecla Ctrl y haga clic en el archivo o la carpeta (o haga clic con el botón secundario si está utilizando un mouse de dos botones) y seleccione PGP > Triturar. Aparece un cuadro de diálogo de confirmación en el que se le solicita que confirme que desea triturar (eliminación segura) los archivos o las carpetas de la lista. 3 Haga clic en Aceptar. El archivo o la carpeta se elimina del sistema de manera segura. Soporte técnico El soporte técnico de Symantec tienen centros de soporte técnico en todo el mundo. La tarea principal del soporte técnico es responder las consultas específicas sobre la funcionalidad y las características del producto. El grupo de soporte técnico también crea contenido para la Base de conocimientos en línea. El grupo de soporte técnico trabaja en forma conjunta con otras áreas funcionales de Symantec para responder preguntas oportunamente. Por ejemplo, el grupo de soporte técnico trabaja junto a Product Engineering y Symantec Security Response para proporcionar servicios de alerta y actualizaciones de definición de virus. El soporte técnico de Symantec incluye lo siguiente: Una variedad de opciones de soporte técnico que ofrecen la posibilidad de seleccionar la cantidad de servicios adecuada para cualquier tipo de organización Soporte telefónico o basado en la red que proporciona respuestas rápidas e información actualizada Garantía de actualización que proporciona actualizaciones de software Soporte técnico global adquirido durante el horario comercial según hora local o las 24 horas del día, los 7 días de la semana Ofertas de servicio de primera calidad que incluyen Servicios de Administración de Cuentas Para obtener información sobre las ofertas de soporte técnico de Symantec, puede visitar nuestro sitio web en la siguiente URL: Se proporcionarán todos los servicios de soporte técnico conforme al acuerdo de soporte técnico y la política de soporte técnico de la empresa que esté vigente en ese momento. Cómo comunicarse con el soporte técnico Los clientes con un acuerdo de soporte vigente pueden tener acceso a la información de soporte técnico en la siguiente URL: Antes de ponerse en contacto con el soporte técnico, asegúrese de cumplir con los requisitos del sistema enumerados en la documentación del producto. Además, debe estar frente a la computadora que tiene problemas, en caso de que sea necesario replicar el problema. Cuando se comunique con el soporte técnico, deberá tener a su alcance la siguiente información: Nivel de lanzamiento de producto Información de hardware Memoria disponible, espacio en disco e información de NIC (tarjeta de interfaz de red) Sistema operativo Versión y nivel de parche Topología de red Información del enrutador, de la puerta de enlace y de la dirección IP Descripción del problema: Mensajes de error y archivos de registro Solución de problemas que se ejecutó antes de ponerse en contacto con Symantec Cambios de software recientes y cambios de red Licencia y registro Si el producto Symantec requiere un registro o clave de licencia, ingrese a la página web de soporte técnico en la siguiente URL: Servicio de atención al cliente La información de servicio de atención al cliente está disponible en la siguiente URL: El servicio de atención al cliente está disponible para resolver las inquietudes que no son técnicas, como los siguientes tipos de problemas: 9

10 Preguntas relacionadas con las licencias o los números de serie de los productos Actualizaciones de registro de productos, como cambios de dirección o nombre Información general del producto (características, disponibilidad de idioma, distribuidores locales) Información más reciente sobre las mejoras y las actualizaciones del producto Información sobre los contratos de soporte técnico y garantías de actualización Información sobre Symantec Buying Programs Asesoramiento sobre las opciones de soporte técnico de Symantec Inquietudes de preventa que no sean técnicas Problemas relacionados con los CD-ROM o manuales Recursos del acuerdo de soporte técnico Si desea ponerse en contacto con Symantec por un acuerdo de soporte técnico actual, comuníquese con el equipo de administración de acuerdos de soporte técnico de su región: Pacífico Asiático y Japón Europa, Oriente Medio, África América del Norte, Latinoamérica customercare_apac@symantec.com semea@symantec.com supportsolutions@symantec.com Derechos de autor y marcas comerciales Copyright (c) 2011 Symantec Corporation. Todos los derechos reservados. Symantec, el logotipo de Symantec, PGP, Pretty Good Privacy y el logotipo de PGP son marcas comerciales o marcas comerciales registradas de Symantec Corporation o sus afiliadas en los Estados Unidos y en el resto de los países. Los demás nombres pueden ser marcas comerciales de sus respectivos dueños. 10