Introducción a la seguridad de Access 2010

Novedades en 2010

• Nueva tecnología de cifrado     Office 2010 ofrece nueva tecnología de cifrado más segura que la tecnología ofrecida en Office 2007.

• Soporte técnico para productos de cifrado de terceros     Access 2010 le permite usar una tecnología de cifrado terceros, si así lo prefiere. En este artículo no se describe el uso de productos de terceros.

Novedades en 2007

• La capacidad de ver datos incluso cuando no se quiere habilitar contenido de la base de datos     En Microsoft Office Access 2003, si se establecía el nivel de seguridad en Alto, tenía que codificar y confiar en una base de datos antes de poder ver los datos. Ahora puede ver los datos sin tener que decidir si confía en una base de datos.

• Mayor facilidad de uso     Si coloca los archivos de base de datos (ya sea en el nuevo formato de archivo de Access o en formatos de archivo anteriores) en una ubicación de confianza, como una carpeta de archivos o un recurso compartido de red que designa como seguro, estos archivos se abrirán y se ejecutarán sin mostrar mensajes de advertencia ni preguntarle si quiere habilitar el contenido deshabilitado. Además, si abre bases de datos de versiones anteriores de Access, como archivos .mdb o .mde, en Access 2010 y dichas bases de datos se han firmado digitalmente y ha elegido confiar en el editor, estos archivos se ejecutarán sin necesidad de tomar decisiones de confianza. Sin embargo, recuerde que el código VBA de una base de datos firmada no se ejecutará hasta que confíe en el editor y no se ejecutará si la firma digital deja de ser válida. Una firma dejará de ser válida cuando otra persona, distinta de quien que lo ha firmado, modifica el contenido de una base de datos.

• Centro de confianza     El Centro de confianza es un cuadro de diálogo que proporciona una ubicación única para establecer y cambiar la configuración de seguridad de Access. Use el Centro de confianza para crear o cambiar ubicaciones de confianza y establecer opciones de seguridad para Access. Estos valores afectan al comportamiento de las bases de datos nuevas y existentes cuando se abren en esa instancia de Access. El Centro de confianza también contiene la lógica para evaluar los componentes de una base de datos y para determinar si es seguro abrir la base de datos o si el Centro de confianza debe deshabilitar la base de datos y permitirle decidir si quiere habilitarla.

  Para obtener información general sobre el uso del Centro de confianza, consulte el artículo Ver mi configuración de seguridad y privacidad en el Centro de confianza.

• Menos mensajes de advertencia     Las versiones anteriores de Access le obligaban a tratar con diversos de mensajes de alerta, seguridad de macros y modo de espacio aislado, por citar solo dos. De forma predeterminada, si abre un archivo .accdb en el que aún no ha confiado, verá una sola herramienta denominada Barra de mensajes.

  

  Si quiere confiar en la base de datos, puede usar la Barra de mensajes para habilitar el contenido deshabilitado de la base de datos: consultas de acción (consultas que agregan, eliminan o cambian datos), macros, controles ActiveX, expresiones (funciones que se evalúan como un valor único) y código VBA, al abrir una base de datos que contenga uno o varios de esos componentes.

• Nuevas formas para firmar y distribuir archivos de base de datos     En versiones de Access anteriores a 2007, se usaba el Editor de Visual Basic para aplicar un certificado de seguridad a cada componente de la base de datos. Ahora, se empaqueta la base de datos y después se firma y distribuye el paquete.

  Si se extrae una base de datos de un paquete firmado a una ubicación de confianza, la base de datos se abre sin que se muestre la Barra de mensajes. Si se extrae una base de datos de un paquete firmado a una ubicación que no es de confianza, pero tiene confianza en el paquete certificado y la firma es válida, la base se abre sin que se muestre la Barra de mensajes.

  Nota: Cuando una base de datos se empaqueta y se firma como que no es de confianza o contiene una firma digital no válida, tiene que usar la Barra de mensajes para confiar en la base de datos cada vez que la abra, a menos que la coloque en una ubicación de confianza.

• Un algoritmo más seguro para cifrar bases de datos en el formato de archivo .accdb que usa la característica de contraseña de base de datos     El cifrado de la base codifica los datos de las tablas y ayuda a evitar que usuarios no deseados los lean.

  Nota: Cuando la base de datos se cifra con una contraseña, la base de datos cifrada usará el bloqueo a nivel de página, independientemente de la configuración de la aplicación. Esto puede afectar a la disponibilidad de datos en un entorno compartido.

• Una nueva subclase de acciones de macros que se ejecutan cuando una base de datos está deshabilitada     Estas macros más seguras también tienen capacidades de control de errores. También puede insertar macros (incluso las que contienen acciones que Access deshabilita) directamente en cualquier formulario, informe o propiedad de control que trabajaría de forma lógica con un módulo de código VBA o una macro de una versión anterior de Access.

Por último, recuerde estas reglas durante el proceso:

• Si abre una base de datos en una ubicación de confianza, todos los componentes se ejecutan sin necesidad de tomar decisiones de confianza.

• Si empaqueta, firma e implementa una base de datos con un formato de archivo anterior (archivo .mdb o .mde), todos los componentes se ejecuta sin necesidad de tomar decisiones de confianza si la base de datos contiene una firma digital válida de un editor de confianza y confía en el certificado.

• Si firma e implementa una base de datos que no es de confianza en una ubicación que tampoco es de confianza, el Centro de confianza deshabilita la base de datos de forma predeterminada, y tiene que habilitar la base de datos cada vez que la abra.

Access y seguridad a nivel de usuario

Access no admite seguridad a nivel de usuario para bases de datos creadas en el nuevo formato de archivo (archivos .accdb y .accde). Sin embargo, si abre una base de datos de una versión anterior de Access en Access 2010 y esa base de datos tiene aplicada seguridad a nivel de usuario, esas configuraciones seguirán funcionando.

Si convierte una base de datos de una versión anterior de Access con seguridad a nivel de usuario al nuevo formato de archivo, Access puede quitar toda la configuración de seguridad automáticamente y se aplicarán las reglas para asegurar un archivo .accdb o .accde.

Por último, recuerde que todos los usuarios pueden ver todos los objetos de la base de datos en todo momento al abrir las bases de datos que tengan el nuevo formato de archivo.

Arquitectura de seguridad de Access

Para comprender la arquitectura de seguridad de Access, tiene que recordar que una base de datos de Access no es un archivo en el mismo sentido que un libro de Excel o un documento de Word. En su lugar, una base de datos de Access es un conjunto de objetos: formularios, tablas, consultas, macros, informes, etc., que a menudo dependen entre sí para funcionar. Por ejemplo, si crea un formulario de entrada de datos, no puede escribir o almacenar datos en ese formulario a menos que enlace (vincule) los controles del formulario a una tabla.

Varios componentes de Access pueden implicar riesgos de seguridad y, por lo tanto, se deshabilitan en una base de datos que no es de confianza:

• Consultas de acción (consultas que insertan, eliminan o cambian datos)

• Macros

• Algunas expresiones (funciones que devuelven un valor único)

• Código VBA

Para ayudar a asegurar sus datos, Access y el Centro de confianza ejecutan un conjunto de comprobaciones de seguridad cada vez que se abre una base de datos. El proceso funciona de la siguiente forma:

• Al abrir un archivo .accdb o .accde, Access envía la ubicación de la base de datos al Centro de confianza. Si el Centro de confianza determina que la ubicación es de confianza, la base de datos se ejecuta con funcionalidad completa. Si abre una base de datos en un formato de archivo anterior, Access envía la ubicación del archivo y los detalles sobre su firma digital (si los hay) al Centro de confianza.

  El Centro de confianza comprueba esa "evidencia" para evaluar la confianza de la base de datos y después informa a Access cómo abrir la base de datos. Access deshabilitará la base de datos o la abrirá con funcionalidad completa.

  Nota: Recuerde que la configuración que usted o el administrador del sistema elijan en el Centro de confianza controlará las decisiones de confianza que se producirán cuando Access abra una base de datos.

  Para más información, consulte la sección Vea también.

• Si el Centro de confianza deshabilita contenido de la base de datos, al abrir la base de datos aparece la Barra de mensajes.

  

  Para habilitar el contenido de la base de datos, haga clic en Opciones y después elija las opciones adecuadas en el cuadro de diálogo que aparece. Access habilitará el contenido deshabilitado y la base de datos se volverá a abrir con funcionalidad completa. En caso contrario, los componentes deshabilitados no funcionarán.

• Si abre una base de datos creada en el formato de archivo anterior (archivos .mdb o .mde) y esa base de datos no está firmada y ni es de confianza, de forma predeterminada Access deshabilita cualquier contenido ejecutable.

Modo Deshabilitado

Cuando el Centro de confianza evalúa una base de datos como que no es de confianza, Access abre dicha base de datos en modo deshabilitado, es decir, desactiva todo el contenido ejecutable, independientemente del formato de archivo de la base de datos.

En el modo Deshabilitado, Access deshabilita los siguientes componentes:

• Código VBA y cualquier referencia en el código VBA, además de cualquier expresión no segura.

• Acciones no seguras en todas las macros. Las acciones "no seguras" son acciones que podrían permitir a un usuario modificar la base de datos u obtener acceso a recursos fuera de la base de datos. Sin embargo, las acciones que Access a veces deshabilita pueden considerarse "seguras". Por ejemplo, si confía en la persona que ha creado la base de datos, puede confiar en cualquier acción de macro no segura.

• Varios tipos de consultas:

  • Consultas de acción    Son las que agregan, actualizan y eliminan datos.

  • Consultas de lenguaje de definición de datos (DDL)     Se usan para crear o modificar objetos de una base de datos, como tablas y procedimientos.

  • Consultas SQL de paso a través    Son las que envían comandos directamente a un servidor de bases de datos compatible con la conectividad abierta de base de datos (ODBC) estándar. Las consultas de paso a través trabajan con las tablas en el servidor sin la participación del motor de base de datos de Access.

• Controles ActiveX

Cuando se abra una base de datos, es posible que Access intente cargar complementos, programas que amplían la funcionalidad de Access o la base de datos abierta. Es posible que también quiera ejecutar asistentes que crean los objetos en la base de datos abierta. Cuando se carga un complemento o se inicia un asistente, Access pasa evidencia al Centro de confianza, que toma decisiones de confianza adicionales y habilita o deshabilita el objeto o la acción. Siempre que el Centro de confianza deshabilita una base de datos y usted está de acuerdo con esa decisión, casi siempre puede usar la Barra de mensajes para habilitar el contenido. Los complementos proporcionan la excepción a esa regla. Si, en el Centro de confianza (en el panel Complementos), selecciona la casilla Requerir que los complementos de la aplicación estén firmados por un editor de confianza, Access le pide que habilite el complemento, pero ese proceso no afecta a la Barra de mensajes.

Volver al principio

Abrir el Centro de confianza

1. En la pestaña Archivo, haga clic en Opciones.

   Aparece el cuadro de diálogo Opciones de Access.

2. Haga clic en Centro de confianza y en Centro de confianza de Microsoft Office Access, haga clic en Configuración del Centro de confianza.

3. Haga clic en Ubicaciones de confianza y después ejecute una de estas acciones:

   • Anote la ruta de acceso de una o varias ubicaciones de confianza.

   • Cree una nueva ubicación de confianza. Para ello, haga clic en Agregar nueva ubicación y después complete las opciones del cuadro de diálogo Ubicación de confianza de Microsoft Office.

Colocar una base de datos en una ubicación de confianza

• Use su técnica favorita para mover o copiar un archivo de base de datos a una ubicación de confianza. Por ejemplo, puede usar el Explorador de Windows para copiar o mover el archivo, o bien, puede abrir el archivo en Access y guardarlo en la ubicación de confianza.

Abrir una base de datos en una ubicación de confianza

• Use su técnica favorita para abrir un archivo. Por ejemplo, puede hacer doble clic en el archivo de base de datos en el Explorador de Windows, o bien, si Access se está ejecutando, puede hacer clic en Abrir en la pestaña Archivo para localizar y abrir el archivo.

Volver al principio

Crear un paquete firmado

1. Abra la base de datos que quiere empaquetar y firmar.

2. En la pestaña Archivo, haga clic en Guardar y publicar y después en Avanzadas, haga clic en Empaquetar y firmar.

   Aparece el cuadro de diálogo Seleccionar certificado.

3. Seleccione un certificado y después haga clic en Aceptar.

   Aparece el cuadro de diálogo Crear paquete firmado de Microsoft Office Access.

4. En la lista Guardar en, seleccione una ubicación para el paquete firmado de base de datos.

5. Escriba un nombre para el paquete firmado en el cuadro Nombre de archivo y después haga clic en Guardar.

   Access crea el archivo .accdc y lo coloca en la ubicación que ha elegido.

Extraer y usar un paquete firmado

1. En la pestaña Archivo, haga clic en Abrir.

   Aparece el cuadro de diálogo Abrir.

2. Seleccione Paquetes firmados de Microsoft Office Access (* .accdc) como el tipo de archivo.

3. Use la lista Buscar en para buscar la carpeta que contiene su archivo .accdc, seleccione el archivo y después haga clic en Abrir.

4. Siga uno de los siguientes procedimientos:

   • Si decide confiar en el certificado de seguridad usado para firmar el paquete de implementación, aparece el cuadro de diálogo Extraer base de datos a. Vaya al paso siguiente.

   • Si ha elegido no confiar en el certificado de seguridad, aparece el siguiente mensaje.

     

     Si confía en la base de datos, haga clic en Abrir. Si confía en cualquier certificado del proveedor, haga clic en Confiar en todo contenido del editor. Aparece el cuadro de diálogo Extraer base de datos a.

     Nota: Si usa un certificado autofirmado para firmar un paquete de base y después hace clic en Confiar en todo contenido del editor al abrir ese paquete, siempre serán de confianza los paquetes firmados usados con sus certificados autofirmados.

5. Opcionalmente, en la lista Guardar en, seleccione una ubicación para la base de datos extraída y después, en el cuadro Nombre de archivo, escriba otro nombre para la base de datos extraída.

   Sugerencia: Si extrae la base de datos a una ubicación de confianza, su contenido se habilitará automáticamente cada vez que la abra. Si elige una ubicación que no es de confianza, algún contenido de la base puede estar deshabilitado de forma predeterminada.

6. Haga clic en Aceptar.

Volver al principio

Confiar en una base de datos

Independientemente del modo de comportamiento de Access al abrir una base de datos, si dicha base de datos proviene de un editor de confianza, puede elegir habilitar los componentes ejecutables del archivo, para confiar en la base de datos.

• En la Barra de mensajes, haga clic en Habilitar contenido.

Cambiar una base de datos de Access 2007 cifrada a la nueva tecnología de cifrado

Para cambiar a la nueva tecnología de cifrado, quite la contraseña actual de la base de datos y después vuelva a agregarla.

Cifrar con una contraseña de base de datos

1. Abra la base de datos que quiere cifrar en modo exclusivo.

   Abrir la base de datos en modo exclusivo.

   1. En la pestaña Archivo, haga clic en Abrir.

   2. En el cuadro de diálogo Abrir, busque y seleccione el archivo que desee abrir.

   3. Haga clic en la flecha que aparece junto al botón Abrir y después haga clic en Abrir en modo exclusivo.

      

2. En la pestaña Archivo, haga clic en Información y después en Cifrar con contraseña.

   Aparece el cuadro de diálogo Establecer contraseña para la base de datos.

3. Escriba la contraseña en el cuadro Contraseña y vuelva a escribirla en el campo Comprobar.

   Notas: 

   • Use contraseñas seguras en las que se combinen mayúsculas, minúsculas, números y símbolos. En las contraseñas no seguras estos elementos no se combinan. Contraseña segura: Y6dh!et5. Contraseña no segura: Casa27. Las contraseñas deben tener una longitud mínima de 8 caracteres. Una frase para una contraseña que use 14 caracteres o más siempre será más adecuada.

   • Es fundamental que recuerde la contraseña. Si la olvida, Microsoft no podrá recuperarla. Guarde las contraseñas que anote en un lugar seguro, lejos de la información que ayudan a proteger.

4. Haga clic en Aceptar.

Descifrar y abrir una base de datos

1. Abra la base de datos cifrada del mismo modo que cualquier otra base de datos.

   Aparece el cuadro de diálogo Solicitud de contraseña.

2. Escriba la contraseña en el cuadro Escriba la contraseña de la base de datos y, a continuación, haga clic en Aceptar.

Quitar una contraseña

1. En la pestaña Archivo, haga clic en Información y después en Descifrar base de datos.

   Aparece el cuadro de diálogo Anular la contraseña establecida para la base de datos.

2. Escriba la contraseña en el cuadro Contraseña y, a continuación, haga clic en Aceptar.

Volver al principio

Crear un certificado autofirmado

1. Vaya a la carpeta que contiene sus archivos de programa de Office 2010. La carpeta predeterminada es unidad:\Archivos de programa\Microsoft Office\Office14. En esa carpeta, busque y haga doble clic en SelfCert.exe.

   Aparece el cuadro de diálogo Crear certificado digital.

2. En el cuadro Nombre del certificado, escriba un nombre para el nuevo certificado.

3. Haga clic en Aceptar dos veces.

Código para firmar una base de datos

1. Abra la base de datos que quiere firmar.

2. En la pestaña Herramientas de base de datos, en el grupo Macro, haga clic en Visual Basic para iniciar el Editor de Visual Basic.

   Método abreviado de teclado  Presione ALT+F11.

3. En la ventana Explorador de proyectos, seleccione la base de datos o el proyecto de Visual Basic para Aplicaciones (VBA) que quiere firmar.

4. En el menú Herramientas, haga clic en Firma digital.

   Aparece el cuadro de diálogo Firma digital.

5. Haga clic en Elegir para seleccionar el certificado de prueba.

   Aparece el cuadro de diálogo Seleccionar certificado.

6. Seleccione el certificado que quiere aplicar.

   Si ha seguido los pasos de la sección anterior, seleccione el certificado que ha creado con SelfCert.

7. Haga clic en Aceptar para cerrar el cuadro de diálogo Certificado autofirmado y haga clic en Aceptar de nuevo para cerrar el cuadro de diálogo Firma digital.

Sugerencias para firmar bases de datos de versiones anteriores

• Si quiere evitar que los usuarios de su solución de modifique accidentalmente su proyecto VBA e invalidar su firma, bloquee el proyecto VBA antes de firmarlo.

  Nota: El bloqueo del proyecto VBA no evita que otro usuario reemplace la firma digital con otra firma. Los administradores corporativos pueden volver a firmar las plantillas y los complementos para que puedan controlar exactamente lo que los usuarios pueden ejecutar en sus equipos.

• Al firmar digitalmente un proyecto VBA, piense en obtener una marca de tiempo para que otros usuarios puedan comprobar su firma incluso después de que el certificado usado para la firma haya caducado. Consulte Office para la Web para más información sobre seguridad VBA y marcas de tiempo.

Cambiar la clave del Registro

1. En Microsoft Windows, haga clic en el botón Inicio y, a continuación, en Ejecutar.

2. En el cuadro Abrir, escriba regedit y, a continuación, presione ENTRAR.

   Se inicia el Editor del Registro.

3. Expanda la carpeta HKEY_LOCAL_MACHINE y desplácese a la clave del Registro siguiente:

   \Software\Microsoft\Office\14.0\Access Connectivity Engine\Engines

4. En el panel derecho del Editor del Registro, haga doble clic en el valor SandboxMode.

   Aparece el cuadro de diálogo Editar valor DWORD.

5. En el campo Información del valor, cambie el valor de 3 a 2 y, a continuación, haga clic en Aceptar.

6. Cierre el Editor del Registro.

Importante    Recuerde que si no confía primero en la base de datos, Access deshabilita las expresiones no seguras con independencia de que cambie este valor del Registro.

Volver al principio