Seguridad del libro
Seis capas envuelven
un único EXE compilado.
La protección de un libro solo con contraseña se rompe en minutos. XLS Padlock apila sobre el mismo archivo un contenedor cifrado, cifrado de fórmulas, compilación VBA, bloqueo de hardware, soporte opcional de mochila y validación en línea. Cada capa derrota una clase distinta de ataque.
Seis capas, cada una derrota un ataque distinto.
-
Contenedor cifrado
Su XLSX, XLSM o XLSB se cifra y se incrusta dentro del EXE. El libro compilado nunca queda en claro en el disco.
Saber más -
Cifrado de fórmulas
Las fórmulas sensibles se reemplazan por llamadas crípticas en tiempo de ejecución. Los valores de las celdas siguen calculándose, pero la barra de fórmulas no muestra nada que se pueda copiar.
Saber más -
Compilación VBA
Los módulos VBA se compilan a bytecode. La fuente original se elimina; el editor VBA no puede revelar lo que hay dentro.
Saber más -
Activación con bloqueo de hardware
Usted define cuántas máquinas puede activar cada licencia. Claves por usuario, revocación manual, activación en línea o sin conexión, desactivación y transferencia.
Saber más -
Protección por mochila opcional
Ate el libro a una mochila USB cuando la huella de máquina no baste. Sin mochila conectada, no se ejecuta el libro.
Saber más -
Validación en línea
Emita claves de prueba, revoque activaciones comprometidas desde su panel y valide contra un servidor que usted controla. Las respuestas de activación van firmadas con Ed25519, de modo que un atacante en el medio no puede falsificarlas ni siquiera sobre HTTPS.
Saber más
Lo que el EXE compilado impone en tiempo de ejecución.
- Sondas anti-depurador bloquean la inspección en vivo de los depuradores comunes
- Un control de integridad verifica que el EXE no haya sido modificado al arrancar
- Save Storage cifra las modificaciones del usuario con AES-256-CTR y un control de manipulación HMAC-SHA256
- Las superficies en la nube de Microsoft 365 quedan bloqueadas: botón Add-ins, pestaña Automate y botón Copilot
- La protección de hoja de Excel se aplica además de la protección XLS Padlock
- La barra de fórmulas puede ocultarse para que las llamadas opacas ni siquiera se vean
- Las restricciones del portapapeles impiden seleccionar y copiar rangos protegidos
- Imprimir y Guardar como pueden desactivarse por libro
- Los límites de prueba (fecha, número de ejecuciones) se aplican dentro del bytecode compilado
Las primitivas criptográficas detrás de cada capa.
Las primitivas concretas detrás de las seis capas, para revisiones de seguridad y auditorías de compras.
- Contenedor del libro
- Keystream cifrado por entrada, integridad HMAC-SHA256
- Save Storage
- AES-256-CTR, HMAC-SHA256, claves HKDF
- Fórmulas
- Cifradas, evaluadas en runtime
- Módulos VBA
- Compilados a bytecode
- Firma EXE
- Authenticode, SHA-256
- Certificados
- PFX, token USB, Azure, ECC
- Huella de hardware
- Multifactor (CPU, disco, MAC, ID de Windows), SHA-256 (huella reforzada)
- Transporte de activación
- HTTPS, respuestas firmadas con Ed25519
Dónde cada control supera el valor por defecto de Excel.
| Control | Excel en claro | EXE XLS Padlock |
|---|---|---|
| Contraseña Excel del libro | Rota en minutos | Reemplazada por un contenedor cifrado dentro del EXE |
| Contraseña Excel del proyecto VBA | Rota en segundos | Reemplazada por bytecode, sin fuente |
| Ocultar barra de fórmulas | Solo cosmético | La fórmula está cifrada, no solo oculta |
| Restringir copiar / pegar | Fácil de saltar | Impuesto por el runtime del EXE |
| Vinculación por máquina | No disponible | Activación con bloqueo de hardware incluida |
| Revocar una copia filtrada | Imposible | Revocación manual, validación en línea |
Usted mantiene el control.
XLS Padlock es una compra única, no un intermediario entre usted y sus compradores. Todo aquello de lo que depende la protección sigue siendo suyo.
Disponible desde 2013 de G.D.G. Software. Una herramienta de escritorio sobre la que construir un negocio.
- El libro
- Su .xlsx nunca sale de su equipo. Usted mismo lo compila en un EXE independiente.
- Las claves
- Usted genera, cuenta y revoca las claves de activación. Sin coste por copia, sin regalías sobre sus ventas.
- El servidor
- Las activaciones se validan en un servidor PHP que usted aloja y posee, no el nuestro.
- El cliente
- Usted vende directamente. La relación con el comprador y todos los ingresos siguen siendo suyos.