Cómo cambiar el PIM de un volumen VeraCrypt

Los desarrolladores de VeraCrypt introdujo la funcionalidad Multiplicador de iteraciones personales (PIM) en el programa de cifrado en versión 1.12.

PIM son las siglas de 'Personal Iterations Multiplier'. Es un parámetro que se introdujo en VeraCrypt 1.12 y cuyo valor controla el número de iteraciones utilizadas por la función de derivación de la clave del encabezado.



Los volúmenes utilizan PIM incluso si el creador del volumen no especificó un valor. Es un componente opcional que mejora la seguridad: agrega otro paso al proceso de autenticación de manera similar a la autenticación de dos factores. La principal diferencia es que el valor PIM es fijo y no se genera sobre la marcha cuando se solicita. Un atacante necesita conocer la contraseña maestra y el PIM, si no está configurado como predeterminado, para violar el cifrado con éxito y acceder al contenido de la unidad o partición.

Existen un par de buenas razones para cambiar el valor de PIM:

  • Fue filtrado o robado.
  • Se usa el valor predeterminado y eso no es tan seguro como usar un PIM personalizado.
  • Quiere cambiar el PIM para acelerar o ralentizar el proceso de arranque.

Afortunadamente, sin embargo, es relativamente fácil cambiar el PIM de cualquier volumen de VeraCrypt. La función está vinculada a la contraseña; si cambia la contraseña de un volumen, también puede cambiar el PIM.

Algunas notas:

  • El montaje o el arranque se ralentizarán si selecciona un PIM superior al predeterminado.
  • El valor mínimo de PIM para volúmenes cifrados con contraseñas de menos de 20 caracteres de longitud es 98 si no se utilizan SHA-512 o Whirlpool, y 485 para todos los demás casos.
  • El valor mínimo de PIM para volúmenes encriptados con contraseñas mayores o iguales a 20 caracteres es 1.
  • Puede reutilizar la contraseña si solo desea cambiar el PIM del volumen seleccionado.

Así es como se hace en detalle:

Unidad del sistema

change pim veracrypt

  • Abre el software VeraCrypt en tu dispositivo.
  • Seleccione Sistema> Cambiar contraseña.
  • Escriba la contraseña actual.
  • Escriba la nueva contraseña y confírmela.
  • Marque la casilla Usar PIM.
  • Escriba un PIM. El valor máximo es
  • Seleccione Aceptar para completar el proceso.

Aún es posible usar un viejo VeraCrypt Rescue Disk, si existe, para restaurar la partición del sistema o la unidad usando la contraseña anterior. Se recomienda eliminar el disco de rescate antiguo y crear uno nuevo.



Mientras lo hace, seleccione Herramientas> Encabezado de volumen de copia de seguridad también. El proceso es idéntico a cómo fue hecho bajo TrueCrypt.

Volumen fuera del sistema

  • Los volúmenes que no son del sistema deben estar desmontados. Si el volumen está montado, haga clic derecho sobre él y seleccione la opción de desmontar.
  • Utilice Seleccionar dispositivo o Seleccionar archivo para seleccionar el volumen para el que desea cambiar el PIM.
  • Seleccione Volúmenes> Cambiar contraseña de volumen.
  • Escriba la contraseña actual.
  • Escriba la nueva contraseña y confírmela.
  • Marque la casilla Usar PIM debajo de Nuevo.
  • Escriba el nuevo PIM que desea utilizar.
  • Haga clic en Aceptar para finalizar el proceso.

Ambos procesos requieren elevación. Se le pide que mueva el mouse para generar un grupo aleatorio. Seleccione continuar una vez que esté satisfecho; VeraCrypt resalta el progreso y no debes finalizarlo antes de que la barra se vuelva verde.

El software de cifrado muestra un mensaje de éxito (o fracaso) después.

pim changed successfully

Eso es todo lo que hay en el proceso. Es posible que desee probar la velocidad de arranque o montaje después de la operación. Si tarda demasiado, puede considerar reducir el valor de PIM para acelerarlo.



Debe marcar la casilla 'usar pim' cuando monte un volumen para especificarlo, o escribirlo durante el proceso de arranque.

Ahora tu: ¿utiliza software de cifrado de unidades?