Cómo configurar el cifrado de BitLocker en Windows
BitLocker es una herramienta integrada en Windows que le permite cifrar un disco duro completo para una mayor seguridad. Aquí es cómo configurarlo.
Cuando TrueCrypt cerró polémicamente la tienda, recomendaron a sus usuarios la transición de TrueCrypt para usar BitLocker o Veracrypt. BitLocker ha existido en Windows el tiempo suficiente para ser considerado maduro, y es un producto de cifrado generalmente bien considerado por los profesionales de la seguridad. En este artículo, vamos a hablar sobre cómo puede configurarlo en su PC.
Nota: BitLocker Drive Encryption y BitLocker To Go requieren una edición Professional o Enterprise de Windows 8 o 10, o la versión Ultimate de Windows 7. Sin embargo, a partir de Windows 8.1, las ediciones Home y Pro de Windows incluyen una característica de "Encriptación de dispositivo" ( una característica también incluida en Windows 10) que funciona de manera similar. Recomendamos Device Encryption si su computadora lo admite, los usuarios de BitLocker for Pro que no pueden usar Device Encryption y VeraCrypt para las personas que usan una versión doméstica de Windows donde Device Encryption no funciona..
Cifre una unidad completa o cree un contenedor cifrado?
Muchas guías hablan sobre la creación de un contenedor de BitLocker que funciona como el tipo de contenedor encriptado que puede crear con productos como TrueCrypt o Veracrypt. Es un nombre poco apropiado, pero puedes lograr un efecto similar. BitLocker funciona mediante el cifrado de unidades enteras. Esa podría ser su unidad de sistema, una unidad física diferente o una unidad de disco duro virtual (VHD) que existe como un archivo y está montada en Windows.
La diferencia es en gran medida semántica. En otros productos de encriptación, generalmente crea un contenedor encriptado y luego lo monta como una unidad en Windows cuando necesita usarlo. Con BitLocker, crea un disco duro virtual y luego lo cifra. Si desea usar un contenedor en lugar de, por ejemplo, cifrar su sistema o unidad de almacenamiento existente, consulte nuestra guía para crear un archivo contenedor cifrado con BitLocker.
Para este artículo, nos concentraremos en habilitar BitLocker para una unidad física existente.
Cómo cifrar una unidad con BitLocker
Para usar BitLocker para una unidad, todo lo que tiene que hacer es habilitarlo, elegir un método de desbloqueo (contraseña, PIN, etc.) y luego configurar algunas otras opciones. Sin embargo, antes de entrar en eso, debe saber que el uso del cifrado de disco completo de BitLocker en una unidad de sistema por lo general, requiere una computadora con un Módulo de plataforma confiable (TPM) en la placa base de su PC. Este chip genera y almacena las claves de cifrado que utiliza BitLocker. Si su PC no tiene un TPM, puede usar la Política de grupo para habilitar el uso de BitLocker sin un TPM. Es un poco menos seguro, pero aún más seguro que no usar cifrado en absoluto.
Puede cifrar una unidad que no sea del sistema o una unidad extraíble sin TPM y sin tener que habilitar la configuración de Directiva de grupo.
En esa nota, también debe saber que hay dos tipos de cifrado de unidad BitLocker que puede habilitar:
- Cifrado de unidad BitLocker: Algunas veces se le conoce como BitLocker, esta es una característica de "cifrado de disco completo" que encripta una unidad completa. Cuando se inicia su PC, el cargador de arranque de Windows se carga desde la partición reservada del sistema, y el cargador de arranque le solicita su método de desbloqueo, por ejemplo, una contraseña. BitLocker luego descifra la unidad y carga Windows. De lo contrario, el cifrado es transparente: sus archivos aparecen como lo harían normalmente en un sistema no cifrado, pero se almacenan en el disco de forma cifrada. También puede cifrar otras unidades además de la unidad del sistema.
- BitLocker To Go: Puede cifrar unidades externas, como unidades flash USB y unidades de disco duro externas, con BitLocker To Go. Se le pedirá su método de desbloqueo, por ejemplo, una contraseña, cuando conecte la unidad a su computadora. Si alguien no tiene el método de desbloqueo, no puede acceder a los archivos en el disco.
En Windows 7 a 10, realmente no tiene que preocuparse por hacer la selección usted mismo. Windows maneja las cosas detrás de la escena, y la interfaz que utilizará para habilitar BitLocker no se ve diferente. Si terminas desbloqueando una unidad cifrada en Windows XP o Vista, verás la marca BitLocker to Go, por lo que pensamos que al menos deberías saberlo..
Entonces, con eso fuera del camino, repasemos cómo funciona esto realmente.
Paso uno: habilitar BitLocker para una unidad
La forma más fácil de habilitar BitLocker para una unidad es hacer clic derecho en la unidad en una ventana del Explorador de archivos y luego elegir el comando "Activar BitLocker". Si no ve esta opción en su menú contextual, es probable que no tenga una edición Pro o Enterprise de Windows y tendrá que buscar otra solución de cifrado..
Es así de simple. El asistente que aparece le guía a través de la selección de varias opciones, que hemos dividido en las siguientes secciones..
Paso dos: elige un método de desbloqueo
La primera pantalla que verá en el asistente de "Cifrado de unidad BitLocker" le permite elegir cómo desbloquear su unidad. Puede seleccionar varias formas diferentes de desbloquear el disco.
Si está cifrando su unidad de sistema en una computadora que no hace Si tiene un TPM, puede desbloquear la unidad con una contraseña o una unidad USB que funcione como una llave. Seleccione su método de desbloqueo y siga las instrucciones para ese método (ingrese una contraseña o conecte su unidad USB).
Si tu computadora hace tener un TPM, verá opciones adicionales para desbloquear la unidad del sistema. Por ejemplo, puede configurar el desbloqueo automático en el inicio (donde su computadora toma las claves de cifrado del TPM y desencripta automáticamente la unidad). También puede usar un PIN en lugar de una contraseña, o incluso elegir opciones biométricas como una huella digital.
Si está cifrando una unidad que no es del sistema o una unidad extraíble, verá solo dos opciones (ya sea que tenga un TPM o no). Puede desbloquear la unidad con una contraseña o una tarjeta inteligente (o ambas).
Paso tres: Copia de seguridad de su clave de recuperación
BitLocker le proporciona una clave de recuperación que puede usar para acceder a sus archivos encriptados si alguna vez pierde su clave principal, por ejemplo, si olvida su contraseña o si la PC con TPM muere y tiene que acceder a la unidad desde otro sistema..
Puede guardar la clave en su cuenta de Microsoft, en una unidad USB, en un archivo o incluso imprimirla. Estas opciones son las mismas si está encriptando un sistema o una unidad que no es del sistema.
Si realiza una copia de seguridad de la clave de recuperación en su cuenta de Microsoft, puede acceder a la clave más adelante en https://onedrive.live.com/recoverykey. Si usa otro método de recuperación, asegúrese de mantener esta clave segura: si alguien obtiene acceso a ella, podrían descifrar su unidad y omitir el cifrado.
También puede hacer una copia de seguridad de su clave de recuperación de varias maneras si lo desea. Simplemente haga clic en cada opción que desee usar por turno y luego siga las instrucciones. Cuando haya terminado de guardar sus claves de recuperación, haga clic en "Siguiente" para continuar.
Nota: Si está cifrando un USB u otra unidad extraíble, no tendrá la opción de guardar su clave de recuperación en una unidad USB. Puedes usar cualquiera de las otras tres opciones..
Paso cuatro: cifrar y desbloquear la unidad
BitLocker cifra automáticamente los archivos nuevos a medida que los agrega, pero debe elegir qué sucede con los archivos que se encuentran actualmente en su unidad. Puede cifrar todo el disco, incluido el espacio libre, o simplemente cifrar los archivos de disco utilizados para acelerar el proceso. Estas opciones también son las mismas si está encriptando un sistema o una unidad que no es del sistema.
Si está configurando BitLocker en una PC nueva, cifre el espacio en disco usado, es mucho más rápido. Si está configurando BitLocker en una PC que ha estado usando por un tiempo, debe cifrar todo el disco para asegurarse de que nadie pueda recuperar los archivos eliminados..
Cuando haya hecho su selección, haga clic en el botón "Siguiente".
Paso cinco: elija un modo de cifrado (solo Windows 10)
Si está utilizando Windows 10, verá una pantalla adicional que le permitirá elegir un método de cifrado. Si está utilizando Windows 7 u 8, vaya al siguiente paso.
Windows 10 introdujo un nuevo método de cifrado llamado XTS-AES. Proporciona integridad y rendimiento mejorados con respecto al AES utilizado en Windows 7 y 8. Si sabe que la unidad que está cifrando solo se usará en PC con Windows 10, siga adelante y elija la opción "Nuevo modo de cifrado". Si cree que podría necesitar usar la unidad con una versión anterior de Windows en algún momento (especialmente importante si es una unidad extraíble), elija la opción "Modo compatible".
Cualquiera que sea la opción que elija (y nuevamente, estas son las mismas para las unidades del sistema y las que no lo son), siga adelante y haga clic en el botón "Siguiente" cuando haya terminado, y en la siguiente pantalla, haga clic en el botón "Iniciar encriptación".
Paso Seis: Terminando
El proceso de encriptación puede llevar de segundos a minutos o incluso más, según el tamaño de la unidad, la cantidad de datos que está encriptando y si elige encriptar el espacio libre..
Si está cifrando la unidad del sistema, se le solicitará que ejecute una comprobación del sistema de BitLocker y reinicie el sistema. Asegúrese de que la opción esté seleccionada, haga clic en el botón "Continuar" y luego reinicie su PC cuando se le solicite. Después de que la PC se reinicie por primera vez, Windows encripta la unidad..
Si está cifrando una unidad extraíble o no del sistema, Windows no necesita reiniciarse y el cifrado comienza de inmediato.
Independientemente del tipo de unidad que esté cifrando, puede consultar el ícono de Cifrado de unidad BitLocker en la bandeja del sistema para ver su progreso, y puede continuar usando su computadora mientras las unidades están encriptadas; solo funcionará más lentamente.
Desbloqueo de su unidad
Si la unidad del sistema está cifrada, desbloquearla depende del método que elija (y si su PC tiene un TPM). Si tiene un TPM y eligió que la unidad se desbloquee automáticamente, no notará nada diferente, simplemente iniciará Windows como siempre. Si eligió otro método de desbloqueo, Windows le solicita que desbloquee la unidad (escribiendo su contraseña, conectando su unidad USB o lo que sea).
Y si ha perdido (u olvidado) su método de desbloqueo, presione Escape en la pantalla de solicitud para ingresar su clave de recuperación.
Si ha cifrado una unidad extraíble o no del sistema, Windows le solicitará que desbloquee la unidad cuando acceda por primera vez después de iniciar Windows (o cuando la conecte a su PC si es una unidad extraíble). Escriba su contraseña o inserte su tarjeta inteligente, y la unidad debería desbloquearse para que pueda usarla.
En el Explorador de archivos, las unidades cifradas muestran un candado dorado en el icono (a la izquierda). Ese bloqueo cambia a gris y aparece desbloqueado al desbloquear la unidad (a la derecha).
Puede administrar una unidad bloqueada, cambiar la contraseña, desactivar BitLocker, hacer una copia de seguridad de su clave de recuperación o realizar otras acciones desde la ventana del panel de control de BitLocker. Haga clic con el botón derecho en cualquier unidad cifrada y luego seleccione "Administrar BitLocker" para ir directamente a esa página.
Como todo el cifrado, BitLocker agrega algunos gastos generales. Las preguntas frecuentes oficiales de BitLocker de Microsoft dicen que "En general impone una sobrecarga de rendimiento porcentual de un solo dígito". Si el cifrado es importante para usted porque tiene datos confidenciales, por ejemplo, una computadora portátil llena de documentos comerciales, la seguridad mejorada vale la pena. -apagado.
