Windows 10 a veces usa cifrado de forma predeterminada,y a veces no, es complicado. Aquí le mostramos cómo verificar si el almacenamiento de su PC con Windows 10 está encriptado y cómo encriptarlo si no lo está. El cifrado no se trata solo de detener la NSA, se trata de proteger sus datos confidenciales en caso de que pierda su PC, que es algo que todos necesitan.
A diferencia de todos los demás consumidores modernos que operansistemas (macOS, Chrome OS, iOS y Android) Windows 10 todavía no ofrece herramientas de cifrado integradas para todos. Es posible que deba pagar la edición Professional de Windows 10 o utilizar una solución de cifrado de terceros.
Si su computadora lo admite: Cifrado de dispositivo de Windows
RELACIONADO: Windows 8.1 comenzará a cifrar los discos duros de forma predeterminada: todo lo que necesita saber
Muchas PC nuevas que se envían con Windows 10automáticamente tiene "Cifrado de dispositivo" habilitado. Esta característica se introdujo por primera vez en Windows 8.1 y existen requisitos de hardware específicos para esto. No todas las PC tendrán esta característica, pero algunas sí.
También hay otra limitación: solo en realidadcifra su unidad si inicia sesión en Windows con una cuenta de Microsoft. Su clave de recuperación se carga en los servidores de Microsoft. Esto lo ayudará a recuperar sus archivos si alguna vez no puede iniciar sesión en su PC. (Esta es también la razón por la cual el FBI probablemente no esté demasiado preocupado por esta característica, pero solo estamos recomendando el cifrado como un medio para proteger sus datos de los ladrones de computadoras portátiles aquí. Si está preocupado por la NSA, puede usar una solución de encriptación diferente)
El cifrado del dispositivo también se habilitará siiniciar sesión en el dominio de una organización. Por ejemplo, puede iniciar sesión en un dominio propiedad de su empleador o escuela. Su clave de recuperación se cargará en los servidores de dominio de su organización. Sin embargo, esto no se aplica a la PC de la persona promedio, solo las PC unidas a los dominios.
Para verificar si Device Encryption está habilitado, abrala aplicación Configuración, navegue a Sistema> Acerca de y busque una configuración de "Cifrado del dispositivo" en la parte inferior del panel Acerca de. Si no ve nada sobre Cifrado de dispositivos aquí, su PC no es compatible con Cifrado de dispositivos y no está habilitado. Si Device Encryption está habilitado, o si puede habilitarlo iniciando sesión con una cuenta de Microsoft, verá un mensaje que lo indica aquí.
Para usuarios de Windows Pro: BitLocker
RELACIONADO: ¿Debería actualizar a la edición profesional de Windows 10?
Si Device Encryption no está habilitado, o si quieresuna solución de cifrado más potente que también puede cifrar unidades USB extraíbles, por ejemplo, querrá usar BitLocker. La herramienta de cifrado BitLocker de Microsoft ha sido parte de Windows en varias versiones ahora, y en general es bien considerada. Sin embargo, Microsoft todavía restringe BitLocker a las ediciones Professional, Enterprise y Education de Windows 10.
BitLocker es más seguro en una computadora quecontiene hardware de Trusted Platform Module (TPM), que hacen la mayoría de las PC modernas. Puede verificar rápidamente si su PC tiene hardware TPM desde Windows, o consultar con el fabricante de su computadora si no está seguro. Si construyó su propia PC, puede agregarle un chip TPM. Busque un chip TPM que se venda como un módulo adicional. Necesitará una que admita la placa base exacta dentro de su PC.
RELACIONADO: Cómo usar BitLocker sin un módulo de plataforma confiable (TPM)
Windows normalmente dice que BitLocker requiere un TPM,pero hay una opción oculta que le permite habilitar BitLocker sin un TPM. Tendrá que usar una unidad flash USB como una "clave de inicio" que debe estar presente en cada arranque si habilita esta opción.
Si ya tienes una edición profesional deWindows 10 instalado en su PC, puede buscar "BitLocker" en el menú Inicio y usar el panel de control de BitLocker para habilitarlo. Si actualizaste gratis desde Windows 7 Professional o Windows 8.1 Professional, deberías tener Windows 10 Professional.
Si no tiene una edición profesional deWindows 10, puede pagar $ 99 para actualizar su Windows 10 Home a Windows 10 Professional. Simplemente abra la aplicación Configuración, vaya a Actualización y seguridad> Activación, y haga clic en el botón "Ir a la tienda". Obtendrá acceso a BitLocker y a las otras funciones que incluye Windows 10 Professional.
Al experto en seguridad Bruce Schneier también le gusta unherramienta de cifrado de disco completo patentada para Windows llamada BestCrypt. Es completamente funcional en Windows 10 con hardware moderno. Sin embargo, esta herramienta cuesta $ 99, el mismo precio que una actualización a Windows 10 Professional, por lo que actualizar Windows para aprovechar BitLocker puede ser una mejor opción.
Para todos los demás: VeraCrypt
RELACIONADO: 3 alternativas al TrueCrypt ahora difunto para sus necesidades de cifrado
Gastar otros $ 99 solo para encriptar tu disco duroconducir para obtener seguridad adicional puede ser una venta difícil cuando las PC modernas con Windows a menudo solo cuestan unos cientos de dólares en primer lugar. No tiene que pagar el dinero extra por el cifrado, porque BitLocker no es la única opción. BitLocker es la opción más integrada y más compatible, pero hay otras herramientas de cifrado que puede usar.
El venerable TrueCrypt, un disco completo de código abiertoLa herramienta de cifrado que ya no se está desarrollando, tiene algunos problemas con las PC con Windows 10. No puede cifrar particiones del sistema GPT y arrancarlas usando UEFI, una configuración que utilizan la mayoría de las PC con Windows 10. Sin embargo, VeraCrypt, una herramienta de cifrado de disco completo de código abierto basada en el código fuente TrueCrypt, admite el cifrado de partición del sistema EFI a partir de las versiones 1.18a y 1.19.
En otras palabras, VeraCrypt debería permitirle encriptar la partición del sistema de su PC con Windows 10 de forma gratuita.
RELACIONADO: Cómo asegurar archivos confidenciales en tu PC con VeraCrypt
Los desarrolladores de TrueCrypt cerraron famosodesarrollo y declara que TrueCrypt es vulnerable e inseguro de usar, pero el jurado aún no sabe si esto es cierto. Gran parte de la discusión en torno a esto se centra en si la NSA y otras agencias de seguridad tienen una manera de descifrar este cifrado de código abierto. Si solo está encriptando su disco duro para que los ladrones no puedan acceder a sus archivos personales si le roban su computadora portátil, no tiene que preocuparse por esto. TrueCrypt debería ser más que lo suficientemente seguro. El proyecto VeraCrypt también ha realizado mejoras de seguridad, y potencialmente debería ser más seguro que TrueCrypt. Ya sea que esté encriptando solo unos pocos archivos o la partición completa de su sistema, es lo que le recomendamos.
Nos gustaría ver a Microsoft dar más Windows 10los usuarios acceden a BitLocker, o al menos extienden el Cifrado de dispositivos para que pueda habilitarse en más PC. Las computadoras modernas con Windows deberían tener herramientas de cifrado integradas, al igual que todos los demás sistemas operativos modernos para consumidores. Los usuarios de Windows 10 no deberían tener que pagar más o buscar software de terceros para proteger sus datos importantes si alguna vez se extravían o roban sus computadoras portátiles.
