Cómo cifrar su unidad con BitLocker en Windows 10

Anuncio

Cifrar su disco duro es una de las formas más fáciles y rápidas de aumentar su seguridad. Windows 10 tiene un programa de cifrado de unidad integrado. BitLocker es una herramienta de cifrado de disco completo disponible para usuarios de Windows 10 Pro, Enterprise y Education.

El cifrado de la unidad suena intimidante. Si pierde su contraseña, su unidad permanece bloqueada, para siempre. No obstante, la seguridad que le otorga es casi inigualable.

A continuación, le mostramos cómo puede cifrar su disco duro con BitLocker en Windows 10.

¿Qué es BitLocker?

BitLocker es una herramienta de cifrado de volumen completo incluida en Windows 10 Pro, Enterprise y Education. Puede usar BitLocker para cifrar un volumen de unidad. (Un volumen de unidad puede significar parte de una unidad, en lugar de toda la unidad).

BitLocker ofrece un cifrado seguro para los usuarios habituales de Windows 10. Por defecto, BitLocker utiliza cifrado AES de 128 bits 5 tipos de cifrado comunes y por qué no debe hacer los suyos

¿Es una buena idea lanzar su propio algoritmo de cifrado? ¿Alguna vez se preguntó qué tipos de cifrado son los más comunes? Vamos a averiguar. Lee mas (también escrito como AES-128). En cuanto al cifrado, eso es fuerte. En la actualidad, no existe un método conocido para forzar de forma bruta una clave de cifrado AES de 128 bits. Un equipo de investigación ideó un posible ataque al algoritmo de cifrado AES, pero llevaría millones de años descifrar la clave. Es por eso que las personas se refieren a AES como "encriptación de grado militar".

Entonces, BitLocker usando AES-128 es seguro. Aún así, también puede usar BitLocker con una clave más grande de 256 bits, lo que hace que la clave de la unidad sea esencialmente imposible de desbloquear. Le mostraré cómo cambiar BitLocker a AES-256 en un momento.

BitLocker tiene tres métodos de cifrado diferentes:

• Modo de autenticación de usuario. El modo de autenticación de usuario "estándar" encripta su unidad, que requiere autenticación antes de desbloquear. La autenticación toma la forma de un PIN o contraseña.
• Modo de operación transparente. Este es un modo un poco más avanzado que utiliza un chip Trusted Platform Module (TPM). El chip TPM verifica que los archivos de su sistema no se hayan modificado desde que cifró la unidad con BitLocker. Si los archivos de su sistema han sido manipulados, el chip TPM no liberará la clave. A su vez, no podrá ingresar su contraseña para descifrar la unidad. El modo de operación transparente crea una capa de seguridad secundaria sobre el cifrado de su unidad.
• Modo de llave USB. El modo de llave USB utiliza un dispositivo USB físico que se inicia en la unidad encriptada.

Cómo verificar si su sistema tiene un módulo TPM

¿No está seguro si su sistema tiene un módulo TPM? prensa Tecla de Windows + R, luego ingrese tpm.msc. Si ve información sobre el TPM en su sistema, tiene un módulo TPM instalado. Si cumple con el mensaje "No se puede encontrar el TPM compatible" (¡como yo!), Su sistema no tiene un módulo TPM.

No es un problema si no tienes uno. Todavía puede usar BitLocker sin un módulo TPM. Consulte la siguiente sección para comprender cómo.

Cómo verificar si BitLocker está habilitado

Antes de pasar al tutorial de cifrado de unidad BitLocker, verifique si BitLocker está habilitado en su sistema.

Tipo gpedit en la barra de búsqueda del menú Inicio y seleccione la mejor coincidencia. Se abrirá el Editor de directivas de grupo. (¿Qué es la directiva de grupo y cómo se usa? Política de grupo de Windows: qué es y cómo usarla¿Se pregunta qué es la directiva de grupo o cómo acceder al editor de directivas de grupo? Aquí hay una descripción general de esta importante característica de Windows. Lee mas ?)

Dirigirse a Configuración del equipo> Plantillas administrativas> Componentes de Windows> Cifrado de unidad BitLocker> Unidades del sistema operativo.

Seleccione Requerir autenticación adicional al inicio, seguido por Habilitado.

Si su sistema no tiene un módulo TPM compatible, marque la casilla para Permitir BitLocker sin un TPM compatible.

Cómo usar el cifrado de unidad BitLocker en Windows 10

Primero, escriba bitlocker en la barra de búsqueda del menú Inicio, luego seleccione la mejor coincidencia.

Seleccione la unidad que desea que BitLocker cifre, luego seleccione Encienda BitLocker.

Ahora debes Elige cómo quieres desbloquear esta unidad. Aquí tienes dos opciones.

1. Usa una contraseña.
2. Usa una tarjeta inteligente.

Seleccione la primera opción para Use una contraseña para desbloquear el disco.

Elija una contraseña de BitLocker

Aquí está la parte divertida: elegir una contraseña adecuada y segura que también puedas recordar. Como sugiere el asistente de BitLocker, su contraseña debe contener letras mayúsculas y minúsculas, números, espacios y símbolos. ¿Necesitas ayuda? Mira exactamente cómo puedes crear una contraseña segura que nunca olvidarás.

Una vez que cree una contraseña adecuada, introdúzcala y vuelva a escribirla para confirmar.

La siguiente página contiene opciones para crear una clave de recuperación de BitLocker. Una clave de recuperación de BitLocker es exclusiva de su unidad y es la única forma en que puede crear una copia de seguridad de forma segura. Hay cuatro opciones para elegir. Por ahora, selecciona Guardar en archivo, luego seleccione una ubicación para guardar memorable. Una vez guardado, presione Siguiente.

¿Cuánta unidad para cifrar con BitLocker y qué modo de cifrado usar?

En este punto, usted elige cuánto encriptar su unidad.

El asistente de BitLocker sugiere encriptar toda la unidad si ya la está utilizando para asegurarse de encriptar todos los datos disponibles, incluidos los eliminados pero no eliminados de la unidad. Mientras que si está encriptando una nueva unidad o una nueva PC, "solo necesita cifrar la parte de la unidad que se está utilizando actualmente" porque BitLocker cifrará automáticamente los nuevos datos a medida que los agregue.

Finalmente, elija su modo de encriptación. Windows 10 versión 1511 introdujo un nuevo modo de cifrado de disco, conocido como XTS-AES. XTS-AES proporciona soporte de integridad adicional. Sin embargo, no es compatible con versiones anteriores de Windows. Si la unidad que está encriptando con BitLocker permanecerá en su sistema, puede elegir con seguridad el nuevo modo de encriptación XTS-AES.

De lo contrario (si va a conectar su unidad a una máquina separada), seleccione Modo compatible.

Cifre su unidad con BitLocker

Has llegado a la página final: es hora de encriptar tu disco usando BitLocker. Seleccione Comience a encriptar y espera a que se complete el proceso. El proceso de encriptación puede llevar algún tiempo, dependiendo de la cantidad de datos.

Cuando reinicie su sistema o intente acceder a la unidad encriptada, BitLocker le pedirá la contraseña de la unidad.

Usando AES-256 con BitLocker

Puede hacer que BitLocker use un cifrado AES de 256 bits mucho más fuerte, en lugar de AES de 128 bits. A pesar de que el cifrado AES de 128 bits tomará una fuerza bruta para siempre, siempre puede hacer que tome una eternidad y un día usando la fuerza adicional.

La razón principal para usar AES-256 en lugar de AES-128 es para protegerse contra el aumento de la computación cuántica en el futuro. La computación cuántica podrá romper nuestros estándares de cifrado actuales con mayor facilidad que nuestro hardware actual.

Abra el Editor de directivas de grupo, luego diríjase a Configuración del equipo> Plantillas administrativas> Componentes de Windows> Cifrado de unidad BitLocker.

Seleccione Elija el método de cifrado de la unidad y la fuerza de cifrado. Seleccione Habilitado, luego use los cuadros desplegables para seleccionar XTS-AES de 256 bits. Golpear Aplicar, y estás listo para ir

Haga una copia de seguridad de su contraseña de Windows BitLocker

Ahora sabe cómo cifrar su unidad de Windows 10 con BitLocker. BitLocker es una fantástica herramienta de cifrado integrada en Windows 10. No tiene que molestarse con una herramienta de cifrado de terceros.

Sin embargo, eso no es bueno para los usuarios de Windows 10 Home. Mira estos alternativas de cifrado de disco para usuarios de Windows 10 Home 4 alternativas de cifrado de Syskey para Windows 10La herramienta de cifrado de Windows Syskey desaparecerá con la próxima actualización de Windows 10. Aquí hay cuatro herramientas alternativas para proteger sus datos. Lee mas .