Inicio
» Cómo
»
Cómo cifrar una unidad con BitLocker en Windows 10
Cómo cifrar una unidad con BitLocker en Windows 10
El cifrado del disco duro es la forma más simple y rápida de aumentar la seguridad. Es genial que Windows tenga un programa de cifrado de unidad incorporado, llamado BitLocker. Esta utilidad está disponible para usuarios de Windows 10 Pro, Enterprise y Education.
El cifrado de la unidad suena aterrador porque si pierde su contraseña, su unidad se bloqueará para siempre. Por el contrario, la seguridad que le brinda es casi inigualable. A continuación, le mostramos cómo puede cifrar un disco duro con BitLocker en Windows 10 .
BitLocker es una herramienta de cifrado de disco completo, disponible en Windows 10 Pro, Enterprise, Education. Puede usar BitLocker para cifrar una unidad de volumen (que puede ser parte o la unidad completa).
BitLocker proporciona un cifrado seguro para los usuarios habituales de Windows 10. De forma predeterminada, BitLocker utiliza un cifrado fuerte de AES de 128 bits (o AES-128). Actualmente, no hay ningún método para romperlo. Un equipo de investigación intentó piratear este algoritmo de cifrado AES, pero podría llevar millones de años descifrar la clave. Es por eso que la gente llama a AES "encriptación de grado militar".
Por lo tanto, BitLocker usa AES-128 para proporcionar la "barrera de seguridad" más alta para todos los usuarios. Además, también puede usar BitLocker con un cifrado de 256 bits más alto para descifrar el código de la unidad casi imposible. Este artículo lo guiará sobre cómo transferir BitLocker al entorno AES-256.
Básicamente, BitLocker tiene 3 métodos de cifrado diferentes:
Modo de autenticación de usuario : el modo de autenticación de usuario "estándar" cifra la unidad, requiere autenticación antes de desbloquear con un PIN o contraseña.
Modo operativo transparente : este es un modo un poco más avanzado, que utiliza el chip Trusted Platform Module (TPM). Este chip comprueba el sistema de archivos no modificado ya que encripta la unidad con BitLocker. Si se altera el sistema de archivos, el chip TPM no se desbloqueará. A cambio, no puede ingresar la contraseña para descifrar la unidad. Este modo operativo transparente crea una segunda capa de seguridad para cifrar sus unidades.
Modo de llave USB : el modo de llave USB utiliza un dispositivo USB físico para iniciar en una unidad encriptada.
¿Cómo verificar si su sistema tiene TPM o no?
¿No está seguro si su sistema tiene un módulo TPM? Presione la tecla Windows+ R, luego escriba tpm.msc . Si ve información sobre TPM en su sistema, ya está instalado. Si ve el mensaje "No se puede encontrar TPM compatible", su sistema no tiene instalado el módulo TPM.
Tenga en cuenta que no se encuentra TPM compatible en las computadoras con Windows 10
No hay problema si aún no lo tienes. Todavía puede usar BitLocker sin el módulo TPM. Aquí hay instrucciones más detalladas.
Cómo verificar el estado de BitLocker
Lo primero que debe hacer es verificar si BitLocker está habilitado en el sistema o no.
Escriba gpedit en la barra de búsqueda del menú Inicio y seleccione Mejor coincidencia. Se abrirá el Editor de directivas de grupo.
Vaya a Configuración del equipo> Plantillas administrativas> Componentes de Windows> Cifrado de unidad BitLocker> Unidades del sistema operativo .
Seleccione Requerir autenticación adicional al inicio después de Habilitado .
Si el sistema no tiene un módulo TPM compatible , marque la casilla Permitir BitLocker sin un TPM compatible .
Activar solicitudes de autenticación adicionales al inicio
Cómo usar el Cifrado de unidad BitLocker en Windows 10
Primero, escriba bitlocker en la barra de búsqueda en el menú Inicio, luego seleccione Mejor coincidencia.
Seleccione la unidad que desea cifrar BitLocker> seleccione Activar BitLocker .
Ahora debe elegir cómo desea cifrar esta unidad. Aquí tienes dos opciones:
Usar contraseña
Usa una tarjeta inteligente.
Marque la primera opción para usar una contraseña de desbloqueo de unidad.
Seleccione la contraseña de BitLocker
Esta es una parte extremadamente interesante: elija una contraseña segura que sea adecuada y fácil de recordar para usted. Como lo sugiere BitLocker, la contraseña debe contener letras mayúsculas y minúsculas, números, espacios y símbolos. Puede consultar Cómo crear una contraseña segura fuerte en download.vn .
Cifre la unidad con BitLocker
Una vez que haya creado la contraseña adecuada, introdúzcala y vuelva a escribirla para confirmarla.
La siguiente página contiene opciones para generar una clave de recuperación de BitLocker. La clave debe ser "única, única" y esta es la única forma en que puede hacer una copia segura de los datos. Tienes 4 opciones. El artículo selecciona Guardar en archivo , luego haz clic en la ubicación para guardar fácilmente. Finalmente, haz clic en Siguiente .
La cantidad de unidades y el cifrado que utiliza BitLocker
En este paso, debe elegir la cantidad de unidades que desea cifrar. BitLocker recomienda cifrar todo el disco si lo usa para garantizar la seguridad de todos los datos disponibles, incluida la información que se ha eliminado pero que aún no se ha movido del disco. Por otro lado, si encripta una nueva unidad o computadora, solo necesita encriptar la parte utilizada actualmente por BitLocker para encriptar automáticamente los nuevos datos cuando se agregan.
Finalmente, elija el modo de cifrado. Windows 10 versión 1511 presenta un nuevo modo de cifrado de unidad, llamado XTS-AES. Proporciona soporte de preservación de integridad. Sin embargo, XTS-AES no es compatible con versiones anteriores de Windows. Si la unidad cifrada con BitLocker todavía está en el sistema, puede elegir el nuevo modo XTS-AES.
Por el contrario, si planea conectar la unidad a otra computadora, seleccione el modo Compatible .
Cifre la unidad con BitLocker
El tiempo que BitLocker realiza la tarea depende de la cantidad de datos para cifrar
Como paso final, es hora de usar BitLocker para cifrar la unidad. Seleccione Iniciar cifrado y espere a que se complete el proceso. Esto puede llevar un tiempo dependiendo de la cantidad de datos que tenga.
Al reiniciar el sistema o acceder a una unidad cifrada, BitLocker le pedirá una contraseña.
Utilice el nuevo BitLocker AES-256
En lugar de AES de 128 bits, puede usar un cifrado AES de 256 bits más fuerte para BitLocker. Aunque AES de 128 bits nunca parece ser derrotado, siempre puedes encenderlo si quieres.
La razón principal para usar AES-256 en lugar de AES-128 es para contrarrestar el aumento de la computación cuántica en el futuro. Este método puede romper el cifrado estándar existente más fácilmente que el hardware.
Abra el Editor de directivas de grupo, vaya a Configuración del equipo> Plantillas administrativas> Componentes de Windows> Cifrado de unidad BitLocker .
Seleccione Elegir método de cifrado de unidad y fuerza de cifrado > marque Habilitado y luego haga clic en XTS-AES de 256 bits en el cuadro de diálogo desplegable. Haz clic en Aplicar . Eso es todo
Elija el método de cifrado de la unidad como desee
Ahora ya sabe cómo cifrar una unidad de Windows 10 con BitLocker. Con este método, no necesita instalar una tercera aplicación en su computadora. Espero que el artículo te sea útil.