Revisión de la herramienta de cifrado Microsoft BitLocker

Incluso con políticas de contraseñas sólidas, es importante comprender que si un actor malintencionado obtiene acceso físico a sus discos duros, es fácil para ellos obtener acceso a todos los datos almacenados. Todo lo que tienen que hacer es conectar el disco duro a otra computadora o iniciar otro sistema operativo desde una memoria USB.

Esto es particularmente molesto para las empresas cuyos datos confidenciales se almacenan en computadoras portátiles. Si una computadora portátil se pierde o se la roban, los documentos comerciales importantes pueden quedar expuestos.

Microsoft BitLocker es una función de cifrado de volumen completo que se ha incluido en las versiones profesionales de Microsoft Windows durante los últimos 14 años. Con BitLocker, puede cifrar todo su disco para que, incluso si le roban el disco duro, solo las personas autorizadas puedan acceder a su contenido.

En nuestra revisión de Microsoft BitLocker, echamos un vistazo a las fortalezas y debilidades de la herramienta de seguridad para decidir si es el mejor software de cifrado para Windows en la actualidad.

BitLocker está incluido en Windows 10 Pro, que está disponible como una actualización de Home por € 100 (Crédito de la imagen: Microsoft)

Paquetes y precios

BitLocker es una función incluida en algunas versiones de Windows desde 2007. Si está utilizando una versión Ultimate, Enterprise, Pro o Education de Windows Vista, 7, 8, 8.1 o 10, o cualquier versión de Windows Server posterior a 2008, debería tener acceso en BitLocker.

Sin embargo, muchas computadoras portátiles solo se venden con Windows 10 Home Edition. Para usar BitLocker en estos, deberá actualizar a Pro por un costo de € 100.

No todas las funciones de BitLocker funcionan en todos los sistemas y los requisitos de hardware exactos difieren según su sistema operativo. Específicamente, para usar la función de encriptación de todo el sistema, su computadora necesita un chip Trusted Platform Module (TPM).

Al cifrar una unidad, tiene la opción de guardar una clave de recuperación (Crédito de la imagen: Microsoft)

Caracteristicas

Cifrado de volumen completo

Después de configurar una unidad para usar BitLocker y permitir que el sistema encripte el volumen, los archivos se encriptan y desencriptan automáticamente sobre la marcha. Si un ladrón conectara la unidad a otra computadora, todos los archivos serían ilegibles a menos que también tuvieran acceso a la clave de recuperación.

El cifrado de su disco duro puede llevar desde unos pocos minutos hasta unas pocas horas, dependiendo de su tamaño y contenido (Crédito de la imagen: Microsoft)

Varias opciones de código de cifrado

Siempre que tenga un chip TPM 1.2 o 2.0, BitLocker puede funcionar sin problemas. De esta manera, simplemente inicie sesión en Windows como de costumbre. Alternativamente, puede configurar el modo de autenticación de usuario, donde los usuarios deben proporcionar algún tipo de autenticación como un PIN o contraseña antes de que se inicie la computadora. También puede utilizar un dispositivo USB o una tarjeta inteligente para la autenticación, o una combinación de métodos.

Para evitar la pérdida de datos, puede guardar una clave de recuperación en su cuenta en línea de Microsoft, unidad USB, archivo o impresión.

Windows 10 (versión 1511 y posteriores) incluye la capacidad de usar el cifrado XTS-AES en lugar de AES (Crédito de la imagen: Microsoft)

Interfaz y en uso

Una de las fortalezas de BitLocker sobre las soluciones de terceros es su integración en el sistema operativo. Una vez que enciende BitLocker, se ejecuta silenciosamente en segundo plano.

Puede administrar BitLocker a través del Panel de control de Windows (Crédito de la imagen: Microsoft)

La administración se realiza en el Panel de control de Windows o puede hacer clic con el botón derecho en una unidad y elegir Administrar BitLocker. Aquí puede cambiar la contraseña, guardar su clave de recuperación y cifrar el contenido de las unidades extraíbles.

El soporte de Microsoft pudo responder rápidamente a nuestra simple consulta de BitLocker (Crédito de la imagen: Microsoft)

Apoyo

Para los usuarios domésticos, la compatibilidad con los productos de Microsoft, incluido BitLocker, solo está disponible a través del chat en vivo y los foros de la comunidad. Los usuarios comerciales pueden llamar a la línea de soporte técnico de Microsoft en la mayoría de los países.

En nuestras pruebas del soporte de chat en vivo de Microsoft, encontramos que el tiempo de espera era en promedio de 15 minutos, pero a veces hasta una hora. Una nota en el sitio web sugiere que los tiempos de espera más largos en este momento son causados ​​por COVID-19.

La competición

Una preocupación común sobre BitLocker es que es un software propietario, por lo que no es posible probar si Microsoft ha incluido una puerta trasera secreta para las fuerzas del orden y los gobiernos. Microsoft niega que haya una puerta trasera incorporada intencionalmente en BitLocker, aunque hay evidencia de que el Ministerio del Interior del Reino Unido al menos intentó que Microsoft introdujera una en 2006.

Si eso es un problema, existe un software de cifrado de volumen de código abierto. VeraCrypt es posiblemente la mejor alternativa de código abierto a BitLocker. Es de uso gratuito, puede ver todo el código fuente y también está disponible para macOS y Linux, no solo para Windows.

Veredicto final

BitLocker es una forma relativamente fácil de cifrar un volumen completo en Windows, protegiendo sus archivos incluso si su computadora cae en las manos equivocadas. Es especialmente útil para personas con computadoras portátiles que contienen documentos importantes o confidenciales.

Es una pena que no esté disponible en todas las versiones de Windows. BitLocker también tiene diferentes requisitos de sistema según la versión del sistema operativo que esté usando, y algunas características solo funcionan si tiene el hardware correcto configurado de una manera particular, por lo que usar BitLocker en una empresa llena de hardware dispar puede ser complicado.

Pero en general, es un producto poderoso para encriptar una unidad completa y Microsoft continúa manteniéndolo relevante al agregar nuevas funciones y mejor seguridad.