Proteger los datos de la computadora a través del software de encriptación se^{(encryption software)}  ha convertido en una necesidad clara para muchas empresas y personas que llevan información confidencial en sus computadoras portátiles o unidades flash USB . Desafortunadamente, muchas personas no encriptan sus datos porque son demasiado vagos o sienten que el robo de datos no les sucederá. Muchas personas simplemente sienten que no tienen nada tan importante almacenado en su computadora y, por lo tanto, no necesitan encriptación.

Cualquiera que sea el motivo, cifrar sus datos es muy importante. Ya sea que crea que almacena datos importantes en su computadora o no, hay piratas informáticos a los que les encantaría navegar a través de sus archivos, imágenes y datos para causar daños como el robo de identidad^{(identity theft)} . Incluso algo tan inocuo como las imágenes puede usarse de formas muy perversas si cae en las manos equivocadas.

Cifrar su disco duro en Windows y OS X^{(Windows and OS X)} ahora es un proceso bastante simple y directo que casi cualquier persona puede hacer, por lo que no hay razón para dejarse expuesto a posibles ataques. En este artículo, utilizaré BitLocker en Windows y FileVault^{(Windows and FileVault)} en OS X para cifrar sus datos.

Anteriormente, había escrito sobre el uso de un programa llamado TrueCrypt , pero parece que el proyecto ha sido descontinuado por varias razones. El programa había sido uno de los más populares para cifrar su disco duro, pero ahora que ya no es compatible, no recomendamos usarlo. El equipo de TrueCrypt^{(TrueCrypt team)} incluso recomienda usar BitLocker , ya que puede hacer casi todo lo que TrueCrypt pudo hacer.

BitLocker en Windows

En Windows Vista , Windows 7 y Windows 8 , puede activar el cifrado de unidades habilitando BitLocker . Antes de entrar en cómo habilitar BitLocker , hay un par de cosas que debe saber primero:

1. BitLocker funciona en las versiones Ultimate y Enterprise^{(Ultimate and Enterprise versions)} de Windows Vista y Windows^{(Windows Vista and Windows)} 7 y en las versiones Pro y Enterprise^{(Pro and Enterprise versions)} de Windows 8 y Windows 8.1 .

2. Hay tres mecanismos de autenticación en BitLocker : TPM ( Módulo de plataforma segura^{(Trusted Platform Module)} ), PIN y llave USB^{(USB key)} . Para mayor seguridad, desea utilizar TPM más un PIN . El PIN es una contraseña que debe ingresar el usuario antes del proceso de arranque^{(booting process)} .

3. Las computadoras más antiguas que no admiten TMP solo pueden usar el mecanismo de autenticación ^{(authentication mechanism)}de llave USB^{(USB key)} . Esto no es tan seguro como usar TPM con un PIN o TPM^{(PIN or TPM)} con una llave USB o TPM^{(USB key or TPM)} con un PIN y una llave USB^{(USB key)} .

4. Nunca imprima una clave de respaldo^{(backup key)} en papel y guárdela^{(paper and store)} en algún lugar. Si alguien, incluso la policía, puede acceder a ese documento, puede descifrar todo el disco duro.

Ahora hablemos sobre cómo habilitar BitLocker . Abra el Panel^{(Control Panel)} de control en Windows y haga clic^{(Windows and click)} en Cifrado de unidad BitLocker^{( BitLocker Drive Encryption)} .

Verá una lista de todas sus particiones y unidades enumeradas en la pantalla principal. Para comenzar, todo lo que tiene que hacer es hacer clic en Activar BitLocker^{(Turn On BitLocker)} .

Si tiene una computadora más nueva con un procesador compatible con TPM , está listo y el proceso comenzará. De lo contrario, recibirá el siguiente mensaje de error^{(error message)} : “ Un dispositivo de seguridad del módulo de plataforma confiable (TPM) compatible debe estar presente en esta computadora, pero no se encontró un TPM. ^{(A compatible Trusted Platform Module (TPM) Security Device must be present on this computer, but a TPM was not found.)}” Para solucionar esto, lea mi publicación anterior sobre este problema de TPM al habilitar BitLocker^{(TPM problem when enabling BitLocker)} .

Una vez que haya seguido las instrucciones en esa publicación, debería poder hacer clic en Activar BitLocker ^(Turn)nuevamente^(BitLocker) y el mensaje de error^{(error message)} no debería aparecer. En su lugar, se iniciará la configuración de Cifrado de unidad BitLocker .^{(BitLocker Drive Encryption setup)}

Continúe y haga clic en Siguiente^(Next) para comenzar. La configuración básicamente prepara su disco y luego lo encripta. Para preparar la unidad, Windows necesita dos particiones: una pequeña partición del sistema^{(System partition)} y una partición del sistema operativo^{(operating system partition)} . Le dirá esto antes de que comience.

Es posible que deba esperar unos minutos mientras la unidad C^{(C drive)} se reduce por primera vez y se crea la nueva partición. Una vez que haya terminado, se le pedirá que reinicie su computadora. Sigue adelante y hazlo.

En la siguiente pantalla, podrá elegir sus opciones de seguridad de BitLocker . ^{(BitLocker security)}Si no tiene un TPM instalado, no podrá usar un PIN para el inicio, sino solo una llave USB^{(USB key)} .

Se le pedirá que inserte una memoria USB,^{(USB stick)} momento en el que guardará la clave de inicio^{(startup key)} allí. A continuación, deberá crear también una clave de recuperación^{(recovery key)} . Puede guardarlo en una unidad USB^{(USB drive)} , en un archivo o imprimirlo^{(file or print)} . Es mejor no imprimirlo.

Después de esto, finalmente se le preguntará si está listo para cifrar el disco duro, lo que requerirá un reinicio.

Si todo va bien y Windows puede leer las claves de cifrado de su memoria USB^{(USB stick)} o del TPM , entonces debería ver un cuadro de diálogo emergente que le indica que la unidad se está cifrando.

Una vez completado, sus datos ahora están encriptados de forma segura y no se puede acceder a ellos sin sus claves. Nuevamente^(Again) , es importante tener en cuenta que usar BitLocker sin TPM es mucho menos seguro e incluso si usa TPM , debe usarlo con un PIN o con una llave USB^{(USB key)} o con ambos para estar realmente protegido.

Además, vale la pena señalar que mientras está conectado, las claves se almacenan en la memoria RAM^{(RAM memory)} . Si pone su computadora en suspensión, los piratas informáticos inteligentes podrían robar las claves, por lo que siempre debe apagar su computadora cuando no la esté usando. Ahora hablemos de FileVault en OS^{(OS X)} X.

FileVault en OS X

FileVault en OS X proporciona la misma funcionalidad que BitLocker en Windows . Puede cifrar toda la unidad y se crea un volumen de arranque^{(boot volume)} independiente  para almacenar la información de autenticación^{(authentication information)} del usuario sin cifrar.

Para usar FileVault , debe ir a Preferencias del sistema^{(System Preferences)} y hacer clic en Seguridad y privacidad^{( Security & Privacy)} .

Ahora haga clic en la pestaña FileVault y haga clic en el botón ^(FileVault)Activar FileVault^{(Turn On FileVault)} . Si el botón está deshabilitado, debe hacer clic en el pequeño candado amarillo en la parte inferior izquierda del cuadro de diálogo e ingresar la contraseña^{(system password)} de su sistema para realizar cambios.

Ahora se le preguntará dónde desea almacenar su clave de recuperación^{(recovery key)} . Puede almacenarlo en iCloud o puede obtener un código de clave de recuperación^{(recovery key code)} y luego almacenarlo en un lugar seguro. Recomiendo encarecidamente no usar iCloud, aunque es más fácil, porque si la policía^{(law enforcement)} o un pirata informático necesita ingresar a su computadora, todo lo que tiene que hacer es obtener acceso a su cuenta de iCloud para eliminar el cifrado.

Ahora se le pedirá que reinicie su computadora y cuando OS X vuelva a iniciar sesión, comenzará el proceso de encriptación^{(encryption process)} . Puede volver a Seguridad y privacidad^{(Security and Privacy)} para ver el progreso del cifrado. Debe esperar que el rendimiento de la computadora^{(computer performance)} se vea ligeramente afectado en un rango de 5 a 10% más lento. Si tienes un MacBook nuevo , el impacto puede ser menor.

Como se mencionó anteriormente, todo el cifrado de disco completo aún se puede piratear porque las claves se almacenan en la RAM mientras está conectado. Siempre debe apagar la computadora en lugar de ponerla en suspensión y siempre debe desactivar el inicio de sesión automático. Además, si usa un PIN o una contraseña^{(PIN or password)} previos al inicio , tendrá la mayor seguridad y será extremadamente difícil incluso para los expertos forenses técnicos acceder a su disco duro. Tiene alguna pregunta, publique un comentario. ¡Disfrutar!

How to Encrypt Your Hard Drive for Free

Securing compυter data through encryptіon software has become a clear necessity for many businesses and individuals carryіng sensitive information on their laptops or USB flash drives. Unfortunatеly, many peoplе dо not encrypt their data bеcause they’re too lazy or feel dаta theft won’t happen them. A lot of people simply feel they don’t have anything all that imрortant stored on their computer and therefore they don’t need encryption.

Whatever your reason may be, encrypting your data is very important. Whether you think you store important data on your computer or not, there are hackers out there who would love to browse through your files, pictures, and data to do harm like identity theft. Even something as innocuous as pictures can be used in very evil ways if in the wrong hands.

Encrypting your hard drive in Windows and OS X is now a fairly simple and straight-forward process that pretty much anyone can do, so there’s no reason to leave yourself open to possible attacks. In this article, I’ll go through using BitLocker on Windows and FileVault on OS X to encrypt your data.

Previously, I had written about using a program called TrueCrypt, but it seems the project has been discontinued for various reasons. The program had been one of the most popular for encrypting your hard drive, but now that it is no longer supported, we don’t recommend using it. The TrueCrypt team even recommends using BitLocker as it can do pretty much everything TrueCrypt was able to do.

Bitlocker on Windows

In Windows Vista, Windows 7 and Windows 8, you can turn on drive encryption by enabling BitLocker. Before we get into how to enable BitLocker, there are a couple of things you should know first:

1. BitLocker works on the Ultimate and Enterprise versions of Windows Vista and Windows 7 and on the Pro and Enterprise versions of Windows 8 and Windows 8.1.

2. There are three authentication mechanisms in BitLocker: TPM (Trusted Platform Module), PIN, and USB key. For the greatest security, you want to use TPM plus a PIN. The PIN is a password that has to be entered by the user before the booting process.

3. Older computers that don’t support TMP can only use the USB key authentication mechanism. This is not as secure as using TPM with a PIN or TPM with a USB key or TPM with both a PIN and a USB key.

4. Never print a backup key on paper and store it somewhere. If someone, even the police, can get access to that paper, they can decrypt your entire hard drive.

Now let’s talk about actually enabling BitLocker. Open the Control Panel in Windows and click on BitLocker Drive Encryption.

You’ll see a list of all your partitions and drives listed on the main screen. To get started, all you have to do is click on Turn On BitLocker.

If you have a newer computer with a processor that supports TPM, you’re good to go and the process will start. If not, you’ll get the following error message: “A compatible Trusted Platform Module (TPM) Security Device must be present on this computer, but a TPM was not found.” To fix this, read my previous post on this TPM problem when enabling BitLocker.

Once you’ve followed the directions in that post, you should be able to click on Turn On BitLocker again and the error message should not appear. Instead, the BitLocker Drive Encryption setup will start.

Go ahead and click Next to get started. The setup basically prepares your drive and then encrypts it. To prepare the drive, Windows needs two partitions: one small System partition and one operating system partition. It will tell you this before it begins.

You might have to wait for a few minutes while the C drive is first shrunken down and the new partition is created. After it is finished, you’ll be asked to restart your computer. Go ahead and do that.

On the next screen, you’ll get to choose your BitLocker security options. If you don’t have a TPM installed, you won’t be able to use a PIN for startup, but only a USB key.

You’ll be asked to insert a USB stick at which point it will save the startup key there. Next you’ll need to also create a recovery key. You can save it to a USB drive, to a file or print it. It’s best not to print it.

After this, you’ll finally be asked if you’re ready to encrypt the hard drive, which will require a restart.

If all goes well and Windows is able to read the encryption keys off your USB stick or from the TPM, then you should see a dialog pop up telling you that the drive is being encrypted.

Once completed, your data is now safely encrypted  and cannot be accessed without your keys. Again, it’s important to note that using BitLocker without TPM is a lot less secure and even if you use TPM, you need to use it with a PIN or with a USB key or with both to be truly protected.

Also, it’s worthwhile to note that while you are logged in, the keys are stored in RAM memory. If you put your computer to sleep, the keys could be stolen by savvy hackers, so you should always shutdown your computer when you’re not using it. Now let’s talk about FileVault in OS X.

FileVault in OS X

FileVault in OS X provides the same functionality as BitLocker does in Windows. You can encrypt the entire drive and a separate boot volume is created to store user authentication information unencrypted.

To use FileVault, you need to go to System Preferences and click on Security & Privacy.

Now click on the FileVault tab and click on the Turn On FileVault button. If the button is disabled, you have to click the little yellow lock at the bottom left of the dialog and enter your system password in order to make changes.

Now you will be asked where you want to store your recovery key. You can either store it in iCloud or you can get a recovery key code and then store it in a safe place. I would highly recommend against using iCloud, even though that is easier, because if law enforcement or a hacker needs to break into your computer, all they have to do is get access to your iCloud account to remove the encryption.

Now you’ll be asked to restart your computer and when OS X logs back in, the encryption process will begin. You can go back into Security and Privacy to see the progress of the encryption. You should expect the computer performance to be slightly impacted in the range of 5 to 10% slower. If you have a new MacBook, the impact may be less.

As mentioned earlier, all full-disk encryption can still be hacked because the keys get stored in RAM while you’re logged in. You must always shut down the computer instead of putting it to sleep and you should always disable automatic login. In addition, if you use a pre-boot PIN or password, you’ll have the most security and it will be extremely difficult for even technical forensic experts to crack into your hard drive. Have any questions, post a comment. Enjoy!

Related posts

• Cómo comprobar Your Hard Drive para errores

• ¿Cómo verificar las RPM de su disco duro?

• ¿El disco duro externo no aparece en Windows o OS X?

• Cómo formatear un disco duro externo a FAT32 en Windows

• Cómo copiar DVD a su disco duro en Windows y OS X

• Cómo capturar, guardar, grabar o descargar streaming de audio gratis

• El Best Free Encryption Software en 2021

• El mejor software panorámico gratuito

• Cómo Search Facebook Friends por Location, Job, OR School

• 14 mejores sitios para clases gratuitas de programación informática

• 7 Quick Fixes cuando Minecraft Keeps Crashing

• Cómo cifrar de forma segura una unidad flash USB

• Cambiar la letra de la unidad en Windows para un dispositivo USB externo

• Cómo asignar una unidad de red en Windows

• 4 Ways para encontrar el mejor Internet Options (ISPs) en su área

• 10 Best Ways a Child Proof Your Computer

• Piso Panel Display Technology Demystified: TN, IPS, VA, OLED y más

• Cómo obtener canales de televisión por cable gratuitos de forma legal

• 3 maneras de tomar un Photo or Video en un Chromebook

• Guía de compra de SSD (unidad de estado sólido) para 2019