Perder su unidad flash USB antes de una gran presentación es una manera terrible de comenzar un lunes. Perder una unidad que también contiene datos personales valiosos o información confidencial de la empresa arruinará toda su semana, y tal vez su carrera. Afortunadamente, los usuarios de Windows pueden cubrir fácilmente sus apuestas contra tales desastres utilizando la utilidad gratuita BitLocker to Go para cifrar rápidamente las unidades portátiles.
BitLocker to Go, uno de los secretos mejor guardados de Windows 8, es la última encarnación de una herramienta de cifrado que se ha incluido con versiones seleccionadas de Windows desde que Microsoft introdujo por primera vez el cifrado de disco BitLocker con Vista, en 2007. Al igual que la mayoría de las utilidades de cifrado, BitLocker protege sus datos haciéndolos ilegibles o inaccesibles sin una contraseña u otra forma de clave única. Para proteger los datos, BitLocker utiliza un algoritmo de cifrado AES (Estándar de cifrado Avanzado) con una clave de 128 bits más una función algorítmica de mezcla de datos (conocida como difusor de Elefante) para funciones de seguridad relacionadas con el disco que no ofrece solo AES.
BitLocker No solo brinda a los usuarios la capacidad de cifrar el volumen de su sistema operativo para evitar el acceso a un sistema y a los datos almacenados en él, sino que una función llamada BitLocker to Go (introducida con Windows 7) permite el cifrado de unidades portátiles conectadas externamente. Utiliza la misma tecnología de cifrado, pero en lugar de proteger un volumen de sistema operativo, está diseñado para proteger los datos almacenados en una unidad portátil, como una unidad flash USB o de disco duro. Y con Windows 8, Microsoft ha actualizado BitLocker para ir con algunas características nuevas que lo hacen más rápido y fácil de usar que nunca.
Usar BitLocker to Go en Windows 8
Mientras que la mayor parte de las nuevas funciones está destinada a reducir los dolores de cabeza para los profesionales de TI que administran el uso de BitLocker en los negocios, Microsoft también ha acelerado el proceso inicial de cifrado de unidades. BitLocker to Go, que está disponible en las ediciones Windows 8 Professional y Enterprise, ahora tiene la capacidad de cifrar progresivamente solo las partes de una unidad que está utilizando realmente, en lugar de toda la unidad (como fue el caso de Windows 7). El método antiguo todavía está disponible para discos que ya contienen datos, pero si tiene una unidad nueva y limpia que desea proteger con BitLocker to Go, la activación del cifrado de la unidad se puede completar en segundos, no en minutos o incluso en horas, dependiendo del tamaño de la unidad. En su lugar, cuando agregue nuevos datos, la unidad se cifrará automáticamente mientras BitLocker to Go está habilitado.
Para proteger una unidad externa con BitLocker to Go, primero conecte la unidad a un puerto USB y espere a que Windows la reconozca y asigne una letra de unidad. Cambie al modo de escritorio, abra el Explorador de archivos, haga clic con el botón derecho en la unidad y elija Activar BitLocker en el menú. Otra forma de acceder a BitLocker es presionar la combinación de teclas Windows-W, buscar BitLocker y elegir la utilidad de cifrado de unidad BitLocker que se muestra en los resultados en Configuración.
La primera vez que selecciona la opción para habilitar BitLocker, se abrirá una ventana que muestra una barra de progreso (como se muestra arriba) mientras BitLocker carga y escanea la unidad. Este proceso suele ser muy rápido, pero el tiempo variará dependiendo de la velocidad de la unidad y del sistema.
Una vez que BitLocker to Go se haya iniciado y la unidad se haya inicializado, se le preguntará cómo desea proteger la unidad. Tendrá la opción de usar una contraseña o una tarjeta inteligente; para la gran mayoría de los usuarios, la opción de contraseña será el único camino a seguir, ya que los lectores de tarjetas inteligentes rara vez se instalan en computadoras de clase de consumidor.
Marque la casilla Usar una contraseña para desbloquear la unidad y, a continuación, introduzca una contraseña en los campos necesarios. La contraseña debe ser algo que recuerdes, pero usa caracteres especiales, letras mayúsculas y minúsculas, números y símbolos para que sea lo más fuerte posible. Cuando hayas introducido la contraseña, haz clic en Siguiente.
Después de configurar la contraseña, se te pedirá que hagas una copia de seguridad de una clave de recuperación. Si olvida su contraseña (o pierde su tarjeta inteligente), la clave de recuperación se puede usar para acceder a la unidad protegida. La clave de recuperación puede guardarse en una cuenta de Microsoft, guardarse en un archivo o imprimirse. Sea cual sea la opción que elija, asegúrese de mantenerla segura porque sin ella no hay forma de acceder a la unidad en caso de que olvide la contraseña. Formatear la unidad será la única forma de volver a usarla, destruyendo los datos almacenados en la unidad en el proceso.
Guarde la clave de recuperación, haga clic en Siguiente y se le preguntará cómo desea cifrar la unidad. Si se trata de una unidad limpia, seleccione la opción de cifrar solo el espacio utilizado para acelerar el proceso. Si está cifrando una unidad que ya está llena de datos o que puede haber tenido datos eliminados de ella en algún momento (datos que aún se pueden extraer mediante herramientas de recuperación o recuperación), seleccione la opción para cifrar la unidad completa. El proceso de encriptar toda la unidad puede llevar mucho tiempo (a veces horas), pero todos los datos de la unidad estarán protegidos.
Después de elegir el método de cifrado, haga clic en Siguiente y se le preguntará si está listo para cifrar la unidad. Si está seguro de que desea habilitar BitLocker para Ir, simplemente haga clic en el botón Iniciar cifrado y la unidad se cifrará. Una vez más, el proceso puede tardar algún tiempo en completarse dependiendo de la velocidad de la unidad y el procesador en el sistema. Cuando se complete el proceso de cifrado, haga clic en Cerrar y su unidad estará protegida y lista para usar.
Acceder a su unidad cifrada sobre la marcha
Cuando conecte su unidad cifrada a un sistema compatible con BitLocker, se le pedirá que introduzca la contraseña antes de que se pueda acceder a la unidad. Si no se introduce la contraseña correcta, la unidad aparecerá con un candado dorado sobre su icono, y obtendrá un error de «Ubicación no disponible/Acceso denegado» si intenta abrirla. Introduzca la contraseña correcta, sin embargo, y el icono cambia a un candado abierto; la unidad ahora se puede usar como cualquier otra unidad sin protección. La única diferencia es que los datos copiados en la unidad se cifrarán sobre la marcha. Si conecta su unidad cifrada a un PC que no admite BitLocker to Go (uno con Windows XP/Vista o Mac OS X, por ejemplo), no podrá leer su unidad y probablemente le pedirá que formatee el dispositivo. Si desea acceder a una unidad cifrada a través de BitLocker para ir en una máquina con Windows XP o Vista, necesitará BitLocker to Go Reader, un programa que le permite abrir y ver el contenido de unidades extraíbles que han sido protegidas (o cifradas) con cifrado BitLocker.
Si pierde la oportunidad de ingresar la contraseña cuando se inserta la unidad por primera vez, también puede desbloquear la unidad haciendo clic con el botón derecho en el Explorador de archivos y seleccionando Desbloquear unidad en el menú.
Una vez que la unidad está desbloqueada, también puede acceder a algunas funciones adicionales que se ofrecen con BitLocker to Go. Haga clic con el botón derecho en la unidad y seleccione Administrar BitLocker en el menú (o busque la utilidad de cifrado de unidad BitLocker en la interfaz de usuario de Windows 8, como se describió anteriormente), y podrá cambiar la contraseña, agregar una tarjeta inteligente, habilitar el desbloqueo automático o desactivar BitLocker por completo, si así lo desea.
