Windows BitLocker es un programa de encriptación introducido por Microsoft en Windows Vista para proteger sus datos contra los ojos rezadores y los hackers. Con BitLocker, puede cifrar unidades enteras mediante un algoritmo de cifrado potente. Además de proteger sus datos, BitLocker también puede evitar cualquier cambio no autorizado a nivel de sistema, lo que lo convierte en una buena defensa contra losmalware. Programa de cifrado de unidades BitLocker que utiliza un algoritmo de cifrado denominado AES (Advanced Encryption Standard) para cifrar toda la unidad. De forma predeterminada, BitLocker está configurado para utilizar cifrado AES de 128 bits. Si lo desea, puede configurar o cambiar el cifrado de BitLocker para que utilice el algoritmo AES de 256 bits más potente para proteger los datos del disco duro de ser pirateados.
Comprobar el método de cifrado actual de Bitlocker
Antes de hacer nada, puede comprobar el método de cifrado actual utilizado por BitLocker y ver si está ejecutando cifrado AES de 128 o 256 bits. Pulse «Win + X» y seleccione «Símbolo del sistema (admin)» para abrir el símbolo del sistema con derechos administrativos.
Ahora, ingrese el siguiente comando y presione el botón Enter.
manage-bde -status
Si hay unidades cifradas de BitLocker, Windows las enumerará todas. En la lista de detalles, verá el método de cifrado utilizado (AES 128-bit o AES 256-bit) junto a «Encryption Method».
Si está viendo el método de cifrado como AES 128-bit, entonces puede proceder a cambiar el método de cifrado a AES 256-bit.
Cambiar el cifrado de AES de 128 bits a 256 bits
Para convertir Bitlocker para utilizar cifrado AES de 256 bits, tendremos que editar la configuración de la directiva de grupo. Presione «Win + R», escriba gpedit.msc y presione el botón de Aceptar.
La acción anterior abrirá el editor de políticas del grupo Windowslocal. En el panel izquierdo, vaya a «Computer Configuration -> Administrative Templates->Windows Components» y seleccione «BitLocker Drive Encryption».
Ahora, en el panel derecho, haga doble clic en «Elegir el método de cifrado de la unidad y la intensidad de cifrado». Esta acción abrirá la ventana de configuración del método de cifrado, seleccionará la casilla «Activar» y seleccionará «AES 256-bit» del menú desplegable en el método de cifrado.
Una vez que haya terminado con los cambios, haga clic en los botones Aplicar y Aceptar para guardar los cambios. A partir de este momento, BitLocker utilizará el método de cifrado AES de 256 bits para cifrar los nuevos volúmenes.
Si ya ha cifrado una unidad con cifrado AES de 128 bits, no hay forma fácil de convertirla en AES de 256 bits. Lo único que puede hacer es descifrar y volver a cifrar la unidad de nuevo.
Por último, pero no por ello menos importante, guarda siempre las llaves de recuperación en un lugar seguro. Si ha olvidado o perdido su contraseña de BitLocker, es casi imposible recuperar los datos en la unidad cifrada.
¿Prefiere que BitLocker comience con el método de cifrado AES de 256 bits de forma predeterminada o cree que el cifrado AES de 128 bits es suficiente para usted? Háganoslo saber en los comentarios de abajo.
