10Aug
Windows 8.1 encriptará automáticamente el almacenamiento en computadoras con Windows modernas. Esto ayudará a proteger sus archivos en caso de que alguien robe su computadora portátil e intente llegar a ellos, pero tiene importantes ramificaciones para la recuperación de datos.
Anteriormente, "BitLocker" estaba disponible en las ediciones Professional y Enterprise de Windows, mientras que "Device Encryption" estaba disponible en Windows RT y Windows Phone. El cifrado del dispositivo se incluye con todas las ediciones de Windows 8.1 y está activado por defecto.
Cuándo se encriptará su unidad de disco duro
Windows 8.1 incluye "Cifrado de dispositivo generalizado". Esto funciona de forma un poco diferente de la característica estándar de BitLocker que se ha incluido en las ediciones Professional, Enterprise y Ultimate de Windows para las últimas versiones.
Antes de que Windows 8.1 habilite automáticamente el cifrado de dispositivo, debe cumplirse lo siguiente:
- El dispositivo de Windows "debe admitir el modo de espera conectado y cumplir con los requisitos del Kit de certificación de hardware de Windows( TKC) y SecureBoot en los sistemas ConnectedStandby".no admitirá esta función, mientras que los nuevos dispositivos con Windows 8.1 que elija tendrán esta función activada de manera predeterminada.
- Cuando Windows 8.1 se instala limpiamente y la computadora está preparada, el cifrado del dispositivo se "inicializa" en la unidad del sistema y en otras unidades internas. Windows utiliza una clave clara en este punto, que se eliminará más adelante cuando la clave de recuperación esté correctamente respaldada.
- El usuario de la PC debe iniciar sesión con una cuenta de Microsoft con privilegios de administrador o unir la PC a un dominio. Si se utiliza una cuenta de Microsoft, se realizará una copia de seguridad de una clave de recuperación en los servidores de Microsoft y se habilitará el cifrado. Si se utiliza una cuenta de dominio, se realizará una copia de seguridad de una clave de recuperación en Servicios de dominio de Active Directory y se habilitará el cifrado.
Si tiene una computadora con Windows anterior que haya actualizado a Windows 8.1, es posible que no admita el Cifrado del dispositivo. Si inicia sesión con una cuenta de usuario local, Device Encryption no se habilitará.Si actualiza su dispositivo Windows 8 a Windows 8.1, deberá habilitar el cifrado del dispositivo, ya que está desactivado de forma predeterminada al realizar la actualización.
Recuperación de una unidad de disco duro cifrada
El cifrado de dispositivos significa que un ladrón no puede simplemente levantar su computadora portátil, insertar un CD de Linux en vivo o un disco de instalación de Windows e iniciar el sistema operativo alternativo para ver sus archivos sin conocer su contraseña de Windows. Significa que nadie puede extraer el disco duro de su dispositivo, conectar el disco duro a otra computadora y ver los archivos.
Anteriormente hemos explicado que su contraseña de Windows en realidad no protege sus archivos. Con Windows 8.1, los usuarios promedio de Windows finalmente estarán protegidos con encriptación por defecto.
Sin embargo, hay un problema: si olvida su contraseña y no puede iniciar sesión, tampoco podrá recuperar sus archivos. Es probable que el cifrado solo esté habilitado cuando un usuario inicia sesión con una cuenta de Microsoft( o se conecta a un dominio).Microsoft posee una clave de recuperación, por lo que puede obtener acceso a sus archivos mediante un proceso de recuperación. Siempre que pueda autenticarse usando las credenciales de su cuenta de Microsoft, por ejemplo, al recibir un mensaje SMS en el número de teléfono celular conectado a su cuenta de Microsoft, podrá recuperar sus datos encriptados.
Con Windows 8.1, es más importante que nunca configurar la configuración de seguridad y los métodos de recuperación de su cuenta de Microsoft para que pueda recuperar sus archivos si alguna vez se bloquea su cuenta de Microsoft.
Microsoft posee la clave de recuperación y sería capaz de proporcionarla a las autoridades si se solicitara, lo que sin duda es una preocupación legítima en la era de PRISM.Sin embargo, este cifrado sigue brindando protección contra los ladrones que recogen su disco duro y exploran sus archivos personales o comerciales. Si le preocupa un gobierno o un ladrón decidido que sea capaz de obtener acceso a su cuenta de Microsoft, querrá cifrar su disco duro con un software que no cargue una copia de su clave de recuperación en Internet, comoTrueCrypt.
Cómo deshabilitar el cifrado del dispositivo
No debería haber un motivo real para deshabilitar el cifrado del dispositivo. Si nada más, es una característica útil que con suerte protegerá los datos confidenciales en el mundo real donde la gente, e incluso las empresas, no habilitan el cifrado por sí mismos.
Dado que el cifrado solo está habilitado en dispositivos con el hardware apropiado y se habilitará de manera predeterminada, se espera que Microsoft garantice que los usuarios no verán desaceleraciones notables en el rendimiento. El cifrado agrega algo de sobrecarga, pero cabe esperar que la sobrecarga sea manejada por hardware dedicado.
Si desea habilitar una solución de cifrado diferente o simplemente deshabilitar el cifrado por completo, puede controlarlo usted mismo. Para hacerlo, abra la aplicación de configuración de PC: deslice el dedo desde el borde derecho de la pantalla o presione la tecla Windows + C, haga clic en el icono Configuración y seleccione Cambiar configuración de PC.
Navegue a PC y dispositivos - & gt;Información de PCEn la parte inferior del panel de información de PC, verás una sección de Cifrado de dispositivo. Seleccione Desactivar si desea deshabilitar el cifrado del dispositivo, o seleccione Activar si desea habilitarlo: los usuarios que actualicen desde Windows 8 deberán habilitarlo manualmente de esta manera.
Tenga en cuenta que Device Encryption no se puede deshabilitar en dispositivos con Windows RT, como Surface RT de Microsoft y Surface 2.
Si no ve la sección de cifrado del dispositivo en esta ventana, es probable que esté usando un dispositivo anterior que no funcionacumple con los requisitos y, por lo tanto, no es compatible con el cifrado del dispositivo. Por ejemplo, nuestra máquina virtual Windows 8.1 no ofrece opciones de configuración de Encriptación de dispositivo.
Esta es la nueva norma para PC, tabletas y dispositivos con Windows en general. Cuando los archivos de las PC típicas ya estaban listos para el acceso de los ladrones, las PC con Windows ahora están encriptadas de manera predeterminada y las claves de recuperación se envían a los servidores de Microsoft para su custodia.
Esta última parte puede ser un poco espeluznante, pero es fácil imaginar que los usuarios promedio olviden sus contraseñas: se molestarían mucho si perdieran todos sus archivos porque tenían que restablecer sus contraseñas. También es una mejora sobre las PC con Windows que están completamente desprotegidas por defecto.