Windows también incluye herramientas de cifrado reales, por lo que una aplicación de terceros no es estrictamente necesaria. Lo que cambia el panorama es qué edición de Windows está ejecutando: en algunas ediciones no hay ninguna opción de cifrado a nivel de carpeta integrada. Esto es lo que realmente está integrado y dónde se queda corto.

Opción 1: BitLocker (disco completo, solo Windows Pro y Windows Enterprise)

BitLocker, que se encuentra en Configuración > Privacidad y seguridad > Cifrado de dispositivo (o Panel de control > Cifrado de unidad BitLocker en las ediciones Windows Pro), cifra un disco completo usando AES, con claves de 128 bits o 256 bits en modo XTS-AES en versiones modernas de Windows. Está integrado en Windows y es de uso gratuito, pero solo en Windows Pro, Windows Enterprise y Windows Education. Windows Home no incluye BitLocker en absoluto; en su lugar, incluye un Cifrado de dispositivo a menor escala, que solo se activa automáticamente en hardware que cumple requisitos específicos (un chip TPM y soporte de espera moderno), y solo una vez que inicia sesión con una cuenta de Microsoft.

Al igual que FileVault en un Mac (consulte Cómo cifrar una carpeta en Mac para ver la parte de Apple de este mismo compromiso), BitLocker solo protege un disco en reposo, mientras el PC está apagado o antes de iniciar sesión. Una vez que inicia sesión, los archivos protegidos por BitLocker son completamente legibles como cualquier otro archivo, porque todo el disco se descifra junto al iniciar sesión, no carpeta por carpeta.

Opción 2: EFS (a nivel de carpeta, también solo Windows Pro y Windows Enterprise)

Específicamente para el cifrado a nivel de carpeta o de archivo, Windows tiene el Sistema de cifrado de archivos (EFS) integrado en NTFS:

  1. Haga clic derecho en la carpeta o archivo que desea cifrar, luego elija Propiedades.
  2. En la pestaña General, haga clic en Avanzados...
  3. Marque Cifrar contenido para proteger datos, luego Aceptar, luego Aplicar.
  4. Elija si desea aplicar el cambio solo a la carpeta, o a la carpeta, sus subcarpetas y archivos.

El resultado es un cifrado AES genuino en el disco, vinculado a su cuenta de usuario de Windows: el contenido del archivo es ilegible para cualquiera que inicie sesión como un usuario diferente, la misma categoría de protección descrita en AES-256 explicado de forma sencilla.

El truco: EFS también es una función de Windows Pro, Windows Enterprise y Windows Education. Windows Home no incluye EFS en absoluto; no hay ninguna opción de cifrado a nivel de carpeta integrada en Windows Home, solo el Cifrado de dispositivo de disco completo descrito anteriormente, y solo en hardware que califica.

Dónde se queda corto el método integrado

  • Limitado por edición. Tanto BitLocker como EFS faltan por completo en Windows Home, una gran parte de los PC de consumo.
  • Sin acceso móvil. Un archivo cifrado con EFS solo se descifra normalmente cuando se abre por la misma cuenta de Windows en la misma máquina; no se transfiere a un teléfono.
  • La recuperación está vinculada a la cuenta. Pierda el acceso a la cuenta de Windows que cifró el archivo (una reinstalación, un nuevo PC, un perfil corrupto) y el archivo se vuelve ilegible sin una copia de seguridad del certificado que casi nadie hace; no hay una frase de recuperación separada.
  • Sin funciones situacionales. No hay equivalente a una bóveda de señuelo para un momento en que mostrar algo inofensivo importa más que negarse a desbloquear cualquier cosa en absoluto.
  • Un solo punto de entrada por archivo. No hay forma de agrupar un conjunto de archivos sensibles detrás de su propio PIN separado, distinto del inicio de sesión de Windows en sí.

Nada de esto hace que BitLocker o EFS sean malos; donde están disponibles, son genuinamente sólidos, gratuitos y usan cifrado real. Simplemente no cubren todas las ediciones, y no se transfieren a otros dispositivos.

Cuándo vale la pena una aplicación de bóveda dedicada

Una aplicación de bóveda dedicada como Vaultine usa la misma categoría de cifrado (AES-256, generado en el dispositivo) pero funciona de la misma manera independientemente de la edición de Windows en la que se ejecute: su propio PIN separado del inicio de sesión de Windows, un visor integrado, la misma bóveda accesible en iPhone, Mac y Android también, y un Decoy Vault y Duress Vault para situaciones en las que que se le pida que desbloquee algo es en sí mismo el riesgo.

El compromiso es honesto: en las ediciones Windows Pro, Windows Enterprise o Windows Education con el hardware adecuado, BitLocker y EFS son gratuitos y ya están allí. En Windows Home, o para cualquier cosa que necesite moverse entre dispositivos, una bóveda dedicada llena un vacío que el sistema operativo no cubre en absoluto.

La versión corta

En Windows Pro, Windows Enterprise o Windows Education, BitLocker (disco completo) y EFS (a nivel de carpeta) son cifrado AES real, gratuito e integrado, genuinamente sólido dentro de su edición. En Windows Home, ninguno de los dos existe como una opción a nivel de carpeta, y ese vacío, más la falta de acceso entre dispositivos de cualquier manera, es lo que realmente llena una aplicación de bóveda dedicada: no un bloqueo más fuerte, sino uno más portátil.

Pruebe la versión dedicada, 10 archivos gratis, en vaultine.app.