Programación TV.es

Cifrado de disco integrado

BitLocker

El cifrado que ya llevas en Windows Pro, atado al ecosistema de Microsoft.

Solo Windows Pro+Incluido en Windows ProCódigo cerrado

En pocas palabras

Cifrado de volumen integrado en Windows, cómodo pero cerrado y solo para Windows.

Ideal para

Empresas y usuarios 100 % Windows que quieren cifrado de disco cómodo, gestionado y sin instalar nada.

Captura de Windows 11 mostrando el cifrado de dispositivo y el acceso a BitLocker desde Configuración.
Captura de BitLocker. Imagen de Microsoft, vía support.microsoft.com.

¿Qué es BitLocker?

BitLocker es la respuesta de Microsoft al cifrado, y viene de fábrica en las ediciones Pro, Enterprise y Education de Windows. Si usas Windows para trabajar, probablemente ya lo tengas ahí, esperando.

Cifra volúmenes completos con AES en modo XTS (128 o 256 bits) y se apoya en el chip TPM del equipo para proteger las claves y verificar la integridad del arranque. Para una empresa con parque de portátiles Windows, es cómodo de desplegar y gestionar por directiva.

El problema es evidente en cuanto sales del jardín de Microsoft: es código cerrado, solo funciona en Windows y la clave de recuperación suele acabar guardada en tu cuenta de Microsoft. Comodidad a cambio de confianza ciega en el fabricante. Para algunos es un trato justo; para otros, justo lo que quieren evitar.

Características principales

Cifrado de volumen integrado

Cifra la unidad de sistema y otras particiones sin instalar nada extra en Windows Pro o superior.

Anclado al TPM

Usa el chip TPM para custodiar claves y comprobar que el arranque no ha sido manipulado.

Gestión empresarial

Se despliega por directiva de grupo y se integra con Active Directory y Microsoft Intune.

Ventajas y desventajas de BitLocker

A favor

  • Ya incluido en Windows Pro/Enterprise, sin coste extra
  • Integración perfecta con el sistema y con el TPM
  • Cómodo de gestionar a escala en empresas
  • Rendimiento con aceleración por hardware

En contra

  • Solo Windows (y solo ediciones Pro o superiores)
  • Código cerrado: hay que confiar en Microsoft
  • La clave de recuperación suele ligarse a tu cuenta Microsoft
  • Sin contenedores por carpeta ni reparto de claves
  • Nada portable: no te llevas la bóveda a otro sistema

Comparativa directa

¿BitLocker o Trust Vault?

Los ponemos cara a cara, característica por característica, para que decidas con datos y no con marketing.

Ver Trust Vault vs BitLocker
Logotipo de Trust Vault

Trust Vault

VS

BitLocker

Dudas razonables

Preguntas frecuentes sobre BitLocker

¿BitLocker es gratis?
Viene incluido en Windows Pro, Enterprise y Education. No pagas aparte, pero sí necesitas una edición de Windows que lo incluya.
¿Puedo usar BitLocker en Mac o Linux?
No para crear volúmenes. Es exclusivo de Windows. Existen herramientas de solo lectura en otros sistemas, pero no es su terreno.
¿Es mejor Trust Vault o BitLocker?
Depende del objetivo. BitLocker cifra el disco de tu Windows; Trust Vault crea bóvedas de carpetas portables, locales y multiplataforma, con reparto Shamir. Lo desgranamos en la comparativa.

Decide con tus propios ojos

Hemos intentado ser justos con cada programa, y la verdad es que la mejor herramienta de cifrado es la que de verdad vas a usar. Échale un ojo a nuestra tabla comparativa y, cuando lo tengas claro, pásate por los sitios oficiales.