1. Cifrado incorporado (BitLocker en Windows, FileVault en MacOS):
* ventajas: El más fuerte nivel de seguridad, utiliza cifrado de disco completo, fácilmente disponible en la mayoría de los sistemas operativos modernos.
* Desventajas: Puede ser un poco complejo de configurar, y si pierde la clave, pierde los datos. Requiere que la otra persona tenga Windows (para BitLocker) o macOS (para FileVault) para acceder a él.
* Windows (BitLocker to Go):
1. Inserte la unidad USB.
2. Abra el explorador de archivos (tecla de Windows + E).
3. Haga clic con el botón derecho en la unidad USB y seleccione "activar BitLocker".
4. Elija cómo desea desbloquear la unidad:"Use una contraseña para desbloquear la unidad" (recomendado para la mayoría de los usuarios). Ingrese y confirme su contraseña. Elija "Use una tarjeta inteligente para desbloquear la unidad" si tiene un lector de tarjetas inteligente y una tarjeta.
5. Elija dónde hacer una copia de seguridad de su clave de recuperación. Muy importante:respalde la clave de recuperación en algún lugar seguro. Esta es la forma * única * de acceder a sus datos si olvida su contraseña. Puede guardarlo en su cuenta de Microsoft, guardarlo en un archivo o imprimirlo. Guardar en un archivo es común, pero asegúrese de guardar el archivo en algún lugar seguro y * no * en la unidad USB cifrada en sí.
6. Elija si cifrar la unidad completa o solo el espacio usado. Si se trata de una nueva unidad, se recomienda encriptar toda la unidad. Si la unidad ya se usa, encriptando solo el espacio usado es más rápido.
7. Elija el modo de cifrado. Si la unidad solo se usa con la misma versión de Windows, el modo compatible será suficiente. Si la unidad se usará con versiones anteriores de Windows, elija el modo compatible.
8. Haga clic en "Comience a encriptar". El proceso de cifrado puede llevar un tiempo, dependiendo del tamaño y la velocidad de la unidad.
* macOS (encrypt):
1. Inserte la unidad USB.
2. Open Finder.
3. Haga clic con el botón derecho en la unidad USB en la barra lateral y seleccione "CIRRY [Nombre de la unidad USB]".
4. Cree una contraseña segura y verifíquela. Agregue una pista si lo desea.
5. Haga clic en "DISCO CIRRYPT". El proceso de cifrado puede llevar un tiempo, dependiendo del tamaño y la velocidad de la unidad. * Importante:si olvida la contraseña, los datos son irrecuperables.* MacOS maneja automáticamente la clave.
2. Software de cifrado de terceros:
* Ejemplos: Veracrypt (Free and Open-Source), Rohos Mini Drive (versiones gratuitas y pagas), Discryptor (gratuito y de código abierto, solo Windows), muchas opciones comerciales.
* ventajas: Ofrecer compatibilidad multiplataforma (algunas), puede tener más opciones de personalización que las herramientas incorporadas, a veces puede cifrar archivos o carpetas individuales en lugar de toda la unidad. Veracrypt es particularmente recomendado por su robustez y seguridad.
* Desventajas: Requiere instalar software en la computadora que cifra la unidad * y * la computadora que accede a los datos. Algunos software pueden ser menos confiables que otros, así que elija opciones de buena reputación.
* usando VerACRYPT (Ejemplo):
1. Descargue e instale Veracrypt desde www.veracrypt.fr.
2. Ejecute Veracrypt.
3. Haga clic en "Crear volumen".
4. Elija "Cifrar una partición/unidad que no sea del sistema" y haga clic en "Siguiente".
5. Elija "Volumen estándar de Veracrypt" y haga clic en "Siguiente".
6. Haga clic en "Seleccionar dispositivo" y elija su unidad USB. Haga clic en "Aceptar" y luego "Siguiente".
7. Elija un algoritmo de cifrado (AES es un buen predeterminado) y algoritmo hash (SHA-512 es bueno). Haga clic en "Siguiente".
8. Especifique el tamaño del volumen (generalmente el tamaño completo de la unidad). Haga clic en "Siguiente".
9. Ingrese una contraseña segura. Haga clic en "Siguiente".
10. Mueva el mouse al azar alrededor de la ventana para generar aleatoriedad (esto mejora el proceso de cifrado).
11. Haga clic en "Formato". Esto borrará todos los datos en la unidad USB.
12. Cuando se complete el formato, haga clic en "Salir".
13. Para usar la unidad encriptada:en Veracrypt, seleccione una letra de unidad, haga clic en "Seleccione el archivo", elija la unidad USB, ingrese su contraseña y haga clic en "Montar". La unidad aparecerá como un volumen montado.
14. Para desmontar la unidad cuando termine:en Veracrypt, seleccione la unidad montada y haga clic en "Desmontar".
3. Archivos protegidos con contraseña (zip/rar con contraseña):
* ventajas: Relativamente fácil de configurar, ampliamente compatible (la mayoría de las computadoras pueden abrir archivos zip), no requiere instalar ningún software adicional en la computadora del destinatario si tienen una utilidad ZIP.
* Desventajas: Solo protege los archivos * dentro * del archivo, no todo el disco. Menos seguro que el cifrado de disco completo, ya que los algoritmos de cifrado utilizados por ZIP/RAR son generalmente más débiles. Los nombres de archivo a menudo son visibles, incluso si los contenidos están encriptados. La contraseña bruta es más fácil que con un fuerte cifrado.
* Ejemplo (usando 7-ZIP):
1. Descargue e instale 7-Zip de www.7-zip.org.
2. Seleccione los archivos o carpetas que desea proteger.
3. Haga clic derecho y elija "7-Zip"> "Agregar al archivo ..."
4. En la ventana "Agregar al archivo":
* Establezca el "formato de archivo" en "zip".
* En la sección "Cifrado", ingrese una contraseña tanto en los campos "Ingrese contraseña" como "Reinter Password".
* (Opcional, pero recomendado) Cambie el "Método de cifrado" a "AES-256" para una seguridad más fuerte.
5. Haga clic en "Aceptar".
Consideraciones importantes:
* Fuerza de contraseña: Use una contraseña fuerte y única. Una contraseña segura debe tener al menos 12 caracteres e incluir una combinación de letras, números y símbolos en minúsculas y minúsculas. * No* use contraseñas que use para otras cuentas. Considere usar un administrador de contraseñas.
* Clave de recuperación: * Siempre* realice una copia de seguridad de su clave de recuperación (para BitLocker) o mantenga su contraseña en un lugar seguro. Si pierde ambos, sus datos se han ido. No guarde su contraseña o clave de recuperación en la misma unidad cifrada.
* Comprometes de seguridad: Los métodos más simples como los archivos protegidos con contraseña son menos seguros que el cifrado completo de disco. Elija el método que mejor se adapte a sus necesidades de seguridad y habilidades técnicas.
* Compatibilidad multiplataforma: Si necesita compartir la unidad con los usuarios en diferentes sistemas operativos (Windows, MacOS, Linux), considere usar Veracrypt o archivos protegidos con contraseña, ya que BitLocker y FileVault son específicos del sistema operativo. Sin embargo, tenga en cuenta que Veracrypt requiere que el software se instale en los extremos * Ambos *.
* Sensibilidad de datos: Si está tratando con información altamente confidencial, use el cifrado de disco completo con una contraseña segura y una clave de recuperación correctamente respaldada.
* Formateo: Antes de encriptar, especialmente con métodos de cifrado más antiguos, a menudo se recomienda formatear la unidad USB para garantizar una pizarra limpia y maximizar la compatibilidad.
Recomendación:
Para la mayoría de los usuarios, bitLocker para ir (en Windows) o fileVault (en macOS) es la mejor opción Porque proporciona una fuerte seguridad y está integrado en el sistema operativo. Solo asegúrese de hacer una copia de seguridad de su clave de recuperación de forma segura. Si necesita compatibilidad multiplataforma, Veracrypt es una excelente opción , pero requiere instalación de software en todas las computadoras que necesitan acceder a la unidad. Los archivos ZIP/RAR protegidos con contraseña son adecuados solo para datos menos confidenciales y cuando la facilidad de uso y la compatibilidad son primordiales.