¿Qué es el cifrado de disco completo? Una guía completa

Cifrado > Tipos de cifrado > Cifrado de disco completo

Cifrado de disco completo, explicado

El cifrado de disco completo garantiza que los datos de tu dispositivo permanezcan seguros incluso si el dispositivo se ve comprometido. Descubre cómo funciona el cifrado de disco completo, por qué es importante y cómo protege tus datos.

¿Qué es?Cifrado de disco completo frente a cifrado basado en archivos Si es el caso, ¿cómo lo hago?Cómo se utiliza Beneficios

¿Qué es el cifrado de disco completo?

El cifrado de disco completo (FDE) es un método de seguridad que cifra automáticamente todos los datos almacenados en el disco de un dispositivo, incluidos el sistema operativo, las aplicaciones y los archivos personales o de negocios. Sin una autenticación adecuada, como una contraseña, un PIN o un inicio de sesión biométrico, los datos siguen siendo ilegibles en el dispositivo.

Piensa en el FDE como si tuvieras una caja fuerte: aunque alguien la robe, no podría abrirla sin la combinación, por lo que todos tus objetos de valor estarán protegidos.

¿En qué se diferencia el cifrado de disco completo del cifrado basado en archivos?

El cifrado de disco completo (FDE) cifra un dispositivo de almacenamiento entero automáticamente. Protege todos los datos, incluidos el sistema operativo, las aplicaciones y los archivos, siempre que el dispositivo esté bloqueado o apagado. Por otro lado, el cifrado basado en archivos (FBE) cifra únicamente archivos o carpetas específicos de manera individual. Ofrece un control más detallado, pero tienes que configurarlo de forma selectiva.

¿Cómo funciona el cifrado de disco completo?

El cifrado de disco completo protege todos los datos almacenados en un dispositivo (datos en reposo) al convertirlos automáticamente de información legible (texto plano) a un código ilegible (texto cifrado) mediante algoritmos criptográficos.

Cuando enciendes el dispositivo, te autenticas con una contraseña, un PIN o un inicio de sesión biométrico, lo que desbloquea la clave de cifrado y permite que los datos se descifren en tiempo real.

Si la autenticación tiene éxito, todo funciona con normalidad; si no, los datos permanecen ilegibles e inaccesibles, incluso si alguien retira el disco o intenta acceder a ellos desde otro entorno, como un kit de herramientas de recuperación.

Cómo se utiliza el cifrado de archivos de disco

Aquí tienes algunos ejemplos comunes de soluciones de cifrado de disco completo (FDE) en diferentes plataformas:

BitLocker es una herramienta integrada de Windows que puede proteger unidades enteras con FDE, incluidos dispositivos USB. Está disponible en Windows Vista y versiones posteriores.
FileVault es la herramienta nativa de cifrado de disco completo de Apple, introducida por primera vez en Mac OS X 10.3 Panther (2003) e incluida en las versiones más recientes de macOS.
LUKS / dm-crypt es el marco de cifrado de disco completo estándar en muchas distribuciones de Linux, que ofrece un cifrado sólido y flexible para ordenadores de escritorio, servidores y soportes extraíbles.
En iOS, el cifrado de disco completo se activa automáticamente al establecer un código de acceso.
Los dispositivos Android más antiguos utilizaban el cifrado de disco completo (FDE), pero Google pasó gradualmente al cifrado basado en archivos (FBE). Los dispositivos que se lancen con Android 10 o versiones posteriores deben utilizar FBE, y el soporte para FDE se ha ido eliminando en las versiones recientes de Android.
Los discos con autocifrado (SED) son discos duros que realizan el cifrado de forma automática, a menudo utilizados en entornos empresariales.

¿Cuáles son las ventajas del cifrado de disco completo?

Evita el acceso no autorizado

Si alguien obtiene acceso físico a tu portátil, teléfono, unidad externa o incluso a un servidor que aloje tus datos, el FDE mantiene la información ilegible.

Resulta especialmente útil para proteger archivos personales confidenciales y datos comerciales reservados.

Cumple con la normativa

Muchos estándares de seguridad y leyes de protección de datos exigen el cifrado cuando manejas datos confidenciales o de clientes.

El FDE te ayuda a mantener el cumplimiento normativo y contribuye en gran medida a proteger la confianza de los clientes y la reputación de tu organización.

Desechar datos de forma segura

Cuando un disco entero está protegido por un cifrado de disco completo, eliminar de forma segura las claves de cifrado hace que todos los datos almacenados queden inaccesibles de forma permanente.

Es más rápido y seguro reciclar, revender o desechar dispositivos sin tener que depender del borrado manual de datos.

Toma el control de tus datos

Proton se creó para proteger tus datos desde el principio. Con el cifrado de disco completo en todos nuestros servidores, el cifrado de extremo a extremo, las aplicaciones de código abierto y las auditorías independientes, tu información sigue siendo tuya.

Empieza a usar el cifrado de Proton hoy mismo

Preguntas frecuentes

¿Cómo utiliza Proton el cifrado de disco completo?: En Proton, utilizamos el cifrado de disco completo en todos nuestros servidores. La mayoría de los servidores utilizan cifrado de disco basado en red con clevis(ventana nueva) y tang(ventana nueva) tanto para los discos de sistema como para los de datos. Para la mayoría de los servidores, esto se aplica a sus discos de sistema y de datos. Para los servidores de almacenamiento, utilizamos el cifrado de disco completo para los discos de sistema, mientras que los discos de datos se protegen mediante los mecanismos de cifrado integrados que ofrecen las plataformas de almacenamiento como Ceph o Seaweed.
¿Es realmente necesario el cifrado de disco completo?: Si prefieres no preocuparte por quién podría acceder a tus datos si pierdes, te roban o te inspeccionan un dispositivo, entonces sí. El cifrado de disco completo proporciona una sólida capa de protección básica y, una vez activado, apenas te queda nada por hacer.
Ayuda a proteger situaciones cotidianas como la pérdida de portátiles, el uso de dispositivos de trabajo fuera de la oficina, la venta de hardware antiguo o los viajes, especialmente en entornos de alto riesgo donde los dispositivos podrían ser inspeccionados o incautados temporalmente.
Para las empresas con empleados remotos o híbridos, el FDE se suele implementar como parte de una solución de gestión de dispositivos móviles (MDM).
¿Ralentiza el ordenador el cifrado de disco completo?: El cifrado de disco completo añade una pequeña sobrecarga porque los datos se cifran y descifran automáticamente a medida que se leen o se escriben. Sin embargo, los portátiles, teléfonos y SSD modernos incluyen aceleración de hardware, por lo que es probable que no notes ninguna diferencia en el rendimiento.
¿Existen riesgos contra los que el cifrado de disco completo no proteja?: Sí. El cifrado de disco completo protege principalmente los datos cuando el dispositivo está apagado o bloqueado. No evita las infecciones por malware, los ataques de suplantación, las contraseñas débiles o el acceso no autorizado mientras tienes iniciada la sesión. Funciona mejor junto con otras prácticas de seguridad, como contraseñas robustas y 2FA, actualizaciones de software, almacenamiento en la nube seguro y el uso de una VPN(ventana nueva) en redes no confiables.