Cómo cifrar y descifrar una unidad USB en Windows

Cifrar una unidad USB protege sus archivos y datos confidenciales cuando se transfieren entre diferentes ubicaciones. Este tutorial muestra cómo cifrar una unidad USB en Windows 10 y Windows 11 para que nadie pueda leer o acceder a los datos almacenados en su interior sin ingresar la contraseña correcta. Posteriormente, puede descifrar el USB con una contraseña o clave de recuperación, que también es muy fácil de hacer.

Por qué debería cifrar su unidad flash

Una unidad USB es un dispositivo portátil que ofrece una forma conveniente de almacenar y/o transferir sus datos, aunque esto puede conllevar varios riesgos de seguridad. Si no encripta su unidad flash, cualquiera puede tenerla en sus manos y verificar sus archivos privados en su computadora sin su conocimiento o consentimiento.

Encriptar la memoria USB es un medio confiable de protegerla contra el robo o la exposición de datos. También le permite eliminar sus datos de forma más segura antes de desechar su disco, ya que es casi imposible recuperar los datos eliminados de un disco cifrado.

Usar BitLocker para ir

Windows 10 y 11 vienen con BitLocker, una función que facilita el cifrado de sus discos duros. Cuando se usa para unidades USB, técnicamente se llama «BitLocker To Go». BitLocker solo está disponible en las versiones de Windows 10 y 11 Pro. Si usa Windows 7/8/8.1/10/11 Home, desplácese hacia abajo para ver otras alternativas.

Para cifrar su unidad USB con BitLocker To Go en versiones compatibles de Windows, siga los pasos a continuación:

1. Conecte la unidad USB y ábrala en el Explorador de archivos

• Conecte su unidad USB a su PC con Windows y deje que la computadora reconozca la unidad. Si ve «Reproducción automática» en su pantalla, haga clic en él para ver sus opciones en una ventana emergente.

• Seleccione Abrir carpeta para ver archivos.» Se abrirá la unidad USB en el Explorador de archivos.

2. Activar BitLocker

• Abra el Panel de control en Windows.
• Haga clic en «Sistema y seguridad -> Cifrado de unidad BitLocker» y habilite la función desde allí.

• En Windows 11, también puede ir a «Configuración -> Sistema -> Almacenamiento -> Configuración de almacenamiento avanzada -> Discos y volúmenes». Se puede acceder a lo mismo en Windows 10 desde «Configuración -> Almacenamiento -> Administrar discos y volúmenes».
• Seleccione su USB y haga clic en «Activar BitLocker» en la parte inferior de la pantalla.

• Se le llevará directamente al Panel de control.

3. Use BitLocker para cifrar la unidad USB

• Espere unos segundos para que BitLocker inicialice la unidad. No quite su USB durante esta configuración.

• Marque la casilla «Usar una contraseña para desbloquear la unidad».

• Escriba una contraseña que pueda recordar dentro del cuadro «Ingrese su contraseña» y repítala en el cuadro «Reingrese su contraseña», luego haga clic en «Siguiente». Si tiene una tarjeta inteligente física, puede usarla para desbloquear la unidad USB con un PIN.

• Recibirá un mensaje para hacer una copia de seguridad de una clave de recuperación. Esta clave le permite acceder a la unidad USB en caso de que pierda la contraseña de cifrado. Guarde esta clave o imprímala, pero recuerde guardarla en un lugar seguro.

• Seleccione la cantidad de su unidad USB que desea cifrar: seleccione la unidad completa o solo el espacio utilizado. Luego haga clic en «Siguiente».

• Elija Nuevo modo de cifrado o Modo compatible para la unidad BitLocker. Si va a utilizar la unidad USB en la misma computadora, elija el nuevo modo de cifrado. Sin embargo, si desea usarlo en otras computadoras que ejecutan versiones antiguas de Windows, seleccione «Modo compatible».

• Espere unos minutos para que se complete el cifrado. Puede pausarlo en medio del proceso.

• Una vez completada la encriptación, verá opciones como «Administrar BitLocker» y «Cambiar contraseña de BitLocker» (después de presionar «Mostrar más opciones» en Windows 11) haciendo clic con el botón derecho en la unidad USB. En Windows 10, verá ambas opciones juntas, ya que no usa menús contextuales.

• Windows 10 ofrece una opción más para activar BitLocker en el Explorador de archivos. Haga clic en «BitLocker» en el menú de cinta seguido de «Activar BitLocker» para activar el asistente de cifrado.

• Una vez que el dispositivo esté encriptado e intente abrir su unidad USB en el Explorador de archivos de Windows, verá un botón de bloqueo que muestra que está encriptado de forma segura. Para acceder a la unidad ahora, se le pedirá que ingrese la contraseña que creó inicialmente.

• Hay otras opciones, como una tarjeta inteligente que desbloqueará automáticamente la unidad en su computadora o una clave de recuperación si olvidó la contraseña.

Utilice el software de cifrado de unidades USB

Si tiene una edición de Windows Home, no tendrá acceso a BitLocker to Go. considere usar un administrador de cifrado para cifrar su unidad USB en Windows. Tenemos dos de las mejores recomendaciones a continuación.

1. VeraCrypt

VeraCrypt es una de las mejores alternativas de cifrado USB para Windows. También es compatible con macOS y Linux. Utiliza encriptación AES de 256 bits, que es muy fuerte y no puede ser descifrada por fuerza bruta. No tiene que instalarlo en su PC con Windows, simplemente descárguelo a su unidad USB directamente.

• Descargue la última versión estable del instalador «VeraCrypt.exe» para Windows. En este caso, estamos descargando la versión Portable.

• Haga clic en el instalador portátil y siga las instrucciones en pantalla que incluyen la extracción de los archivos del instalador a una carpeta de Windows.

3. Haga clic para iniciar la aplicación desde la carpeta de Windows.

• Tan pronto como vea la pantalla de inicio, seleccione «Crear nuevo volumen». Esto abrirá una nueva ventana emergente para el asistente de creación de volumen de VeraCrypt. Elija la opción «Cifrar una partición/unidad que no sea del sistema».

• Seleccione la unidad flash de medios extraíbles para la ubicación del volumen.

• Elija la opción de cifrado de su unidad USB que varía desde AES básico hasta estándares de cifrado avanzados, como Serpent y Twofish.

• Después de ingresar el tamaño del volumen en MB, deberá ingresar la contraseña para el volumen de la unidad USB.

• Para cambiar la contraseña más tarde, haga clic en «Volúmenes -> Seleccionar dispositivo». Esto le permite seleccionar su unidad USB de medios extraíbles, que luego se muestra en el tablero.

• Seleccione «Cambiar contraseña de volumen» para la unidad USB.

• Renombrar la contraseña.

2. HasLeo BitLocker en cualquier lugar

HasLeo BitLocker Anywhere es una solución BitLocker de terceros que se parece a Windows Pro BitLocker. Además de Windows Pro, también es compatible con todas las ediciones de Windows Home, desde Windows 7, 8, 8.1, 10 y 11. Esto hace que sea muy fácil de usar.

• Descargue e instale la versión de prueba de HasLeo BitLocker Anywhere .
• Dirígete al tablero y haz clic con el botón derecho en la letra de la unidad para que aparezcan los menús de acción.

• Verá la opción «Activar BitLocker» tan pronto como haga clic con el botón derecho en la unidad USB.

• Ingrese y confirme sus contraseñas para cifrar la unidad. También puede guardar configuraciones avanzadas, como el cifrado de 256 bits.

• Espere a que se complete el cifrado USB.

Cómo descifrar su unidad USB en Windows

Después de cifrar su unidad USB, si desea volver a utilizarla y compartirla, deberá descifrarla.

• Si usa Windows BitLocker o un software BitLocker de terceros, como HasLeo, vaya a la carpeta Cifrado de unidad BitLocker.
• Haga clic en «Desactivar BitLocker» en el Administrador de dispositivos.
• Recibirá un mensaje de advertencia como se muestra a continuación. Haga clic en «Desactivar BitLocker».

• Espere un par de minutos para que continúe el proceso de descifrado de USB. Debería ver un mensaje de porcentaje de estado.

• Una vez que haya terminado, verá el mensaje de alerta «El descifrado de la unidad [USB] está completo». Esto significa que BitLocker se ha desactivado para la unidad USB.

• Si está utilizando VeraCrypt, tiene una opción de «Descifrado permanente» a la que puede acceder desde la parte superior de la pestaña «Volúmenes».

Preguntas frecuentes

¿Qué cifrado utiliza BitLocker?

BitLocker ha utilizado el potente modo de cifrado XTS-AES de 256 bits desde la versión 1511 de Windows 10, que ha continuado hasta las últimas versiones de Windows 11. Es imposible romper esto con ataques de fuerza bruta. Con el algoritmo mejorado, también ofrece soporte de integridad. Las versiones de Windows anteriores a 1511 no tienen este nuevo modo de cifrado. También puede usar un estándar de cifrado inferior de 128 bits con BitLocker.

¿Se puede habilitar BitLocker con PowerShell?

PowerShell puede realizar muchas funciones avanzadas, ya que es una interfaz de secuencias de comandos completa. Para habilitar BitLocker con PowerShell, ábralo en modo Administrador (siempre que tenga la edición de Windows Professional) y escriba lo siguiente:

$Pin = ConvertTo-SecureString "205020"-AsPlainText -Force
Enable-BitLocker -MountPoint "Drive Letter:"-EncryptionMethod Aes256 -Pin $Pin -TPMandPinProtector -UsedSpaceOnly

Después de ingresar una contraseña, el proceso de cifrado debería comenzar automáticamente.

¿Se puede hackear un USB encriptado qn?

Un USB encriptado creado con BitLocker, VeraCrypt o herramientas poderosas similares nunca puede ser pirateado por ataques de fuerza bruta. Sin embargo, el cifrado no protege sus datos y archivos de errores humanos. Revelar su contraseña a usuarios no autorizados puede causar filtraciones de datos, por lo que debería considerar usar un administrador de contraseñas.

Crédito de la imagen: Pixabay . Todas las capturas de pantalla por Sayak Boral .