Encriptar USB: opciones en Windows

Para proteger los datos guardados en un medio extraíble del acceso no au­to­ri­za­do, existen varias maneras de encriptar o proteger el USB con co­n­tra­se­ña en Windows. Te contamos cómo hacerlo paso a paso con las apli­ca­cio­nes prei­n­s­ta­la­das de Windows y con un software es­pe­cia­li­za­do gratuito.

No necesitas ningún otro software para encriptar el medio de la manera más fácil: solo tienes que utilizar las he­rra­mie­n­tas que incorpora Windows, in­de­pe­n­die­n­te­me­n­te de si los datos se en­cue­n­tran en una memoria USB o en una carpeta del disco duro. Es im­po­r­ta­n­te que el disco duro o el USB estén fo­r­ma­tea­dos con NTFS, ya que el en­cri­p­ta­do no funciona con FAT/FAT32. Para proteger una carpeta o USB con co­n­tra­se­ña, sigue estos pasos:

1. Haz clic con el botón derecho en la carpeta que quieras encriptar.
2. Se­le­c­cio­na “Pro­pie­da­des” en el menú de­s­ple­ga­ble.
3. En la ventana que se abre, haz clic en la pestaña “General” y, allí, en “Opciones avanzadas”.
4. Se abre una nueva ventana en la que debes marcar la casilla “Cifrar contenido para proteger datos”.
5. Confirma la selección con “Aceptar”. A co­n­ti­nua­ción, se­le­c­cio­na si solo debe en­cri­p­tar­se la carpeta o también todas las su­b­ca­r­pe­tas.
6. Haz clic en “Aceptar” para confirmar.

Windows empieza con el en­cri­p­ta­do, que puede tardar desde unos minutos hasta alrededor de una hora, de­pe­n­die­n­do del tamaño de la carpeta.

Después de encriptar el USB, Windows te pide que guardes el ce­r­ti­fi­ca­do del en­cri­p­ta­do de datos y la co­n­tra­se­ña. Ne­ce­si­ta­rás ambos elementos más adelante para poder acceder a los datos en­cri­p­ta­dos.

1. Haz clic en “Crear copia de seguridad ahora (re­co­me­n­da­do)”.
2. Un asistente te guiará a través de los pasos si­guie­n­tes: primero, introduce una co­n­tra­se­ña segura.
3. Asigna al ce­r­ti­fi­ca­do de cifrado un nombre fácil de recordar que te permita en­co­n­trar­lo fá­ci­l­me­n­te más adelante.
4. Indica una ubicación para guardar el ce­r­ti­fi­ca­do. El di­re­c­to­rio pre­de­te­r­mi­na­do suele ser una su­b­ca­r­pe­ta para los datos de usuario en la unidad C:.

Si utilizas la versión Pro de Windows, el sistema operativo ofrece otra opción para encriptar USB: Bitlocker To Go. En primer lugar, conecta la memoria USB al ordenador y, luego, procede de la siguiente manera:

1. Haz clic en el botón de “Inicio” del es­cri­to­rio, pulsa en “Co­n­fi­gu­ra­ción” y se­le­c­cio­na “Sistema”.
2. En la ventana que se abre, haz clic en la columna de la izquierda, en la opción de “Acerca de”. En la ventana principal, bajo el título “Opciones de co­n­fi­gu­ra­ción re­la­cio­na­das”, haz clic en el hi­pe­r­ví­ncu­lo “Co­n­fi­gu­ra­ción de Bitlocker”.
3. Se abre una nueva ventana en la que puedes se­le­c­cio­nar la memoria USB que quieres proteger con co­n­tra­se­ña bajo “Unidades de datos ex­traí­bles: Bitlocker To Go”. Haz clic en “Activar Bitlocker” junto a esa opción.
4. Se abre el cuadro de diálogo “Elija cómo de­s­blo­quear la unidad en el inicio”. Se­le­c­cio­na “Escribir una co­n­tra­se­ña” e introduce una co­n­tra­se­ña segura. Confirma haciendo clic en “Siguiente”.
5. Se abre el cuadro de diálogo “¿Cómo desea realizar la copia de seguridad de la clave de re­cu­pe­ra­ción?”. Elige entre las si­guie­n­tes tres opciones: “Guardar en la cuenta Microsoft”, “Guardar en un archivo” e “Imprimir la clave de re­cu­pe­ra­ción”.
6. En este tutorial se­le­c­cio­na­re­mos la segunda opción, aunque siempre se re­co­mie­n­da la tercera, ya que te permite guardar una copia impresa de los datos en un lugar seguro.
7. Después de se­le­c­cio­nar “Guardar en un archivo”, haz clic en “Siguiente” y, luego, es­pe­ci­fi­ca si solo se debe cifrar el espacio utilizado en disco o toda la unidad. Al tratarse de una memoria USB, la segunda opción suele ser más co­n­ve­nie­n­te.
8. Confirma la selección haciendo clic en “Siguiente”. Fi­na­l­me­n­te, se­le­c­cio­na el “Modo co­m­pa­ti­ble”, que evitará problemas de co­m­pa­ti­bi­li­dad con las di­fe­re­n­tes versiones de Windows.
9. Haz clic en “Siguiente” y, luego, en “Iniciar cifrado”.

VeraCrypt es una he­rra­mie­n­ta gratuita y muy segura para cifrar los datos. Primero, descarga el software gratuito, instala VeraCrypt en el ordenador y, si es necesario, cambia el idioma al español. Para ello, haz clic en “Settings”, pulsa en “Language” y se­le­c­cio­na “Español” de la lista. Como la co­n­fi­gu­ra­ción del cifrado con VeraCrypt elimina todos los datos del USB, es mejor limpiar la memoria pre­via­me­n­te o copiar todos los datos im­po­r­ta­n­tes.

Para encriptar el USB, crea un co­n­te­ne­dor de datos con VeraCrypt:

1. Accede al programa y haz clic en “Crear volumen”. Se inicia un asistente de co­n­fi­gu­ra­ción.
2. Se­le­c­cio­na “Crear un co­n­te­ne­dor de archivos cifrado” y confirma haciendo clic en “Siguiente”.
3. En la ventana que se abre, se­le­c­cio­na “Volumen VeraCrypt común”, marca la memoria USB que quieras cifrar en “Ubicación del volumen” e introduce un nombre de archivo que sea fácil de recordar.
4. Finaliza la creación del volumen haciendo clic en “Crear volumen”.
5. En el asistente de co­n­fi­gu­ra­ción, haz clic en “Siguiente” para acceder a la co­n­fi­gu­ra­ción del cifrado. El cifrado AES, se­le­c­cio­na­do de forma pre­de­te­r­mi­na­da, es co­m­ple­ta­me­n­te su­fi­cie­n­te para uso privado. Co­n­fí­r­ma­lo pulsando en “Siguiente”.
6. Se abre una nueva ventana con el título “Tamaño del volumen”. Es­pe­ci­fi­ca el tamaño del espacio de al­ma­ce­na­mie­n­to cifrado en el USB. De forma pre­de­te­r­mi­na­da, se configura todo el espacio en la memoria. Co­n­fí­r­ma­lo pulsando en “Siguiente”.
7. Establece una co­n­tra­se­ña segura para el cifrado y el de­s­ci­fra­do en la siguiente ventana. La opción de “Usar archivo-llave” ofrece más pro­te­c­ción, ya que genera un archivo de co­n­tra­se­ña. Mediante el botón “Archivos-llave” puedes se­le­c­cio­nar como archivo cualquier imagen o incluso un archivo MP3, o crear un archivo nuevo al azar. Los mo­vi­mie­n­tos del ratón se registran durante 30 segundos dentro de un cuadro. Una vez fi­na­li­za­da la grabación, guarda el archivo en el ordenador e in­co­r­pó­ra­lo como archivo de co­n­tra­se­ña a VeraCrypt.
8. Por último, indica si deseas guardar archivos de más de 4 GB en el co­n­te­ne­dor de datos. Después, haz clic en “Siguiente” y “Formatear”. VeraCrypt empezará a co­n­fi­gu­rar el co­n­te­ne­dor.
9. Cuando el proceso haya fi­na­li­za­do, recibirás un mensaje que deberás confirmar pulsando “Aceptar”. Ya puedes cerrar el asistente de co­n­fi­gu­ra­ción haciendo clic en “Salir”.

Para poder utilizar po­s­te­rio­r­me­n­te la memoria USB en­cri­p­ta­da, VeraCrypt debe estar instalado en el ordenador, y la memoria USB o el volumen creado deben haberse montado.

1. En la ventana principal de VeraCrypt, haz clic en “Archivo...” y se­le­c­cio­na la memoria USB.
2. Las letras de unidad di­s­po­ni­bles se muestran en una lista. Elige la letra co­rre­s­po­n­die­n­te.
3. Confirma haciendo clic en “Montar”, introduce la co­n­tra­se­ña del di­s­po­si­ti­vo USB, se­le­c­cio­na el archivo-llave si es necesario y haz clic en “Aceptar”.
4. Ya puedes acceder a los datos del di­s­po­si­ti­vo USB.
5. Si quieres extraer el USB, primero de­s­co­né­c­ta­lo de VeraCrypt usando el botón del mismo nombre.