Windows 10 cifra automáticamente tu disco y almacena tu clave de cifrado en OneDrive para que siempre tengas una copia a la mano. No, no es el fin del mundo.
Como todo Windows que se respete, a Windows 10 no le han faltado críticos alarmistas, y aunque el asunto de la privacidad deja un tanto que desear en la última versión del sistema de las ventanas, parece que todo el mundo tiene el gatillo feliz a la hora de reportar fallos de seguridad en Windows 10. La predicción del apocalipsis más reciente viene de la mano de The Intercetp, quienes han "descubierto" que OneDrive almacena automáticamente la clave de cifrado del dispositivo en la nube.
Ni lo han descubierto, ni es tan malo como suena. Esta función existe de hecho desde Windows 8, y representa una forma conveniente para que un equipo cifre sus datos sin que el usuario tenga que mover un dedo. Antes de Windows 10, el proceso más común para cifrar un equipo con Windows era el uso de BitLocker. Esta herramienta necesita ser iniciada por el usuario, y el proceso de cifrado debe llevarse a cabo manualmente, posteriormente se decide en dónde almacenar la clave de cifrado.
No entiendo nada
Para aquellos poco entendidos, una clave de cifrado es la llave que permite descifrar los datos almacenados en un dispositivo. Cuando se cifra el disco de tu ordenador, si un tercero se hace con el equipo necesitará la clave para poder acceder al contenido. Que tu equipo con Windows 10 automáticamente cifre el disco por defecto es una excelente característica del sistema, ofrece una capa de seguridad extra al usuario, que en este caso no tuvo que hacer nada.
Ahora bien, una copia de tu clave de cifrado será subida automáticamente a OneDrive como medida extra de seguridad para que siempre cuentes con ella. Para poder hacer algo con esa clave de cifrado necesitas tener el equipo en las manos, y con el equipo en las manos necesitas tener acceso a la cuenta de OneDrive que contiene la clave de cifrado para poder hacer algo con el equipo.
Es decir, si pierdes tu llave de cifrado pierdes tus datos porque no habrá forma de acceder a ellos. Y, la clave sin el equipo es inútil porque solo sirve para "abrir" ese dispositivo. Es por esto que se respalda en OneDrive.
El riesgo de que mi clave de cifrado esté en la nube
Por supuesto que existe un riesgo, una vez en la nube salvaje de Internet, tu clave de cifrado podría ser interceptada por un tercero malicioso, por Microsoft, o por el diablo. Si te preocupa ese escenario, siempre hay otras herramientas de cifrado que no están asociadas a Microsoft que puedes usar. En donde la empresa de Redmond ha fallado, como suele usualmente fallar, es en comunicar claramente esto a los usuarios, muchos de los cuales no tienen ni idea de que la clave de cifrado se almacena automáticamente.
Nuevamente, si alguien obtiene tu clave de cifrado, de todas maneras no puede hacer nada sin el dispositivo en sus manos. Microsoft también ofrece este enlace para borrar permanentemente tu clave de la nube de OneDrive. Y, si nada de esto te convence, puedes volver a cifrar tu disco con Bitlocker o la herramienta de cifrado te tu preferencia lo que inutilizaría la primera clave de cifrado de Windows 10 en primer lugar.
Continúar leyendo...