¿Cuáles son las diferencias entre Bitlocker, FileVault y el cifrado utilizado en un disco externo (como WD mypassport)?

La respuesta es muy pequeña. Todos son AES-256 con algunos ligeros giros para sus respectivas plataformas, y la razón de esto es porque es un algoritmo criptográfico muy eficiente para el que las personas han desarrollado aceleración de hardware (incluso en las CPU de varios proveedores) y como tal pueden debe usarse en entornos de muy alto rendimiento y tener un impacto de rendimiento mínimo en comparación con una unidad sin cifrar.

Sin embargo, esos “giros” se suman a ser significativos por derecho propio, especialmente cuando se trata de cifrado de disco completo. Sin embargo, cuando se hace referencia a discos externos, es menos “genial” que cuando se hace referencia a volúmenes de arranque donde hay gestores de volúmenes lógicos, divisiones, particiones cifradas y no cifradas para cargar cadenas, etc. Por ejemplo, en Windows si una máquina es un miembro de un dominio (o en este caso el disco externo se formateó en un sistema miembro de dominio), se agrega una clave de firma que autoriza a los administradores de dominio a poder decodificar el contenido de una unidad, sin importar los permisos especificados por un usuario individual. Muchos de los discos independientes, como los de Western Digital, utilizarán un microcontrolador que decodifica los datos del disco en línea cuando se leen en caso de que se ingrese la clave de cifrado adecuada. FileVault es bastante simple en comparación, ya que confía en EFI en lugar de un cargador de cadena y el motor Intel CPU AES para hacer el cifrado.

Si hay un área en particular sobre la que le gustaría saber más, con gusto lo haré.