¿Deberías encriptar el disco duro de tu computadora?

Las empresas deben cumplir con las regulaciones para proteger los datos confidenciales del cliente / cliente. Los usuarios domésticos deben proteger los archivos confidenciales de los hackers.

Algunos dispositivos, como las unidades flash SSD y USB, tienen un cifrado de hardware rápido incorporado: Apricorn Aegis Secure Key, LaCie XtremKey, Corsair Padlock 2, Kingston DataTraveler Locker + G3, Verbatim Secure Pro, Kanguru Defender, Lexar Jump Drive Secure II plus.

Algunas unidades flash USB se venden con software de cifrado.

VeraCrypt es un software de cifrado gratuito, basado en TrueCrypt.

Algunos procesadores Intel de modelos más nuevos incluyen Advanced Encryption Standard, AES New Instructions (AES NI) para acelerar el cifrado.

La ley de Colorado establece que si los datos del cliente están encriptados, una empresa no tiene que notificar a los clientes si se produce una violación de datos. Si los datos no están encriptados, los clientes deben ser notificados.

Si mantiene copias de seguridad fuera de línea y es atacado por ransomware, los delincuentes solo tendrían datos cifrados inútiles y no archivos de texto sin formato. Podría ignorar cualquier demanda de rescate, limpiar su sistema y restaurar sus datos.

Asegúrese de que su software de respaldo tenga los privilegios correctos para copiar archivos cifrados.

Me inclino por cifrar todo lo que me importa.

Al revés:

• Datos no accesibles si la computadora se pierde o es robada.
• El borrado del disco es muy sencillo, simplemente elimine las claves.

Abajo:

• Pequeño rendimiento (insignificante en procesadores modernos con aceleradores AES)
• Los errores de disco pueden destruir grandes extensiones de datos. Tienes buenas copias de seguridad, ¿verdad?
• No se puede recuperar bloque por bloque con un editor de discos en caso de emergencia. Tienes buenas copias de seguridad, ¿verdad?
• Llaves en custodia en una nube. ¿Confía en Microsoft o Apple para almacenar sus claves criptográficas?
• Si no confía en un depósito en garantía, debe practicar una gestión cuidadosa de las claves o perderá todos sus datos. Las claves perdidas significan datos perdidos. Tienes buenas copias de seguridad, ¿verdad?

Es un poco más de trabajo encriptar un disco, pero evita una cierta clase de ladrones y espías automatizados en máquinas desatendidas.

Solo asegúrese de tener buenas copias de seguridad sin importar lo que haga.

Depende. Personalmente no me molesto con el cifrado de disco completo. El 90% de mis datos personales y profesionales son completamente no sensibles, no escribo contraseñas en ningún lado, no guardo ninguna contraseña, excepto la más trivial, mi clave GPG tiene una frase de contraseña realmente larga. Lo más interesante que un ladrón podría encontrar en algunas de mis computadoras son algunos escaneos de mi información personal (ID, nóminas, etc.) que podría usar para el robo de identidad. Eso no es nada, supongo, pero tampoco es enorme.

Para el 10% restante, tengo una partición LUKS encriptada en alguna parte. Pero solo me molesto en montarlo cuando necesito trabajar con él.

Podemos discutir en ambos sentidos …

Argumento a favor: protege los datos del robo físico.

Argumentos en contra: si el HDD está muriendo, es probable que no tenga el “código de desbloqueo” para que sea irrecuperable.

Puede ralentizar las escrituras para conducir. (Con los procesadores modernos no suele ser un problema).

Entonces, si quiere estar seguro … si no está utilizando una contraseña / pin / escáner biométrico para desbloquear el sistema operativo de su PC, entonces no tiene sentido.