¿Cuál es la diferencia entre el Cifrado de unidad BitLocker y el Sistema de cifrado de archivos?
Hay varias diferencias entre el Cifrado de unidad BitLocker y el Sistema de cifrado de archivos. BitLocker está diseñado para ayudar a proteger todos los archivos personales y del sistema que se guarden en la unidad donde esté instalado Windows en caso de robo del equipo o por si un usuario no autorizado intentara obtener acceso al equipo. EFS se usa para ayudar a proteger los archivos individuales de las unidades, de manera individual para cada usuario. En la tabla siguiente se muestran las diferencias principales entre Cifrado de unidad BitLocker y EFS.
|
BitLocker
|
Sistema de cifrado de archivos (EFS)
|
|
BitLocker cifra todos los archivos personales y del sistema que se guardan en la unidad donde está instalado Windows o en unidades de datos en el mismo equipo.
|
EFS cifra archivos individuales de cualquier unidad.
|
|
BitLocker no depende de las cuentas de usuario individuales asociadas a los archivos. BitLocker puede estar activado o desactivado para todos los usuarios o grupos.
|
EFS cifra los archivos en función de la cuenta de usuario que tengan asociada. Si un equipo tiene varios usuarios o grupos, cada uno de ellos puede cifrar sus archivos de forma totalmente independiente.
|
|
BitLocker usa el Módulo de plataforma segura (TPM), un microchip especial incluido en algunos de los equipos más recientes que admite características de seguridad avanzadas.
|
EFS no requiere ni usa ningún hardware especial.
|
|
Para poder activar o desactivar el cifrado BitLocker, una vez que ya está habilitado, debe ser un administrador.
|
No es necesario ser un administrador para poder usar EFS.
|
Puede usar el Cifrado de unidad BitLocker y usar también el sistema EFS para así disfrutar de la protección proporcionada por ambas características. Si usa EFS, las claves de cifrado se almacenarán en el sistema operativo del equipo. Aunque estén cifradas, el nivel de seguridad podría verse comprometido si un pirata informático pudiera arrancar la unidad del sistema o tener acceso a ella. El cifrado de la unidad del sistema mediante BitLocker puede proteger estas claves, al impedir que se arranque o se obtenga acceso a la unidad del sistema si se instala en otro equipo.
