Todas las recomendaciones anteriores sirven para impedir que algo ocurra. Cifrar los datos de tus dispositivos sirve para algo distinto: hacer que, cuando ocurra, no tenga consecuencias graves.
Un dispositivo perdido o robado es un imprevisto que ninguna competencia evita del todo: basta un despiste en el tren, una mochila olvidada en una cafetería o un robo en el coche. El cifrado decide si ese imprevisto es la pérdida de un objeto o la pérdida de todo lo que el objeto contenía.
Qué es esta recomendación
La recomendación R18 establece que hay que comprobar que el cifrado de los datos está activo en todos los dispositivos y entender cuándo protege y cuándo no.
El cifrado transforma los datos guardados en una forma ilegible para quien no tenga la clave correcta. En el dispositivo, esa clave está ligada al código de desbloqueo: el PIN, la contraseña o el patrón con el que lo abres cada día.
Lo que no es. No es un programa que haya que instalar. En los móviles y tabletas recientes viene activado de serie; en los ordenadores, a menudo no, y es ahí donde conviene intervenir.
Lo que no protege, y conviene decirlo desde el principio. El cifrado protege un dispositivo apagado o bloqueado. No protege un dispositivo encendido y desbloqueado: en ese estado las claves están en la memoria y los datos se leen con normalidad. Por eso esta recomendación depende por completo de la del bloqueo de pantalla.
Ámbito de aplicación. Móvil, tableta, ordenador y, un punto que se olvida a menudo, discos externos y memorias USB.
Por qué es importante cifrar los datos de tus dispositivos
| Beneficio | Por qué importa |
|---|---|
| Convierte un robo en un problema de hardware | Se pierde un objeto, no los datos |
| Protege si alguien extrae el disco | Sacar un disco cifrado no sirve de nada |
| Hace más seguro deshacerse del dispositivo | Un dispositivo retirado no deja nada a la vista |
| Protege los datos de otras personas | Documentos de clientes, compañeros de trabajo, familiares |
| No necesita mantenimiento | Se activa una vez y funciona siempre |
| No ralentiza el uso diario | El cifrado lo gestiona un componente específico del hardware |
La última fila responde a la objeción más frecuente: en los dispositivos de los últimos años el cifrado no tiene un coste de rendimiento que se note, porque lo realizan componentes diseñados precisamente para esa tarea.
La tercera fila merece una nota práctica: vender, regalar o llevar a reciclar un dispositivo cifrado es mucho más seguro, porque incluso un borrado imperfecto deja solo datos ilegibles.
Un ejemplo concreto
A Julia le roban el bolso con el portátil del trabajo dentro. El ordenador estaba apagado.
Quien se lo lleva puede encenderlo, formatearlo y revender el hardware. No puede leer nada: sin la contraseña no hay forma de acceder a los datos, ni siquiera extrayendo el disco y conectándolo a otro equipo.
Julia pierde un objeto y unas horas de trabajo sin guardar. No sale ningún documento, no hay que avisar a ningún cliente, no hay que presentar ninguna notificación por la exposición de datos personales. Solo le queda denunciar el robo y pedir un equipo nuevo.
El mismo robo, con un ordenador sin cifrar, habría supuesto el acceso completo a todo su contenido: documentos, correo electrónico archivado, credenciales guardadas en el navegador, datos de los clientes.
La diferencia entre los dos escenarios es un ajuste activado meses antes.
Cuándo aplicarla
- Al configurar un dispositivo nuevo. En los ordenadores es el momento en que se ofrece la opción y a menudo se salta con un clic en «Más tarde».
- En todos los portátiles, que son los dispositivos con más probabilidades de perderse.
- Antes de un viaje, cuando la exposición aumenta.
- En los discos externos y en las memorias USB que contienen documentos.
- Antes de vender o deshacerte de un dispositivo.
- En los dispositivos que usas para trabajar, donde los datos no son solo tuyos.
- Después de un restablecimiento, porque el cifrado no siempre sigue activo.
Cómo cifrar los datos de tus dispositivos paso a paso
- Comprueba el estado actual. No des por hecho que está activo: en los móviles recientes lo está; en los ordenadores, a menudo no.
- En el móvil: busca en los ajustes de seguridad el apartado dedicado al cifrado. Si el dispositivo tiene configurado un código de desbloqueo, en los sistemas recientes el cifrado está activo.
- En los ordenadores más extendidos en el ámbito doméstico y de oficina: comprueba si el cifrado del dispositivo está activo en los ajustes de privacidad y seguridad. Las ediciones profesionales de algunos sistemas ofrecen una herramienta más completa, con más opciones de gestión.
- En otros sistemas de escritorio: abre la configuración del sistema, entra en el apartado de privacidad y seguridad, busca la opción de cifrado del disco y actívala si no lo está.
- En los sistemas de código abierto: el cifrado suele configurarse durante la instalación; añadirlo después es más complicado.
- Guarda la clave de recuperación. Es el paso más importante y el más descuidado: sin ella, un problema de arranque hace que los datos sean irrecuperables también para ti.
- Cifra también los discos externos. Todos los sistemas ofrecen esta posibilidad, y son los soportes que se pierden con más facilidad.
Errores comunes que conviene evitar
- Dar por hecho que está activo. En los ordenadores a menudo no lo está, y nada lo indica.
- No guardar la clave de recuperación, o guardarla en el mismo dispositivo que protege.
- Usar un código de desbloqueo débil. El cifrado es tan fuerte como la clave que lo protege: un PIN de cuatro dígitos debilita todo lo demás.
- Pensar que protege el dispositivo encendido. No lo hace, y es el malentendido más importante de esta unidad.
- Olvidar los discos externos y las memorias USB. A menudo contienen copias completas de documentos.
- Confundir el cifrado del dispositivo con el cifrado de los mensajes. Son cosas distintas: el primero protege los datos guardados; el segundo, los que viajan por la red.
- No repetir la comprobación después de un restablecimiento.
La clave de recuperación: el paso que no hay que saltarse
Merece una sección propia porque es el punto en el que esta recomendación puede volverse en tu contra.
Si algo sale mal (una actualización problemática, una avería, el código olvidado), los datos cifrados son irrecuperables sin la clave de recuperación. Ningún servicio técnico puede ayudarte: es el funcionamiento correcto del cifrado, no un defecto.
Dónde guardarla:
| Lugar | ¿Adecuado? |
|---|---|
| En la cuenta vinculada al dispositivo | Sí, es la opción predeterminada |
| En el gestor de contraseñas | Sí, si está en otro dispositivo |
| Impresa y guardada en casa | Sí, sencillo y eficaz |
| En el mismo dispositivo | No: inaccesible justo cuando hace falta |
| En un archivo en el escritorio | No |
| Sin guardar en ningún sitio | No: es el mayor riesgo de esta unidad |
Merece la pena hacerlo antes de necesitar la clave, porque en el momento en que hace falta el dispositivo no arranca.
Qué protege el cifrado y qué no
Como el principal malentendido gira precisamente en torno a esto, vale la pena trazar los límites con detalle.
| Situación | ¿Protegida? |
|---|---|
| Dispositivo robado apagado | Sí, por completo |
| Dispositivo robado bloqueado | Sí, en gran parte |
| Disco extraído y conectado a otro equipo | Sí, por completo |
| Ordenador arrancado desde una memoria externa | Sí, por completo |
| Dispositivo retirado o revendido | Sí |
| Dispositivo robado encendido y desbloqueado | No |
| Dispositivo en suspensión | No: las claves están en la memoria |
| Copia de seguridad en un disco externo sin cifrar | No |
| Datos sincronizados en la nube | No: depende del servicio |
| Datos en tránsito por internet | No: los protege el cifrado de las conexiones |
Las cuatro últimas filas son los límites que conviene conocer.
La fila de la suspensión es la que más sorprende: un portátil con la tapa cerrada, pero sin apagar, conserva las claves en la memoria. Muchas personas lo consideran equivalente a apagado, y no lo es.
La fila de la copia de seguridad es la que con más frecuencia anula toda la recomendación: cifrar el ordenador y dejar sin cifrar el disco de las copias de seguridad significa proteger una copia y no la otra.
La relación con las demás recomendaciones
Esta unidad cierra la Fase 1, y es el punto en el que la secuencia se ve completa.
| Recomendación | Qué hace | Cuándo actúa |
|---|---|---|
| Contraseñas únicas, gestor, segundo factor | Impiden el acceso a las cuentas | Antes |
| Actualizaciones, permisos, redes | Reducen las oportunidades | Antes |
| Bloqueo de pantalla | Cierra la ventana de exposición | Durante |
| Alertas de acceso | Reducen el tiempo que tardas en darte cuenta | Durante |
| Cifrado | Hace inútil lo que se han llevado | Después |
Es la única medida de la serie situada en la tercera columna, y eso la convierte en complementaria de todas las demás, no en una alternativa.
Y tiene una propiedad que ninguna de las otras posee: no exige que hagas nada en el momento en que hace falta. Las demás dependen de un comportamiento: comprobar, reconocer, reaccionar. El cifrado funciona incluso mientras no sabes que está funcionando.
Conexión con el Framework Cyber Welfare
| Pilar | Aportación de este contenido |
|---|---|
| Concienciación | Entender que protege el dispositivo bloqueado, no el que está abierto |
| Competencias | Comprobar el estado del cifrado y guardar la clave de recuperación |
| Comportamiento Seguro | Apagar el dispositivo cuando va a quedarse mucho tiempo sin vigilancia |
Niveles de madurez digital.
- FL1 — Base. No conoces el estado del cifrado y no existe ninguna clave de recuperación.
- FL2 — Iniciado. Has comprobado que el cifrado está activo en el dispositivo principal.
- FL3 — Autónomo. Está activo en todos los dispositivos, y la clave se guarda en un lugar seguro y separado.
- FL4 — Hábil. Los discos externos están cifrados; sabes que en las situaciones de riesgo el dispositivo hay que apagarlo, no solo bloquearlo.
- FL5 — Experto-Guía. Ayudas a otras personas a comprobarlo, sobre todo en los ordenadores, donde a menudo no está activo.
Nivel de referencia: FL2 — Iniciado. Es el nivel en el que dejas de suponer y pasas a saber: has comprobado el estado del cifrado en tu dispositivo principal y sabes dónde está la clave de recuperación.
La R18 cierra el círculo con la R5 y la R7: el código de desbloqueo protege el acceso, el bloqueo automático decide cuándo, y el cifrado hace inútil intentar saltárselos.
Cómo comprobar si la estás aplicando bien
- ¿Sé decir con seguridad si mi ordenador está cifrado?
- ¿Dónde está la clave de recuperación y podría llegar a ella si el dispositivo no arrancara?
- ¿Está cifrado el disco externo con las copias de seguridad?
Checklist rápida
- ☐ Cifrado comprobado en el móvil
- ☐ Cifrado comprobado y activo en el ordenador
- ☐ Clave de recuperación guardada en un lugar separado y accesible
- ☐ Código de desbloqueo robusto (no de cuatro dígitos)
- ☐ Discos externos y memorias USB con documentos, cifrados
- ☐ Sé que la protección funciona con el dispositivo apagado o bloqueado
- ☐ Comprobación repetida después del último restablecimiento
Para una medida global de tu nivel, puedes hacer la autoevaluación de la resiliencia digital.
Resumen
El cifrado es la única recomendación de esta serie que no previene nada. Actúa después, y convierte un suceso grave en una molestia.
Cuesta un ajuste, no ralentiza nada y no necesita mantenimiento. El único paso que exige atención es la clave de recuperación, que hay que guardar antes de necesitarla. Por eso, cifrar los datos de tus dispositivos es sobre todo una cuestión de comprobar una vez y de guardar bien una clave.
Y hay algo que conviene tener presente por encima de todo: protege un dispositivo apagado o bloqueado. En uno encendido y abierto, la protección queda en pausa, y por eso esta recomendación y la del bloqueo de pantalla se sostienen mutuamente.
Pregunta para reflexionar. Si tu ordenador desapareciera ahora mismo, ¿sabrías decir con seguridad si quien lo encuentre puede leer tus archivos?
Profundiza en esta recomendación
Esta recomendación es el eje de una unidad de contenidos. Cada artículo profundiza en un aspecto distinto.
- Impacto de los datos sin cifrar — qué queda accesible en un dispositivo sin cifrado
- Consecuencias de perder un dispositivo sin cifrar — los efectos concretos
- Cómo activar el cifrado de los datos — el procedimiento, sistema por sistema
- Señales de que el cifrado no está activo — cómo comprobarlo con seguridad
- Cómo funciona el cifrado de los dispositivos — claves, hardware específico y estados del sistema
- Acceso a los datos de un dispositivo robado — qué se puede hacer de verdad con un dispositivo ajeno
Recursos relacionados
Contenidos breves de la sección Recursos, para quien quiera detenerse en un solo aspecto:
Da el primer paso: el Programa «Protege tu Privacidad Digital» te acompaña gratis, una recomendación cada vez.
