BitLocker recibe un impulso turbo: la apuesta de Microsoft por el cifrado por hardware

Durante años, los usuarios de Windows se han enfrentado a un dilema: activar el cifrado BitLocker y arriesgarse a un rendimiento lento del sistema, o dejar sus datos expuestos. Ahora, Microsoft afirma haber descifrado el código - literalmente - trasladando los complejos cálculos de BitLocker del procesador principal a un chip dedicado. Pero, ¿este salto impulsado por hardware pone fin de una vez por todas a la guerra entre velocidad y seguridad, o simplemente mueve las líneas de batalla?

Datos clave

• Microsoft presenta BitLocker acelerado por hardware para Windows 11, que debutará en 2025.
• Las tareas de cifrado ahora se ejecutan en un motor criptográfico dedicado dentro del chip del sistema, no en la CPU.
• Se promete una reducción del 70% en el uso de CPU y velocidades de disco NVMe casi nativas.
• Las claves de cifrado ahora están protegidas por hardware, no solo almacenadas en memoria.
• Inicialmente disponible en los próximos dispositivos Intel vPro con chips Core Ultra Serie 3.

La carrera contra la velocidad de almacenamiento

BitLocker, el cifrado de disco integrado de Microsoft, ha sido durante mucho tiempo la última línea de defensa para los datos sensibles en equipos Windows. Pero a medida que los rapidísimos discos NVMe se convirtieron en la norma, surgió un nuevo cuello de botella: la CPU no podía seguir el ritmo del aluvión de datos, obligando a los usuarios a aceptar tiempos de carga lentos o debilitar su postura de seguridad. Actividades de alto rendimiento como juegos, edición de video o compilación de código hacían que la ralentización fuera dolorosamente evidente.

Entra la aceleración por hardware. En lugar de depender del procesador principal, el nuevo BitLocker delega el proceso de cifrado y descifrado a un motor criptográfico dedicado integrado en el SoC (System on Chip) del sistema. Esta “descarga criptográfica” reduce drásticamente la carga de la CPU y permite que las velocidades de almacenamiento se disparen - sin dejar la puerta de la bóveda abierta.

¿Qué tan seguro es “más seguro”?

El nuevo enfoque de Microsoft no se trata solo de velocidad. La compañía está “envolviendo” las claves de cifrado en hardware - las claves nunca abandonan los límites seguros del chip. Este movimiento busca frustrar los ataques basados en memoria, un truco favorito entre los hackers sofisticados. Con el nuevo algoritmo de cifrado predeterminado XTS-AES-256, Microsoft también eleva las matemáticas a los estándares modernos.

Pero hay una trampa: solo cierto hardware de próxima generación, comenzando con los dispositivos Intel Core Ultra Serie 3 vPro, se beneficiará cuando la función llegue con las actualizaciones 24H2 y 25H2 de Windows 11. Se promete soporte para otros fabricantes, pero los detalles siguen siendo vagos. Por ahora, solo los primeros en adoptar podrán jugar con los nuevos juguetes.

Confiar, pero verificar

Los administradores y usuarios avanzados pueden comprobar si su sistema está ejecutando BitLocker acelerado por hardware usando el comando actualizado manage-bde -status. Si el “Método de cifrado” indica “Acelerado por hardware”, la mejora está activa. De lo contrario, sigues atascado en el modo por software, con todos los viejos compromisos.

Conclusión: la nueva carrera armamentista

El BitLocker acelerado por hardware de Microsoft es una respuesta audaz a la incesante escalada tanto de las amenazas cibernéticas como de las demandas de rendimiento. Al trasladar el cifrado al silicio, Redmond espera silenciar a los críticos que afirman que la seguridad siempre tiene un precio. Pero a medida que el hardware se convierte en el nuevo perímetro de seguridad, los atacantes inevitablemente cambiarán su enfoque. Por ahora, el juego ha cambiado - pero la persecución entre el gato y el ratón continúa.

WIKICROOK

• BitLocker: BitLocker es la herramienta de cifrado de disco integrada de Microsoft que protege los datos cifrando las unidades, resguardando la información si un dispositivo se pierde o es robado.
• NVMe (Non: NVMe es un protocolo de almacenamiento de alta velocidad para SSDs, que permite un acceso a datos más rápido, menor latencia y mejor rendimiento para las necesidades modernas de ciberseguridad.
• System on Chip (SoC): Un System on Chip (SoC) integra CPU, memoria y otros componentes en un solo chip, permitiendo un diseño de dispositivos eficiente, compacto y seguro.
• Envolvimiento de claves de cifrado: El envolvimiento de claves de cifrado protege las claves encapsulándolas con una clave de envolvimiento, resguardándolas de ataques a la memoria y accesos no autorizados.
• XTS: XTS es un modo de cifrado, usado frecuentemente con AES, diseñado para proteger datos en reposo en dispositivos de almacenamiento como discos duros y SSDs.