Cómo poner contraseña a un USB

Es una medida especialmente útil para evitar disgustos en caso de pérdida del aparato, ya sea por pérdida o para evitar miradas indiscretas. Prácticamente todos los sistemas operativos dan la opción de cifrarlos para que queden protegidos por una contraseña a elección del consumidor.

Actualmente, es una de las medidas de seguridad que se deben tener en cuenta si usas con frecuencia un pendrive para guardar toda tu información, y más aún cuando se tratan de datos muy sensibles. Imagina que en algún momento pierdes el pincho USB con un montón de imágenes y vídeos privados o documentos personales. Con una protección mediante contraseña, todos tus archivos se mantendrán a buen recaudo. No obstante, tendrás que seleccionar una memoria USB con características que tenga una buena calidad de protección y que ofrezca una mayor seguridad. Pero si no quieres perder tus datos, lo mejor es que valores que el pincho sea lo suficientemente resistente como para evitar caídas accidentales y que no se pierdan tus datos.

A continuación, vamos a explicar cómo se pone contraseña a cualquier USB y también cuáles son los pros y los contras de ponerla. Por supuesto, veremos con todo tipo de detalle cuáles son los métodos principales para hacerlo. Y ya no solo en Windows, también en otros sistemas operativos como son el caso de Linux y macOS.

En Windows

Antes de pasar a explicaros el método principal para cifrar dispositivos USB en Windows, primero deberíamos comprobar si podemos llevar a cabo este cifrado de forma nativa en Windows a través de la configuración del sistema. La forma de proceder es la siguiente:

• Entramos a la configuración del sistema, desde el menú de inicio haciendo clic en el icono del engranaje, o escribiendo “Configuración” en la casilla de búsqueda, y enseguida nos aparecerá el directo
• Una vez dentro del menú de configuración entraremos en “Actualización y seguridad”.
• Aquí deberíamos poder ver “Cifrado del dispositivo”. Si no es así es porque no está disponible. Si lo está, activaremos el cifrado del dispositivo marcando la casilla “Activar”.
• En caso contrario tendremos que activar este cifrado por medio de BitLocker de la forma que pasamos a comentaros

La mejor opción para poner contraseña a pendrives (o cualquier unidad externa) con Windows es usando BitLocker, una herramienta de Microsoft preinstalada en prácticamente todas las versiones de su sistema operativo. Si no lo tenéis en vuestro equipo, podéis acceder a su

Tras unos simples pasos más, el sistema hace repaso de nuestras decisiones para asegurarnos de haber elegido las opciones correctas antes de aceptar y que dé comienzo el cifrado. Una vez pulsemos Confirmar, se iniciará el proceso y, cada vez que utilicemos el dispositivo USB, se nos pedirá la contraseña que hayamos determinado a lo largo de este proceso.

Además de como os hemos explicado, también podemos activar BitLocker de una forma diferente. Sigue estos pasos para llevar a cabo esta gestión que nos permitirá cifrar dispositivos USB en Windows:

• En el cuadro de búsqueda del menú de inicio escribiremos “istrar BitLocker”.
• O bien, entrando en « de control», y después accediendo a «Sistemas y Seguridad», donde encontraremos Cifrado de unidad BitLocker.
• Una vez en el menú de cifrado elegimos la opción de istrar BitLocker y seguimos las instrucciones.

Esta metodología no es la única válida para proteger con contraseña un USB a través de Windows. De hecho, BitLocker no se encuentra disponible para la versión Home de Windows 10. Pero no te preocupes porque hay otros programas como los que mostramos más abajo, a los que podemos acudir para proteger nuestras memorias USB con contraseña.

 

En macOS o Linux

La herramienta FileVault te facilita el proceso si la tienes activada en la sección Filevault dentro de Seguridad y Privacidad en las Preferencias del sistema. Poner contraseña a un USB con un Mac es mucho más fácil. Basta con conectar al equipo una unidad formateada y pulsar el botón derecho sobre su icono del escritorio. Tras eso, seleccionamos la opción «Encriptar» para añadir la contraseña que queramos para proteger el dispositivo y ya tendremos la unidad de memoria protegida.

La opción FileVault es un sistema de encriptación automática que necesitará de la contraseña de inicio de sesión o de la clave generada automáticamente por el sistema para la recuperación y a la información de la unidad externa. Si perdemos y olvidamos alguna de estas dos claves perderemos la información del pendrive.

Si quieres utilizar la herramienta nativa Utilidad de Discos que ofrece la marca de la manzana es un poco más engorroso. Este es el proceso para asignar una contraseña a un pendrive USB con Mac OS:

• Abre la aplicación nativa Utilidad de Discos.
• Selecciona en el lateral izquierdo el dispositivo.
• Pulsa en Borrar para formatearlo, recuerda copiar la información en otro lugar para no perderla.
• En el desplegable Esquema elige Mapa de particiones GUID.
• En el desplegable Formato elige una de las opciones que incluya la palabra «encriptado«.
• Introduce la contraseña y pulsa en Seleccionar para seguir el proceso habitual de formateo.

En el caso de Mac OS tendrás que introducir la contraseña cada vez que accedas al dispositivo, una vez conectado no es necesario introducirla de nuevo para acceder a la información que contenga. Por motivos de seguridad, cuando utilices dispositivos de memoria externos, no podrás conectarlos a la base Airport para sincronizarlos con la copia de seguridad de Time Machine.

Para poner contraseña a un USB en Linux tenemos que hacer algo muy similar a lo que acabamos de indicar en el sistema operativo de Apple. Lo primero será conectar el dispositivo a uno de los puertos USB del ordenador y a continuación, hacemos clic con el botón derecho del ratón sobre la unidad de la memoria y seleccionamos la opción Formatear volumen. Justo antes del formateo, podemos indicar la contraseña con la que queremos protegerla.

En el momento de elegir dar el formato al volumen tendremos que seguir con la configuración del formateo. Es necesario eliminar todo el contenido para dar un nuevo formato con contraseña. Para ello haremos clic en Borrar para elegir Sobreescribir los datos existentes con ceros y después pulsaremos en Tipo y marcaremos la opción Cifrado, que es compatible con LUKS + Ext4. Después de esta configuración se abrirán dos ventanas emergentes para escribir la contraseña y confirmarla, solo nos queda darle nombre al volumen para iniciar el proceso de formateo. Es importante elegir una contraseña que se considere fuerte, que sea larga y tenga caracteres de diferente tipo.

Según vayamos escribiendo la nueva contraseña nos aparecerá un indicador de robustez de la clave, a medida que añadamos dígitos veremos que el indicador se acaba tornando a color verde, esa será buena señal para saber que hemos introducido una contraseña lo suficientemente segura. El tipo de formateo elegido es lento porque requiere de un encriptado seguro. Por eso, cuando pulsemos en Formato tendremos que armarnos de paciencia y esperar unos minutos en función de la capacidad de almacenamiento de la que disponga la unidad externa.

 

Herramientas de terceros

Ya no solamente se puede recurrir a las opciones nativas que se disfrutan en los propios sistemas operativos, lo cierto es que existe la posibilidad de poner contraseña a los pendrive USB también desde herramientas de terceros. Además, hay que tener en cuenta que hay todo un mundo de posibilidades en este sentido. Por lo que aquí puedes encontrar varias aplicaciones en caso de que las funciones nativas de Windows, macOS o Linux no te sean de gran ayuda o te parezcan demasiado complicadas.

 

VeraCrypt

Es una herramienta compatible con Windows, macOS y Linux, por lo que podremos usarla independientemente del sistema que tengamos en nuestro equipo para proteger una memoria USB o cualquier otro dispositivo de almacenamiento externo con contraseña. Realmente, se trata de una aplicación informática gratuita, que sirve para realizar cifrado de disco, empleando para ello diferentes algoritmos de cifrado como: AES, Serpent y Twofish, o una combinación de los mismos.

Puedes descargar este programa desde la web oficial, que será el sitio más seguro desde donde lo puedes conseguir y así no te arriesgas a que te cuelen algún malware. También puedes descargar directamente un archivo ZIP que no requiere instalación y contiene simultáneamente Rohos Mini y Rohos Disk Browser.

Rohos Mini Drive consta de 3 aplicaciones:

• La versión de escritorio de Rohos Mini Drive crea una partición cifrada en una unidad USB y la habilita como cualquier unidad de disco normal.
• Rohos Mini.exe en una unidad USB permite conectar una partición de una unidad USB cifrada como una unidad de disco en cualquier PC (requiere privilegios de ).
• Rohos Disk Browser es una herramienta de cifrado portátil que permite abrir una partición cifrada y trabajar con ella (abrir o guardar cualquier archivo). No requiere privilegios de . También permite crear contenedores de discos virtuales y contenedores cifrados ocultos con una partición de unidad USB o un archivo multimedia. Rohos Mini Drive Portable (utilidad portátil) permite usar una partición cifrada en cualquier PC sin privilegios de ni instalar software adicional. Rohos Mini Drive Portable con privilegios de  puede crear una partición oculta real en una unidad USB, sin que Windows pueda encontrarla ni borrarla.

USB Safeguard

Es otra de las herramientas más populares y utilizadas para proteger memorias USB. Lo cierto es que la interfaz no es muy moderna que digamos, pero su funcionamiento es impecable. Podemos descargar USB Safeguard de forma totalmente gratuita, pero la versión freemium ofrece algunas limitaciones como la capacidad máxima de nuestra memoria, que en este caso no podrá superar los 4 GB. Si necesitamos añadir una contraseña a una memoria de mayor capacidad, tendremos que optar por la versión o buscar otra alternativa que nos permita proteger memorias de mayor tamaño sin problema.

Como decimos, la interfaz puede no parecer de «alta tecnología», pero su trabajo es de lo más fiable que podemos encontrar en herramientas de este tipo. La encriptación que utiliza este USB Safeguard es de 256 bits, por lo que no habrá manera de acceder al interior de la memoria USB sin la contraseña que utilicemos. También tiene una función llamada «Safe Internet Browsing», capaz de eliminar de manera automática información de internet como contraseñas o historiales de navegación.

Por cierto, una de las funciones interesantes de USB Safeguard es que permite enviar un recordatorio en el caso de que se nos olvide la contraseña, algo importantísimo si no queremos despedirnos para siempre de la memoria USB. Sin olvidarnos de que, con USB Safeguard, podrás navegar con Internet Explorer de manera anónima, es decir, sin guardar caché, historial ni cookies.

Puedes buscar USB Safeguard en alguna de las muchas webs de descarga que encontrarás a través de Google.

Desbloquear una unidad USB si has olvidado la contraseña

Por supuesto, siempre que utilizamos una contraseña, PIN, etc, en cualquier dispositivo, tarjeta o página web, podemos perderla u olvidarla, y en el caso de los USB los datos protegidos contra escritura quedarían cifrados. Pero no todo está perdido, y si disponemos de contraseña de , debemos seguir los siguiente pasos:

• Conectar la unidad USB a nuestro PC y vamos a Equipo.
• Hacemos clic con el botón derecho del ratón en la unidad USB y elegimos «Propiedades» seguido de «Seguridad».
• Hacemos clic en «Editar» e introducimos nuestra contraseña de .
• Seleccionamos nuestro nombre de en «Grupo y nombres de » y hacemos clic en el botón de opción «Permitir», que se encuentra al lado de los ajustes «Completo» y «Escritura» en la sección «Permisos para s autenticados».
• Le damos a «Aplicar» y luego «Aceptar».

Otra forma de acceder a nuestra Unidad USB será realizando cambios en el registro de Windows. Este sería el caso en el que hemos olvidado o perdido la contraseña de una unidad USB cifrada o de sus archivos, así que vamos a ver qué podemos hacer para descifrar esta unidad USB protegida contra escritura. No es algo demasiado complicado, pero sí que debemos seguir ciertos pasos, que son estos:

• Primero, seguimos la ruta para localizar “StorageDevicePolicies” en cualquier versión de Windows y cambie el valor de “WriteProtect”.
• Pulsando las teclas Windows + R haremos que aparezca el cuadro de diálogo “Ejecutar”, y escribiremos “regedit” en este cuadro de búsqueda. Pulsamos Intro.
• En el editor del Registro, seguimos la siguiente ruta: ComputerHKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlStorageDevicePolicies
• Hacemos doble clic en el valor de “WriteProtect” en el derecho del Editor del Registro, y cambiamos el valor de 1 a 0.
• Cerramos el Editor del Registro y reiniciamos nuestro ordenador.
• Comprobamos el estado de nuestra unidad USB para ver si ya podemos acceder a nuestros archivos.

Ahora podemos acceder a la unidad USB y volver a utilizar los archivos importantes que contiene.

Ventajas e inconvenientes de poner una contraseña

Cuando decides poner una contraseña a tu pendrive o USB, este ofrece ciertas ventajas que antes no ofrecía. Y es que, fundamentalmente estas técnicas y herramientas de cifrado brindan al la posibilidad de salvaguardar los datos almacenados de la vista de terceras personas. Ya debes saber que es muy importante que la contraseña que pongas al pendrive sólo la sepas tú y, como mucho, alguna persona más si necesita saberla por cualquier motivo. Además, como decimos, este cifrado ofrece algunas ventajas como:

• Guardar información confidencial sin temor a que pueda ser visualizada por terceros.
• Salvaguardar la data protegida de malwares y otros virus diferentes.
• El sistema operativo trabajara igual sobre los ficheros y carpetas. Como persona habitual, no observarás ningún cambio en tu operatividad diaria.
• No te preocupes por el cifrado de ficheros concretos, todo el disco estará completamente cifrado.
• Puedes cifrar en arranque. Es decir, nadie podrá acceder al contenido almacenado en el disco sin la clave de cifrado.

Un aspecto relevante de los que señalamos antes para poder efectuar los cifrados, es que se deben tener absoluta transparencia para el y las aplicaciones. Esto quiere decir que el dueño del dispositivo puede escribir en todos los discos, carpetas, cifrados, de la misma manera como se realizan en los que no se encuentran cifrados.

En cuanto a los factores en contra, es posible que algunos programas de cifrado no sean compatibles con el pendrive que dispongas, y puedes tener problemas a la hora de instalarlo. Así que es preciso que adquieras uno que ya venga con un software de cifrado por defecto y no tengas problemas de instalación. Por consiguiente, es necesario que memorices bien la contraseña, pues, si la olvidas, podrías perder toda tu información. A su vez, los malhechores están siempre al acecho para conseguir tus datos y uno de los puntos calientes es tu pincho USB, que suelen ser los más vulnerables para sustracciones, de tal modo que no debes exponerlo en lugares públicos ni conectarlo a redes públicas.

Finalmente, los pendrives suelen ser más propensos a romperse con mayor facilidad, por lo que, por mucha contraseña que pongas, terminará por sufrir daños severos si no lo mantienes resguardado para evitar que se estropee al caerse, pero también es necesario que al desenchufarlo del ordenador te cerciores de que lo haces de manera segura.

Alternativa física: pendrive con PIN

Si te parece todo muy complicado, y buscas una solución mucho más rápida, sencilla y que sirva para cualquier sistema operativo, sin tener que realizar tutoriales para bloquear ni desbloquear una memoria USB, siempre se puede recurrir a la que, para muchos s, se ha convertido en el paso del tiempo en la alternativa perfecta.

Se trata de un pendrive con teclado numérico, el cual te permite poner una clave, necesaria para poder acceder a los archivos interiores, con un grado de seguridad militar casi imposible de romper. En estos casos, también tendrás que saber cuál es la clave que se pone a la hora de acceder a los archivos que se han guardado, pero te evitarás tener que usar una de las diferentes herramientas de terceros o seguir los métodos anteriores en Windows, macOS o Linux para poner una contraseña a una unidad de memoria USB. Bastará con configurarla de forma física.

Además, no tiene una versión única, sino que podremos escoger entre diferentes capacidades y modelos, desde los 8 GB, ideal para documentos y archivos importantes pero ligeros, hasta los 512 GB, ya más pensado para multimedia y programas.

Así mismo lo podremos adquirir con conector USB-A (el de toda la vida), o USB-C, para ordenadores más modernos y con mayor velocidad de transmisión. Lo que hay que tener en cuenta es que este tipo de memorias portables no son tan baratas.

El responsable y fabricante de este producto es Kingston, por lo que no estaríamos hablando de una empresa poco conocida. Además cuenta con homologación FIPS 140-3 de Nivel 3 y un cifrado basado en hardware XTS-AES de 256 bits.

Así mismo cuenta con un modo solo lectura, ideal para conectar a ordenadores desconocidos evitando así que un malware entre en ellos, pero pudiendo leer la información de dentro sin riesgos.

Es cierto que no es especialmente barato, sin embargo, si necesitas proteger tus archivos por la razón que sea, o simplemente por temas de trabajo, es una buena inversión que te ahorrará tiempo y problemas. Lo bueno es que hay otras marcas que pueden llegar a ofrecer opciones más baratas. Por ejemplo, estas dos alternativas:

La primera opción también tiene varias opciones en cuanto a almacenamiento. Por lo que en función de la cantidad de GB que necesites, tendrás que pagar más o menos. Al igual que también varía el estilo de la unidad. Y en cuanto a la segunda alternativa, no destaca por tener un teclado numérico físicamente, sino que se desbloquea con la huella dactilar. Además, también cuenta con diferentes tamaños (hasta 1 TB si lo necesitas). Así que, en general, hay varias opciones a elegir en caso de que prefieras usar una opción más física.