El cifrado de la unidad BitLocker proporciona datos fuera de línea y protección del sistema operativo al garantizar que la unidad no esté manipulada. El sistema operativo está fuera de línea. El cifrado de la unidad BitLocker utiliza un TPM, ya sea discreto o de firmware, que admite la Raíz estática de la medición de confianza, tal como lo define Trusted Computing Group.
BitLocker es capaz de cifrar discos duros completos, incluidos los discos del sistema y de datos. El aprovisionamiento previo de BitLocker puede reducir drásticamente el tiempo requerido para aprovisionar nuevas PC con BitLocker habilitado. Con Windows 10, los administradores pueden activar BitLocker y el TPM desde el entorno de preinstalación de Windows antes de instalar Windows o como parte de una secuencia de tareas de implementación automatizada sin la interacción del usuario. Combinado con el cifrado Solo espacio en disco usado y una unidad casi vacía (porque Windows aún no está instalado), solo toma unos segundos habilitar BitLocker. Con versiones anteriores de Windows, los administradores tenían que habilitar BitLocker después de instalar Windows. Aunque este proceso podría ser automatizado, BitLocker necesitaría cifrar toda la unidad, un proceso que podría tomar desde varias horas hasta más de un día, dependiendo del tamaño y el rendimiento de la unidad, lo que retrasó significativamente la implementación ...
< p class = "jq_moreInfo"> A partir de Windows 8.1, Windows habilita automáticamente el cifrado de dispositivo de BitLocker en dispositivos que admiten Modern Standby. Con Windows 10, Microsoft ofrece compatibilidad con el cifrado de dispositivo BitLocker en una gama mucho más amplia de dispositivos, incluidos aquellos que son Modern Standby. Microsoft espera que la mayoría de los dispositivos en el futuro pasarán los requisitos de prueba, lo que hace que el cifrado de dispositivos de BitLocker se generalice en los dispositivos modernos de Windows. BitLocker Device Encryption protege aún más el sistema mediante la implementación transparente del cifrado de datos en todo el dispositivo.
No admite una administración de implementación centralizada / administrada.
Extremadamente confiable bajo cualquier condición incluso en Win XP SP2
BitLocker: Cifrado de disco / partición completo. Atributo: Cifrado de archivo único.
BitLocker: cifrado de disco completo / partición. Axcrypt: cifrado de un solo archivo.
Discontinuado La última actualización fue publicada el 09.07.2014.
La única alternativa de cifrado de disco de arranque completo de código abierto, implementación simple y limpia, admite el arranque desde la imagen PXE de la red
Advertencia El autor ha aceptado que EncFS en su forma actual es peligroso (para la seguridad) por varias razones. Wikipedia tiene un breve resumen: https://en.wikipedia.org/wiki/EncFS#General_Security_Concerns La auditoría real, en la que participó el autor, está aquí: https://defuse.ca/audits/encfs.htm
Descontinuado Descontinuado por la página de Wikipedia (https://en.wikipedia.org/wiki/FreeOTFE)
VeraCrypt
AES Crypt
LUKS
Axcrypt
DiskCryptor
File Lock PEA
Encrypto
eCryptfs
Seahorse
Easy File Locker
Gnome Encfs Manager
Cryptonite
LibreCrypt
EncFS
EDS (Encrypted Data Store)
FreeOTFE
Jetico BestCrypt
Safe: Encrypted File System
Discontinuado Actualmente no mantenido. La última versión, TrueCrypt 7.1a, aún está disponible para descargar y el desarrollo ha continuado a través de las bifurcaciones https://alternativeto.net/software/veracrypt/ y https://alternativeto.net/software/ciphershed/. "El desarrollo de TrueCrypt se terminó en 5/2014 después de que Microsoft finalizó el soporte de Windows XP. Windows 8/7 / Vista y más tarde ofrecen soporte integrado para discos cifrados e imágenes de discos virtuales".