Alternative.me situó los SSD M.2 en lo más alto de las solicitudes de hardware esta semana, y es una señal justa de que los consumidores todavía están actualizando el almacenamiento de manera agresiva. La ruta de actualización deja de importar en el momento en que un portátil es robado o un escritorio es descartado sin borrar. Un M.2 NVMe moderno alberga una década de fotos, registros fiscales, historial del navegador y almacenes de contraseñas. El cifrado de disco completo es la única línea de defensa que sobrevive a una pérdida física. Probamos las ocho mejores aplicaciones de cifrado SSD para Windows, macOS y Linux de escritorio para ver cuáles protegen toda la unidad sin convertir la máquina en una tortuga.
Qué buscar en una aplicación de cifrado SSD
Una buena herramienta de cifrado hace al menos tres de esto:
- Utiliza aceleración de hardware. AES-NI en CPU modernas hace que la sobrecarga de cifrado sea prácticamente cero. Cualquier cosa que lo ignore está sacrificando velocidad por nada.
- Maneja la preinstalización correctamente. El cifrado de disco completo debe solicitar la frase de contraseña antes de que se cargue el SO, no después.
- Admite enlace TPM. BitLocker y LUKS pueden sellar la clave al TPM para que el robo de unidad física no pueda fuerza bruta sin conexión.
- Se envía como primera parte donde sea posible. BitLocker en Windows, FileVault en macOS, LUKS en Linux son todos parte del SO. Las capas de terceros agregan superficie de ataque.
- Respalda las claves de recuperación de manera limpia. Sin clave de recuperación significa sin datos si olvida la frase de contraseña.
Comparación rápida
| Aplicación | Mejor para | Nivel gratuito | Precio inicial | Función destacada |
|---|---|---|---|---|
| VeraCrypt | Preinstalización multiplataforma | Sí | Gratis | Cifrado de unidad de sistema en Windows, macOS, Linux |
| BitLocker | Integrado de Windows | Se incluye con Pro | Gratis | Sellado TPM, gestión de políticas de grupo |
| FileVault | Integrado de macOS | Sí | Gratis | Depósito de clave de recuperación iCloud |
| LUKS with cryptsetup | Estándar de Linux | Sí | Gratis | dm-crypt es la línea de base a nivel de kernel |
| Cryptomator | Cifrado de unidad en la nube | Sí | Escritorio gratis | Cifrado del lado del cliente para Dropbox, Drive |
| DiskCryptor | Windows de código abierto | Sí | Gratis | Alternativa a BitLocker con preinstalización |
| AxCrypt | Nivel de archivo, simple | Sí, limitado | $4/mes | Cifrado con un clic de archivos individuales |
| GnuPG with Cryptsetup | Garantía alta sin conexión | Sí | Gratis | Material clave almacenado sin conexión |
Las 8 mejores aplicaciones para cifrado SSD en el escritorio
1. VeraCrypt — mejor preinstalización multiplataforma
VeraCrypt es la bifurcación de TrueCrypt que sobrevivió a su predecesor y ahora cubre el cifrado de unidad de sistema y contenedores en Windows, macOS y Linux. Se envía con autenticación preinstalización en Windows, volúmenes ocultos con negación plausible, y archivos de contenedor que se montan como unidades virtuales. El rendimiento en CPU AES-NI modernas está dentro de unos pocos por ciento del rendimiento sin cifrar. El historial de auditoría comunitaria es sólido.
Dónde se queda corta: La configuración no es amigable. La preinstalización en sistemas Windows con Secure Boot requiere pasos adicionales.
Precio: Gratis, código abierto.
Plataformas: Windows, macOS, Linux.
Dónde obtenerla: veracrypt.fr.
Conclusión: La opción cuando el mismo enfoque de cifrado tiene que funcionar en los tres sistemas operativos de escritorio.
2. BitLocker — mejor integrado de Windows
BitLocker se envía con Windows 11 Pro y Enterprise y cubre todo el disco con claves selladas por TPM. Se integra con Windows Hello, Azure AD y Política de Grupo para cifrado gestionado centralmente. Las claves de recuperación se pueden depositar en tu cuenta de Microsoft, por lo que una frase de contraseña olvidada no significa una unidad perdida. XTS-AES 256 es el estándar actual.
Dónde se queda corta: Windows Home no tiene BitLocker verdadero. El cifrado del dispositivo en Home es un subconjunto.
Precio: Incluido con Windows 11 Pro. No en Home en forma completa.
Plataformas: Windows 11 Pro, Enterprise, Education.
Dónde obtenerla: Integrado en Windows.
Conclusión: Si la máquina ejecuta Windows Pro, comienza con BitLocker. Ya está ahí.
3. FileVault — mejor integrado de macOS
FileVault es el cifrado de disco completo proporcionado por Apple para macOS. Utiliza AES-XTS con aceleración de hardware y se conecta a la enclave segura T2 o Apple Silicon para proteger las claves. El depósito de clave de recuperación a través de iCloud es opcional y funciona. Habilitar FileVault en una Mac moderna es un único cambio y no requiere reformateo.
Dónde se queda corta: Sin multiplataforma. Sin control fino sobre la pila de cifrado.
Precio: Gratis, parte de macOS.
Plataformas: macOS 10.7 y posterior.
Dónde obtenerla: System Settings > Privacy & Security > FileVault.
Conclusión: Todas las Mac deberían tener FileVault activado. No hay razón para ejecutar una Mac sin esto.
4. LUKS with cryptsetup — mejor estándar de Linux
LUKS, respaldado por cryptsetup y dm-crypt, es la línea de base del kernel de Linux para el cifrado de disco completo. El instalador de cada distro principal ofrece “cifrar el disco” como una casilla de verificación, y LUKS es lo que se ejecuta debajo. El rendimiento sigue la implementación de AES-NI del kernel y coincide con BitLocker en la práctica. LUKS admite múltiples espacios de claves para que una frase de contraseña y un token de hardware puedan desbloquear el mismo volumen.
Dónde se queda corta: No es apunta-y-haz-clic para ajustes avanzados. La recuperación requiere familiaridad con cryptsetup.
Precio: Gratis, parte de Linux.
Plataformas: Linux.
Dónde obtenerla: Instalado por defecto en Ubuntu, Fedora, Arch. Habilitar en la instalación.
Conclusión: La respuesta de Linux a “cómo cifro esta unidad”.
5. Cryptomator — mejor cifrado de unidad en la nube
Cryptomator es la aplicación para cualquiera cuyo contenido SSD viva en Dropbox, Google Drive u OneDrive. Cifra del lado del cliente para que el proveedor de nube solo almacene texto cifrado. Monta una bóveda en el escritorio, escribe en ella como si fuera cualquier carpeta, y el cifrado ocurre de manera transparente. Los compañeros móviles en Android e iOS desbloquean las mismas bóvedas.
Dónde se queda corta: No es disco completo. Solo lo que pones en una bóveda se cifra.
Precio: Escritorio gratis, clientes móviles pagos alrededor de $10-15 de una sola vez.
Plataformas: Windows, macOS, Linux, Android, iOS.
Dónde obtenerla: cryptomator.org.
Conclusión: Elige Cryptomator cuando los datos confidenciales viven en una unidad en la nube en lugar de solo en el SSD local.
6. DiskCryptor — mejor open source de Windows
DiskCryptor es la alternativa de código abierto a BitLocker en Windows. Se envía con autenticación preinstalización, cifrado de disco completo y soporte para unidades externas. Para cualquiera que desee una herramienta de cifrado de disco completo que no esté ligada a la gestión de claves de Microsoft, DiskCryptor es la respuesta. El proyecto estuvo inactivo durante un tiempo pero tiene mantenimiento activo de nuevo.
Dónde se queda corta: Sin integración TPM comparable a BitLocker. La integración de Secure Boot requiere algo de configuración.
Precio: Gratis, código abierto.
Plataformas: Windows.
Dónde obtenerla: diskcryptor.org.
Conclusión: Elige DiskCryptor cuando la instalación de Windows es Home, o cuando BitLocker no es una opción por razones de política.
7. AxCrypt — mejor simple de nivel de archivo
AxCrypt adopta el enfoque opuesto a las herramientas de disco completo: cifra archivos individuales con un clic, luego descifrlos de la misma manera. Se integra en el administrador de archivos, por lo que los archivos cifrados llevan una superposición de icono y se abren con un mensaje de contraseña. AxCrypt Premium agrega intercambio de claves, por lo que varios usuarios pueden acceder al mismo archivo cifrado con sus propias frases de contraseña.
Dónde se queda corta: No es para protección de disco completo. Si el portátil es robado y el usuario del SO está conectado, los archivos sin cifrar quedan expuestos.
Precio:
- Gratis: cifrado individual
- Pagado: $4/mes Premium, $9/mes Business
Plataformas: Windows, macOS, Android, iOS.
Dónde obtenerla: axcrypt.net.
Conclusión: La opción cuando el objetivo es “estos cinco archivos necesitan protección”, no “el disco completo”.
8. GnuPG with Cryptsetup — mejor garantía alta sin conexión
GnuPG combinado con Cryptsetup es la opción de garantía alta sin conexión. Las claves viven en un token de hardware o una unidad USB sin conexión, cifradas con GnuPG, luego Cryptsetup utiliza esas claves para abrir un volumen LUKS. La pila es más trabajo para configurar, pero para un modelo de amenaza donde el material clave no debe tocar un dispositivo conectado a Internet, es el enfoque de referencia.
Dónde se queda corta: Configuración compleja. No para uso típico de escritorio.
Precio: Gratis, ambos proyectos de código abierto.
Plataformas: Linux principalmente; GnuPG se ejecuta en Windows y macOS.
Dónde obtenerla: gnupg.org y el upstream de cryptsetup.
Conclusión: La opción para el modelo de amenaza donde “almacenamiento en frío de la clave” es un requisito real.
Cómo elegir
Comienza con la herramienta del propio SO: BitLocker en Windows Pro, FileVault en macOS, LUKS en Linux. Agrega VeraCrypt cuando la misma política de cifrado debe abarcar los tres sistemas operativos de escritorio en las máquinas de la misma persona. Utiliza DiskCryptor en Windows Home, o cuando el depósito de clave de Microsoft no es viable. Agrega Cryptomator cuando los datos sensibles viven en unidades en la nube, y usa AxCrypt para cifrado de archivos única. Solo sube a GnuPG con Cryptsetup cuando el modelo de amenaza requiere aislar completamente el material clave.
