BitLocker: cifrado más rápido y eficiente gracias a la aceleración por hardware

BitLocker, la herramienta de cifrado de discos de Microsoft, ha evolucionado para abordar una de sus principales limitaciones: el impacto en el rendimiento de los equipos, especialmente en dispositivos con discos SSD NVMe de alta velocidad. Tradicionalmente, las operaciones de cifrado y descifrado se ejecutaban en la CPU, lo que podía generar una carga significativa y afectar la velocidad del sistema bajo BitLocker activado.

La principal novedad es la aceleración por hardware, que deriva las operaciones criptográficas más intensivas a motores de cifrado integrados directamente en el procesador o en el SoC. Este enfoque reduce considerablemente la carga sobre la CPU —aproximadamente un 70 % menos de ciclos de procesador por operación— y permite que el rendimiento de lectura/escritura cifrado se acerque al de sistemas sin cifrado.

Además de las mejoras en eficiencia, esta implementación refuerza la seguridad: las claves de cifrado pueden protegerse directamente en el hardware, reduciendo su exposición en memoria o en el propio procesador y disminuyendo potenciales vectores de ataque. BitLocker acelerado por hardware utiliza algoritmos robustos como XTS-AES-256 y se activa automáticamente en dispositivos compatibles, sin intervención manual del usuario.

Esta funcionalidad está llegando con las versiones más recientes de Windows 11 (24H2 y 25H2) y también a Windows Server 2025, pero solo los equipos con hardware moderno compatible podrán aprovecharla desde el principio. Entre los primeros dispositivos en beneficiarse se encuentran plataformas como Intel vPro con procesadores Intel Core Ultra Series 3, aunque se espera que con el tiempo más arquitecturas la adopten.

ciberseguridad

Ir al sitio web