Si sacas un portátil al exterior, el punto de partida es una sola idea: prepárate como si lo fueras a perder o te lo fueran a robar. Aquí no hay pasos de ataque, solo las medidas que evitan que una pérdida se convierta en una brecha.
Si perdieras este PC ahora mismo, ¿qué se filtra?
No es «solo un portátil». Guarda las contraseñas y claves que te dan acceso a otros servicios y servidores.
Sin cifrado, todo eso se lee con solo sacar el disco. Así que el punto de partida es convertir los datos en texto cifrado.
✗ Sin cifrado
Se saca el disco y se lee todo = brecha de datos
◎ Cifrado
El contenido es texto cifrado = solo perdiste el hardware
Las tres medidas básicas (por orden de prioridad)
Activa el cifrado de disco (máxima prioridad)
Inicio de sesión fuerte + bloqueo automático corto
Configura el bloqueo y la localización remotos
MFA en las cuentas importantes
Wi-Fi público y miradas indiscretas — la visión realista
Aquí es donde se agrupan las ideas equivocadas. Establece prioridades con calma.
A menudo sobrevalorado
- «Wi-Fi público = te espían el tráfico» — menos así con HTTPS en todas partes
- «Una VPN lo hace seguro» — beneficios de privacidad, pero no una panacea
Lo que de verdad ayuda
- Insiste en HTTPS (no ignores el icono del candado / avisos de certificado)
- Un filtro de privacidad contra las miradas por encima del hombro
- Cuidado con los puntos de acceso falsos (no te unas automáticamente a SSID desconocidos)
- Bloquea siempre cuando te alejes (el hueco de unos segundos es el riesgo real)
La visión de este sitio: cifrado y bloqueo antes que una VPN
«Wi-Fi público» suele traer «VPN» a la mente, pero en este sitio pensamos que la prioridad está al revés. Casi todo el tráfico está ahora cifrado con HTTPS, así que el daño real del sniffing ha bajado. Mientras tanto, el riesgo de que el portátil en sí se pierda, lo roben o lo miren existe en todas partes. Así que empieza por cifrado de disco y un bloqueo automático corto.
Una VPN es una medida extra que añades cuando el objetivo es claro (privacidad en un enlace no confiable, restricciones geográficas), no un sustituto de proteger el propio dispositivo. Acertar con el orden da la mayor protección por el menor esfuerzo.
Ajustes que revisar antes de salir (Windows 11 / Mac)
| Tarea | Windows 11 | Mac |
|---|---|---|
| Cifrado de disco | Configuración → Privacidad y seguridad → Cifrado de dispositivo («Administrar BitLocker» en Pro) | Ajustes del Sistema → Privacidad y seguridad → FileVault |
| Clave de recuperación fuera del PC | Confirma que está guardada en tu cuenta de Microsoft | Elige "Allow my iCloud account to unlock my disk" (permitir que tu cuenta de iCloud desbloquee el disco), o anota la clave de recuperación en papel y guárdala aparte |
| Bloqueo automático | Acorta el tiempo de apagado de pantalla en Configuración → Sistema → Energía y batería. En Opciones de inicio de sesión, exige volver a iniciar sesión cuando hayas estado ausente | En Ajustes del Sistema → "Lock Screen" (pantalla bloqueada), exige la contraseña inmediatamente después de que se apague la pantalla |
| Acción remota en caso de pérdida | Activa Configuración → Privacidad y seguridad → Buscar mi dispositivo (y la ubicación) | Ajustes del Sistema → tu nombre → iCloud, activa «Buscar mi Mac» |
Si no tienes claro qué cifrado usas, consulta BitLocker frente a Cifrado de dispositivo; para encontrar la clave de recuperación, consulta cuando BitLocker pide una clave de recuperación.
Según la situación: hasta dónde llegar
| Situación | Qué hacer |
|---|---|
| Te alejas unos minutos de la mesa de una cafetería | Llévate el portátil. Si tienes que dejarlo, al menos bloquea la pantalla (Win+L / Control+Comando+Q en Mac) |
| Trabajas en el tren o en el aeropuerto | Usa un filtro de privacidad. Deja para más tarde el trabajo que muestre contraseñas o datos de clientes |
| Lo dejas en la habitación del hotel | Apágalo o hibérnalo en lugar de suspenderlo. Si el portátil es importante, llévalo contigo |
| Control de seguridad del aeropuerto | Una vez en la cinta, no lo pierdas de vista hasta recogerlo. Ojo con las confusiones |
| Te conectas a un Wi-Fi público | Prefiere el anclaje de red del móvil (→ riesgos del Wi-Fi público) |
Llevar el portátil en suspensión debilita el cifrado
El cifrado de disco es plenamente eficaz cuando el equipo está apagado. Durante la suspensión, la clave de cifrado sigue en memoria y la unidad sigue desbloqueada, así que solo lo protege el bloqueo de pantalla. Microsoft recomienda, si necesitas defenderte de ataques avanzados, apagar o hibernar antes de que el dispositivo deje de estar bajo tu control y combinarlo con un PIN de inicio (TPM + PIN).
No hace falta apagarlo para el trayecto diario, pero apágalo cuando vaya a estar mucho tiempo fuera de tu alcance, como en la habitación del hotel o en el equipaje facturado.
Ejemplo real: una memoria USB perdida (ciudad de Amagasaki, Japón, 2022)
En junio de 2022, la ciudad de Amagasaki, en Hyogo (Japón), anunció la pérdida de una memoria USB con datos personales de todos sus residentes, después de que un empleado de un subcontratista de segundo nivel del contratista municipal la sacara de la oficina. La memoria apareció pocos días después. En noviembre de ese año, el comité de investigación de la ciudad informó de que, según una investigación forense digital, no se confirmó ninguna filtración de datos personales.
Según la ciudad, las especificaciones del contrato exigían transportar la memoria en un maletín metálico con cerradura, pero ese procedimiento no se siguió. Trasladado a un particular o a una organización pequeña, deja tres lecciones:
- Saca solo los datos que necesitas
- Cifra los soportes que llevas encima (BitLocker To Go en Windows)
- Comprueba que las normas que has fijado se cumplen de verdad
Errores habituales y cómo corregirlos
Guardar la clave de recuperación en la misma bolsa que el portátil
Bloqueo automático en «nunca» o con un tiempo largo
Dar por hecho que el borrado remoto te salvará
Todas las contraseñas guardadas en el navegador, con un PIN corto para entrar en el PC
Medidas físicas
Protégete del tirón
Filtro de privacidad
No lo anuncies
Leer a continuación
- Cifrado: qué es BitLocker (cifrado de disco)
- Inventario: inventario de seguridad (auditar el PC que guarda tus claves)
- Dos pasos: guía de autenticación multifactor (MFA) · Almacenamiento: cómo elegir un gestor de contraseñas
- Tipos de cifrado: BitLocker frente a Cifrado de dispositivo · Clave de recuperación: cuando BitLocker pide una clave de recuperación
Fuentes (oficiales)
Contrastado con fuentes oficiales de fabricantes y administraciones el 6 de octubre de 2026.
- Microsoft Learn, "BitLocker countermeasures" (suspensión frente a hibernación, TPM + PIN) — learn.microsoft.com
- Microsoft Support, "Find and lock a lost Windows device" (localizar y bloquear, requisitos) — support.microsoft.com
- Apple Support, "Protect data on your Mac with FileVault" — support.apple.com
- Ciudad de Amagasaki, respuesta al informe del comité de investigación sobre la memoria USB perdida (28 de noviembre de 2022, en japonés) — city.amagasaki.hyogo.jp