Las cuentas en la aglomeración de Windows 11 cambian la forma en que se manejan las claves de secreto

microsoft ha confirmado que proporcionará claves de recuperación de BitLocker al Oficina Federal de Investigaciones si se presenta con una solicitud constitucional válida. La confirmación sigue al referencia de que Microsoft proporcionó claves de secreto a las fuerzas del orden durante una investigación criminal en 2025.

La situación está directamente ligada a cómo ventanas 11 maneja el secreto del dispositivo de forma predeterminada. Cuando un heredero inicia sesión con una cuenta de Microsoft, el sistema operante realiza automáticamente una copia de seguridad de la esencia de recuperación de BitLocker del dispositivo en la aglomeración de Microsoft, a menos que el heredero elija explícitamente otra opción durante la configuración.

Por qué Microsoft puede obtener a las claves de BitLocker

Las claves de BitLocker se almacenan en cuentas de Microsoft

BitLocker sigla los datos en una PC con Windows para protegerlos en caso de pérdida o robo del dispositivo. Para evitar la pérdida permanente de datos, Windows 11 vincula la esencia de recuperación a la cuenta de Microsoft del heredero de forma predeterminada.

Este diseño permite a los usuarios recuperar sus datos si no pueden obtener a su PC. Igualmente significa que Microsoft puede obtener a la esencia almacenada en sus sistemas en la aglomeración cuando lo exija la ley.

Microsoft le dijo a Forbes que recibe rodeando de 20 solicitudes por año del FBI para obtener claves de recuperación de BitLocker. En la mayoría de los casos, Microsoft no puede cumplir porque la esencia nunca se cargó. Sin bloqueo, cuando la esencia se almacena en la aglomeración, Microsoft puede proporcionarla.

Solicitudes legales e implicaciones de privacidad

Microsoft dice que sólo entrega claves de recuperación cuando se le presentan órdenes legales válidas. Un portavoz de la empresa afirmó que, si correctamente la recuperación de claves en la aglomeración ofrece comodidad, todavía implica compensaciones y los clientes son, en última instancia, responsables de animarse cómo se administran sus claves de secreto.

El enfoque difiere del de otras empresas de tecnología. Apple, por ejemplo, se ha resistido públicamente a las solicitudes de las autoridades cuando no tiene paso técnico a datos cifrados. Por el contrario, el diseño de Microsoft permite el paso porque las claves de recuperación no están cifradas de extremo a extremo de una forma que impida que la propia empresa las vea.

Cómo efectuar y cuidar sus claves de recuperación de BitLocker

Los usuarios pueden efectuar si sus claves de recuperación de BitLocker están almacenadas en la aglomeración de Microsoft visitando la página de sucursal de dispositivos de su cuenta de Microsoft. Desde allí, las claves se pueden ver o eliminar.

Igualmente es posible configurar Windows para acumular claves de recuperación localmente o en otras ubicaciones durante la instalación, pero esto requiere una influencia manual y no es el comportamiento predeterminado cuando se utiliza una cuenta de Microsoft.

Qué significa esto para los usuarios de Windows 11

La configuración obligatoria de la cuenta Microsoft de Windows 11 en la mayoría de las ediciones para consumidores hace que la copia de seguridad de claves en la aglomeración sea la configuración habitual. Para los usuarios preocupados por el paso a datos por parte de terceros, esta configuración puede aducir una inspección más detallada del secreto y la configuración de la cuenta.

Microsoft no ha indicado ningún plan para cambiar la forma en que se almacenan las claves de recuperación de BitLocker de forma predeterminada. Por ahora, los usuarios que desean un control total sobre sus claves de secreto deben cuidar activamente dónde se guardan esas claves.