Cómo proteger con contraseña un archivo o carpeta en Windows

Tres formas de proteger con contraseña un archivo o una carpeta en Windows

Puedes proteger con contraseña un archivo o una carpeta en dispositivos Windows mediante el cifrado de carpetas integrado de Windows, software externo de protección con contraseña, o software de cifrado completo y herramientas de bloqueo.

1. Usa el cifrado de carpetas integrado de Windows

La forma más sencilla (pero quizás menos segura) de cifrar tus archivos es utilizar la función de cifrado de carpetas integrada en Windows, denominada Sistema de cifrado de archivos (EFS). Esta función no está disponible en las ediciones Windows Home y requiere una unidad con formato NTFS.

A continuación, se explica cómo cifrar un archivo o una carpeta con EFS:

1. Navega hasta el archivo o carpeta que deseas cifrar. Haz clic con el botón derecho en el elemento; a continuación, haz clic en Propiedades > Avanzadas.

2. Selecciona Cifrar contenido para proteger datos > Aceptar > Aplicar.

   

3. Cuando se te indique, selecciona cifrar la carpeta, no solo el archivo. Esto significa que también se cifrarán los archivos temporales creados al editar el archivo.

4. Haz clic en Hacer copia de seguridad ahora (recomendado) para efectuar una copia de seguridad de la clave de cifrado y del certificado.

   

   Si este mensaje no aparece:

   1. Presiona Win+R, escribe «certmgr.msc» y presiona Intro. Haz clic en Personal; a continuación, haz doble clic en Certificados.

   2. Busca tu nombre de usuario de Windows. Bajo Propósitos previstos, debería poner Sistema de cifrado de archivos. Haz clic con el botón derecho, sitúate sobre Todas las tareas y haz clic en Exportar.

   3. Ve al paso 7.

5. Haz clic en Siguiente > Siguiente. Asegúrate de que Personal Information Exchange – PKCS # 12 (.PFX) esté seleccionado y de que estén marcadas las casillas Incluir todos los certificados en la ruta de certificación y Habilitar privacidad de certificado.

   

6. Marca la casilla junto a Contraseña, introduce la contraseña y haz clic en Siguiente.

   

7. Establece la ubicación de la copia de seguridad y haz clic en Guardar > Siguiente > Finalizar.

Cuando vayas a la carpeta cifrada, verás un pequeño candado en el icono del archivo. Los nuevos contenidos que añadas a esa carpeta también se cifrarán de forma automática.

Este cifrado está vinculado a tu cuenta de Windows, por lo que cuando te conectas, el sistema operativo descifra los archivos automáticamente. Si alguien accediera a través de otra cuenta, los archivos estarían cifrados y no podría acceder a ellos.

Pero dado que se puede acceder a tus archivos a través de tu cuenta, si alguien consiguiera acceso no autorizado a tu equipo mientras estás conectado, este cifrado sería inútil.

Una contraseña segura puede ayudarte a mantener protegida tu cuenta, aunque un ciberdelincuente podría ser capaz de manipular el proceso de recuperación de contraseñas de Windows. Por eso, es esencial que haya varias capas de seguridad. El cifrado, las contraseñas complejas y el software antivirus juntos ofrecen una defensa más sólida que cualquiera de estos elementos por separado.

También puedes ayudar a mantener protegidos tus datos instalando Avast BreachGuard. Si se filtran tus contraseñas u otros datos personales en línea, BreachGuard te avisará. Así, podrás recuperar el control de tus cuentas antes de que alguien tenga la oportunidad de entrar con tus credenciales.

Usa Cifrado de dispositivo o BitLocker

Algunos PC con Windows Home tienen una función llamada Cifrado de dispositivo, que te permite cifrar la unidad del sistema operativo y las unidades fijas. Las carpetas o los archivos guardados en la unidad cifrada no se podrán leer sin tu cuenta de Windows o una clave de recuperación de seguridad.

A continuación, se explica cómo usar el Cifrado de dispositivo de Windows:

• Inicia sesión en Windows con una cuenta de administrador. En la barra de tareas, busca y abre Configuración; a continuación, haz clic en Privacidad y seguridad. Activa Cifrado de dispositivo.

BitLocker es una herramienta avanzada similar a Cifrado de dispositivo que te permite cifrar discos duros fijos, internos o extraíbles. BitLocker solo está disponible en Windows Pro, Enterprise y Education.

A continuación, se explica cómo se utiliza BitLocker:

1. Inicia sesión en Windows con una cuenta de administrador. Si quieres cifrar una unidad extraíble, conéctala por USB.

2. En la barra de tareas, busca BitLocker y abre Cifrado de unidad BitLocker.

3. Verás las unidades disponibles para cifrar. Haz clic en Activar BitLocker junto a la unidad que quieres cifrar.

4. Elige cómo desbloquear la unidad, según la unidad que vayas a cifrar:

   1. Para una unidad del sistema operativo (C:): Selecciona una opción que requiera un PIN o una clave de inicio. Introduce y vuelve a introducir el PIN (si se solicita); a continuación, haz clic en Continuar.

   2. Para una unidad de datos fija o unidad extraíble (USB): Selecciona Usar una contraseña para desbloquear la unidad, luego introduce y vuelve a introducir la contraseña y selecciona Continuar.

5. Elige dónde almacenar la clave de recuperación:

   1. Guarda la clave de recuperación en una unidad flash USB.

   2. Guarda la clave de recuperación en un archivo.

   3. Imprime la clave de recuperación.

6. Haz clic en Siguiente y elige Cifrar solo el espacio en disco usado o Cifrar toda la unidad > Iniciar el cifrado.

7. El cifrado de la unidad comenzará automáticamente y podrás seguir usando el equipo. Si se te solicita, haz clic en Reiniciar, luego introduce tu PIN o inserta tu clave de inicio.

Asegúrate de guardar bien tu PIN o clave de inicio y tu clave de recuperación: si los pierdes, no podrás acceder a tu unidad cifrada. En algunos equipos y con ciertas opciones de cifrado, también debes tener activado el TPM (Trusted Platform Module o módulo de plataforma segura), una función de seguridad de Windows presente en la mayoría de los PC modernos.

A continuación, se explica cómo comprobar si la función TPM está activa y activarla, si es necesario:

1. Presiona la tecla Windows +R, escribe «tpm.msc» y pulsa Intro.

2. Lee el mensaje:

   1. Si el mensaje indica TPM está listo para usarse, puedes continuar con la configuración de BitLocker.

   2. Si el mensaje indica No se puede encontrar TPM compatible, necesitas activarlo, si está disponible. Para ello, sigue estos pasos.

3. Guarda y cierra cualquier trabajo abierto. Haz clic en el menú Inicio > icono de encendido > Reiniciar.

4. Durante el proceso de reinicio, presiona varias veces la tecla que aparece brevemente en pantalla (suele ser F2, Supr, ESC o F10) para acceder a la configuración de BIOS/UEFI del sistema.

5. Encuentra la opción TPM (búscala en Configuración de seguridad avanzada o Computación de confianza). Establece TPM en Activado y haz clic en Guardar.

Proteger un archivo de Excel

Si quieres proteger con contraseña un archivo de Excel; por ejemplo, uno que contenga información financiera confidencial, puedes usar la función integrada Proteger libro.

A continuación, se explica cómo cifrar y proteger con contraseña un archivo de Excel:

1. Abre el archivo de Excel que quieres cifrar. Haz clic en Archivo > Información.

2. Haz clic en Proteger libro > Cifrar con contraseña. Escribe una contraseña única y haz clic en Aceptar.

3. Introduce de nuevo la contraseña y haz clic en Aceptar.

Proteger un archivo PDF

Puedes proteger con contraseña un archivo PDF de forma gratuita mediante el cifrado de carpetas integrado de Windows o en el sitio web de Adobe Acrobat (requiere iniciar sesión). Como alternativa, si tienes una suscripción de pago de Adobe Acrobat, puedes usar la app de escritorio siguiendo estos pasos:

1. Haz clic en Todas las herramientas > Proteger un PDF > Encriptar con contraseña > Sí.

2. Selecciona Requerir una contraseña para abrir el documento, introduce una contraseña única y haz clic en Aceptar.

3. Introduce de nuevo la contraseña y haz clic en Aceptar.

4. Haz clic en Aceptar en el mensaje de seguridad; a continuación, guarda el PDF para aplicar los cambios.

Proteger un documento de Word

Microsoft Word incluye una herramienta de cifrado de documentos. Para activar esta función, todos los usuarios deben introducir una contraseña antes de poder acceder al archivo.

A continuación te explicamos cómo proteger con contraseña un documento de Word:

1. Abre el archivo de Word que quieres cifrar. Haz clic en Archivo > Información.

2. Haz clic en Proteger documento > Cifrar con contraseña. Escribe una contraseña única y haz clic en Aceptar.

3. Introduce de nuevo la contraseña y haz clic en Aceptar.

Cifrar un archivo de Word desde la propia app ofrece una protección sólida, ya que cualquier copia del original que se cargue en la nube, se comparta por correo electrónico o se encuentre en una copia de seguridad seguirá requiriendo la contraseña. Sin embargo, una vez que el archivo está cifrado, su contenido puede copiarse sin restricciones.

2. Usa un software de protección de contraseñas

A diferencia de la función EFS de Windows, la protección con contraseña de terceros no está vinculada a una determinada cuenta de usuario. Estas herramientas utilizan cifrado de archivos que requiere introducir una contraseña antes de abrir el documento.

Aunque la protección con una contraseña segura puede ser suficiente para la mayoría de los usuarios, si tienes datos confidenciales, puedes usar métodos más avanzados, como herramientas de cifrado de terceros, para proteger tus datos en Windows 10 y 11.

Si quieres saber cómo bloquear una carpeta sin mover su ubicación, recurre a una de estas apps:

• Folder Lock: Folder Lock facilita configurar una contraseña para una carpeta. Puedes proteger con contraseña y cifrar archivos y carpetas a una velocidad vertiginosa. El software utiliza claves de 256 bits de la norma Advanced Encryption Standard (AES), el mismo nivel de cifrado que encontrarás en muchas VPN potentes, como Avast SecureLine VPN. También incluye un destructor de archivos y una solución de copia de seguridad en la nube.

• My Lockbox: es una herramienta ligera que funciona con Windows 11 y 10, y versiones anteriores como Windows XP, Vista y Windows 7. Tras la instalación, la herramienta te pedirá que establezcas una ubicación para tu carpeta bloqueada. Es ideal para quien quiera saber cómo bloquear una carpeta en su PC con una ubicación específica; por ejemplo, una determinada unidad.

3. Usa software de cifrado completo y herramientas de bloqueo

Puedes utilizar software de cifrado de discos para contar con más seguridad que la que proporciona una contraseña. Estas herramientas pueden ayudar a proteger contra ataques de fuerza bruta avanzados, que se usan para intentar descifrar contraseñas y claves de cifrado mediante diferentes combinaciones.

El software de cifrado completo añade protección con contraseña y con cifrado a tus archivos, lo que proporciona una seguridad más sólida que cualquiera de estas opciones por separado.

7-Zip

7-Zip es un software gratuito y de código abierto que se puede utilizar en la mayoría de los sistemas operativos Windows. Es esencialmente un compresor de archivos que usa una alta compresión y un fuerte cifrado AES-256.

Para proteger tus datos con 7-Zip, sigue estos pasos:

1. Descarga, instala y abre 7-Zip File Manager.

2. Selecciona el archivo o la carpeta que quieres proteger y haz clic en Añadir.

   

3. Escribe un nombre de archivo; a continuación, introduce y vuelve a introducir una contraseña segura. En el menú desplegable Método de encriptación, selecciona AES-256 y haz clic en OK.
   

Tu carpeta o archivo ya está comprimido, cifrado y protegido. Para descomprimir y acceder a tu archivo de 7-Zip: abre 7-Zip File Manager y selecciona el archivo o la carpeta que quieras abrir. Haz clic en Extraer, escribe la contraseña y haz clic en OK.

VeraCrypt

Compatible con las claves de cifrado AES, Serpent y Twofish, VeraCrypt es una herramienta de seguridad de datos gratuita y multiplataforma que incluye cifrado de disco completo. También puede cifrar por volumen (carpeta). Puedes decidir si quieres cifrar una determinada carpeta o todo un sistema.

VeraCrypt funciona creando un volumen, que es una carpeta cifrada donde se almacenan tus datos. De forma inteligente, genera la clave de cifrado mediante movimientos aleatorios del ratón: cuanto más muevas el cursor, más seguro será el cifrado.

Puedes crear un volumen estándar o, para mayor protección, un volumen oculto. Un volumen oculto añade un segundo contenedor secreto dentro del primero. Lo usan mucho quienes corren el riesgo de sufrir extorsión: la carpeta principal parecerá vacía, lo que otorga a su propietario una negación plausible.

A continuación, se explica cómo crear un volumen estándar de VeraCrypt:

1. Descarga, instala y abre VeraCrypt. Haz clic en Create Volume.
   

2. Selecciona Create an encrypted file container; a continuación, haz clic en Next > Standard VeraCrypt Volume > Next.
   

3. Haz clic en Seleccionar archivo y navega hasta donde desees guardar tu contenedor cifrado. Haz clic en Siguiente.
   

4. En el menú desplegable Encryption Algorithm, selecciona AES y haz clic en Next. Escribe el tamaño de volumen que quieras (con 10 MB debería ser suficiente, a menos que tengas archivos multimedia de gran tamaño).
   

5. Introduce y vuelve a introducir una contraseña compleja y haz clic en Next.
   

6. Mueve el ratón hasta que la barra verde esté llena para crear una clave de cifrado segura. Haz clic en Format.
   

Ahora, tu primer volumen cifrado debería estar en la carpeta que has indicado. Para añadir datos a tu volumen, tienes que montar la unidad (esto descifra el volumen para que puedas copiar archivos y carpetas).

A continuación, se explica cómo añadir archivos o carpetas a tu volumen:

1. En la pantalla de inicio de VeraCrypt, selecciona una unidad y haz clic en Select File. Ve a la carpeta donde has guardado tu volumen cifrado y haz clic en Open.
   

2. Haz clic en Mount e introduce tu contraseña. Haz clic en Aceptar. El volumen está montado y debería aparecer en este PC junto con el resto de tus unidades.
   

3. Haz doble clic en la unidad montada; a continuación, copia los archivos y las carpetas que quieras cifrar. Haz clic en Dismount para cerrar y cifrar la carpeta de nuevo.

AxCrypt

AxCrypt es un software de cifrado diseñado para cifrar archivos individuales en lugar de carpetas enteras. Esto lo convierte en una opción popular para quienes solo quieren proteger archivos y documentos muy específicos, como los que contienen información financiera u otra información confidencial. Puedes usar AxCrypt para proteger tus archivos con contraseña siguiendo estos pasos:

1. Descarga, instala y abre AxCrypt. Inicia sesión con tu ID de AxCrypt. Si no dispones de él, tendrás que registrarte.

2. En el Explorador de archivos de Windows, haz clic con el botón derecho en el archivo que deseas cifrar. Selecciona AxCrypt > Cifrar.

3. Introduce tu contraseña elegida y sigue las instrucciones en pantalla para confirmar.

WinRAR

Un archivo RAR consiste en uno o más archivos que se han comprimido en un único archivo protegido con contraseña. WinRAR se puede usar para crear, cifrar y abrir estos archivos RAR. WinRAR está diseñado para comprimir y bloquear en un solo paso, de modo que no necesitas crear una carpeta ZIP antes de añadir una contraseña.

A continuación, se explica cómo proteger archivos con contraseña mediante WinRAR:

1. Descarga, instala y abre WinRAR.

2. En el menú superior, selecciona Abrir y elige la carpeta ZIP que quieras bloquear.

3. Ve a Herramientas > Convertir archivos > Compresión.
   

4. Haz clic en Establecer contraseña. Escribe y vuelve a introducir la contraseña elegida; a continuación, haz clic en Aceptar > Sí.
   

WinRAR es gratuito durante 40 días; una vez que haya transcurrido ese plazo, se te pedirá que pagues por una licencia.

La diferencia entre la protección mediante contraseña y el cifrado

La protección con contraseña equivale a encerrar un documento altamente confidencial en una caja fuerte. La contraseña es la combinación que desbloquea el acceso al documento. El cifrado equivale a mezclar toda la información de ese documento para que sea ilegible y solo pueda volver a su forma correcta si tienes la clave de descifrado especial.

La autenticación en esta analogía consiste en comprobar que conoces la combinación correcta de la caja fuerte. Hay tres tipos principales de autenticación.

• Autenticación basada en conocimientos: requiere conocer una contraseña, un PIN o la respuesta a una pregunta de seguridad.

• Autenticación basada en una posesión: requiere un objeto físico, como una app de autenticación, una tarjeta inteligente o una unidad USB especial.

• Autenticación basada en la inherencia: requiere algo inherente a ti y se conoce habitualmente como biometría (huella dactilar, Face ID, etc.).

El cifrado codifica los datos de un documento para que parezca un muro de caracteres aleatorios. Para acceder al documento, es necesario disponer de una clave de descifrado. Los documentos no cifrados se almacenan normalmente en texto sin formato y cualquiera puede leerlos. Los documentos cifrados por un usuario son ilegibles para otros usuarios, incluso en el mismo equipo.

El cifrado con contraseña es una tercera opción que combina la protección con contraseña y el cifrado. Si alguien dispone de la contraseña correcta para desbloquear el archivo o la carpeta, seguirá sin poder leerlo si no ha iniciado sesión como usuario autorizado y no tiene la clave de cifrado.

¿Por qué proteger archivos con contraseña?

Deberías proteger tus archivos con contraseña para evitar el acceso de usuarios no autorizados. Por ejemplo, si compartes tu equipo con otras personas, puede que quieras proteger tus archivos con contraseña para evitar que alguien los elimine o modifique accidentalmente. Del mismo modo, si tienes un equipo de trabajo, es posible que estés sujeto a procedimientos de cumplimiento y protección de datos que te obliguen a proteger con contraseña los archivos y las carpetas confidenciales.

¿Por qué no puedes proteger con contraseña una carpeta?

Si no puedes proteger con una contraseña una carpeta, lo más probable es que sea porque usas Windows Home. Algunas opciones de cifrado, como EFS y BitLocker, solo están disponibles en Windows Pro, Enterprise o Education.

Incluso los métodos compatibles con Windows Home, como la función Cifrado de dispositivo, requieren hardware y software específicos.

Si no tienes funciones integradas de Windows que puedas usar para proteger tu archivo o carpeta, tendrás que usar software de cifrado.

Administrar archivos y contraseñas

Ahora que ya sabes cómo proteger con contraseña y cifrar tus archivos y carpetas en Windows, lo único que queda es mantener tus contraseñas a salvo y seguir unas buenas prácticas de seguridad.

Haz una copia de seguridad de los datos

Piensa en lo que podría pasar si pierdes tu contraseña maestra, si tu software de cifrado se daña o si los propios archivos se pierden. Hacer copias de seguridad de tus datos con regularidad puede ayudarte a evitarlo. Del mismo modo, usar un administrador de contraseñas te ayuda a hacer una copia de seguridad de todas tus contraseñas almacenándolas en una única ubicación segura. Esto significa que, si olvidas una, puedes acceder a ella fácilmente, siempre que recuerdes tu contraseña maestra. Incluso puedes clonar todo el disco duro en un dispositivo de almacenamiento externo.

Algunas de las herramientas mencionadas anteriormente, como Folder Lock, vienen con sus propias soluciones de copia de seguridad de datos en la nube. Pero también puedes usar OneDrive de Microsoft o Google Drive, que es gratuito.

Crea contraseñas fuertes

El mayor reto de las contraseñas seguras es recordarlas. Pero te estás exponiendo a un posible robo de datos si creas una sola contraseña para todas tus cuentas. La alternativa común (crear contraseñas simples y fáciles de recordar) es igual de mala.

Las contraseñas débiles y comunes son fáciles de descifrar para los hackers con programas que recorren diferentes combinaciones de teclas a una velocidad insondable. Por ejemplo, una moderna NVIDIA GeForce RTX 4090 puede procesar aproximadamente 164 000 millones de hashes (el formato en el que suelen almacenarse las contraseñas) por segundo mediante hashcat, una herramienta avanzada de recuperación de contraseñas. La herramienta funciona probando una contraseña, aplicándole un hash y comparando el hash resultante con el hash almacenado. Si coinciden, habrá descifrado la contraseña.

Por eso, las contraseñas largas, únicas y difíciles de adivinar son una de las mejores formas de proteger tus archivos y dispositivos contra los hackers. Usa una herramienta como el Generador de contraseñas aleatorias de Avast para crear contraseñas seguras.

Mantén tus nuevas contraseñas seguras y protegidas

Ahora que has protegido tus archivos con contraseñas únicas y seguras, protege todas tus contraseñas y cuentas con Avast BreachGuard.

BreachGuard, que inspecciona la web oscura constantemente, te alertará si identifica que tus contraseñas u otros datos personales se filtran en algún momento y te ayudará a responder cuanto antes y a adelantarte a cualquiera que busque comprometer tus cuentas. La identificación de filtraciones de datos de Avast BreachGuard también te ayuda a asegurarte de que tus contraseñas son seguras y suficientemente distintas de las contraseñas que se han filtrado en el pasado.