Riesgo en la nube con BitLocker: Microsoft entrega ocasionalmente las claves de BitLocker al FBI

Apple y Google destacan regularmente que son técnicamente incapaces de desbloquear los smartphones o tabletas encriptados de sus clientes, incluso si así se lo solicitan las autoridades. La situación es más matizada con Microsoft y su función de cifrado de Windows, BitLocker. Si el usuario almacena la clave de recuperación en la nube, la empresa puede proporcionársela a las fuerzas de seguridad.

BitLocker es la función de cifrado de unidades integrada en Windows que protege los datos de los discos duros de accesos no autorizados, como en caso de robo del dispositivo. Para recuperar el acceso al sistema en caso de emergencia, se genera una clave de recuperación durante la configuración. Windows ofrece varios métodos de copia de seguridad para ello: la clave puede imprimirse, guardarse en una unidad USB o almacenarse directamente en la cuenta de Microsoft en la nube.

Si opta por almacenarla en su cuenta de Microsoft, estos datos se guardan en los servidores de la empresa de Redmond. Según ha confirmado Microsoft a https://www.forbes.com/sites/thomasbrewster/2026/01/22/microsoft-gave-fbi-keys-to-unlock-bitlocker-encrypted-data/ a Forbes, estas claves de BitLocker se liberan cuando se presenta una orden judicial válida. El FBI realiza unas 20 solicitudes de este tipo al año. Esto implica que Microsoft tiene acceso a los datos de las claves, aunque sigue sin estar claro si estos datos se almacenan en los servidores en texto plano o cifrados.

Sin embargo, el almacenamiento en la nube no significa necesariamente que el proveedor tenga acceso de lectura a los datos. Técnicamente, las claves de recuperación podrían almacenarse en los servidores de forma que estuvieran encriptadas, por ejemplo, con una contraseña o un hash propio del usuario. En este escenario, Microsoft podría alojar los datos pero no tendría forma de verlos en texto plano ni de compartirlos con las autoridades. Dado que la empresa puede liberar las claves por orden judicial, es evidente que tal salvaguarda no se aplica en este caso. Esto también plantea dudas sobre la seguridad general de las claves de recuperación almacenadas en la nube.

El portavoz de Microsoft, Charles Chamberlayne, señaló que, aunque la recuperación en la nube ofrece comodidad, también conlleva el riesgo de un acceso no autorizado. Por lo tanto, los usuarios deben sopesar si merece la pena esa comodidad o mantener la clave almacenada localmente.