Millones de ordenadores con Windows y Linux se enfrentan a una fecha límite crítica: esto es lo que debes hacer antes del 24 de junio
La compañía detrás de Windows viene con una fecha límite que tienes que marcar en el calendario. Caducan las firmas digitales antiguas que controlan el arranque seguro de tu PC.
Faltan tan solo dos días y el reloj sigue corriendo para millones de personas que usan ordenador Windows o Linux. A partir del próximo 24 de junio, tres de los certificados digitales que utiliza Microsoft para asegurarse de que tu seguridad está a salvo van a caducar para siempre.
Para que te hagas una idea, esta tecnología es la que se encarga de revisar que nadie haya metido un virus en tu PC antes de que se cargue el sistema operativo.
Para evitar que millones de PC se vuelvan vulnerables de golpe o dejen de encender, Microsoft ahora mismo está en pleno despliegue para instalar unas nuevas claves criptográficas directamente en la placa base de los usuarios.
En cuanto a Linux, debes saber que, si quieres instalarlo en tu ordenador, el sistema de arranque (UEFI) de tu placa base va a comprobar si el instalador de Linux está firmado por una llave de confianza.
Como las placas base solo traen las llaves de Microsoft, versiones como Ubuntu o Fedora tuvieron que pedirle a Microsoft que firmara digitalmente una pequeña pieza de su software para que los ordenadores de cualquier marca les permitiesen arrancar.
Con todo esto, el objetivo es frenar los conocidos como bootkits, una especie de virus que no ataca a tus programas, sino que se mete directamente en la placa base del ordenador, en el antiguo sistema conocido como BIOS o el actual UEFI.
Como este código maligno se activa antes incluso de que cargue la pantalla de inicio de tu sesión, los antivirus normales no lo detectan y es casi imposible de borrar de la memoria.
Si está vencido, no tiene la capacidad de analizar y validar que todo está bien, por lo que los atacantes podrían pasar desapercibidos a pesar de tener antivirus instalado. Es decir, el SO va a iniciar igual, pero con un constante riesgo de seguridad.
¿Cómo puedo comprobar si mi ordenador se ha actualizado bien?
Normalmente, estos certificados duran alrededor de 15 años en vigencia. En este caso, todos los de 2011 caducan oficialmente en junio de 2026 y la mayoría de los dispositivos con la versión 11 van a recibir el reemplazo del nuevo certificado 2023 Microsoft Windows PCA automáticamente gracias a Windows Update.
Si tu ordenador no recibe la actualización de las claves antes del 24 de junio, no significa que vaya a dejar de funcionar o que la pantalla se vaya a quedar en negro al encenderlo. El PC seguirá arrancando, pero se quedará desprotegido. Aquí, el peligro real está en los ordenadores que tienen ya unos cuantos años o en aquellos que llevan meses sin conectarse a internet para actualizarse.
De nuevo, lo normal es que en tu caso todo esto suceda de forma automática, pero si quieres confirmar, ve a Configuración, Seguridad de Windows, Seguridad del Dispositivo, Arranque Seguro. Si aparece un icono de check verde, es porque todos los certificados están al día.
Si hablamos de Windows 10, si tienes el programa extendido que dura hasta octubre de 2026, es posible instalarlo, pero lo más recomendado es actualizar al nuevo sistema operativo de Microsoft.
En cuanto a Linux, los creadores de las distros ya están distribuyendo sus propios parches para cambiar las firmas viejas de 2011 por las modernas, por lo que deberías echar un vistazo a tu gestor de actualizaciones de Linux.
Por supuesto, estas claves también se van a caducar en no demasiados años. Microsoft ha comentado que tienen una fecha de caducidad fijada en el año 2038. No obstante, se prevé que, a partir del año 2030, entrará en vigor una orden global para implementar la criptografía poscuántica.
Carolina González
Redactora
Carolina González, redactora de actualidad, reportajes a fondo, análisis de todo tipo de productos y vídeos para el canal de Youtube.