Protege el dispositivo en sí

Una contraseña fuerte en tus cuentas sirve de poco si alguien simplemente puede llevarse la laptop y leer el disco directamente, o si la Mac lleva meses corriendo software viejo con correcciones que nunca instaló. Esta lección cubre las protecciones que viven en el propio dispositivo, desde el disco hasta la pantalla de bloqueo.

FileVault: cifrar el disco

FileVault cifra tu disco de inicio para que no se pueda leer sin tu contraseña de inicio de sesión o tu llave de recuperación, incluso si el disco se retira por completo de la Mac. Apple explica que “si tienes una Mac con Apple silicon o un chip de seguridad Apple T2, tus datos se cifran automáticamente. Activar FileVault añade una capa extra de seguridad al impedir que alguien descifre o acceda a tus datos sin escribir tu contraseña de inicio de sesión.” En una Mac sin Apple silicon ni chip T2, FileVault se tiene que activar manualmente para tener siquiera esa protección, y requiere que un administrador lo configure.

Al activarlo, eliges cómo desbloquear el disco si alguna vez olvidas tu contraseña de inicio de sesión: con tu cuenta de Apple, o con una llave de recuperación que anotas tú mismo. La advertencia de la propia Apple es directa: “No olvides tu llave de recuperación. Si activas FileVault y luego olvidas tu contraseña de inicio de sesión y no puedes restablecerla, y además olvidas tu llave de recuperación, no podrás iniciar sesión, y tus archivos y ajustes se perderán para siempre.” Guarda esa llave de recuperación con tanto cuidado como guardarías una llave física.

$ fdesetup status
FileVault is On.

Una contraseña de inicio de sesión que valga la pena

La protección de FileVault solo se sostiene si la contraseña de inicio de sesión que la protege no es trivial de adivinar. La misma guía de contraseñas de la lección anterior —longitud sobre complejidad forzada, sin reutilización— aplica igual de bien a la cuenta con la que inicias sesión cada mañana que a cualquier cuenta de un sitio web.

Mantente actualizado, otra vez

El curso anterior de esta universidad cubre las vulnerabilidades y los parches a fondo; la versión corta para este plan es que Ajustes del Sistema > General > Actualización de Software, con las actualizaciones automáticas activadas, no es opcional. Una Mac perfectamente configurada pero corriendo software desactualizado sigue cargando con todas las debilidades para las que Apple ya publicó una corrección.

Buscar: localizar y bloquear una Mac perdida

Si una Mac se pierde o te la roban, Buscar puede localizarla en un mapa, y Apple describe marcarla como perdida como algo que “la bloquea con un código o con la contraseña de tu cuenta de Apple” y te deja “mostrar un mensaje para que otros puedan contactarte si encuentran tu dispositivo.” Apple también señala que borrar de forma remota generalmente requiere tener ya activada la autenticación de dos factores; sin ella, necesitarías borrar el dispositivo desde iCloud.com en su lugar. Configurar Buscar antes de que un dispositivo desaparezca, no después, es lo que lo hace útil.

Modo Aislamiento: para el pequeño número de personas que lo necesita

Apple describe el Modo Aislamiento como “una protección extrema y opcional, diseñada para el número muy reducido de personas que, por quiénes son o qué hacen, podrían ser blanco personal de algunas de las amenazas digitales más sofisticadas. La mayoría de la gente nunca es blanco de ataques de este tipo.” Activarlo cambia cómo se comporta la Mac: Apple menciona efectos como que se bloquean la mayoría de los tipos de archivos adjuntos en Mensajes, se bloquean ciertas tecnologías web en Safari (lo que puede romper algunos sitios), las llamadas de FaceTime de desconocidos no pueden llegarte, y las conexiones de dispositivos requieren que la Mac esté desbloqueada con aprobación explícita. Es un verdadero sacrificio de comodidad, apropiado para alguien cuyo modelo de amenazas —de la primera lección de este curso— de verdad incluye ese nivel de adversario, no un ajuste por defecto para todos.