Protege el propio dispositivo

Una contraseña robusta en tus cuentas sirve de poco si alguien puede simplemente coger el portátil y leer el disco directamente, o si el Mac lleva meses con software desactualizado y correcciones que nunca instaló. Esta lección cubre las protecciones que viven en el propio dispositivo, desde el disco hasta la pantalla de bloqueo.

FileVault: cifrar el disco

FileVault cifra tu disco de arranque para que no pueda leerse sin tu contraseña de inicio de sesión o tu clave de recuperación, incluso si el disco se extrae por completo del Mac. Apple explica que “si tienes un Mac con chip Apple o con el chip de seguridad Apple T2, tus datos se cifran automáticamente. Activar FileVault añade una capa adicional de seguridad al impedir que alguien descifre o acceda a tus datos sin introducir tu contraseña de inicio de sesión”. En un Mac sin chip Apple ni chip T2, FileVault debe activarse manualmente para obtener esa protección, y requiere un administrador para configurarlo.

Al activarlo, eliges cómo desbloquear el disco si alguna vez olvidas tu contraseña de inicio de sesión: con tu cuenta de Apple, o con una clave de recuperación que anotas tú mismo. La advertencia de Apple es tajante: “No olvides tu clave de recuperación. Si activas FileVault y luego olvidas tu contraseña de inicio de sesión y no puedes restablecerla, y además olvidas tu clave de recuperación, no podrás iniciar sesión y tus archivos y ajustes se perderán para siempre”. Guarda esa clave de recuperación con el mismo cuidado que guardarías una llave física.

$ fdesetup status
FileVault is On.

Una contraseña de inicio de sesión que merezca ese nombre

La protección de FileVault solo se sostiene si la contraseña de inicio de sesión que la protege no es trivial de adivinar. La misma orientación sobre contraseñas de la lección anterior —longitud por encima de la complejidad forzada, sin reutilización— se aplica igual de bien a la cuenta con la que inicias sesión cada mañana que a la de cualquier cuenta de un sitio web.

Mantenerse actualizado, otra vez

El curso anterior de esta universidad trata en profundidad las vulnerabilidades y los parches; la versión corta para este plan es que Ajustes del Sistema > General > Actualización de software, con las actualizaciones automáticas activadas, no es opcional. Un Mac perfectamente configurado pero con software desactualizado sigue arrastrando cada debilidad para la que Apple ya ha publicado una solución.

Buscar: localizar y bloquear un Mac perdido

Si un Mac se pierde o lo roban, Buscar puede localizarlo en un mapa, y Apple describe marcarlo como perdido como algo que “lo bloquea con un código o con tu contraseña de la cuenta de Apple” y te permite “mostrar un mensaje para que otros puedan contactarte si encuentran tu dispositivo”. Apple también señala que borrar en remoto generalmente requiere tener ya activada la verificación en dos pasos; sin ella, tendrías que borrar el dispositivo desde iCloud.com en su lugar. Configurar Buscar antes de que un dispositivo desaparezca, no después, es lo que lo hace útil.

Modo de Aislamiento: para el pequeño número de personas que lo necesitan

Apple describe el Modo de Aislamiento como “una protección opcional y extrema, diseñada para las pocas personas que, por quiénes son o a qué se dedican, podrían ser blanco personal de algunas de las amenazas digitales más sofisticadas. La mayoría de la gente nunca es blanco de ataques de este tipo”. Activarlo cambia el comportamiento del Mac: Apple enumera efectos como que se bloquean la mayoría de los tipos de adjuntos en Mensajes, se bloquean ciertas tecnologías web en Safari (lo que puede romper algunos sitios), las llamadas de FaceTime de desconocidos no pueden llegarte, y las conexiones de dispositivos requieren desbloquear el Mac con una aprobación explícita. Es una contrapartida real en comodidad, apropiada para alguien cuyo modelo de amenazas, de la primera lección de este curso, incluye de verdad ese nivel de adversario, no un ajuste por defecto para todo el mundo.