¿Hasta dónde le gustaría llegar para proteger su Mac del acceso no autorizado? Si la respuesta a esa pregunta es, en la medida de lo posible, probablemente estaría interesado en conocer FileVault, un mecanismo de cifrado altamente avanzado que le permite aplicar una capa adicional de seguridad a su disco duro Mac, así como a los dispositivos basados en Mac. USB externos. Quédese con nosotros mientras cubrimos las características más destacadas de File Vault y describimos el proceso que puede utilizar para proteger sus discos duros internos y externos con esta utilidad.
Cómo cifrar Mac HDD y USB externo en Mac OS X El Capitan usando FileVault
¿Qué es FileVault?
Comencemos con una breve introducción. FileVault es un esquema de cifrado de disco completo que utiliza el cifrado XTS-AES 128 para ayudar a prevenir el acceso no autorizado a su Mac. Introducido por primera vez en 2003, el esquema cifra y descifra los volúmenes de Mac sobre la marcha. Cuando se apaga la Mac, FileVault la cifra y la bloquea con una contraseña. Para acceder al sistema, el usuario debe ingresar la contraseña para desbloquearlo y descifrarlo.
Para utilizar FileVault de forma segura, debe siempre recuerde su contraseña correctamente. Puede optar por hacer una copia de seguridad de su contraseña en el servidor de Apple. La copia de seguridad está protegida por tres preguntas de seguridad. Para acceder a la contraseña respaldada, deberá responder las preguntas de seguridad.
La versión actual de FileVault se conoce como FileVault 2 y es una versión mejorada del original o “Legacy FileVault”. FileVault 2 no se puede utilizar con todas las configuraciones de Mac ni con todas las unidades. Solo se puede habilitar en una única unidad que contenga OS X y particiones de recuperación.
Además de cifrar la unidad de disco duro de Mac, FileVault 2 también le ayuda a cifrar las unidades extraíbles. Esto le permite proteger sus unidades de respaldo de Time Machine. Las ventajas adicionales del esquema incluyen la capacidad de borrar instantáneamente todas las claves de cifrado y todos los datos de su Mac, lo que hace que toda la información sea completamente inaccesible. Por lo tanto, es una utilidad bastante útil para proteger su Mac y los datos cruciales que contiene.
Aunque probablemente sea la forma más eficiente de asegurarse de que sus datos estén siempre seguros, FileVault 2 tiene sus inconvenientes, siendo el rendimiento degradado uno de los principales. La aplicación de cifrado y descifrado sobre la marcha afecta al procesador y los sistemas con CPU Core más antiguas experimentan un retraso significativo en el rendimiento.
Un aspecto que debe tener en cuenta al usar FileVault 2 es que es transparente para cualquier persona una vez que el sistema inicia sesión. Esto significa que una vez que haya desbloqueado y descifrado la Mac con su contraseña, si alguien obtiene acceso a la máquina, todos sus muy bien se podrían robar datos. Por lo tanto, debe asegurarse de no dejar su Mac desatendida si está desbloqueada. Para bloquear completamente la unidad encriptada, la mejor manera es apagar completamente la Mac.
Cómo habilitar FileVault en Mac HDD
Puede habilitar el cifrado FileVault en la unidad de disco duro de su Mac con los siguientes pasos:
Paso 1. Inicie sesión en OS X El Capitan con una cuenta de administrador.
Paso 2. Vaya al menú de Apple (esquina superior izquierda) → Preferencias del sistema.
Paso 3. Haga clic en Seguridad y privacidad.
Paso 4. Seleccione la pestaña FileVault y haga clic en el candado (esquina inferior izquierda de la ventana emergente).
Paso 5. Ingrese el nombre y la contraseña del administrador cuando se le solicite.
Paso 6. Haga clic en el botón “Activar FileVault”.
Si más de un usuario tiene la cuenta en su Mac, cada usuario deberá ingresar su contraseña para desbloquear el disco. La Mac mostrará un mensaje para esto cuando active FileVault. Haga clic en el botón “Habilitar usuario” e introduzca la contraseña del usuario. Todas las cuentas de usuario agregadas después de habilitar FileVault se habilitan automáticamente.
Nota: De forma predeterminada, FileVault utiliza la contraseña de su cuenta para cifrar la unidad. En caso de que lo olvide, se genera una clave de recuperación para permitirle desbloquear la unidad. Sin embargo, esta clave se muestra solo una vez, por lo que, si sucede, tome nota de la clave y guárdela de forma segura.
Una vez que FileVault esté habilitado correctamente, su Mac se reiniciará y le pedirá que inicie sesión con las credenciales de su cuenta. Deberá proporcionar su contraseña cada vez que desee iniciar sesión una vez que FileVault esté habilitado. Cuando inicias sesión, el mecanismo de cifrado se activa en segundo plano para que puedas seguir usando la Mac sin ningún obstáculo.
Cómo habilitar FileVault en un USB externo de Mac
Dado que la mayoría de las unidades USB están formateadas con el sistema de archivos FAT, no podrá cifrarlas directamente. Primero, deberá reformatear el USB externo al sistema de archivos Mac OS Extended (Journaled). A partir de entonces, podrá activar el cifrado. Una vez cifrado, se convertirá al sistema de archivos Mac OS Extended (con registro, cifrado).
Estos son los pasos para cifrar USB externo con FileVault:
Paso 1. Abra Finder y seleccione USB externo de la lista de unidades de la izquierda.
Paso 2. Haga clic derecho y seleccione Cifrar y flashdrivename>
Paso 3. Introduzca la contraseña de cifrado, verifíquela y también proporcione una pista cuando se le solicite.
Nota: El proceso de encriptación puede tardar un poco dependiendo del tamaño del USB. No habrá un indicador de progreso, por lo que la única forma de saberlo sería la luz indicadora en el USB. No desconecte hasta que la luz siga parpadeando.
Una vez que la unidad esté encriptada, se le pedirá que ingrese la contraseña que estableció cada vez que desee acceder a la unidad.
Cómo romper el cifrado en una unidad USB
Esta sección explica los pasos para descifrar un USB externo cifrado con FileVault 2.
Nota: El descifrado formatea la unidad para evitar la pérdida de datos, clone la unidad cifrada antes de descifrarla.
Paso 1. Inicie sesión en OS X El Capitan con una cuenta de administrador.
Paso 2. Vaya a Utilidades → Aplicación → Finder e inicie Terminal.
Paso 3. Escriba diskutil cs list y presione Retorno.
Paso 5. En el código resultante, copie la secuencia alfanumérica adyacente a “Logical Volume Group”.
Paso 6. Escriba diskutil cs delete XXXX____YYYY___ZZZZ___XYZ y presione regresar.
Cómo desactivar el cifrado en Mac HDD y unidad externa
Para desactivar el cifrado en la unidad, siga los pasos que se mencionan a continuación:
Paso 1. Inicie sesión en OS X El Capitan con una cuenta de administrador.
Paso 2. Vaya al menú Apple (esquina superior izquierda) → Preferencias del sistema → Seguridad y privacidad.
Paso 3. Seleccione la pestaña FileVault y haga clic en el candado (esquina inferior izquierda de la ventana emergente).
Paso 4. Ingrese el nombre y la contraseña del administrador cuando se le solicite.
Paso 5. Haga clic en el botón “Desactivar FileVault”.
Paso 6. Reinicia tu Mac.
Para concluir
FileVault 2 es un esquema extremadamente útil para proteger su Mac, pero puede resultar costoso en términos de rendimiento. Además, hay precauciones que debe considerar al trabajar con él, así que utilícelo con prudencia o, de lo contrario, podría terminar con datos cruciales que están guardados en el disco duro de su Mac o unidad USB externa para siempre.
