Creo que no me canso de decirlo entrada tras entrada pero me daréis la razón cuando digo que apenas usamos el potencial de Mac OS X, integra tantas herramientas que es difícil que un único usuario pueda dar uso a todas ellas, sobre todo partiendo de la base de que la mayoría son muy específicas.
FileVault es uno de esos servicio que lleva desde tiempo remotos en Mac OS X, concretamente desde Mac OS X 10.3, pero que seguro que no te has parado a pensar si podrías sacar partido a una herramienta que aparenta ser muy “complicada”.
Voy a intentar quitarle un poco de peso a esta herramienta, veamos quiénes y cómo le podemos sacar uso a este sistema de encriptación integrado en el sistema.
¿Qué es FileVault?
FileVault es el lineas generales un sistema de encriptación que usa como método de encriptación AES, también conocido como “Advanced Encryption Standard“, sistema usado por el gobierno de Estados Unidos para la encriptación de sus archivos.
Aunque existen tres niveles de seguridad, Mac OS X usa el nivel básico de 128bits, más que suficiente para la mayoría de los casos.
Así que estamos hablando de un nivel de seguridad bastante alto y con muchas posibilidades de ser el terror de cualquier intruso de nuestro ordenador.
FileVault está pensado especialmente para todas esas personas que incluyen información confidencial en su ordenador y que por motivos de seguridad requieren guardar la misma bajo un alto grado de protección. Tal y como dice Apple:
Mac OS X incluye FileVault, que le permite encriptar la información de su carpeta de inicio. La encriptación cifra los datos de su carpeta de inicio para que su información permanezca segura aunque le roben o extravíe el ordenador.Si la información de su ordenador es de naturaleza confidencial, debería considerar el uso de FileVault. Por ejemplo, si guarda los datos financieros de su empresa en su PowerBook, perderlo podría permitir a otras personas acceder a datos confidenciales que podrían perjudicar su negocio. Si al perder el PowerBook había cerrado la sesión con su cuenta de usuario y FileVault estaba activado, su información está segura.
Al ser una característica tan concreta, únicamente será útil para algunos usuarios que requieran de este tipo de seguridad.
Como configurar el sistema
Si finalmente te has decido a dar el paso o simplemente necesitas de una protección similar en tu disco duro, la configuración al igual que casi cualquier producto de Apple es bastante simple.
Lo primero que tenemos que hacer es acceder a las Preferencias del Sistema, apartado Seguridad, pestaña FileVault. Una vez nos encontremos en este apartado, principalmente tenemos que hacer dos cosas:
- Configurar una contraseña para la encriptación.
- Activar el sistema FileVault.
Lo primero que tenemos que hacer es definir nuestra contraseña, esta puede diferir de la de usuario y de hecho está por encima de esta en orden de permisos.
Una vez definida, pasamos a activar la protección pulsado en “Activar FileVault“. Justo antes de activar el sistema también podemos seleccionar el borrado seguro de archivos. Una vez activado, la encriptación se activara y empezará a encriptar nuestro sistema. Esta tarea puede tardar más o menos tiempo en función del tamaño de nuestro disco, aunque te aviso que no es una tarea especialmente rápida.
Su desventaja: la velocidad
Parece que todo suena de color rosa, aunque hay un pequeño problema o mejor dicho “desventaja”. Al activar este tipo de encriptación se engloba todo el sistema operativo y no únicamente las carpetas que nosotros deseemos.
La desventaja de esto es que AES-128, el método usado por Apple y general todo sistema de encriptación, ralentiza el sistema ya que tiene que escriptar y desencriptar los archivos y datos cada vez que se lee o escribe algo en el sistema operativo.
Otro de los problemas que podemos tener es que en caso de perdida de la contraseña principal no podríamos acceder nunca más al disco y perderíamos todos los datos, aunque es algo difícil de que suceda.
Más información | Apple
Comentarios
Siempre está bien conocer este tipo de herramientas, aunque a mi como usuario no me sirva por ahora.
Yo quise usarlo pero da bastantes problemas si tienes Time Machine activado (solo hace los backups cuando deslogueas del usuario).
Tambien me dio problemas con algun programa que otro asi que al final decidi desactivarlo.
Si ya tienes muchas cosas en el ordenador y lo activas necesitara una cantidad monstruosa de disco para encriptar amen de que te puedes ir de marcha con los amigos que a lo mejor a acabado cuando vuelvas a las doce de la mañana del dia siguiente.
Manejese con precaucion.
-- editado por última vez a las 09:54
Para evitar los problemas que puede causar FileVault se pueden usar otros sistemas de encriptación que en vez de encriptarte toda la carpeta de usuario te permiten crear un disco virtual encriptado. Es como si crearas una partición virtual encriptada que a efectos prácticos es como un fichero que puedes montar o desmontar como si de un .dmg o .iso se tratara. Hay un proyecto de código abierto que es multiplataforma y gratuito que se llama truecrypt: http://www.truecrypt.org/ De esta manera solamente metes en el disco virtual la información que quieres proteger realmente. Además es más seguro que FileVault. Acepta AES de 256 bits frente al AES de 128 bits que ofrecece FileVault, mas otros algoritmos de encriptación como Serpent y Twofish.
Tienes toda la razón Samuel, no sabemos ni la mitad de las cosas que se pueden hacer con Mac OX, pero la verdad que por lo menos en mi caso, trato de buscar todo tipo de aplicaciones y métodos que sean compatibles con el resto del mundo, es decir PC-Windows, y la verdad que no da la cosa para investigar mas allá.
Gracias por estos POST
Esta herramienta, como se menciona es para personas que tienen datos importantes en su mac, personas responsables que hacen sus copias de seguridad. En caso contrario, puede resultar peligroso: porque la pérdida de contraseña, disco duro estropeado, amén de más errores, la información sería irrecuperable.
Así que cuidadín.
Como es normal un SO universal debe adaptarse a millones de usuarios.
Como dicen, es una herramienta interesante, yo la puse a correr aunque se demoro unas buenas horas para la encriptacion, no se si sera normal de ella, pero cuando vacio la papelera con archivos pesados, el HD no me indica los GB de espacio libre que ha ganado. Al apagar el mac, Filevault me calcula el espacio y solo cuando reinicio puedo ver cuando he ganado.
Estoy pensando en desactivarla, pero para eso, paciencia tambien.
Buen Post!!
-- editado por última vez a las 13:04
Una pregunta que se va un poco por las ramas… ¿Qué puede ver la gente de mi Mac si está en la misma red? Por curiosidad. Tengo algunos datos que no me gustaría que vieran, pero que tampoco son tan importantes como para hacer de mi ordenador un cacharro lento (necesito todo lo contrario).
Lo digo porque desde mi Mac, por alguna extraña razón, veo otros ordenadores y puedo acceder a muchos archivos. ¿Pasa lo mismo a la inversa? ¿Cómo lo puedo saber?
Mil gracias.
-edito- Los otros ordenadores son PC.
-- editado por última vez a las 13:00
Hola!
Generealmente, por defecto, entre dos Mac solo puedes acceder a la carpeta pública de otro usuario, para acceder a la máquina debes conocer el usuario y contraseña que utilizan en ella.
Desde una PC hacia una Mac, si no tienes el usuario y contraseña no puedes acceder a ninguna carpeta, por lo menos desde XP, en mi experiencia casera.
Saludos!
-- editado por última vez a las 13:58
"Si al perder el PowerBook había cerrado la sesión con su cuenta de usuario y FileVault estaba activado, su información está segura."
Pues no hace años ni nada que vendí mi powerbook en eBay...
Yo lo estuve usando durante bastante tiempo, hasta que llego Time Machine, y como mis datos no son tan importantes como para preferir seguridad antes que backups, preferí desactivarlo para poder usar Time Machine sin problemas.
4 criticon:
Exacto. Cuidadín con encriptar porque como casque el dico duro no se va apoder recuperar nada de nada...
Supongo que si activas el Time Machine en otro disco duro ese problema no existirá, no? O sea, que la copia no estará encriptada, me equivoco? Time Machine me parece imprescindible si eres usuario de Mac.
Respecto al Fire Vault, lo que no me gusta es que solamente se puede encriptar todo, sería genial poder establecer unos criterios o simplemente seleccionar carpetas y archivos...
Para eso usa TrueCrypt... Más arriba ya hay alguien que explica en detalle cómo funciona ( http://www.applesfera.com/apple/filevault-que-es-y-como-funciona#c164137 ) pero vamos, que no tiene secreto alguno... Y a parte es gratuito y Open-Source.
Y si solo quiero proteger el HD externo que llevo con el portátil (que es donde tengo los datos sensibles), ¿que método se puede utilizar para que si me lo roban no puedan leer la información?
:( Todo mal con Filevault, después de leer el post y decidirme por desactivarlo por no necesitarlo, me encuentro con la sorpresa de que no puedo y me arroja el siguiente error despues de que supuestamente el proceso de desactivacíon corre sin ningún problema por unos minutos
"Se ha producido un error durante la desencriptación (Ha ocurrrido un error durante la copia). FileVault se activará para esta carpeta de inicio y dicha carpeta seguirá estando encriptada"
Después de eso se reinicia y me envía a la pantalla de eleccion de usuario.
Si alguien sabe de este error le agradecería mucho su ayuda por favor!
Saludos!
Escribir un comentario
Para hacer un comentario es necesario que te identifiques: ENTRA o conéctate con FacebookConnect