FileVault, el nombre con el que Apple ha bautizado su sistema de cifrado de los discos en sus Mac, ha sido una característica disponible en esos ordenadores desde hace ya muchos años. Y a estas alturas sigue siendo protagonista de eternas dudas y debates: ¿Es necesario para el usuario general? ¿Aporta soluciones o más incomodidades y problemas?

Ya hablábamos de esto hace literalmente una década, y en todos estos años los Mac han cambiado mucho. Así que demos un repaso a todo lo que hay que saber del cifrado de discos en los Mac, tanto si eres un usuario general como un profesional interesado en aumentar la protección de tus datos.

Antes que nada, lo básico: la función de FileVault es cifrar el disco de almacenamiento de datos del Mac íntegramente, para que nadie que pueda conseguir ese disco pueda acceder a los datos aunque físicamente intente conectar el disco en otro ordenador. Es algo que ya se hace de forma transparente en los iPhone, iPod touch y iPad, pero que es completamente opcional en los Mac.

Podemos activar FileVault en cualquier momento desde Preferencias del Sistema en macOS (lo tienes disponible en el panel de preferencias 'Seguridad'), pero Apple siempre nos ofrece activarlo directamente en el asistente de primera configuración de macOS para así aplicarlo nada más estrenar el ordenador.

Si lo ignoramos, macOS funcionará con un disco duro sin cifrar. Eso no significa que nuestros datos no estén protegidos: como explico en el siguiente vídeo hay muchas más características y contraseñas que podemos utilizar para salvaguardar nuestra información personal en un ordenador de Apple:

Si elegimos activarlo, FileVault cifrará todos los datos de nuestro disco tomando como clave de cifrado nuestra contraseña de administrador y nos pedirá introducir una clave de recuperación para cubrir el caso en el que no olvidemos de esa contraseña. En caso de que no quieras tener que recordar una nueva contraseña, tienes la opción de utilizar la contraseña de tu ID de Apple como clave:

Un gran poder implica una gran responsabilidad

Por supuesto, cuanto más protejas tus datos mejor. FileVault es una capa de seguridad adicional, que requiere contraseñas adicionales, y toda seguridad es bienvenida en una época en la que nuestros datos son buscados por grandes empresas y atacantes que quieren sacar tajada de ello con técnicas como la de los ransomware.

Pero todo depende de la responsabilidad que apliques sobre esa seguridad. FileVault implica recordar siempre tanto la contraseña de administrador del Mac como la contraseña de tu ID de Apple (o la clave de recuperación). Si te olvidas de esas contraseñas, los datos de tu Mac quedan literalmente atrapados en el disco y éste es irrecuperable. No hay proceso mágico para salvar nada, simplemente lo pierdes todo.

Eso también implica que si en algún momento te ves obligado a entregar tu Mac a unos técnicos porque hay que repararlo, también deberás entregar esas contraseñas a los técnicos para que puedan trabajar sobre el disco para formatearlo o clonarlo si hace falta. O si quieres vender ese Mac, antes deberás desactivar FileVault para que el comprador pueda usar ese disco libremente.

En Applesfera

Todo lo que puedes hacer en macOS para que sea más seguro

A donde quiero llegar es: FileVault tiene todo el sentido del mundo y es perfectamente recomendable para todo el mundo. Pero al mismo tiempo, también hay que lanzar la advertencia que FileVault no es lo mejor si eres una de esas personas que suele olvidarse de las contraseñas y se ve obligada a recuperarlas frecuentemente. Cifrar el disco íntegro de tu Mac implica la responsabilidad de acordarse siempre de esas contraseñas, o como mínimo de tenerlas apuntadas en uno o varios lugares seguros. Recuerda: fallar en esto implica literalmente perder el Mac. Y aquí no hay garantía que valga. Por lo tanto, activa FileVault teniendo muy en cuenta esto.

Si eliges no activarlo, como he dicho antes, tampoco es el fin del mundo. Siempre puedes proteger el Mac con tu contraseña de administrador, con una clave de firmware o con el bloqueo de activación de los modelos más recientes de Mac que incorporan el chip T2.

Encriptar archivos de forma segura, rápida y fácil es lo que nos proponen desde MacPaw con su nueva aplicación: Encrypto. Una utilidad que ayudará a aquellos usuarios que quieran mantener ciertos archivos alejados de curiosos o personas no autorizadas a ver su contenido.

Encrypto es una aplicación que permite asegurar cualquier archivo de forma rápida y sencilla, con una protección AES-256, única contraseña, capacidad de enviarse vía mail, AirDrop u otros medios de forma segura y otros extras que no están para nada mal. Además, es una aplicación gratuita por lo que no hay muchas más excusas si andabas buscando algo así.

Por supuesto, lo que ofrece Encrypto no es nuevo y hay otros métodos, incluso integrados en el propio sistema, para asegurar archivos. La ventaja o punto a favor de la nueva app de Encrypto es que es eso: rápida, segura y sencilla.

Más información | MacPaw En Applesfera | CleanMyMac 3: la mejor opción para limpiar y mantener tu Mac

¿Has perdido alguna vez un pendrive? Yo sí, y la verdad es que no hace mucha gracia, tanto por el pendrive en sí como por los datos almacenados. La buena noticia es que Mountain Lion incluye la posibilidad de encriptar un disco desde el propio sistema operativo, evitándonos la tarea de utilizar software de terceros y engorros a la hora de ver el contenido en un ordenador que no tenga instalado dicha aplicación.

La forma de hacerlo es bien sencilla. Enchufamos el disco y en el menú que aparece con CTRL-clic del ratón o botón derecho nos aparecerá la opción de encriptar. También nos pedirá que pongamos una pista para el caso de que nos olvidemos de nuestra contraseña, algo nada recomendable porque de ser así no podremos volver a recuperar nuestros datos. El disco se desmontará y montará de nuevo en nuestro ordenador cuando termine la encriptación.

Si por comodidad no queremos introducir la contraseña cada vez que conectemos la unidad a nuestro ordenador, podemos marcar la casilla Guardar esta contraseña en mi llavero. De esta forma no nos pedirá la contraseña. Pero ojo, conviene apuntar la contraseña en algún lado antes de que se nos olvide, tengamos un problema en nuestro ordenador y nos quedemos vendidos.

También desde la Utilidad de Discos encontraremos la opción de formatear y encriptar la unidad, perdiendo evidentemente todo lo que tengamos en ese disco o pendrive. Pero si lo hacemos desde el menú contextual del Finder no perderemos los datos que tengamos, es decir, encriptará la unidad pero salvaguardando su contenido.

Para poder utilizar la encriptación el disco debe tener un esquema de particiones GPT (tabla de particiones GUID) para poder encriptarlo. Así que no, no podremos encriptar la unidad si está formateada con MS-DOS (FAT) o con ExFAT.

Y si lo que queremos es encriptar nuestro disco de arranque podremos hacerlo como siempre desde Preferencias del Sistema – Seguridad y Privacidad – Filevault. Con ello tenderemos nuestros datos encriptados gracias a la funcionalidad Filevault 2. Al hacerlo se creará una clave de recuperación que tendremos que guardar como oro en paño para poder recuperar nuestros datos por si olvidásemos nuestra contraseña del sistema.

Como veis, las novedades de seguridad de Mountain Lion son más que bienvenidas a la hora de proteger nuestros datos tanto en unidades externas como internas. Si tenemos datos confidenciales y queremos garantizar su seguridad, Mountain Lion nos ayuda sin tener que recurrir a aplicaciones de terceros.

Más información | Novedades de Mountain Lion
En Applesfera | Filevault: Qué es y cómo funciona

La última actualización de OS X Lion ha venido acompañada de un fallo de seguridad: el sistema operativo guarda en texto plano la contraseña de cifrado de FileVault, la herramienta de encriptación de archivos que los usuarios pueden utilizar si quieren una capa adicional de seguridad para proteger su carpeta personal.

La consecuencia es que si alguien tiene acceso a tu ordenador y abre el registro de OS X, es muy probable que pueda encontrar la contraseña de encriptación que hayas usado para proteger tus archivos arrancando el Mac a través de un disco externo o usando la partición de recuperación de Lion.

Por el momento en Apple no han dicho nada al respecto, pero esperamos que solucionen el agujero de seguridad con una actualización. Si no usáis FileVault el problema no os afecta, pero si no es el caso lo mejor que podéis hacer es cambiar la contraseña por si las moscas y limitar aún más el acceso a nuestro sistema si sospechamos que alguien ha mirado donde no debía.

Vía | Genbeta > ZDNet
Más información | Cryptome
En Applesfera | ¿Qué es FileVault y cómo funciona?

La última sorpresa del día tras el lanzamiento de la nueva gama MacBook Pro y la versión 1.0 de FaceTime para Mac ha sido la actualización de la página sobre Mac OS X Lion, la próxima versión del sistema operativo de Apple, con nuevos datos sobre las novedades que aportará y una versión preliminar para desarrolladores disponible para los miembros del Mac Developer Program.

“El iPad ha inspirado una nueva generación de innovadoras características en Lion. A los desarrolladores les gustará Mission Control y Launchpad; y pueden empezar desde ahora mismo a añadir a sus propias aplicaciones nuevas características de Lion como pantalla completa, gestos, Versions y Auto Save.” – Philip Schiller, vicepresidente senior de Marketing de Producto mundial de Apple.

Como sabéis, Lion integrará muchas de las características que hasta ahora habían sido exclusivas de iOS, la versión de Mac OS X para dispositivos móviles detrás del éxito del iPhone o el iPad. Ya conocíamos Mission Control, responsable de unificar Exposé, el Dashboard, Spaces, y las aplicaciones a pantalla completa en un único lugar desde el que acceder rápidamente a cada uno “para ofrecer al usuario una perspectiva a vista de pájaro de todas las apps y ventanas que se están ejecutando en el Mac”. O los nuevos gestos para acceder a este, las aplicaciones a pantalla completa (también con sus propios gestos), el lanzador de aplicaciones Lauchpad (idéntico en funcionamiento y posibilidades de organización que las pantallas de iOS) o la Mac App Store.

Entonces… ¿Qué nos faltaba por descubrir? Aquí tenéis algunas piezas más del puzzle…

Mail 5

La nueva versión de Mail contará con un nuevo diseño en la línea de la Mac App Store o FaceTime claramente inspirado en el iPad y con un modo de pantalla completa. Además, también es capaz de agrupar los mensajes relacionados en conversaciones para facilitar su lectura, realizar búsquedas más potentes e incluye soporte para Microsoft Exchange 2010.

AirDrop.

Una de mis características preferidas es esta nueva función de Finder con la que podemos enviar archivos de forma inalámbrica a otros equipos sin necesidad de configurar nada. Cuando hacemos clic en su icono, AirDrop detecta automáticamente a los usuarios que estén cerca identificándolos con sus fotos de contacto (si los tenemos en nuestra agenda) y si arrastramos un archivo sobre un usuario y este acepta la solicitud, se transfiere a su carpeta de descargas. Genial (y con muchas posibilidades de cara a su integración con iOS).

Versiones y Autoguardar

Las aplicaciones adaptadas a Lion permitirán que el sistema guarde automáticamente nuestros documentos mientras trabajamos con ellos almacenando los cambios en un solo archivo que contiene las sucesivas versiones de estos. Cada hora se creará una nueva versión con las modificaciones realizadas y si queremos volver atrás para visualizar, editar o incluso restaurar una versión anterior podremos hacerlo de un modo muy sencillo mediante una interfaz similar a la de Time Machine. Esto no solo ofrece una mayor seguridad sino también ahorra espacio al evitar la necesidad de crear copias adicionales.

Reanudar

De forma conjunta con la función de autoguardado encontramos esta nueva forma de entender el comportamiento del equipo y las aplicaciones que las devuelve al estado en el que las dejamos la última vez que trabajamos con ella, lo que en la práctica significa que se acabó eso de tener que guardar los documentos, cerrar las aplicaciones, reiniciar después de haber instalado algunas actualización (por ejemplo), volver a abrir las aplicaciones, buscar los documentos con los que estábamos trabajando… Con la función Reanudar podremos retomar nuestro trabajo justo donde lo dejamos tanto de forma individual al volver a abrir una aplicación como general tras haber apagado el equipo.

FileVault

La semana pasada mi compañero Samuel os hablaba acerca de FileVault, una función de Mac OS X desconocida por muchos con la que podemos proteger nuestra carpeta de inicio encriptando y desencriptando su contenido de forma transparente al usuario. Lion incluirá un FileVault reescrito desde cero que aportará un alto rendimiento, opciones de encriptación del disco completo capaz de funcionar tanto con discos locales como externos y que podrá de eliminar datos de manera instantánea.

¿Meterán por algún lado la patente que publicamos el otro día acerca de un espacio donde almacenar nuestros documentos más sensibles protegiéndolos con contraseña?

Mac OS X Lion Server

Por lo que parece, Mac OS X Lion asimilará las funciones de la versión Server ofreciendo un único sistema operativo capaz de todo. Utilizando la aplicación Lion Server podremos configurar nuestro Mac como servidor de un modo muy sencillo así como gestionar otros sistemas con Mac OS X Lion además de dispositivos iPhone, iPad e iPod touch.

Lion Server nos permitirá compartir archivos de forma inalámbrica con el iPad utilizando WebDAV de modo que podremos trabajar con nuestros documentos de Keynote, Numbers o Pages abriendo, copiado y compartiéndolos en el servidor.

Sitio oficial | Mac OS X Lion Preview
En Genbeta | Apple lanza una versión previa de Mac OS X Lion para los desarrolladores

Creo que no me canso de decirlo entrada tras entrada pero me daréis la razón cuando digo que apenas usamos el potencial de Mac OS X, integra tantas herramientas que es difícil que un único usuario pueda dar uso a todas ellas, sobre todo partiendo de la base de que la mayoría son muy específicas.

FileVault es uno de esos servicio que lleva desde tiempo remotos en Mac OS X, concretamente desde Mac OS X 10.3, pero que seguro que no te has parado a pensar si podrías sacar partido a una herramienta que aparenta ser muy “complicada”.

Voy a intentar quitarle un poco de peso a esta herramienta, veamos quiénes y cómo le podemos sacar uso a este sistema de encriptación integrado en el sistema.

¿Qué es FileVault?

FileVault es el lineas generales un sistema de encriptación que usa como método de encriptación AES, también conocido como “Advanced Encryption Standard“, sistema usado por el gobierno de Estados Unidos para la encriptación de sus archivos.
Aunque existen tres niveles de seguridad, Mac OS X usa el nivel básico de 128bits, más que suficiente para la mayoría de los casos.

Así que estamos hablando de un nivel de seguridad bastante alto y con muchas posibilidades de ser el terror de cualquier intruso de nuestro ordenador.

FileVault está pensado especialmente para todas esas personas que incluyen información confidencial en su ordenador y que por motivos de seguridad requieren guardar la misma bajo un alto grado de protección. Tal y como dice Apple:

Mac OS X incluye FileVault, que le permite encriptar la información de su carpeta de inicio. La encriptación cifra los datos de su carpeta de inicio para que su información permanezca segura aunque le roben o extravíe el ordenador.

Si la información de su ordenador es de naturaleza confidencial, debería considerar el uso de FileVault. Por ejemplo, si guarda los datos financieros de su empresa en su PowerBook, perderlo podría permitir a otras personas acceder a datos confidenciales que podrían perjudicar su negocio. Si al perder el PowerBook había cerrado la sesión con su cuenta de usuario y FileVault estaba activado, su información está segura.

Al ser una característica tan concreta, únicamente será útil para algunos usuarios que requieran de este tipo de seguridad.

Como configurar el sistema

Si finalmente te has decido a dar el paso o simplemente necesitas de una protección similar en tu disco duro, la configuración al igual que casi cualquier producto de Apple es bastante simple.

Lo primero que tenemos que hacer es acceder a las Preferencias del Sistema, apartado Seguridad, pestaña FileVault. Una vez nos encontremos en este apartado, principalmente tenemos que hacer dos cosas:

• Configurar una contraseña para la encriptación.

• Activar el sistema FileVault.

Lo primero que tenemos que hacer es definir nuestra contraseña, esta puede diferir de la de usuario y de hecho está por encima de esta en orden de permisos.

Una vez definida, pasamos a activar la protección pulsado en “Activar FileVault“. Justo antes de activar el sistema también podemos seleccionar el borrado seguro de archivos. Una vez activado, la encriptación se activara y empezará a encriptar nuestro sistema. Esta tarea puede tardar más o menos tiempo en función del tamaño de nuestro disco, aunque te aviso que no es una tarea especialmente rápida.

Su desventaja: la velocidad

Parece que todo suena de color rosa, aunque hay un pequeño problema o mejor dicho “desventaja”. Al activar este tipo de encriptación se engloba todo el sistema operativo y no únicamente las carpetas que nosotros deseemos.

La desventaja de esto es que AES-128, el método usado por Apple y general todo sistema de encriptación, ralentiza el sistema ya que tiene que escriptar y desencriptar los archivos y datos cada vez que se lee o escribe algo en el sistema operativo.

Otro de los problemas que podemos tener es que en caso de perdida de la contraseña principal no podríamos acceder nunca más al disco y perderíamos todos los datos, aunque es algo difícil de que suceda.

Más información | Apple