Cómo cifrar Mac HDD y USB externo en Mac OS X El Capitan usando FileVault

¿Hasta dónde le gustaría llegar para proteger su Mac del acceso no autorizado? Si la respuesta a esa pregunta es, en la medida de lo posible, probablemente le interese saber acerca de FileVault, un mecanismo de cifrado altamente avanzado que le permite aplicar una capa adicional de seguridad a su HDD Mac, así como a dispositivos externos basados ​​en Mac USBs.

Quédese con nosotros mientras cubrimos las características más destacadas de FileVault y describimos el proceso que puede usar para proteger sus discos duros internos y externos con esta utilidad.

Cómo cifrar Mac HDD y USB externo en Mac OS X El Capitan usando FileVault

¿Qué es FileVault?

Comencemos con una breve introducción. FileVault es un esquema de cifrado de disco completo que utiliza el cifrado XTS-AES 128 para ayudar a evitar el acceso no autorizado a su Mac. Introducido por primera vez en 2003, el esquema cifra y descifra los volúmenes de Mac sobre la marcha. Cuando se apaga la Mac, FileVault la cifra y la bloquea con una contraseña. Para acceder al sistema, el usuario debe ingresar la contraseña para desbloquearla y descifrarla. Para utilizar FileVault de forma segura, siempre debe recordar su contraseña correctamente. Puede elegir hacer una copia de seguridad de su contraseña en el servidor Apple. La copia de seguridad está protegida por tres preguntas de seguridad. Para acceder a la contraseña respaldada, deberá responder las preguntas de seguridad.

La versión actual de FileVault se conoce como FileVault 2, y es una versión mejorada del original o "Legacy FileVault". FileVault 2 no se puede usar con todas las Mac y todas las configuraciones de unidades. Solo se puede habilitar en una sola unidad que contenga OS X y particiones de recuperación.

Además de cifrar la unidad de disco duro de Mac, FileVault 2 también lo ayuda a cifrar unidades extraíbles. Esto le permite proteger sus unidades de copia de seguridad de Time Machine. Las ventajas adicionales del esquema incluyen la capacidad de borrar instantáneamente todas las claves de cifrado y todos los datos de su Mac, haciendo que toda la información sea completamente inaccesible. Por lo tanto, es una utilidad bastante útil para proteger su Mac y los datos cruciales que contiene.

Aunque es probablemente la forma más eficiente de asegurarse de que sus datos estén siempre seguros, FileVault 2 tiene sus inconvenientes, siendo el rendimiento degradado uno de los principales. La aplicación de cifrado y descifrado sobre la marcha afecta al procesador y los sistemas con CPU Core más antiguas experimentan un retraso significativo en el rendimiento.

Un aspecto que debe tener en cuenta al usar FileVault 2 es que es transparente para cualquier persona una vez que el sistema está conectado. Esto significa que una vez que haya desbloqueado y descifrado la Mac con su contraseña, si alguien tiene acceso a la máquina, todos sus los datos podrían muy bien ser robados. Por lo tanto, debe asegurarse de no dejar su Mac desatendida si está desbloqueada. Para bloquear completamente la unidad encriptada, la mejor manera es apagar completamente la Mac.

Cómo habilitar FileVault en Mac HDD

Puede habilitar el cifrado de FileVault en su unidad de disco duro Mac con los siguientes pasos:

Paso 1. Inicie sesión en OS X El Capitan con una cuenta de administrador.

Paso 2. Vaya al menú Apple (esquina superior izquierda) → Preferencia del sistema.

Paso 3. Haga clic en Seguridad y privacidad.

Etapa 4. Seleccione la pestaña FileVault y haga clic en el candado (esquina inferior izquierda de la ventana emergente).

Paso 5. Ingrese el nombre y la contraseña del administrador cuando se le solicite.

Paso 6. Haga clic en el botón "Activar FileVault".

Si más de un usuario tiene la cuenta en su Mac, cada usuario deberá ingresar su contraseña para desbloquear el disco. La Mac mostrará un mensaje para esto cuando active FileVault. Haga clic en el botón "Habilitar usuario" e ingrese la contraseña del usuario. Todas las cuentas de usuario agregadas después de habilitar FileVault se habilitan automáticamente.

Nota: De forma predeterminada, FileVault usa la contraseña de su cuenta para cifrar la unidad. En caso de que lo olvide, se genera una clave de recuperación para permitirle desbloquear la unidad. Sin embargo, esta clave se muestra solo una vez, por lo tanto, si sucede, tome nota de la clave y guárdela de manera segura.

Una vez que FileVault se haya habilitado correctamente, su Mac se reiniciará y le pedirá que inicie sesión con las credenciales de su cuenta. Deberá proporcionar su contraseña cada vez que desee iniciar sesión una vez que FileVault esté habilitado. Al iniciar sesión, el mecanismo de cifrado se activa en segundo plano para que pueda seguir usando la Mac sin ningún obstáculo.

Cómo habilitar FileVault en Mac USB externo

Dado que la mayoría de las unidades USB están formateadas con el sistema de archivos FAT, no podrá cifrarlo directamente. Primero, deberá formatear el sistema de archivos extendido USB (USB) extendido a Mac OS externo. A partir de entonces, podrá activar el cifrado en él. Una vez encriptado, se convertirá al sistema de archivos Mac OS Extended (Journaled, Encrypted).

Estos son los pasos para cifrar USB externo con FileVault:

Paso 1. Abra Finder y seleccione USB externo de la lista de unidades a la izquierda.

Paso 2. Haga clic derecho y seleccione Cifrar y nombre de unidad flash>

Paso 3. Introduzca la contraseña de cifrado, verifíquela y también proporcione una pista cuando se le solicite.

Nota: El proceso de cifrado puede demorar un poco dependiendo del tamaño del USB. No habrá un indicador de progreso, por lo que la única forma de saberlo sería la luz indicadora en el USB. No desconecte hasta que la luz siga parpadeando.

Una vez que la unidad esté encriptada, se le pedirá que ingrese la contraseña que configuró cada vez que desee acceder a la unidad.

Cómo romper el cifrado en una unidad USB

Esta sección explica los pasos para descifrar un USB externo que está cifrado con FileVault 2.

Nota: el descifrado formatea la unidad, de modo que para evitar la pérdida de datos, clone la unidad cifrada antes de descifrarla.

Paso 1. Inicie sesión en OS X El Capitan con una cuenta de administrador.

Paso 2. Vaya a Utilidades → Aplicación → Buscador e inicie Terminal.

Paso 3. Escriba diskutil cs list y presione Retorno.

Paso 5. En el código resultante, copie la secuencia alfanumérica adyacente al "Grupo de volumen lógico".

Paso 6. Escriba diskutil cs delete XXXX____YYYY___ZZZZ___XYZ y presione Intro .

Cómo desactivar el cifrado en Mac HDD y unidad externa

Para desactivar el cifrado en la unidad, siga los pasos mencionados a continuación:

Paso 1. Inicie sesión en OS X El Capitan con una cuenta de administrador.

Paso 2. Vaya al menú Apple (esquina superior izquierda) → Preferencia del sistema → Seguridad y privacidad.

Paso 3. Seleccione la pestaña FileVault y haga clic en el candado (esquina inferior izquierda de la ventana emergente).

Etapa 4. Ingrese el nombre y la contraseña del administrador cuando se le solicite.

Paso 5. Haga clic en el botón "Desactivar FileVault".

Paso 6. Reinicia tu Mac.

Para concluir

FileVault 2 es un esquema extremadamente útil para proteger su Mac, pero puede resultar costoso en términos de rendimiento. Además, hay precauciones que debe tener en cuenta al trabajar con él, así que úselo sabiamente o podría terminar con datos cruciales que están encerrados en su disco duro Mac o en una unidad USB externa para siempre.

Comparta sus comentarios con nosotros en el comentario, en Facebook, Twitter y Google Plus.