El panel de preferencias Seguridad le permite controlar el nivel de seguridad de las cuentas de usuario en su Mac. Además, el panel de preferencias de seguridad es donde configura el firewall de su Mac y activa o desactiva el cifrado de datos para su cuenta de usuario.
Aquí se explica cómo usar el panel Seguridad y privacidad para mantener tu computadora segura.
Las instrucciones de este artículo se aplican a macOS Big Sur (11) hasta OS X Mountain Lion (10.8). Algunas opciones difieren ligeramente según el sistema operativo que utilice.
Cómo cambiar las preferencias de seguridad en una Mac
El panel Seguridad y privacidad tiene cuatro áreas, cada una de las cuales controla un aspecto diferente de la seguridad de Mac. Sigue estos pasos para acceder y modificar cada uno de ellos.
-
Abra Preferencias del sistema seleccionándolo en el menú Apple o haciendo clic en su icono en el Dock.
-
Haga clic en Seguridad y privacidad.
-
Seleccione la pestaña General.
-
Haga clic en el icono candado en la esquina inferior izquierda del panel de preferencias Seguridad.
- Ingrese su contraseña de administrador cuando aparezca el mensaje.
-
La opción Requerir contraseña requiere que usted (o cualquiera que intente usar su Mac) proporcione la contraseña de la cuenta actual para salir del modo de suspensión o un protector de pantalla activo. Haga clic en el cuadro para activar la opción.
Utilice el menú para seleccionar el intervalo antes del cual macOS solicita la contraseña. Sus opciones son: inmediatamente, cinco segundos, un minuto, cinco minutos, 15 minutos, una hora, cuatro horas y ocho horas.
-
Los siguientes elementos pueden aparecer o no en su Mac:
- Desactivar inicio de sesión automático: esta opción requiere que los usuarios autentiquen su identidad con su contraseña cada vez que inicien sesión.
- Requerir una contraseña para desbloquear cada panel de Preferencias del sistema: con esta opción seleccionada, los usuarios deben proporcionar su ID de cuenta y contraseña cada vez que intenten realizar un cambio en cualquier sistema seguro preferencia. Normalmente, la primera autenticación desbloquea todas las preferencias del sistema seguro.
-
También puede tener la opción de mostrar un mensaje cuando la pantalla está bloqueada haciendo clic en el cuadro junto a esa opción. Haga clic en el botón Establecer mensaje de bloqueo para crear un mensaje.
-
Las Mac fabricadas a mediados de 2013 y posteriores con al menos macOS Sierra (10.12) también tienen una opción para omitir la contraseña por completo cuando enciende la computadora. Puede usar un Apple Watch, siempre que esté en su muñeca y desbloqueado. Haga clic en la casilla junto a Use su Apple Watch para desbloquear aplicaciones y su Mac para activar esta función.
Esta función es compatible con Apple Watch Series 1 y 2 para Sierra, y Series 3 y posteriores para High Sierra (10.13) y posteriores.
-
Las últimas dos opciones en la pantalla principal de la pestaña General tienen que ver con las aplicaciones que puedes descargar. Las dos opciones son App Store y App Store y desarrolladores identificados La primera opción es más segura, ya que solo permite instalar aplicaciones certificadas por Apple para ser compatibles.
-
Haga clic en el botón Avanzado para acceder a más opciones.
La configuración del botón Avanzado es la misma en todas las pestañas de las preferencias de Seguridad y privacidad.
-
La primera configuración en la siguiente ventana es Cerrar sesión después de xx minutos de inactividad. Esta opción le permite seleccionar una cantidad fija de tiempo de inactividad después del cual la cuenta que ha iniciado sesión actualmente se desconecta automáticamente.
-
También puede marcar la casilla junto a Requerir una contraseña de administrador para acceder a las preferencias de todo el sistema. Esta configuración es similar a la que pide credenciales para acceder a los paneles de preferencias.
Cómo usar la configuración de FileVault
La siguiente pestaña controla FileVault. Esta característica utiliza un esquema de encriptación de 128 bits (AES-128) para proteger sus datos de usuario de miradas indiscretas. Cifrar su carpeta de inicio hace que sea casi imposible que alguien acceda a cualquier dato de usuario en su Mac sin su nombre de cuenta y contraseña.
FileVault es útil para aquellos con Mac portátiles que están preocupados por la pérdida o el robo. Cuando FileVault está habilitado, su carpeta de inicio se convierte en una imagen de disco cifrada que solo se monta para acceder después de iniciar sesión. Cuando cierra la sesión, apaga o duerme, la imagen de la carpeta de inicio ya no está disponible.
-
Haga clic en la pestaña FileVault para acceder a su configuración.
-
FireVault puede estar activado. Si no es así, haga clic en Activar FileVault para iniciar el proceso de encriptación.
-
Aparece una ventana que le permite personalizar cómo accede a su disco duro. Las dos opciones son:
- Permitir que mi cuenta de iCloud desbloquee mi disco: esta opción le permite usar su ID y contraseña de Apple.
- Crear una clave de recuperación y no usar mi cuenta de iCloud: Elija esta configuración para mayor seguridad. Sus datos estarán detrás de una clave única e independiente que no está relacionada con su ID de Apple. Es una mejor opción si le preocupa la seguridad de sus credenciales de iCloud.
- Haga su selección y haga clic en Continuar.
-
FileVault comienza a cifrar su disco. Si eligió crear una clave de recuperación, aparecerá en una ventana. Anótelo y luego haga clic en Continuar.
Guarda tu clave de recuperación en un lugar seguro.
-
FileVault termina de cifrar su disco.
Según el modelo de su computadora y la versión de macOS que esté usando, es posible que FileVault cierre su sesión durante este proceso.
-
Es posible que vea las siguientes opciones adicionales en la pestaña FileVault:
- Establecer contraseña maestra: La contraseña maestra es a prueba de fallas. Le permite restablecer su contraseña de usuario en caso de que olvide su información de inicio de sesión. Sin embargo, si olvida la contraseña de su cuenta de usuario y la contraseña maestra, no podrá acceder a sus datos de usuario.
- Usar borrado seguro: esta opción sobrescribe los datos cuando vacía la papelera. Esto garantiza que los datos desechados no se puedan recuperar fácilmente.
- Usar memoria virtual segura: al seleccionar esta opción, los datos de RAM escritos en su disco duro se cifran primero.
Cómo configurar el cortafuegos de tu Mac
Su Mac incluye un firewall personal que puede usar para evitar conexiones de red o de Internet. Se basa en una configuración UNIX estándar llamada ipfw. Este es un buen, aunque básico, cortafuegos de filtrado de paquetes. A este cortafuegos básico, Apple añade un sistema de filtrado de sockets, también conocido como cortafuegos de aplicaciones.
En lugar de saber qué puertos y protocolos son necesarios, puede especificar qué aplicaciones tienen derecho a realizar conexiones entrantes o salientes.
- Haga clic en la pestaña Firewall en el panel de preferencias.
-
Si su cortafuegos está desactivado, haga clic en Activar cortafuegos para activarlo.
En versiones anteriores de macOS y OS X, esta opción se llama Iniciar.
-
Haga clic en Opciones de cortafuegos para acceder a más configuraciones.
En versiones anteriores, este botón se llama Avanzado. Solo está disponible si el cortafuegos está activado.
-
Haga clic en la casilla junto a Bloquear todas las conexiones entrantes para evitar cualquier conexión entrante a servicios no esenciales. Los servicios esenciales definidos por Apple son:
- Configd: permite que se ejecuten DHCP y otros servicios de configuración de red.
- mDNSResponder: permite que funcione el protocolo Bonjour.
- raccoon: permite que funcione IPSec (Protocolo de seguridad de Internet).
Si elige bloquear todas las conexiones entrantes, la mayoría de los servicios para compartir archivos, pantallas e impresiones dejarán de funcionar.
- Marcando Permitir automáticamente que el software incorporado reciba conexiones entrantes le dice al cortafuegos que acepte solicitudes de aplicaciones estándar como Correo y Mensajes.
- La opción Permitir automáticamente que el software firmado reciba conexiones entrantes agrega automáticamente aplicaciones de software firmadas de forma segura a la lista de aplicaciones que pueden aceptar conexiones de una red externa, incluida Internet.
- Puede agregar manualmente aplicaciones a la lista de filtros de aplicaciones del firewall usando el botón plus (+). Asimismo, puede eliminar aplicaciones de la lista con el botón minus (- ).
- Habilitar el modo sigiloso evita que su Mac responda a las consultas de tráfico de la red. Esta opción hace que su Mac parezca inexistente.
Cómo ajustar la configuración de privacidad
Es posible que tengas una cuarta pestaña: Privacidad. Esta sección le permite decidir qué aplicaciones pueden recopilar y leer información de diferentes áreas de su Mac. Así es como funciona.
-
Haga clic en la pestaña Privacidad.
- Generalmente, la columna de la izquierda enumera el tipo de datos a los que una aplicación podría querer acceder. Algunos ejemplos son su ubicación, contactos, calendarios, cámara y micrófono. Seleccione uno para abrir sus opciones.
-
En el panel derecho, verá las aplicaciones que han solicitado esa información. Ponga una marca en la casilla junto a su nombre para otorgar permiso; elimínelo para revocarlo.
-
Cuando haya realizado todos los cambios que desee en este panel de preferencias, haga clic en el bloqueo para evitar que se produzcan cambios adicionales sin autorización.