El panel de preferencias de Seguridad le permite controlar el nivel de seguridad de las cuentas de usuario en su Mac. Además, el panel de preferencias de Seguridad es donde configura el firewall de su Mac, así como también activa o desactiva el cifrado de datos para su cuenta de usuario.
El panel de preferencias de seguridad se divide en tres secciones.
General: Controla el uso de la contraseña, específicamente, si las contraseñas son necesarias para ciertas actividades. Controla el cierre de sesión automático de una cuenta de usuario. Le permite especificar si los servicios basados en la ubicación tienen acceso a los datos de ubicación de su Mac.
FileVault: Controla el cifrado de datos para su carpeta de inicio y todos sus datos de usuario.
Cortafuegos: Le permite habilitar o deshabilitar el firewall incorporado de su Mac, así como configurar las diferentes configuraciones del firewall.
Comencemos con la configuración de las configuraciones de seguridad para tu Mac.
01 de 04Iniciar el panel de preferencias de seguridad
Haga clic en el icono Preferencias del sistema en el Dock o seleccione 'Preferencias del sistema' en el menú Apple.
Haga clic en el icono de seguridad en la sección Personal de la ventana de Preferencias del sistema.
Pase a la página siguiente para obtener información sobre las opciones de configuración generales.
02 de 04Uso del panel de preferencias de seguridad de Mac - Configuración general de seguridad de Mac
El panel de preferencias de Seguridad Mac tiene tres pestañas en la parte superior de la ventana. Seleccione la pestaña General para comenzar a configurar la configuración de seguridad general de su Mac.
La sección General del panel de preferencias de Seguridad controla una serie de configuraciones de seguridad básicas pero importantes para su Mac. En esta guía, le mostraremos qué hace cada configuración y cómo realizar cambios en la configuración. Luego puede decidir si necesita las mejoras de seguridad disponibles en el panel de preferencias de Seguridad.
Si comparte su Mac con otras personas, o si su Mac se encuentra en un lugar donde otras personas pueden acceder fácilmente a ella, es posible que desee realizar algunos cambios en esta configuración.
Configuración de seguridad general de Mac
Antes de que pueda comenzar a realizar cambios, primero debe autenticar su identidad con su Mac.
Haga clic en el icono de candado en la esquina inferior izquierda del panel de preferencias de Seguridad.
Se le solicitará un nombre de usuario y contraseña de administrador. Proporcione la información solicitada y luego haga clic en Aceptar.
El icono de bloqueo cambiará a un estado desbloqueado. Ahora estás listo para hacer cualquier cambio que desees.
Requerir contraseña: Si coloca una marca de verificación aquí, entonces usted (o cualquier persona que intente usar su Mac) deberá proporcionar la contraseña de la cuenta actual para salir del modo de suspensión o un protector de pantalla activo. Esta es una buena medida de seguridad básica que puede evitar que las miradas indiscretas vean en qué está trabajando actualmente o accedan a los datos de su cuenta de usuario.
Si selecciona esta opción, puede usar el menú desplegable para seleccionar un intervalo de tiempo antes de que se requiera la contraseña. Le sugiero que seleccione un intervalo lo suficientemente largo como para que pueda salir de una sesión de suspensión o protector de pantalla que se inicie de forma inesperada, sin necesidad de proporcionar una contraseña. Cinco segundos o 1 minuto son buenas opciones.
Deshabilitar el inicio de sesión automático: Esta opción requiere que los usuarios autentiquen su identidad con su contraseña cada vez que inicien sesión.
Requerir una contraseña para desbloquear cada panel de Preferencias del Sistema: Con esta opción seleccionada, los usuarios deben proporcionar su ID de cuenta y contraseña en cualquier momento que intenten realizar cambios en cualquier preferencia de sistema seguro. Normalmente, la primera autenticación desbloquea todas las preferencias del sistema seguro.
Cerrar sesión después de xx minutos de inactividad: Esta opción le permite seleccionar una cantidad establecida de tiempo de inactividad después del cual la cuenta que ha iniciado sesión se desconectará automáticamente.
Utilice memoria virtual segura: La selección de esta opción obligará a que todos los datos de RAM escritos en su disco duro se cifren primero. Esto se aplica tanto al uso de la memoria virtual como al modo de suspensión cuando el contenido de la RAM se escribe en su disco duro.
Desactivar servicios de localización: La selección de esta opción evitará que su Mac proporcione datos de ubicación a cualquier aplicación que solicite la información.
Haga clic en el botón Restablecer advertencias para eliminar los datos de ubicación que ya están en uso por las aplicaciones.
Desactivar el control remoto del receptor de infrarrojos: Si su Mac está equipada con un receptor IR, esta opción apagará el receptor e impedirá que cualquier dispositivo IR envíe comandos a su Mac.
03 de 04Uso del panel de preferencias de seguridad de Mac - Configuración de FileVault
FileVault utiliza un esquema de encriptación de 128 bits (AES-128) para proteger sus datos de usuario de miradas indiscretas. Cifrar su carpeta de inicio hace que sea casi imposible para cualquier persona acceder a los datos de usuario en su Mac sin su nombre de cuenta y contraseña.
FileVault puede ser muy útil para aquellos con Mac portátiles que están preocupados por la pérdida o el robo. Cuando FileVault está habilitado, su carpeta de inicio se convierte en una imagen de disco encriptada que se monta para acceder después de iniciar sesión. Cuando cierra la sesión, se apaga o se pone en suspensión, la imagen de la carpeta de inicio se desmonta y ya no está disponible.
Cuando habilita FileVault por primera vez, puede encontrar que el proceso de encriptación puede llevar mucho tiempo. Su Mac está convirtiendo todos los datos de su carpeta de inicio en la imagen de disco cifrada. Una vez que se complete el proceso de cifrado, su Mac cifrará y descifrará archivos individuales según sea necesario, sobre la marcha. Esto se traduce en una penalización de rendimiento muy leve, una que rara vez se notará, excepto al acceder a archivos muy grandes.
Para cambiar la configuración de FileVault, seleccione la pestaña FileVault en el panel de Preferencias de seguridad.
Configurando FileVault
Antes de que pueda comenzar a realizar cambios, primero debe autenticar su identidad con su Mac.
Haga clic en el icono de candado en la esquina inferior izquierda del panel de preferencias de Seguridad.
Se le solicitará un nombre de usuario y contraseña de administrador. Proporcione la información solicitada y luego haga clic en Aceptar.
El icono de bloqueo cambiará a un estado desbloqueado. Ahora estás listo para hacer cualquier cambio que desees.
Establecer contraseña maestra: La contraseña maestra es a prueba de fallos. Le permite restablecer su contraseña de usuario en caso de que olvide su información de inicio de sesión. Sin embargo, si olvida la contraseña de su cuenta de usuario y la contraseña maestra, no podrá acceder a sus datos de usuario.
Activar FileVault: Esto habilitará el sistema de cifrado FileVault para su cuenta de usuario. Se le pedirá la contraseña de su cuenta y luego se le darán las siguientes opciones:
Utilice el borrado seguro: Esta opción sobrescribe los datos cuando vacía la papelera. Esto asegura que los datos eliminados no sean fácilmente recuperables.
Utilice memoria virtual segura: La selección de esta opción obligará a que todos los datos de RAM escritos en su disco duro se cifren primero.
Cuando active FileVault, se cerrará la sesión mientras su Mac encripta los datos de su carpeta de inicio. Esto puede llevar bastante tiempo, dependiendo del tamaño de su carpeta de inicio.
Una vez que se complete el proceso de encriptación, su Mac mostrará la pantalla de inicio de sesión, donde puede proporcionar la contraseña de su cuenta para iniciar sesión.
04 de 04Uso del panel de preferencias de seguridad de Mac: configuración del cortafuegos de su Mac
Su Mac incluye un firewall personal que puede usar para evitar conexiones de red o de Internet. El firewall de la Mac se basa en un firewall estándar de UNIX llamado ipfw. Este es un buen cortafuegos de filtrado de paquetes, aunque básico. A este servidor de seguridad básico, Apple agrega un sistema de filtrado de sockets, también conocido como servidor de seguridad de aplicaciones. El firewall de la aplicación facilita la configuración de los ajustes del firewall. En lugar de tener que saber qué puertos y protocolos son necesarios, simplemente puede especificar qué aplicaciones tienen derecho a realizar conexiones entrantes o salientes.
Para comenzar, seleccione la pestaña Firewall en el panel de preferencias de Seguridad.
Configurando el Firewall de Mac
Antes de que pueda comenzar a realizar cambios, primero debe autenticar su identidad con su Mac.
Haga clic en el icono de candado en la esquina inferior izquierda del panel de preferencias de Seguridad.
Se le solicitará un nombre de usuario y contraseña de administrador. Proporcione la información solicitada y luego haga clic en Aceptar.
El icono de bloqueo cambiará a un estado desbloqueado. Ahora estás listo para hacer cualquier cambio que desees.
Comienzo: Este botón iniciará el firewall de la Mac. Una vez que se haya iniciado el firewall, el botón de Inicio cambiará a un botón de Detener.
Avanzado: Al hacer clic en este botón, podrá configurar las opciones para el firewall de Mac. El botón Avanzado solo está habilitado cuando el firewall está activado.
Opciones avanzadas
Bloquea todas las conexiones entrantes: La selección de esta opción hará que el firewall impida cualquier conexión entrante a servicios no esenciales. Los servicios esenciales definidos por Apple son:
Configd: permite que DHCP y otros servicios de configuración de red ocurran.
mDNSResponder: permite que el protocolo Bonjour funcione.
mapache: permite que IPSec (seguridad de protocolo de Internet) funcione.
Si elige bloquear todas las conexiones entrantes, la mayoría de los servicios de compartir archivos, pantallas e impresoras ya no funcionarán.
Permitir automáticamente que el software firmado reciba conexiones entrantes: Cuando se selecciona, esta opción agregará automáticamente aplicaciones de software firmadas de forma segura a la lista de aplicaciones que pueden aceptar conexiones desde una red externa, incluida Internet.
Puede agregar aplicaciones manualmente a la lista de filtros de aplicaciones del firewall usando el botón más (+). Del mismo modo, puede eliminar aplicaciones de la lista utilizando el botón menos (-).
Habilitar el modo sigilo: Cuando se habilita, esta configuración evitará que su Mac responda a las consultas de tráfico de la red. Esto hará que su Mac parezca que no existe en una red.
