Las Mac tienen bastante buenos sistemas de seguridad incorporados. Tienden a tener menos problemas con malware y virus que algunas de las otras plataformas informáticas populares. Pero eso no significa que estén totalmente seguros.
Esto es especialmente cierto si alguien tiene acceso físico a su Mac, lo que puede suceder cuando una Mac es robada o se utiliza en un entorno que permite un acceso fácil. De hecho, eludir la seguridad básica provista por el sistema de cuentas de usuario de OS X es una tarea fácil. No requiere ninguna habilidad especial, solo un poco de tiempo y acceso físico.
Probablemente ya haya tomado precauciones básicas, como asegurarse de que todas las cuentas de usuario de su Mac tengan contraseñas que sean un poco más difíciles de adivinar que "contraseña" o "12345678". (Los cumpleaños y el nombre de tu mascota tampoco son buenas opciones).
También puede estar usando un sistema de cifrado de disco completo, como FileVault 2, para proteger sus datos. Aún se puede acceder a su Mac, aunque probablemente los datos de usuario estén bastante seguros con la opción de cifrado.
Pero no hay nada de malo en agregar otra capa de seguridad a su Mac: una contraseña de firmware. Esta simple medida puede evitar que alguien use uno de los muchos atajos de teclado que alteran la secuencia de inicio y puede forzar a su Mac a arrancar desde otra unidad, lo que facilita el acceso a los datos de su Mac. Con los métodos abreviados del teclado, un usuario no autorizado también puede iniciar el modo de usuario único y crear una nueva cuenta de administrador, o incluso restablecer su contraseña de administrador. Todas estas técnicas pueden dejar sus datos personales importantes listos para el acceso.
Pero ninguno de los atajos de teclado especiales funcionará si el proceso de arranque requiere una contraseña. Si un usuario no conoce esa contraseña, los atajos de teclado son inútiles.
Uso de la contraseña de firmware para controlar el acceso de arranque en OS X
La Mac ha soportado durante mucho tiempo las contraseñas de firmware, que deben ingresarse cuando la Mac está encendida. Se llama una contraseña de firmware porque se almacena en una memoria no volátil en la placa base de una Mac. Durante el inicio, el firmware EFI verifica si se solicitan alteraciones en la secuencia de inicio normal, como iniciar en modo de usuario único o desde una unidad diferente. Si es así, la contraseña del firmware se solicita y se compara con la versión almacenada. Si es una coincidencia, el proceso de arranque continúa; Si no, el proceso de arranque se detiene y espera la contraseña correcta. Debido a que todo esto ocurre antes de que OS X esté completamente cargado, las opciones de inicio normales no están disponibles, por lo que el acceso a Mac tampoco está disponible.
En el pasado, las contraseñas de firmware eran bastante fáciles de sortear. Elimina algo de RAM, y la contraseña se borra automáticamente; No es un sistema muy efectivo. En las Macs de 2010 y posteriores, el firmware EFI ya no restablece la contraseña del firmware cuando se realizan cambios físicos en el sistema. Esto hace que la contraseña del firmware sea una medida de seguridad mucho mejor para muchos usuarios de Mac.
Advertencias de la contraseña del firmware
Antes de habilitar la función de contraseña de firmware, algunas palabras de precaución. Olvidarse de la contraseña del firmware puede llevar a un mundo de problemas porque no hay una forma sencilla de restablecerla.
Habilitar la contraseña del firmware también puede dificultar el uso de su Mac. Se le pedirá que ingrese la contraseña cada vez que encienda su Mac con los atajos de teclado (por ejemplo, para iniciar en modo de usuario único) o intente iniciar desde una unidad que no sea su unidad de inicio predeterminada.
La contraseña del firmware no impedirá que usted (o cualquier otra persona) arranque directamente en su unidad de inicio normal. (Si su Mac requiere una contraseña de usuario para iniciar sesión, esa contraseña seguirá siendo necesaria). La contraseña del firmware solo entra en juego si alguien intenta evitar el proceso de arranque normal.
La contraseña del firmware puede ser una buena opción para las Mac portátiles que se pueden perder o robar fácilmente, pero generalmente no es tan importante para las Mac de escritorio que nunca salen de casa, o están ubicadas en una pequeña oficina donde todos los usuarios son conocidos. Por supuesto, debe utilizar sus propios criterios para decidir si desea activar la contraseña del firmware.
Habilitando la contraseña de firmware de tu Mac
Apple proporciona una utilidad para habilitar la opción de contraseña de firmware. La utilidad no es parte de OS X; se encuentra en el DVD de instalación (OS X Snow Leopard y anterior) o en la partición de recuperación HD (OS X Lion y posterior). Para acceder a la utilidad de contraseña del firmware, deberá reiniciar su Mac desde el DVD de instalación o la partición de recuperación de HD.
Arranque usando un DVD de instalación
- Si está ejecutando OS X 10.6 (Snow Leopard) o anterior, inserte el DVD de instalación y luego reinicie su Mac mientras mantiene presionada la tecla "c".
- Se iniciará el instalador de OS X. No te preocupes no instalaremos nada, solo usaremos una de las utilidades del instalador.
- Seleccione su idioma y luego haga clic en el botón Continuar o en la flecha.
- Ve a la Configuración de la contraseña del firmware sección, a continuación.
Arranque usando la recuperación HD
- Si está utilizando OS X 10.7 (Lion) o posterior, puede iniciar desde la partición de recuperación de HD.
- Reinicie su Mac mientras mantiene presionadas las teclas de comando + r. Mantenga presionadas las dos teclas hasta que aparezca el escritorio de Recovery HD.
- Ve a la Configuración de la contraseña del firmware sección, a continuación.
Configuración de la contraseña del firmware
- En el menú Utilidades, seleccione Utilidad de contraseña de firmware.
- Se abrirá la ventana Utilidad de contraseña de firmware, que le informará que al activar la contraseña de firmware evitará que su Mac se inicie desde una unidad, CD o DVD diferente sin una contraseña.
- Haga clic en el botón Activar contraseña de firmware.
- Una hoja desplegable le pedirá que proporcione una contraseña, así como que la verifique ingresándola por segunda vez. Ingresa tu contraseña. Tenga en cuenta que no existe un método para recuperar una contraseña de firmware perdida, así que asegúrese de que sea algo que recuerde. Para una contraseña más fuerte, recomiendo incluir letras y números.
- Haga clic en el botón Establecer contraseña.
- La ventana Utilidad de contraseña de firmware cambiará para indicar que la protección con contraseña está habilitada. Haga clic en el botón Quit Firmware Password Utility.
- Salga de las utilidades de Mac OS X.
- Reinicie su Mac.
Ahora puedes usar tu Mac como lo harías normalmente. No notará ninguna diferencia en el uso de su Mac a menos que intente iniciar su Mac con un método abreviado de teclado.
Para probar la contraseña del firmware, mantenga presionada la tecla de opción durante el inicio. Se le pedirá que proporcione la contraseña del firmware.
Desactivando la contraseña del firmware
Para desactivar la opción de contraseña de firmware, siga las instrucciones anteriores, pero esta vez, haga clic en el botón Desactivar contraseña de firmware. Se le pedirá que proporcione la contraseña del firmware. Una vez que se haya verificado, la contraseña del firmware se desactivará.
