3 funciones de seguridad ocultas de macOS que debes activar ahora mismo

En una era donde la privacidad digital es cada vez más difícil de mantener, los usuarios de macOS necesitan tomar medidas proactivas para proteger sus datos. Si bien la configuración predeterminada ofrece un nivel básico de funcionalidad, los sistemas operativos a menudo ocultan controles de privacidad avanzados en lo profundo de los submenús para priorizar la comodidad del usuario. Si desea mejorar significativamente la seguridad de su Mac, especialmente cuando viaja o se conecta a Wi-Fi público, hay tres funciones de seguridad cruciales y ocultas que debe habilitar de inmediato.

Habilitar el Firewall de macOS y el Modo sigiloso

Al conectarse a redes Wi-Fi desconocidas o públicas, su dispositivo está expuesto a posibles amenazas basadas en la red. Aunque una instalación nueva de macOS carece de puertos abiertos que sean inmediatamente explotables, las herramientas integradas como Gatekeeper solo verifican el software de confianza en lugar de actuar como una defensa de red.

Para proteger su tráfico de red, habilite el Firewall de macOS integrado:

1. Haga clic en el logotipo de Apple en la esquina superior izquierda.
2. Vaya a Configuración del sistema > Red > Cortafuegos.
3. Activa el cortafuegos.

Mientras está activo, el cortafuegos permite conexiones entrantes de confianza desde aplicaciones estándar como Zoom o Spotify, a la vez que bloquea los intentos de acceso no autorizados. En el mismo menú, asegúrate de activar el Modo sigiloso, que hace que tu Mac sea completamente invisible para otros dispositivos que escanean la red local.

Activa FileVault para el cifrado de disco

Si alguna vez existe el riesgo de que tu MacBook se pierda, sea robada o se acceda a ella de forma indebida, FileVault es tu principal línea de defensa. FileVault proporciona cifrado de disco completo que codifica todos los datos de tu unidad de estado sólido (SSD), lo que los hace ilegibles para cualquier persona sin tus credenciales de inicio de sesión.

Para activar FileVault:

1. Abre Configuración del sistema.
2. Ve a Privacidad y seguridad > FileVault.
3. Actívalo.

Cuando se te solicite, puedes elegir hacer una copia de seguridad de tu clave de recuperación a través de tu cuenta de iCloud o generar una clave de recuperación local. Se recomienda encarecidamente generar una clave local y anotarla físicamente si quieres evitar posibles vulnerabilidades relacionadas con las filtraciones de cuentas en la nube.

Entra en el modo de bloqueo para obtener la máxima protección

Para los usuarios que requieren medidas de seguridad extremas, como periodistas, activistas o viajeros internacionales frecuentes, macOS incluye una función especializada llamada Modo de bloqueo.

Cuando se activa, el Modo de bloqueo refuerza las defensas de tu dispositivo bloqueando las llamadas de FaceTime de contactos desconocidos, desactivando la compilación de JavaScript Just-In-Time (JIT) en Safari y restringiendo ciertos archivos adjuntos en la aplicación Mensajes. También bloquea la comunicación de los accesorios USB con tu Mac mientras el dispositivo está bloqueado.

Para activar el Modo de bloqueo:

1. Ve a Configuración del sistema > Privacidad y seguridad.
2. Desplácese hacia abajo y seleccione Modo de bloqueo, luego actívelo.

Nota: Si bien el Modo de bloqueo ofrece una protección excepcional contra exploits de cero clics y basados en clics, conlleva una importante desventaja en la usabilidad. Algunas páginas web pueden dejar de funcionar, las vistas previas de enlaces se deshabilitarán y ciertos servicios web pueden ralentizarse. Puede mitigar estos inconvenientes agregando sitios de confianza a su lista de excepciones de Safari.

Consejo adicional: Ajuste la configuración de descarga de Safari

Además de estas opciones de seguridad, considere cambiar un comportamiento predeterminado del navegador que podría dejarlo vulnerable. Abra Safari > Configuración > General y desmarque "Abrir archivos seguros después de la descarga". Esto evita que los archivos descargados se ejecuten automáticamente y omitan los puntos de control de seguridad iniciales de su sistema.