Configuraciones de seguridad esenciales que protegen tu Mac de las amenazas modernas

Las ciberamenazas son cada día más sofisticadas, pero muchos usuarios de Mac siguen confiando en la configuración predeterminada sin darse cuenta de lo vulnerables que son a ataques avanzados. Con unos sencillos ajustes del sistema, puedes mejorar significativamente tu seguridad y proteger tus datos de intentos de hackeo o espionaje. Estas configuraciones no requieren software adicional; se basan en herramientas integradas en macOS diseñadas específicamente para protegerte, como la gestión de permisos, la configuración de un firewall, la habilitación del cifrado FileVault y la autenticación de dos factores. En este artículo, aprenderás pasos prácticos para mejorar la seguridad de tu dispositivo y hacerlo más resistente a cualquier amenaza potencial sin comprometer el rendimiento ni la facilidad de uso.

La mayoría de nosotros creemos que estamos haciendo todo lo posible para mantener nuestros dispositivos seguros, pero algunas de las mejores funciones de seguridad están deshabilitadas o presentes en su Mac de forma predeterminada, mientras que otras requieren cambiar y revisar la configuración de seguridad operativa de vez en cuando.

Aquí te explicamos cómo solucionarlo en seis sencillos pasos.

1. Activar FileVault

Todas las Mac modernas que usan el sistema de archivos APFS cifran automáticamente tus datos. Esto ha sido así desde la época del chip T2 que venía con los procesadores Intel, y ahora está incluido en todos los procesadores Apple Silicon posteriores al M1. Al encender tu Mac, la clave de descifrado de la unidad interna se recupera de Secure Enclave al inicio, la unidad se descifra y está lista para usar.

FileVault añade una capa adicional de protección al requerir una contraseña de inicio de sesión antes del descifrado. Es un paso adicional que puede tomar para proteger sus datos y no tiene costo alguno. FileVault no está habilitado por defecto, pero puede cambiarlo en Configuración > Privacidad y seguridad > FileVault (en la parte inferior del menú).

Al habilitar esta opción, el descifrado se vinculará a su contraseña de inicio de sesión. También recibirá una clave de recuperación, que debe guardar en un lugar seguro por si olvida su contraseña.

Advertencia: Tenga cuidado, si olvida su contraseña y pierde su clave de recuperación, no podrá acceder a los datos de la unidad.

2. Cifrar las copias de seguridad de Time Machine

Time Machine es la práctica solución de copias de seguridad de Apple que te permite crear una copia de seguridad y olvidarte de ella. Aunque existen otras soluciones, para la mayoría de los usuarios de Mac es lógico optar por Time Machine. Crear copias de seguridad es relativamente fácil y restaurarlas es sencillo gracias a la perfecta integración de Time Machine con el sistema operativo de Apple.

Esto funciona conectando una unidad externa a su Mac, como un disco duro o una unidad de estado sólido, y configurando Time Machine desde Configuración > General > Máquina del tiempo. De forma predeterminada, sus copias de seguridad no estarán cifradas; deberá activar el cifrado para garantizar la seguridad de sus datos. Sin el cifrado activado, cualquiera puede acceder a los datos.

Si ya usaste una unidad para crear una copia de seguridad de Time Machine sin cifrar, tendrás que volver a configurarla para el cifrado. Puedes formatear la unidad con la Utilidad de Discos al sistema de archivos APFS y, a continuación, volver a Preferencias del Sistema > General > Time Machine y volver a configurar Time Machine (esta vez, selecciona cifrar el volumen).

Tenga cuidado: Si sigue este procedimiento, destruirá su única copia de seguridad válida hasta que se complete el proceso. Quizás sea mejor comprar otra unidad (o usar una de repuesto), crear una copia de seguridad cifrada de Time Machine con la nueva unidad y formatear la unidad antigua una vez completada la copia de seguridad. Puede crear varias copias de seguridad de Time Machine (haga clic en el botón "+" del menú de Time Machine), lo que añade un nivel adicional de redundancia.

3. Instalar un firewall de software

Tu Mac incluye un firewall que puedes activar en Preferencias del Sistema > Red. Este firewall solo bloquea las conexiones entrantes y puede causar problemas con algunas aplicaciones y servicios. No restringe las conexiones salientes.

Esto significa que si instalas una aplicación que quiere transferir datos a algún sitio, no tendrás control sobre ella mediante el firewall integrado. No sabrás a qué servidores remotos intenta conectarse la aplicación ni podrás impedir que se conecten a internet.

Un firewall de software le brinda control total sobre las aplicaciones salientes. La mayoría de estas aplicaciones funcionan con una lista de aplicaciones permitidas y notificaciones que solicitan su permiso cada vez que una aplicación intenta conectarse a un servidor remoto.

Uso LuLu de ObjectiveSee. No solo es gratuito y de código abierto, sino que también es ligero y fácil de usar. Puedes optar por omitir todas las aplicaciones de tu Mac o auditar toda tu biblioteca de software. Verás ventanas emergentes que te informarán de que una aplicación quiere acceder a un servidor, a la dirección del servidor en cuestión, y tendrás la opción de permitirlo temporal o permanentemente.

También puedes configurar tu propia lista de reglas personalizadas, que te permite, por ejemplo, impedir que aplicaciones se conecten a servidores remotos específicos y permitir que otras lo hagan. Al instalar LuLu, se te solicitará que autorices la instalación de un filtro de red. La aplicación requiere este permiso para ejecutarse como administrador, así que no te preocupes.

4. Cambie a software de código abierto siempre que sea posible.

En A7la-Home, nos encanta el software de código abierto por muchas razones. No solo algunos de los mejores programas del mundo son de código abierto, sino que los propios proyectos suelen ser gratuitos. Además, el software de código abierto ofrece importantes ventajas de seguridad en comparación con las aplicaciones tradicionales de código cerrado.

Cuando un desarrollador de aplicaciones publica su código fuente, hace visible su trabajo al mundo. Cualquiera puede revisarlo, identificar problemas, sugerir soluciones y verificar que la aplicación cumple con lo que promete. Esto puede interpretarse como una declaración de que el desarrollador no tiene nada que ocultar, lo que en esencia representa seguridad a través de la transparencia.

Un ejemplo de la importancia de esto son las aplicaciones diseñadas para organizar la barra de menú de tu Mac en la parte superior de la pantalla. Para que estas aplicaciones funcionen, deben tener permiso para ver el contenido de tu pantalla (igual que con una aplicación de grabación de pantalla).

Por eso uso Ice, una aplicación de código abierto y fácil de usar, para este propósito. No me tomo a la ligera permitir que una aplicación vea el contenido de mi pantalla, pero confío más en una aplicación cuyo código fuente es claro.

5. Comprueba los permisos de tu Mac

El robusto sistema de permisos de Apple te permite controlar el acceso a los programas instalados. Esto incluye información personal, como tu ubicación actual y tu biblioteca de fotos, así como la ubicación de tu disco duro y periféricos, y mucho más.

Quizás estés acostumbrado a ver una ventana emergente cada vez que una aplicación solicita permiso para alguna de estas cosas, y es fácil hacer clic en "Permitir" sin pensar en las consecuencias. Por lo tanto, es recomendable revisar periódicamente los permisos de tu Mac y revocar el acceso a las aplicaciones según sea necesario.

Ve a Ajustes del Sistema > Privacidad y Seguridad para ver una lista de permisos que puedes administrar. Abre cada lista y desmarca los elementos que no te gusten. Recuerda que al hacerlo, es posible que se desactiven algunas funciones de estas aplicaciones, pero siempre puedes deshacer el cambio (las aplicaciones suelen molestarte cuando no les das todo lo que quieren).

Hay algunos aspectos a los que debes prestar especial atención, entre ellos:

• Servicios del sitio – Tu ubicación actual en este planeta.
• Acceso completo al disco – Estas aplicaciones pueden acceder a todas las ubicaciones de tu disco, ya sea que lo necesiten o no.
• Monitoreo de entrada – Estas aplicaciones pueden monitorear la entrada del teclado, para que puedas ver todo lo que escribes.
• micrófono y cámara Estas aplicaciones pueden escuchar y ver tu entorno, y ambas funciones deberían estar visibles en la parte superior de la pantalla.
• Pantalla del monitor y audio del sistema – Estas aplicaciones pueden ver e incluso grabar todo lo que haces en tu pantalla.
• Accesibilidad – Estas aplicaciones pueden controlar tu Mac directamente.

6. Use una red privada virtual (VPN)

Una red privada virtual, o VPN, es una de las maneras más sencillas de añadir una capa adicional de seguridad a tu Mac. Una VPN tiene muchas ventajas, pero las ventajas de cifrar todos tus datos web son evidentes. Esto incluye todo lo que haces en tu navegador, así como cualquier otra aplicación que uses.

Con la llegada del HTTPS, tu navegación web es mucho más segura que antes. Si bien tu ISP no puede espiar tu sesión de navegación, los metadatos revelan mucha información sobre lo que haces, y las búsquedas de DNS pueden revelar qué sitios web has visitado y cuándo.

Con una VPN bien protegida contra fugas de DNS, tu proveedor de internet solo podrá ver que estás cifrando tus datos en línea. Esto no es una solución mágica (por ejemplo, si la política de tu escuela prohíbe el uso de VPN, podría causar problemas), pero es un excelente primer paso para mantener tu actividad en línea privada y disfrutar de otras ventajas, como acceder a contenido con restricciones geográficas.

Elegir una VPN es una decisión que debe tomarse con cuidado. Tenemos una lista de servicios de VPN que recomendamos personalmente, pero le recomendamos investigar por su cuenta. Actualmente uso ExpressVPN, pero anteriormente recomendamos NordVPN, y servicios como ProtonVPN y Mullvad gozan de una excelente reputación entre los entusiastas de la seguridad.

Advertencia
Debes evitar por completo los servicios VPN gratuitos, ya que pueden ser poco fiables en el mejor de los casos y extremadamente peligrosos en el peor. La principal excepción a esta regla es ProtonVPN, que ofrece una opción gratuita ideal para probar el servicio.

Bono: Cambiar servidores DNS

Si usas una VPN, no tienes que preocuparte por esto, ya que tus solicitudes DNS deberían estar ocultas. Sin embargo, si ya no usas una VPN, una mejora sencilla es cambiar tus servidores DNS. Esta es la forma más sencilla de ocultar las URL a las que accedes a tu proveedor de servicios de internet.

Elegir un servidor DNS es muy fácil tras realizar una sencilla prueba de velocidad. Una vez hecho esto, puede cambiar esta configuración desde Ajustes del Sistema > Red seleccionando su conexión activa (Wi-Fi o Ethernet) y luego usando el botón "Detalles" para agregar su servidor DNS.

Algunos de estos cambios tardan unos segundos en implementarse, mientras que otros pueden requerir más tiempo y esfuerzo. Todos mejorarán la seguridad de tu Mac, así que vale la pena considerarlos.