Cómo administrar FileVault para mantener el acceso remoto a tu Mac

El sistema de seguridad FileVault, introducido hace muchos años en macOS, evita que alguien inicie o reinicie su computadora y obtenga acceso a su volumen de inicio, que está encriptado. (FileVault manejó el cifrado en sus inicios, pero ahora se maneja en hardware y siempre está habilitado con cualquier Mac Intel con un T2 Security Ship y con todas las Mac de la serie M de silicio de Apple).

Esto presenta un problema si estás utilizando el acceso remoto a la pantalla para usar tu Mac. Si necesita realizar un cambio que requiera reiniciar su Mac, volverá directamente a la pantalla de inicio de sesión de FileVault, a la que no se puede acceder a través del software de control remoto. La contraseña debe ingresarse en esa pantalla para desbloquear la unidad de inicio e iniciar macOS.

Reinicie manualmente y omita FileVault

Si necesita reiniciar manualmente después de realizar un cambio, puede usar un comando de Terminal que reiniciará su computadora en macOS una sola vez.

1. Realice cualquier cambio en su Mac controlada de forma remota antes de reiniciar. Esto puede incluir la instalación de software que finaliza con una opción de Reiniciar. No hagas clic en ese botón.
2. En la Terminal, ingrese sudo fdesetup authrestart -delayminutes 0 y presione Retorno. Colocar 0 al número de minutos que desea que espere la Mac, o déjelo en 0 para reiniciar inmediatamente.
3. Después de que la Mac se reinicie, debería poder reanudar su sesión remota y acceder a la ventana de inicio de sesión para ingresar la contraseña de la cuenta.

Hay tres condiciones importantes:

• Esto sólo afecta al reinicio creado por el fdesetup dominio. Los reinicios posteriores se realizarán mediante el inicio de sesión de FileVault.
• Iniciar una Mac estando apagada o reiniciándola (por ejemplo, a través de un HomeKit u otro tomacorriente controlado remotamente o UPS) aún requiere un inicio de sesión en FileVault.
• Es posible que fdesetup El reinicio saldrá mal y no le permitirá volver a entrar.

Deshabilite FileVault para garantizar el acceso remoto

Podrías desactivar FileVault en Configuración del sistema > Privacidad y seguridad > Bóveda de archivos. Luego, cada vez que su Mac se reinicie, siempre permitirá el acceso desde la ventana principal de inicio de sesión de macOS. Esto funciona en caso de un corte de energía, un bloqueo y reinicio automático, o un reinicio manual. (Asegurar que Configuración del sistema > energía «Iniciar automáticamente después de un corte de energía» está habilitado.)

Sin embargo, existe el riesgo de que sus datos caigan en las manos equivocadas. Con FileVault desactivado, alguien con acceso a su computadora puede reiniciarla en recoveryOS, que generalmente se usa para la Utilidad de Discos o para reinstalar macOS, y recuperar fácilmente todos sus archivos almacenados.

Deshabilitar FileVault es una práctica común para las Mac utilizadas como servidores, que generalmente se almacenan en habitaciones cerradas, protegidas con códigos de acceso biométricos u otros códigos de acceso únicos y monitoreadas por cámaras de seguridad.

Para un usuario doméstico, debe considerar si su Mac alguna vez sale de casa, qué tan susceptible es al robo y si le preocupa que sus datos terminen en manos de otra persona.

Con Find My habilitado, si la Mac está conectada a Internet, puede bloquearla y reiniciarla de forma remota para evitar el acceso. Sin embargo, es poco probable que los ladrones conecten una Mac antes de intentar acceder a sus datos si son lo suficientemente sofisticados como para extraer su información.

Este artículo de Mac 911 es la respuesta a una pregunta enviada por Cynthia, lectora de Macworld.

Pregúntele a Mac 911

Hemos compilado una lista de las preguntas que nos hacen con más frecuencia, junto con respuestas y enlaces a columnas: lea nuestras súper preguntas frecuentes para ver si su pregunta está cubierta. Si no, ¡siempre estamos buscando nuevos problemas que resolver! Envíe el suyo por correo electrónico a [email protected], incluyendo capturas de pantalla según corresponda y si desea que se utilice su nombre completo. No todas las preguntas serán respondidas; No respondemos a correos electrónicos y no podemos brindar asesoramiento directo sobre la solución de problemas.