FileVault o encriptar tu disco duro

¿Qué es encriptar el disco duro?
Encriptar es alterar los datos para que estos sean ilegibles por cualquier otro usuario que no posea tu clave de acceso al ordenador.

¿Para qué quieres encriptar el disco duro?
Pues por ejemplo, un ordenador portátil, te lo llevas de viaje y... mala suerte te lo roban en el hotel mientras estás ausente, en el aeropuerto lo descuidas y zas! ya no está o sencillamente lo pierdes...olvidado en algún lugar... ¿te gustaría entonces que la persona que encuentre el portátil no fuese un alma buena y se quedase con él? Suponemos que NO! y sobre todo... ¿te gustaría que tuviese fácil acceso a tus fotos, tus emails, tu trabajo tu... disco duro...? 

NO!

Algunos pensarán que con la clave de acceso al encender el ordenador ya es suficiente protección para que no puedan acceder a tu información, pero esto en la práctica no es así es una protección débil ya que abriendo tu portátil, extrayendo el disco duro y arrancarlo en otro ordenador colocando el tuyo como segundo disco acceder a tus archivos será coser y cantar. A excepción si has tomado las suficientes precauciones y has encriptado previamente tus datos.



Ahhh, encriptar con tu mac es gratis.

¿Desventajas?
Sí, dos... la primera, si olvidas la clave olvídate también de todos tus datos y archivos.

También notarás que el ordenador va un poco más lento cuando abres y grabas archivos, esto tiene su lógica el ordenador debe encriptar los datos antes de grabarlos y desencriptarlos mientras los lee, pero esto no debe preocuparte a menos que seas un usuario muy profesional que necesita hasta el último "hertzio" de potencia en tu máquina.

¿Y cómo encriptamos?
Pues estás de suerte, ya que tu sistema operativo OS X trae de serie ( a diferencia de windows) un sistema gratuito y fenomenal para ello, la aplicación FileVault.

Vamos a ejecutarlo, para hacerlo vamos a abrir las preferencias del sistema, búsca el siguiente icono en el dock de tu ordenador:



El icono está compuesto por un interruptor y el logotipo de Apple con una apariencia metálica al pulsar una vez sobre él se abrirá automáticamente el panel de preferencias del sistema, en la siguiente imagen te mostramos como es dicho panel:



En la primera sección, referente al apartado "Personal" podrás ver un icono de "Seguridad" en la imagen anterior lo hemos marcado con un círculo de color rojo. Presiona una vez sobre él para que se abra la ventana de "Seguridad" de tu Mac, la cual será como te mostramos a continuación:



Si te fijas verás el botón "Activar FileVault" pero antes de proceder a activarlo mejor vamos a repasar algunos otros conceptos de seguridad que hay en tu Mac, en la parte inferior de la imagen aparecen varios conceptos activables mediante un clic sobre la casilla correspondiente.



Antes de encriptar vamos a securizar tu Mac

A continuación vamos a explicar dichas opciones:

[ ] Solicitar contraseña para reactivar el equipo si está en reposo o con el salvapantallas

Esta opción en ordenadores portátiles es óptima, pues por ejemplo, si uno se encuentra en una presentación de producto y en un momento dado se debe ausentar, por ejemplo al lavabo, al bajar la tapa o pantalla del portátil este volverá a solicitar la clave si alguien en tu ausencia decide abrir el portátil, quedando tus datos salvaguardados, también si por ejemplo en tu puesto de trabajo te ausentas para ir a almorzar y no apagas tu Apple, en el momento que comience a funcionar el salvapantallas tu ordenador quedará protegido, en el momento que alguien mueva el ratón o presione una tecla para salir del salvapantallas el ordenador pedirá la clave del usuario.

[ ] Desactivar el inicio automático de sesión

Por defecto para facilitar las cosas al usuario esta opción viene deshabilitada, su función no es otra que evitar que al arrancar el ordenador NO pida la clave de acceso al ordenador.

Esta protección es vital y debería estar configurada por defecto tanto en ordenadores portátiles como en sobremesa, imagina que te roban tu ordenador, al quedarse este sin batería o desconectarlo de la red eléctrica si no se trata de un portátil el ordenador arrancará de nuevoy solicitará la clave de usuario, de forma que se lo ponemos más difícil al ladrón quedando inoperativo a menos que reviente el sistema un profesional o hacker.



[ ] Solicitar una contraseña para desbloquear cada preferencia del sistema segura.

Este caso no es tan fundamental como el otro no obstante si el equipo lo van a utilizar más de una persona es recomendable activar dicha protección pues de esta forma no se modificarán ninguna de las preferencias del sistema a menos que el usuario administrador introduzca su clave.

[ ] Cerrar sesión tras 60 minutos de inactividad
Esta opción si que es recomendada, sobre todo en un despacho, al activarla podremos programar el tiempo máximo que la sesión estará abierta sin interacción del usuario, esto es, si tecleamos o movemos el ratón el cronometro de inactividad se pone a cero, al levantarnos para ir a tomar un café corre el tiempo, por eso es idóneo introducir un valor de 5 o 10 minutos, de forma que no hará falta que bloquees el ordenador al marchar a tomar un café ya que el lo hará por si solo.

[ ] Usar memoria virtual segura
Esta opción es recomendable tan sólo para aquellos equipos que manejen información muy confidencial, de forma que no deje rastros en los archivos virtuales que genera el ordenador durante la jornada de trabajo.

Procederemos a marcar las que necesitemos, en nuestro caso hemos marcado todas aunque a buen seguro volveremos para "bajar" un poco la seguridad pues no hace falta ser tan restrictivo.



Ahora si que es ya el momento de presionar el botón "Activar FileVault" te lo hemos señalado en rojo con un número 1 en la siguiente captura de pantalla.



Probablemente al presionarlo nos aparecerá un diálogo de seguridad como el que mostramos a continuación y donde deberemos introducir un nombre su correspondiente contraseña de usuario.



Al introducir la contraseña comenzará el proceso de encriptado, es importante que si tu equipo es un portátil, este esté conectado a la corriente eléctrica pues a buen seguro la tarea de encriptado le tomará bastante tiempo, puede llegar a tardar más de dos horas, el tiempo dependerá de la cantidad de archivos y espacio libre que tengas en el disco duro así como de la cantidad de memoria que posea el ordenador.



Posibles impedimentos para encriptar o desencriptar

En el siguiente caso FileVault nos informa de que no es posible encriptar los datos pues el disco duro está muy lleno y para poderlo ejecutar se precisa liberar espacio, FileVault te dirá que cantidad de espacio libre se precisa para poder encriptar el disco.



En este tutorial hemos aprendido:
1. Que la seguridad de los datos es muy impotante
2. Que encriptar es modificar los datos bajo una clave
3. Que existe una pestaña sobre Seguridad en las preferencias de tu mac
4. Que existen muchas opciones de Seguridad que deberemos de
activar
5. Que para encriptar o desencriptar se precisa bastante espacio libre.