Puntos clave
- FileVault viene activado por defecto en el disco del sistema de todos los Mac de Apple actuales, incluidos MacBook, iMac, Mac Mini y Mac Pro.
- FileVault utiliza cifrado AES-XTS para cifrar todo el disco de arranque, de modo que solo los usuarios autorizados o los métodos de recuperación válidos puedan acceder a los datos.
- FileVault refuerza la seguridad de los datos e impide los accesos no autorizados, lo que ayuda a las organizaciones a cumplir normativas de protección de datos como el GDPR y la CCPA.
- El cifrado garantiza que los datos no puedan leerse sin la clave de descifrado, lo que protege información sensible como los datos bancarios y la información de identificación personal (PII).
- Las claves de recuperación son imprescindibles para acceder a los datos. Si un usuario pierde sus credenciales de cuenta y, además, la clave de recuperación, los datos cifrados no podrán recuperarse, por lo que una gestión segura de las claves resulta esencial.
- FileVault refuerza la seguridad de los datos e impide los accesos no autorizados, lo que ayuda a las organizaciones a cumplir normativas de protección de datos como el GDPR y la CCPA.
- En organizaciones que administran varios Mac, gestionar de forma centralizada las claves de recuperación de FileVault y el estado del cifrado simplifica la administración, facilita el cumplimiento y reduce el riesgo de perder datos de forma permanente.
El cifrado de disco FileVault es la función nativa de macOS que cifra los datos del equipo. En esta guía te explicamos por qué el cifrado de disco es importante para la gestión de datos y cómo configurar FileVault en un entorno empresarial o gestionado.
Echale un vistazo a la guía en vídeo «¿Qué es el cifrado de disco FileVault y cómo funciona?» para tener una visión general adicional.
Protege los datos sensibles de tus dispositivos con NinjaOne Backup.
¿Qué es el cifrado de disco FileVault?
El cifrado codifica los datos para que no puedan leerse sin una clave de descifrado específica, lo que protege la información del usuario incluso si el dispositivo se pierde o lo roban. FileVault funciona igual: cifra todo el disco del sistema y deja el dispositivo inservible hasta que se desbloquea.
¿Quién puede usar FileVault?
FileVault ya viene activado por defecto en el disco del sistema de todos los dispositivos macOS de Apple (MacBook, iMac, Mac Mini y Mac Pro). Los dispositivos iOS e iPadOS de Apple también están cifrados por completo por defecto mediante una función llamada Protección de datos, que cumple la misma misión que FileVault, con un comportamiento algo distinto para adaptarse al carácter móvil e integrado de los iPhone y iPad.
Una vez activado FileVault en Apple, todos los datos existentes y nuevos de tu dispositivo quedan cifrados. No hace falta nada más, salvo asegurarte de que tu cuenta de iCloud o tus claves de recuperación estén a salvo.
Así funciona el cifrado de FileVault
FileVault utiliza el estándar de cifrado AES, concretamente AES-XTS. Los datos de un volumen cifrado pasan por varias rondas de cifrado para garantizar que no puedan leerse sin la clave (una secuencia de números y letras) con la que se cifraron.
Cuando FileVault cifra el disco del sistema, la clave que se usa para cifrar y descifrar los datos no es la contraseña con la que inicias sesión. Si lo fuera, varios usuarios no podrían compartir un mismo equipo (o tendrían que usar todos la misma contraseña).
En su lugar, la clave de cifrado del volumen está cifrada a su vez, se almacena en el dispositivo y se desbloquea con las contraseñas de los usuarios combinadas con una clave de hardware específica de ese dispositivo. Esto significa que, cuando se enciende un Mac cifrado, cualquier usuario autorizado puede desbloquear FileVault y arrancar desde el volumen cifrado.
Si olvidas tu contraseña, también puedes recurrir a la clave de recuperación del volumen cifrado, que conviene guardar en un lugar seguro aparte del dispositivo o en tu llavero de iCloud.
Guía de configuración de FileVault
Puede que FileVault ya esté activado en tu Mac. Para comprobarlo, sigue estos pasos:
- Abre Ajustes del Sistema desde el menú Apple, en la esquina superior izquierda de la pantalla.
- Haz clic en Privacidad y seguridad en el panel izquierdo.
- Baja hasta FileVault en el panel derecho.
- Ahí verás si FileVault está activado o desactivado.
Si FileVault está desactivado y quieres activarlo, continúa con estos pasos:
- Haz clic en FileVault en el panel derecho.
- Haz clic en Activar e introduce el nombre de usuario y la contraseña de un administrador de tu Mac para habilitar FileVault.
- A continuación podrás elegir entre definir una clave de recuperación o usar tu cuenta de iCloud para desbloquear el disco.
- Si optas por una clave de recuperación, apúntala y guarda una copia en un lugar seguro. Si usas una cuenta de iCloud, comprueba que la cuenta tenga configuradas las opciones de recuperación.
- Comenzará el proceso de cifrado de FileVault y podrás seguir usando tu Mac (ahora más seguro) con normalidad. El proceso continuará en segundo plano hasta completarse.
Recuerda: si pierdes el acceso a las cuentas de usuario del dispositivo (porque olvidas la contraseña) y pierdes además la clave de recuperación o la cuenta de iCloud de recuperación, perderás todos tus datos. Guarda la información de recuperación en un lugar seguro para evitar la pérdida de datos.
Impacto del cifrado de datos en el rendimiento de macOS
El cifrado existe desde hace tiempo, pero no se adoptó de forma masiva porque requería un procesamiento adicional que ralentizaba los dispositivos y acortaba la duración de la batería.
Eso ya no es un problema: los dispositivos actuales tienen procesadores potentes y mucha memoria, y el almacenamiento es más rápido y eficiente. Además, la mayoría incorpora hardware especializado para el cifrado, así que el impacto en el rendimiento y en la batería es insignificante.
Recuperar datos de FileVault
El mayor quebradero de cabeza al cifrar todos tus dispositivos es perder todos los datos si pierdes el acceso a tus cuentas o a las claves de recuperación: los datos cifrados no se pueden recuperar si se pierde el método de recuperación.
La forma más eficaz de protegerse es mantener una copia de seguridad sin cifrar de tus archivos en un lugar físicamente seguro (como una caja fuerte). Así, los datos de tus dispositivos quedan protegidos si los pierdes o te los roban, pero además tienes una copia sin cifrar guardada en un sitio seguro que no llevas encima. Después, solo tienes que actualizar esa copia de seguridad sin cifrar cada vez que cambien datos importantes.
Hacer copias de seguridad periódicas es parte esencial de las buenas prácticas de seguridad informática, tanto para particulares como para empresas.
Ventajas de usar el cifrado de datos de FileVault en macOS
El cifrado de disco en ordenadores y dispositivos móviles se ha convertido en una práctica habitual y aporta a los usuarios las siguientes ventajas:
Mayor seguridad de los datos
Cuando FileVault está activo, los datos del dispositivo quedan protegidos con tecnologías de cifrado estándar del sector. Eso incluye tu información bancaria sensible y la información de identificación personal que podría usarse para estafarte, extorsionarte, suplantar tu identidad o perjudicarte de otro modo si se filtrara.
Protección frente a accesos no autorizados
A los datos almacenados en dispositivos protegidos con FileVault no se puede acceder ni usarlos, aunque un atacante consiga el control físico del dispositivo o extraiga la unidad de almacenamiento.
Cumplimiento de las normativas de protección de datos
Activar el cifrado de disco es un requisito clave para las organizaciones que manejan información de clientes sujeta al GDPR, la CCPA y otras normativas internacionales de datos, ya que garantiza que los datos sensibles de los usuarios sigan siendo seguros e inaccesibles para terceros no autorizados.
Además de los productos de Apple, los dispositivos Windows y Android también se entregan en su mayoría con el cifrado completo activado por defecto. Lee esta guía sobre «¿Qué es el cifrado de archivos?» para saber más.
Supervisa y cifra unidades con FileVault gracias a NinjaOne Endpoint Security.
Descubre todo lo que te ofrece la seguridad de endpoints de NinjaOne.
El cifrado es hoy un requisito en cualquier despliegue empresarial
Ahora que el cifrado de datos de FileVault en macOS está activado por defecto, no hay ningún motivo real para que los usuarios domésticos lo desactiven y renuncien a la protección que ofrece.
A las empresas se les recomienda asegurarse de que FileVault esté activado en todos los dispositivos macOS, nuevos y antiguos. Las empresas actuales funcionan con datos de clientes muy valiosos, protegidos por normativas como el GDPR y la CCPA que obligan a cifrarlos, y el incumplimiento conlleva multas y daños a la reputación.
Sin embargo, gestionar dispositivos cifrados a gran escala puede ser complicado. Las claves de recuperación deben gestionarse de forma centralizada para que los empleados no tengan que custodiarlas ni almacenarlas de forma segura, con el riesgo de exponer o perder por completo datos valiosos de la empresa. NinjaOne ofrece una solución de gestión de endpoints que te permite supervisar y proteger todos tus dispositivos, además de registrar y gestionar de forma centralizada las claves de recuperación de FileVault y BitLocker.
Temas relacionados:
