Cómo proteger tu MacBook nuevo, los ajustes de seguridad del primer día

MacActualizado

En un MacBook nuevo, los ajustes de seguridad que conviene revisar el primer día son Touch ID, la contraseña al salir del reposo, FileVault, Buscar mi Mac, las actualizaciones automáticas y quién es administrador. El Asistente de Configuración ofrece algunos, como Touch ID. Esta página es lo que conviene confirmar ese primer día.

Respuesta rápida

En Ajustes del Sistema, añade huellas en "Touch ID y contraseña", elige "Solicitar la contraseña después de que se inicie el salvapantallas o se apague la pantalla" en "Pantalla de bloqueo", revisa "Privacidad y seguridad" > FileVault, activa Buscar mi Mac en tu nombre > iCloud y configura las actualizaciones automáticas en General > "Actualización de software".

La lista completa para cualquier Mac está en the best Mac security settings (guía en inglés).

¿Qué cubre esta página y qué deja fuera?

Cubre lo que cambia en un Mac nuevo: las huellas, la contraseña, el cifrado, Buscar y la cuenta de administrador con las que empiezas. Los menús paso a paso de Touch ID, la pantalla de bloqueo, FileVault, las actualizaciones automáticas, el firewall, Compartir y el acceso a la cámara están en the best Mac security settings, en inglés, así que cada sección de aquí da una línea y un enlace.

Añade tus huellas a Touch ID

El Asistente de Configuración ofrece Touch ID, pero puedes añadir o cambiar huellas cuando quieras en el menú Apple > Ajustes del Sistema > "Touch ID y contraseña". Apple dice que puedes añadir hasta tres huellas a tu cuenta de usuario, y guardar hasta cinco en total en el Mac.

También eliges para qué sirve Touch ID: desbloquear el Mac, Apple Pay, iTunes Store, App Store y Apple Books, autorrellenar contraseñas y el cambio rápido de usuario. Tu contraseña sigue contando. Apple dice que tienes que introducirla cuando inicias el Mac, cada 48 horas y después de cinco intentos incorrectos de reconocimiento de huella.

Bloquea el Mac cuando te levantes

En Ajustes del Sistema > "Pantalla de bloqueo", elige un tiempo corto en "Solicitar la contraseña después de que se inicie el salvapantallas o se apague la pantalla". Apple dice que, cuando el Mac se reactive, hará falta la contraseña de inicio de sesión para usarlo. Los pasos, los tiempos de la pantalla y los atajos para bloquear están en how to lock your Mac screen (en inglés).

Una opción que merece la pena en un Mac nuevo: "Mostrar un mensaje cuando la pantalla esté bloqueada". Apple dice que el mensaje se puede usar para dar la información de contacto de un ordenador perdido.

Revisa FileVault

Apple dice que, si tienes un Mac con chip de Apple o con el chip de seguridad T2 de Apple, la información se encripta automáticamente. Activar FileVault añade una capa de seguridad más al impedir que alguien acceda a tus datos sin introducir tu contraseña de inicio de sesión. Lo encuentras en el menú Apple > Ajustes del Sistema > "Privacidad y seguridad" > FileVault.

Apple avisa de que, si activas FileVault, olvidas la contraseña de inicio de sesión y no puedes restaurarla, y olvidas también la clave de recuperación, tus archivos y ajustes se perderán para siempre. Si apuntas una clave, Apple dice que la guardes en un lugar seguro, pero no en el mismo sitio que el Mac. Los pasos y las opciones de recuperación están en what is FileVault on Mac (en inglés).

Activa Buscar mi Mac

Apple dice que, cuando añades el Mac a Buscar, el Bloqueo de activación se activa automáticamente. Con el Bloqueo de activación, nadie puede desactivar Buscar ni borrar, reactivar o usar el Mac sin la contraseña de tu cuenta de Apple o el código del dispositivo.

Actívalo en Ajustes del Sistema > tu nombre > iCloud > "Ver todo" > "Buscar mi Mac", haz clic en Activar y después en Permitir cuando te pregunte si "Buscar mi Mac" puede usar la ubicación del Mac. Apple describe la red de Buscar como una red encriptada y anónima de cientos de millones de dispositivos Apple que puede ayudarte a localizar tu dispositivo, incluso si está sin conexión. Más en Mac Activation Lock y does Find My Mac take a photo (en inglés).

Activa las actualizaciones automáticas

Ve a Ajustes del Sistema > General > "Actualización de software" y haz clic junto a "Actualizaciones automáticas". Apple llama de dos formas al interruptor de seguridad: su guía actual del Mac lo llama "Instalar respuestas de seguridad y archivos del sistema", y su artículo sobre actualizaciones en segundo plano lo llama "Instalar archivos de datos del sistema y actualizaciones de seguridad" en macOS Tahoe 26 o posterior. Activa el que muestre tu Mac. Los pasos completos están en the best Mac security settings.

En macOS Tahoe 26 o posterior, Apple también dice que vayas a Ajustes del Sistema > "Privacidad y seguridad" > "Mejoras de seguridad en segundo plano" y te asegures de que la instalación automática está activada. Apple avisa de que los portátiles deben estar enchufados para descargar actualizaciones automáticamente.

Decide quién es administrador

Apple dice que, por omisión, el administrador es la persona que configura el Mac inicialmente, y que los administradores pueden instalar y eliminar software y modificar los ajustes. Su consejo es que un administrador cree una cuenta de usuario estándar para usarla cuando no hagan falta privilegios de administrador, y que limite el número de administradores si varias personas usan el Mac. Si otras personas tienen acceso al Mac nuevo, Apple aconseja crear un usuario distinto para cada una y que todas tengan que iniciar sesión.

El Bloqueo de activación usa tu cuenta de Apple, y Apple incluye la autenticación de doble factor entre sus requisitos, así que comprueba también que la autenticación de doble factor (en inglés) está activada.

Dónde encaja Failshot

Todos los ajustes de arriba empiezan por tu contraseña. Tu contraseña es la primera capa, y Failshot es la segunda: seguridad de dispositivo de segunda capa para tu Mac, y el primer día con un Mac nuevo es el momento natural de añadirla.

Mientras está activado, Failshot hace fotos de quien desbloquea tu Mac y después, con Pro, graba un vídeo de 5 segundos, y su ventana le avisa a esa persona de que el desbloqueo se ha fotografiado. Con la cámara integrada del Mac, se enciende la luz verde. Con Pro, activa las alertas y Failshot te envía un correo cuando hay un desbloqueo que no confirmas como tuyo, un PIN o una respuesta de Failshot incorrectos, o cuando se desactiva su acceso a la cámara mientras está activado. El Touch ID que acabas de configurar tiene aquí un segundo trabajo: para desactivar Failshot, o salir desde su menú, hace falta Touch ID o tu PIN y tu respuesta de Failshot, nunca la contraseña del Mac.

Failshot funciona en Mac con macOS 14 o posterior. Descarga gratuita. Uso gratuito. Pro añade el vídeo, las alertas por correo y la bóveda cifrada. Puedes probar Pro gratis durante 7 días. Al darte de alta se te pide la tarjeta, y el cobro llega el día 8 salvo que canceles. La prueba se hace en failshot.app, para Mac. Las versiones para iPhone, Android y Windows llegarán pronto. La app está en inglés.

Más preguntas

¿Un MacBook nuevo viene cifrado de fábrica?

Apple dice que en un Mac con chip de Apple o con el chip de seguridad T2 de Apple la información se encripta automáticamente. Activar FileVault añade la necesidad de tu contraseña de inicio de sesión para acceder a esos datos. Revísalo en Ajustes del Sistema > "Privacidad y seguridad" > FileVault.

¿El Bloqueo de activación viene activado en un Mac nuevo?

Apple dice que el Bloqueo de activación se activa automáticamente cuando añades el Mac a Buscar, y que permanece habilitado mientras Buscar esté activado. Así que depende de activar Buscar mi Mac, durante la configuración o después.

¿Cuántas huellas puedo añadir a Touch ID en un Mac?

Apple dice que hasta tres huellas por cuenta de usuario y hasta cinco en total en el Mac. Aun así, necesitas tu contraseña al iniciar el Mac, cada 48 horas y después de cinco intentos incorrectos.

¿Uso una cuenta estándar en vez de una de administrador?

El consejo de Apple es que un administrador cree una cuenta de usuario estándar para cuando no hagan falta privilegios de administrador. Apple dice que, si un usuario estándar se encuentra en una situación de peligro, los daños son mucho más limitados.

¿Se instalan solas las actualizaciones de seguridad?

Apple dice que el Mac instala automáticamente en segundo plano respuestas rápidas de seguridad, actualizaciones de configuración de seguridad y archivos de datos del sistema, y que de forma predeterminada se instalan o aplican solas. Las actualizaciones de macOS se controlan en "Actualizaciones automáticas".

Fuentes