Cómo configurar la contraseña de firmware en su Mac

Las Mac tienen sistemas de seguridad integrados bastante buenos. Tienden a tener menos problemas con malware y virus que algunas de las otras plataformas informáticas populares. Pero eso no significa que estén totalmente seguros.

Esto es especialmente cierto si alguien tiene acceso físico a su Mac, lo que puede suceder cuando una Mac es robada o se utiliza en un entorno que permite un fácil acceso. De hecho, eludir la seguridad básica proporcionada por el sistema de cuentas de usuario de OS X es pan comido. No requiere ninguna habilidad especial, solo un poco de tiempo y acceso físico.

Probablemente ya haya tomado precauciones básicas, como asegurarse de que todas las cuentas de usuario de su Mac tengan contraseñas que son un poco más difíciles de adivinar que la "contraseña" o "12345678". (Los cumpleaños y el nombre de su mascota no son buenas opciones, cualquiera.)

También puede estar utilizando un sistema de cifrado de disco completo, como FileVault 2, para proteger sus datos. Aún se puede acceder a su Mac, aunque sus datos de usuario probablemente estén bastante seguros con la opción de cifrado.

Pero no hay nada de malo en agregar otra capa de seguridad a su Mac: una firmware contraseña. Esta simple medida puede evitar que alguien use uno de los muchos atajos de teclado que alteran la secuencia de arranque y pueden obligar a su Mac a arrancar desde otra unidad, facilitando así el acceso a los datos de su Mac. Usando atajos de teclado, un usuario no autorizado también puede iniciar en modo de usuario único y crear una nueva cuenta de administrador, o incluso restablecer su contraseña de administrador. Todas estas técnicas pueden hacer que sus datos personales importantes estén listos para el acceso.

Pero ninguno de los atajos de teclado especiales funcionará si el proceso de arranque requiere una contraseña. Si un usuario no conoce esa contraseña, los atajos de teclado son inútiles.

Uso de la contraseña de firmware para controlar el acceso al arranque en OS X

La Mac ha admitido durante mucho tiempo contraseñas de firmware, que deben ingresarse cuando la Mac está encendida. Se llama contraseña de firmware porque se almacena en una memoria no volátil en la placa base de una Mac. Durante el inicio, el firmware de EFI verifica si se solicita alguna alteración en la secuencia de inicio normal, como iniciar en modo de usuario único o desde una unidad diferente. Si es así, se solicita la contraseña del firmware y se compara con la versión almacenada. Si coincide, el proceso de arranque continúa; de lo contrario, el proceso de arranque se detiene y espera la contraseña correcta. Debido a que todo esto ocurre antes de que OS X esté completamente cargado, las opciones de inicio normales no están disponibles, por lo que el acceso a Mac tampoco está disponible.

En el pasado, las contraseñas de firmware eran bastante fáciles de usar. Quite algo de RAM y la contraseña se borró automáticamente; no es un sistema muy eficaz. En Mac de 2010 y posteriores, el firmware EFI ya no restablece la contraseña del firmware cuando se realizan cambios físicos en el sistema. Esto hace que la contraseña del firmware sea una medida de seguridad mucho mejor para muchos usuarios de Mac.

Advertencias de contraseña de firmware

Antes de habilitar la función de contraseña de firmware, algunas palabras de precaución. Olvidar la contraseña del firmware puede causar mucho dolor porque no hay una forma sencilla de restablecerla.

Habilitar la contraseña del firmware también puede dificultar el uso de su Mac. Se le pedirá que ingrese la contraseña cada vez que encienda su Mac usando atajos de teclado (por ejemplo, para iniciar en modo de usuario único) o intente iniciar desde una unidad que no sea la unidad de inicio predeterminada.

La contraseña del firmware no impedirá que usted (ni nadie más) arranque directamente en su unidad de inicio normal. (Si su Mac requiere una contraseña de usuario para iniciar sesión, esa contraseña seguirá siendo necesaria). La contraseña del firmware solo entra en juego si alguien intenta evitar el proceso de inicio normal.

La contraseña del firmware puede ser una buena opción para Mac portátiles que se pueden perder o robar fácilmente, pero generalmente no lo es. tan importante para las Mac de escritorio que nunca salen de casa, o están ubicadas en una pequeña oficina donde todos los usuarios están bien conocido. Por supuesto, debe utilizar sus propios criterios para decidir si desea activar la contraseña del firmware.

Habilitación de la contraseña de firmware de su Mac

Apple proporciona una utilidad para habilitar la opción de contraseña de firmware. La utilidad no es parte de OS X; está en su DVD de instalación (OS X Snow Leopard y antes) o en el Partición HD de recuperación (OS X Lion y después). Para acceder a la utilidad de contraseña de firmware, deberá reiniciar su Mac desde el DVD de instalación o la partición Recovery HD.

Arrancar con un DVD de instalación

1. Si está ejecutando OS X 10.6 (Leopardo de nieve) o anterior, inserte el DVD de instalación y luego reinicie su Mac mientras mantiene presionado el C llave.
2. Se iniciará el instalador de OS X. No te preocupes; no instalaremos nada, solo usaremos una de las utilidades del instalador.
3. Seleccione tu lenguajey luego haga clic en Continuar o la flecha.
4. Vaya a la sección Configuración de la contraseña del firmware, a continuación.

Arrancar con el disco duro de recuperación

1. Si está utilizando OS X 10.7 (Lion) o posterior, puede iniciar desde la partición Recovery HD.
2. Reinicie su Mac mientras mantiene presionado el mando + r teclas. Mantenga presionadas las dos teclas hasta que aparezca el escritorio Recovery HD.
3. Vaya a la sección Configuración de la contraseña del firmware, a continuación.

Configuración de la contraseña del firmware

1. Desde el Utilidades menú, seleccione Utilidad de contraseña de firmware.
2. los Ventana de la utilidad de contraseña de firmware se abrirá, informándole que activar la contraseña del firmware evitará que su Mac se inicie desde una unidad, CD o DVD diferente sin una contraseña.
3. Hacer clic Activar la contraseña del firmware.
4. A hoja desplegable le pedirá que proporcione una contraseña, así como que verifique la contraseña ingresándola por segunda vez. Ingresar tu contraseña. Tenga en cuenta que no existe un método para recuperar una contraseña de firmware perdida, así que asegúrese de que sea algo que recordará. Para una contraseña más segura, recomendamos incluir letras y números.
5. Hacer clic Configurar la clave.
6. La ventana de la Utilidad de contraseña de firmware cambiará para indicar que protección de contraseña está habilitado. Hacer clic Salir de la utilidad de contraseña de firmware.
7. Salga de las utilidades de Mac OS X.
8. Reinicia tu Mac.

Ahora puede usar su Mac como lo haría normalmente. No notará ninguna diferencia en el uso de su Mac a menos que intente iniciar su Mac con un atajo de teclado.

Para probar la contraseña del firmware, mantenga presionado el tecla de opción durante el inicio. Se le debe solicitar que proporcione la contraseña del firmware.

Desactivación de la contraseña de firmware

Para desactivar la opción de contraseña de firmware, siga las instrucciones anteriores, pero esta vez, haga clic en Desactivar la contraseña del firmware. Se le pedirá que proporcione la contraseña del firmware. Una vez que se verifique, la contraseña del firmware se desactivará.