Trucos para FileVault
El porcentaje de usuarios de FileVault en OS X debe ser bastante pequeño, pero eso es tan cierto como que a esa pequeña porción de maqueros les interesa la seguridad lo máximo posible, y con este truco se puede aumentar todavía más si cabe.
Sencillo y efectivo
Lo que nos permite este truco es destruir la clave de almacenamiento de FileVault cada vez que ponemos el Mac en modo reposo, por lo que se generará una clave nueva en cada arranque y por lo tanto la seguridad se incrementará de forma notable.
Como la mayoría de trucos para OS X, se aplica en la Terminal mediante la ejecución de un comando, en este caso el siguiente:
pmset -a destroyfvkeyonstandby 1
Hay que mencionar que tiene dos contras que desde mi punto de vista son importantes: se pasa a modo Deep Sleep omitiendo el arranque desde la RAM (lo que afecta al rendimiento tardando más en arrancar) y tendremos que meter la contraseña de FileVault cada vez que salgamos del reposo para volver a generar una nueva clave.
Si tu grado de seguridad ha de ser máximo, lo considero un buen truco, pero para la mayoría de usuarios no tiene demasiado sentido usarlo porque FileVault de por sí es muy seguro.

No hay comentarios:
Publicar un comentario