¿Cómo mantener su seguridad y privacidad en macOS?

¡Por extraño que parezca! Cualquier sistema Mac conectado a Internet es propenso a ser atacado por un ciberdelincuente a través de sitios web no autorizados, correos electrónicos o alguien que pueda acceder directamente a su Mac. Pero, ¿sabías que hay herramientas y utilidades integradas de Apple que se pueden usar para mantener de manera eficiente la seguridad y la privacidad en macOS?

Aquí hay algunos factores que deben tenerse en cuenta para proteger su computadora y evitar que se vulnere su privacidad.

Prácticas estándar de seguridad y privacidad recomendadas para macOS.

No existe un conjunto específico de reglas o prácticas que puedan hacer que su macOS sea seguro. Si hubiera alguno, los piratas informáticos habrían encontrado una manera de penetrarlos con facilidad. Son los métodos inesperados y diversos seguidos por los usuarios de macOS en todo el mundo los que obstaculizan el progreso de estos ciberdelincuentes. De una amplia variedad de prácticas de seguridad seguidas, aquí hay algunas de las mejores que se incluyen no porque sean seguidas por muchas, pero en realidad tienen sentido.

Puntos a tener en cuenta antes de adoptar las mejores prácticas de seguridad:

Identificación : el primer paso es crear un modelo de amenazas que incluya la identificación de sus datos que pueden verse comprometidos y quién puede robarlos.

Actualizaciones : es posible que muchos de ustedes no sepan que Apple trabaja las 24 horas del día, los 7 días de la semana, los 365 días del año, identificando amenazas y creando parches de seguridad que se proporcionan a todos los usuarios a través de actualizaciones. Lo mínimo que podemos hacer para mantener nuestra computadora segura es mantenerla actualizada. Las actualizaciones se pueden instalar mediante la aplicación App Store o se pueden descargar directamente desde el sitio de soporte de Apple.

Cifrado . El cifrado implica volver a empaquetar sus datos en códigos mezclados que, cuando sea necesario, se pueden descifrar y acceder de forma ordenada. Es una práctica común mantener el cifrado completo del disco, lo que limita el daño en caso de una transferencia de datos no autorizada. También se recomienda tener al menos una partición cifrada para almacenar documentos y credenciales personales.

Copia de seguridad . Cualquier tipo de mal funcionamiento o compromiso del sistema se puede solucionar fácilmente siempre que tenga una copia de seguridad de sus datos. Los datos se pueden respaldar en un dispositivo de almacenamiento externo o se pueden cargar en servicios de almacenamiento en la nube que pueden recuperarlos en cualquier lugar. Como medida de precaución, es importante cifrar los datos localmente antes de cargarlos en la nube. En este caso, incluso en el 0,0001% de probabilidad de que los datos se vean comprometidos, resultará inútil ya que solo usted posee la clave criptográfica de esos datos.

Mire antes de hacer clic . Como dice el famoso refrán, es importante predeterminar cuál será el resultado de su próximo clic. Es responsabilidad de los usuarios juzgar el enlace antes de hacer clic. Cualquier clic incorrecto conduciría a una página maliciosa o instalaría una aplicación falsa incrustada con malware malicioso y spyware.

Leer más: El mejor software de limpieza de Mac para eliminar archivos basura

Seguridad de macOS: Instalación

El primer paso para mantener segura su PC con macOS es instalar el sistema operativo desde una fuente confiable. Si instala cualquier sistema operativo no oficial o personalizado, entonces las posibilidades de que su PC se vea comprometida son altas y no hay la más mínima posibilidad de rectificación, ya que los archivos de malware podrían estar incrustados en el sistema operativo que se instaló desde un tercero. -fuente del partido. Las pocas formas auténticas de instalar macOS son:

• Arranque en modo de recuperación manteniendo presionadas las teclas Comando y R al arrancar. Descargue la imagen del sistema directamente desde el sitio web de Apple. Este es el método más seguido que garantiza una instalación sin compromisos de macOS. Sin embargo, existe una limitación a este método que incluye exponer el número de serie de la PC con otra información de identificación a través de la red en texto sin formato.
• Otro método que no comprende la limitación anterior es descargar macOS de la App Store de Apple y crear una imagen del sistema instalable en una partición diferente de su disco duro.
• Apple también ofrece a sus usuarios la posibilidad de crear un disco flash USB de arranque que se puede utilizar para instalar macOS en la computadora. Este instalador se puede hacer con una utilidad interna proporcionada por Apple, conocida como 'Createinstallmedia'.

Seguridad de macOS: cifrado de disco

Una característica única y muy útil de macOS es FileVault, que proporcionó cifrado completo del disco. Fue desarrollado por Apple para proteger sus datos y evitar que alguien robe o manipule los datos almacenados en su Mac. Se recomienda activar FileVault desde las preferencias del sistema después de instalar macOS en lugar de crear una partición cifrada antes de la instalación. Para activar FileVault, siga los pasos que se mencionan a continuación:

Paso 1. Haga clic en el menú Apple, busque Preferencias del sistema y luego haga clic en Seguridad y privacidad.

Paso 2. Se abrirá una nueva caja. Haga clic en la pestaña FileVault.

Paso 3. Haga clic en el signo de candado en la parte inferior izquierda del cuadro e ingrese sus credenciales de administrador.

Paso 4. Finalmente, haga clic en 'Activar FileVault'.

Seguridad de macOS: Contraseña de firmware

Ahora que el disco está encriptado, trabajemos en la puerta de entrada a su computadora. Una contraseña de firmware evita que su PC Mac se inicie a menos que se cumplan ciertas condiciones. Requiere una contraseña y no se puede iniciar desde ningún otro dispositivo que no sea el que aparece en las Preferencias del disco de inicio. Esta función restringe el acceso de cualquier persona a sus datos, incluso si le roban su PC, ya que la contraseña de firmware solo se puede restablecer a través de Apple Store, que requiere un recibo original como prueba de compra. Los pasos para habilitar una contraseña de firmware son:

Paso 1. Inicie su Mac presionando las teclas Comando y R para que se inicie en el modo de recuperación.

Paso 2. Desde la ventana de recuperación, elija Firmware Password Utility, de las utilidades.

Paso 3. En la nueva ventana, haga clic en Activar contraseña de firmware .

Paso 4. Ingrese una contraseña de su elección dos veces y haga clic en Establecer contraseña.

Paso 5. Seleccione Salir de la utilidad de firmware y reinicie. Se le pedirá que ingrese una contraseña cada vez que se reinicie su Mac PC.

Seguridad macOS: Cortafuegos

Una gran característica que hace que macOS sea diferente de otros sistemas operativos es la presencia de varios tipos de firewalls. Un cortafuegos es una característica que funciona según las instrucciones proporcionadas por el usuario.

Firewall de capa de aplicación : es el firewall integrado predeterminado que tiene la capacidad de monitorear y bloquear las conexiones entrantes. No comprueba ninguna conexión saliente. Para comprobar el estado de su cortafuegos, puede realizar los siguientes pasos:

Paso 1. Abra Preferencias del sistema y busque Seguridad y privacidad.

Paso 2. Haga clic en el botón de bloqueo en la parte inferior izquierda de esta ventana e ingrese sus credenciales de administrador.

Paso 3. Ahora haga clic en el botón junto a Encienda su Firewall.

Paso 4. Haga clic en las opciones de Firewall y marque la casilla de verificación junto a Habilitar el modo invisible.

Cortafuegos de terceros: debido a algunas limitaciones del cortafuegos predeterminado de macOS, otros desarrolladores de software han desarrollado ciertas aplicaciones de cortafuegos que pueden monitorear las conexiones de red entrantes y salientes. Están disponibles en la App Store de Apple y se pueden declarar como aplicaciones de confianza. Algunos ejemplos son Little Snitch, Radio Silence, Lulu, etc., por nombrar algunos.

Filtrado de paquetes a nivel de kernel: el filtrado de paquetes en macOS es un método poderoso pero complicado para configurar un firewall en el kernel de su PC. Para activar este nivel de firewall, uno debe estar familiarizado con el archivo de configuración pfctl . El usuario debe agregar manualmente algunos códigos en un archivo con el nombre de pf.rules o también puede usar la aplicación Icefloor que tiene una interfaz gráfica de usuario. Hay muchos libros y sitios web que explican el tema del firewall pf y lo utilizan grandes organizaciones que pueden bloquear el acceso a la red a una amplia gama de direcciones de red.

Seguridad de macOS: deshabilite las sugerencias de Spotlight

Did you know that any word you search for in your macOS using the Spotlight feature is sent to the Apple database along with your location? The same is true for Microsoft’s Bing search.

Para mantener su seguridad y privacidad en macOS, se recomienda desactivar las sugerencias de Spotlight en la propia aplicación Spotlight y en las preferencias de búsqueda de Safari. Recuerde que las opciones de Spotlight son diferentes y deben apagarse individualmente. Además, si tiene Bing Web Searches en sus opciones de Spotlight, apáguelo para evitar que sus consultas de búsqueda se envíen a Microsoft.

Seguridad de macOS: Contraseña

Nunca mantenga su computadora en un estado Abierto para todos. Una contraseña es necesaria aunque sea su computadora personal y usted sea el único con acceso físico a ella. Una contraseña es el primer nivel de seguridad que puede ser un gran desafío para romper.

Seguridad de macOS: Preferencias de descarga de aplicaciones

Su privacidad y seguridad son importantes en el tipo de aplicaciones que ha instalado en su sistema. Nunca descargue archivos instalables de sitios web de terceros. En su lugar, descargue todo lo que necesite de la App Store de Apple. Hay dos opciones disponibles para los usuarios de macOS: App Store y Desarrolladores identificados. Te recomendaría que habilites solo el botón App Store. En versiones anteriores de macOS, había una tercera opción para Permitir aplicaciones desde cualquier lugar, que es un NO estricto y lo desalentaría de habilitar esta opción alguna vez.

Seguridad de macOS: Sistema de nombres de dominio o DNS

El sistema de nombres de dominio es el estándar utilizado para convertir la dirección de la página web en una dirección numérica de Internet para que sea fácil de entender para las computadoras. Por ejemplo, es fácil recordar el nombre del sitio web en inglés simple:  https://www.google.com/, pero el mismo se convierte a un conjunto de números como 172.217.9.228, lo que facilita la comprensión de las computadoras. Todos los ordenadores conectados a Internet consultan los servidores DNS proporcionados por su ISP.

Estoy seguro de que ya ha entendido que este proceso no es seguro, ya que los datos están disponibles para que todos tengan acceso abierto. Por esa misma razón, se recomienda utilizar DNSCrypt que encripta los datos mientras envía y recibe desde el servidor DNS. De esta forma, nadie sabe qué solicitud ha enviado ni qué resultados ha recibido. Una vez habilitado, no sentirá ninguna diferencia al navegar por la red, pero estará más seguro que antes.

DNSCrypt se puede descargar desde la página de inicio oficial de DNSCrypt y requiere configuración una vez que está instalado. Para configurarlo, abra Preferencias del sistema y ubique el ícono DNSCrypt en la parte inferior. A continuación, habilite las opciones haciendo clic en las casillas de verificación junto a Habilitar DNSCrypt y Deshabilitar automáticamente si está bloqueado .

Seguridad de macOS: Proxy

Cuando hablamos de Proxy, significa que nos referimos a una puerta de enlace entre su PC e Internet. Cuando desea acceder a un sitio web, una solicitud fluye a través del servidor proxy a la dirección que solicitó. Luego, el resultado de la solicitud fluye de regreso primero al servidor proxy y luego a su PC. Esto se hace porque un servidor proxy puede proporcionar diferentes niveles de funcionalidad como datos de caché, firewall, seguridad y privacidad según el criterio del usuario. Requiere una programación compleja para personalizar un servidor proxy de acuerdo con sus necesidades.

Se recomienda utilizar Privoxy como proxy local para filtrar el tráfico de navegación web. Es una aplicación gratuita y es compatible con redes independientes y multiusuario.

Seguridad de macOS: navegador

Aunque es el programa más importante para navegar por Internet, también es uno de los principales motivos de las infecciones que se producen en tu PC. Un navegador está diseñado para descargar y ejecutar cualquier código de Internet. Los desarrolladores de navegadores han aumentado las medidas de seguridad para evitar que el malware y otros archivos maliciosos entren en su computadora. Pero hay otro problema que se está desarrollando. Todos los navegadores recopilan información sobre nuestros hábitos de navegación y utilizan esta información para mostrarnos datos relacionados con nuestra búsqueda a través de Anuncios. Esta información, junto con nuestras credenciales y detalles de pago, puede ser utilizada indebidamente por otras personas. Para mantener nuestra privacidad (que es nuestro derecho de nacimiento), podemos seguir algunos pasos para minimizar, si no evitar por completo, las violaciones de la privacidad.

• Nunca haga clic en sitios web que, cuando se cargan, descargan software automáticamente en su computadora. Si lo descargó, no lo instale. Busque el archivo ejecutable .DMG y deséchelo.
• Todos los navegadores web tienen extensiones, complementos y complementos para facilitar nuestra tarea. Estos complementos se desarrollan porque el desarrollador del navegador no proporcionó una característica requerida que debe estar presente y, en su lugar, fue creada por un desarrollador externo. Sin embargo, muchos ciberdelincuentes han encontrado esto como una alternativa para piratear computadoras y robar datos.
• Muchos sitios web de comercio electrónico almacenan cookies en la computadora del usuario. Estas cookies son pequeños archivos que almacenan el patrón y el movimiento del usuario en la web. Por ejemplo, si estuviera interesado en comprar un televisor y realizó bastantes búsquedas, comenzaría a ver diferentes televisores en la lista de artículos recomendados en ese sitio web aunque estuviera buscando otra cosa. Se recomienda deshabilitar las cookies de terceros en la configuración del navegador web.

Leer más:  Desinstalador para Mac para eliminar aplicaciones

Seguridad macOS: VPN

Ahora que nos hemos encargado del navegador, otro factor que nos viene a la mente es el uso de una red compartida. Cualquiera lo suficientemente capacitado podría conectarse al mismo WIFI público en un café o estación y acceder a sus archivos y datos. Para evitar esto, se recomienda utilizar un servicio VPN.

Un servicio de Red Privada Virtual ayuda a los usuarios a encriptar todos los datos y rutas tomadas mientras envían y reciben solicitudes. Todos los procesos de cifrado y descifrado no afectan la experiencia del usuario, pero mantienen al usuario seguro y protegido. Una vez que se suscribe a un servicio VPN, proporcionará una aplicación que actúa como una herramienta para configurar los servicios VPN.

No muchos saben que macOS proporciona una herramienta incorporada que se puede configurar con la configuración de VPN suscrita. Abra Preferencias del sistema, haga clic en el icono de red y busque un botón Más debajo de la lista de conexiones. Aparecerá un cuadro de diálogo en el que debe seleccionar una VPN y completar los datos del servidor y de inicio de sesión proporcionados por el servicio VPN.

Seguridad de macOS: virus y malware

A pesar de todas las precauciones que tomamos, aún existen posibilidades de que virus y malware ingresen al sistema y causen estragos o capturen información personal.

Con Apple afirmando que su sistema es más seguro, surgió un mito común de que los sistemas macOS son inmunes a todo tipo de software malicioso. ¿Pero es verdad?

A decir verdad, antes había más computadoras con sistema operativo Windows en el mundo, por lo que los ciberdelincuentes desarrollaron errores para él, ya que era rentable. Pero con el aumento en el número de usuarios de Mac, los ciberdelincuentes han comenzado a dirigir sus impíos esfuerzos hacia los usuarios de macOS también. Y la verdad es que ningún sistema operativo es inmune a virus, malware, spyware, adware, ransomware, troyanos y cualquier otra amenaza tan desagradable.

Apple conocía este hecho desde el principio y, por lo tanto, ha inculcado Xprotect, una herramienta anti-malware invisible en macOS.

Sin embargo, parece que Xprotect no está a la altura de las herramientas de eliminación de malware disponibles en el mercado. Por lo tanto, se recomienda que invierta en anti-malware que le brinde la mayor parte. Uno de los mejores programas que he usado a lo largo de los años es Systweak Anti-Malware . Como su nombre lo explica, esta poderosa herramienta de seguridad para Mac ayuda a detectar y eliminar software espía, virus, malware y otras infecciones.

Descargue Systweak Anti-Malware aquí

Seguridad macOS: Copia de seguridad

Copia de seguridad es otra palabra para hacer una copia de sus archivos y guardarla en una ubicación diferente que no sea su sistema. Tradicionalmente, la copia de seguridad se realizaba en unidades externas que podían ser robadas, dañadas y eran caras debido a su estado físico. Llegó una nueva solución en forma de servicios de almacenamiento en la nube que superó las limitaciones de los dispositivos externos. Solo requiere una conexión rápida a Internet y credenciales de usuario. Sin embargo, se recomienda cifrar archivos y carpetas antes de realizar una copia de seguridad para evitar la mitigación del robo de datos.

Seguridad macOS: Wi-Fi

Una de las características que beneficia a muchos usuarios es el hecho de que macOS recuerda todos los puntos de acceso a los que se ha conectado. Es fácil identificar los nombres de las redes, entre otros, y también transmite todos los nombres de los puntos de acceso cada vez que busca una red. Sin embargo, esta bendición puede convertirse en una pesadilla, ya que entra en riesgo de privacidad. Para eliminar todas las redes enumeradas en la lista, vaya a Preferencias del sistema, busque Red y luego vaya a Configuración avanzada.

Seguridad de macOS: La última palabra

Como ya he dicho, cualquier cosa que tenga un conjunto fijo de reglas es más fácil de romper porque los ciberdelincuentes saben qué esperar y concentrarán sus energías en descifrar un código específico o piratear una red. Sin embargo, cuando un usuario toma tantas medidas de precaución, se vuelve más difícil con cada paso que da. Es importante hacerse cargo de nuestra seguridad y privacidad en nuestras propias manos y no depender de algún software que se crea a partir de una muestra de usuarios que enfrentan los problemas más comunes.

He añadido todos los puntos que se me han ocurrido y los he aplicado en mi Mac. Si conoce a otros o encuentra problemas con alguno de los pasos mencionados anteriormente, escriba en la sección de comentarios y seguramente encontraré una solución a sus problemas.