Cómo funcionan las nuevas funciones de seguridad de macOS Catalina

macOS Catalina introduce nuevas medidas de seguridad. Por ejemplo, las aplicaciones ahora deben solicitar su permiso antes de acceder a partes de su disco donde se almacenan documentos y archivos personales. Echemos un vistazo a las novedades en la seguridad de Catalina.

Algunas aplicaciones necesitan permiso para acceder a sus archivos

Las aplicaciones ahora necesitan solicitar permiso para acceder a ciertas partes de su sistema de archivos. Esto incluye sus carpetas Documentos y Escritorio, su iCloud Drive y cualquier volumen externo que esté conectado actualmente a su Mac (incluidas unidades de almacenamiento en miniatura, tarjetas de memoria, etc.). Este es el cambio que recibe más titulares.

Apple ha estado impulsando el acceso basado en permisos en iOS durante algún tiempo, y estamos viendo que se implementan más de estas políticas de seguridad en macOS. Cuando actualiza por primera vez a Catalina, esto puede causar una tormenta de cuadros de diálogo de solicitud de permiso. Esto ha llevado a algunos a comparar esta función con las solicitudes de seguridad de pantalla completa de Windows Vista (pero en realidad, no es tan atroz).

La experiencia inédita de ejecutar Catalina por primera vez.

Y ni siquiera he comenzado el trabajo real todavía.

Este podría ser un momento brillante para Apple Windows Vista. pic. twitter. com/CxuVhA3BxV

Desde una perspectiva de seguridad, este cambio es bienvenido, aunque puede llevar algún tiempo acostumbrarse. Además, no todas las aplicaciones solicitan acceso. En nuestras pruebas, pudimos abrir y guardar archivos usando el editor de marcado Typora, pero al navegar a la carpeta Documentos en la Terminal usando el comando cd~/ Documentos / se solicitó permiso.

Перейдите в Системные настройки> Безопасность и конфиденциальность>Privacidad y haga clic en «Archivos y carpetas» para ver todas las aplicaciones que han solicitado acceso. También puede otorgar acceso a todo el disco haciendo clic en «Acceso total al disco». Tenga en cuenta que algunas aplicaciones, como la búsqueda de archivos duplicados, requerirán que permita el acceso a todo el disco mediante este menú.

Para realizar cambios, primero haga clic en el ícono de candado en la esquina inferior izquierda de la ventana, luego ingrese su contraseña de administrador (o use Touch ID si tiene un lector de huellas digitales). Luego puede marcar la casilla junto a la aplicación deseada para otorgar acceso.

Cómo agregar soporte QuickLook para archivos de texto en macOS

Monitoreo de entrada, grabación de pantalla y Safari

Доступ к диску — не единственное изменение разрешений в macOS Catalina. Apple теперь требует, чтобы приложения запрашивали разрешение на регистрацию ввода с клавиатуры и записи экрана. Вы найдете параметры для каждого из них в разделах «Мониторинг ввода» и «Запись экрана» в Системных настройках> Безопасность и конфиденциальность>Privacidad.

El monitoreo de la entrada se refiere a cualquier entrada de texto que no sea procesada por el sistema operativo, al igual que la configuración de «permitir el acceso completo» en iOS para teclados de terceros. Esto puede ayudar a proteger contra los keyloggers. Las restricciones de grabación de pantalla prohíben que las aplicaciones graben cualquier cosa en su pantalla sin permiso. Esta restricción afecta a aplicaciones como el propio reproductor Quicktime de Apple, lo que le provoca que «abra las preferencias del sistema», haga clic en el bloqueo para permitir cambios y luego otorgue permiso manualmente.

В Safari вам также будет предложено разрешить или отклонить запросы на загрузку файлов из определенных доменов или на совместное использование вашего экрана. Вы можете настроить свой выбор, запустив браузер и щелкнув Safari> Настройки>Sitios. Puede otorgar permiso de forma permanente, negar categóricamente u ofrecerle una solicitud a un sitio web cada vez que use los controles proporcionados.

MacOS ahora se almacena en un volumen de disco separado

El proceso de instalación de MacOS Catalina divide el volumen de su sistema principal en dos: un volumen de solo lectura para sus archivos principales del sistema (su sistema operativo) y otro volumen de datos que proporciona acceso de lectura y escritura. No tienes que hacer nada; El instalador se encarga de eso por usted.

Esto coloca todos los archivos del sistema operativo más importante en un volumen de solo lectura que usted o ninguna de sus aplicaciones no pueden modificar. No podrá ver el segundo volumen hasta que abra la utilidad de disco. Debería encontrar dos volúmenes en la barra lateral, simple «Macintosh HD» (su sistema operativo) y «Macintosh HD, datos» para todo lo demás.

Este es un cambio que la mayoría de los usuarios no notarán. No afecta la operación diaria de su computadora, y la única vez que cualquier cosa afectará el volumen de solo lectura es cuando actualice su Mac. Todo lo que necesita saber es que este cambio hace que sea aún más difícil para las aplicaciones rebeldes dañar la parte de su disco donde se almacenan los datos del sistema operativo más sensible.

Gatekeeper recibe un impulso

Gatekeeper es una tecnología que se usa cada vez que intenta ejecutar una aplicación que no sea de la tienda de aplicaciones de Mac y no se ha firmado utilizando un certificado de desarrollador autorizado. Gatekeeper le impide ejecutar aplicaciones dudosas en su Mac, buena o mala, y está recibiendo una actualización en Catalina.

Cómo etiquetar archivos en macOS

Las aplicaciones ahora serán escaneadas para malware por Gatekeeper cada vez que sean lanzados. Anteriormente, esto solo sucedió la primera vez que intentó abrir una aplicación. Para acelerar el proceso, Apple ha lanzado una nueva notarización en la que los desarrolladores deben enviar sus aplicaciones a Apple para que las aprobaran como seguras.

Si Gatekeeper ve que una aplicación ha sido notarizada, sabe que no necesita escanearla en busca de malware cada vez que se lanza. En cuanto a MacOS Catalina, cualquier desarrollador que haya firmado su aplicación con un certificado de ID de desarrollador de Apple también debe enviar sus aplicaciones a Apple para que la notarización pase los cheques de Gatekeeper. Esto lleva a más burocracia y aros para los desarrolladores, pero más tranquilidad para los consumidores.

Recuerde, aún puede instalar y ejecutar aplicaciones que no están firmadas con certificaciones de desarrollador o descargadas desde Mac App Store:

Запустите приложение, которое вы пытаетесь запустить, и подтвердите предупреждение Gatekeeper, которое препятствует запуску приложения. Перейдите в Системные настройки> Безопасность и конфиденциальность>General y busque la nota en la parte inferior de la pantalla para negarse a iniciar la aplicación. Haga clic en «Abrir de todos modos» para pasar por alto a Gatekeeper y iniciar la aplicación.

El bloqueo de activación viene en Mac con un chip T2

El bloqueo de activación se agregó por primera vez al iPhone para disuadir a los ladrones. Esta función bloquea cualquier dispositivo iOS con su ID de Apple, lo que requiere que inicie sesión con sus credenciales si desea restaurar el dispositivo a la configuración de fábrica. Esto es para evitar que un ladrón robe su teléfono o tableta, restableciéndolo a la configuración de fábrica y luego revenderlo como un dispositivo usado.

Esta misma tecnología ahora se está implementando en MacOS Catalina. Solo funciona si su Mac tiene el chip T2 de Apple, un silicio especial que combina el «controlador de gestión del sistema, el procesador de señal de imagen, el controlador de audio y el controlador SSD» en una sola pieza de hardware. El chip T2 se encuentra actualmente en las siguientes Mac:

MacBook Pro 2018 o posterior MacBook Air 2018 o posterior iMac Pro (todos los modelos) Mac Mini 2018 o posterior

Чтобы воспользоваться блокировкой активации, убедитесь, что служба «Найти Mac» включена в разделе «Системные настройки»> «Apple ID»>»iCloud. Si va a vender su Mac, asegúrese de deshabilitar el servicio» Find Mac «antes de hacerlo. También debe reinstalar macOS y borrar todos los datos personales antes de venderlo.

Tome una captura de pantalla de una página web y agregue un marco de ventana de macOS [Chrome]

¿No estoy seguro de qué tipo de Mac tienes? Haga clic en el logotipo de Apple en la esquina superior izquierda y seleccione «Acerca de esta Mac» para ver el año, el modelo y otras especificaciones.

«Buscarme» te ayuda a encontrar dispositivos y amigos

Apple ha rediseñado su servicio «Find My iPhone» y lo ha cambiado a simplemente «encontrarme». Anteriormente, el servicio solo estaba disponible a través de iCloud. com y a través de aplicaciones de iPhone y iPad. Pero en MacOS Catalina, Apple ha incluido una aplicación dedicada Find Me para rastrear todos sus dispositivos.

La nueva aplicación incluye la capacidad de rastrear no solo los dispositivos asociados con su ID de Apple, sino también sus amigos. Anteriormente, la aplicación Find Me de Apple se usaba para este propósito, pero en el futuro, la aplicación Find Me tendrá una doble función. Puede compartir su ubicación usando esta aplicación tocando «Compartir mi ubicación», ingresando su dirección de correo electrónico y tocando «Enviar».

Recuerda que encontrarme solo funciona con otros usuarios de Apple. La persona con la que comparte su ubicación necesitará una ID de Apple y el acceso al servicio Find Me a través de iPhone, iPad o Mac para participar. También puede compartir su ubicación usando un dispositivo iOS de la aplicación Mensajes, que generalmente es mejor ya que la mayoría de nosotros caminamos con nuestros teléfonos en lugar de nuestros MacBooks.

Haga clic en la pestaña Dispositivos para ver todos sus dispositivos y su ubicación actual y última conocida. Haga clic en un dispositivo para seleccionarlo, luego haga clic en el botón «I» de información para ver más opciones. Dependiendo del dispositivo, puede reproducir audio, marcar el dispositivo como perdido e incluso borrar los datos del dispositivo.

Todas las pequeñas cosas

Como con cada nueva versión de MacOS, hay muchos pequeños cambios que puede notar al principio. Una de las mejores es la capacidad de aprobar las solicitudes de administración en el Apple Watch. Si puede usar su Apple Watch para desbloquear su Mac, puede usarla para otorgar derechos de administrador para instalar aplicaciones, eliminar archivos y más.

Safari fortalece su seguridad para informarle si sus contraseñas son demasiado débiles. Safari también sugerirá nuevas contraseñas «fuertes» y las almacenará en su llavero iCloud. La aplicación Notes ahora también le permitirá compartir notas de solo lectura. Haga clic en el botón «Agregar personas», luego cambie el campo «Permiso» a «Solo las personas que invitan pueden ver» para compartir una nota sin permisos de escritura completos.

Estos son solo algunos de los cambios en MacOS Catalina, que ahora está disponible.