FileVault es una función de seguridad que ofrece cifrado de disco completo para Mac. Identificar las Mac que usan FileVault es bastante fácil en persona para las máquinas que tienen una cuenta de usuario iniciada, todo lo que tiene que hacer es verificar las Preferencias del sistema para ver si se ha habilitado o no. Pero, ¿qué sucede si su Mac no ha iniciado sesión en una cuenta de usuario o si necesita identificar el uso de Filevault de forma remota? Ambas situaciones pueden requerir el uso de la línea de comando para averiguar el estado del cifrado del disco.Desde la línea de comando (ya sea de forma remota o local), ingrese la siguiente cadena de comando:

sudo fdesetup status

Solo hay dos respuestas posibles a esa consulta de comando, y los resultados son imposibles de identificar erróneamente porque verá:

FileVault está activado.

Indicando que el cifrado de FileVault está habilitado en esa Mac específica, o verá:

FileVault está desactivado.

Lo que, por supuesto, le dice que la Mac no está utilizando el cifrado de disco completo.

Este truco de la línea de comandos puede ser útil cuando se trata de identificar una Mac usando el cifrado de FileVault cuando se inicia sesión de forma remota a través de SSH, Compartir pantalla con VNC o cuando se inicia en la línea de comandos a través del modo de usuario único. Una nota rápida sobre la última situación; Las Mac modernas con FileVault habilitado no permitirán que un usuario ingrese al modo de usuario único sin ingresar una contraseña de administrador de antemano, por lo tanto, si la pantalla de inicio de sesión aparece mucho antes en el proceso de arranque de OS X, también puede determinar que la Mac tiene FileVault activado .

Ahora que se ha determinado que una Mac usa Filevault o no, la siguiente pregunta obvia sería si también puede activar FileVault a través de la línea de comandos. La respuesta es sí, y necesitaría usar el mismo comando fdesetup. Cubriremos eso más a fondo en otro artículo, pero para aquellos interesados ​​ahora pueden dirigirse a la página de manual de fdesetup para obtener información más inmediata.