Los usuarios de Mac en situaciones de mayor riesgo de seguridad pueden desear habilitar una contraseña de firmware opcional en sus máquinas, que ofrece un nivel avanzado de protección. En resumen, una contraseña de firmware es una capa de seguridad de nivel inferior que se configura en el firmware real de las placas lógicas de Mac, en lugar de en la capa de software como el cifrado de FileVault o la contraseña de inicio de sesión estándar.El resultado de configurar una contraseña EFI es que una Mac no se puede iniciar desde un volumen de inicio externo, modo de usuario único o modo de disco de destino, y también evita el restablecimiento de la PRAM y la capacidad de iniciar en modo seguro, sin iniciar sesión a través de primero la contraseña del firmware. Esto previene de manera eficaz una amplia variedad de métodos que potencialmente podrían usarse para comprometer una Mac y ofrece una seguridad excepcional para los usuarios que requieren dicha protección.

Important: Como cualquier otra contraseña esencial, use algo memorable pero complejo, y no olvide una contraseña de firmware después de haberla configurado . Una contraseña de firmware perdida es irrecuperable en la mayoría de las Mac modernas sin visitar una Apple Store o enviar una Mac al Soporte de Apple para su reparación y reparación. Los modelos Mac más antiguos pueden usar un método de intervención de hardware para eludir las contraseñas de firmware, pero estos métodos no son posibles en las Mac nuevas sin acceso a baterías extraíbles o módulos de memoria, de ahí la visita a Apple.

Cómo configurar una contraseña de firmware en una Mac

Establecer una contraseña de firmware es bastante simple, aunque se maneja de forma ligeramente diferente en macOS Mojave, MacOS High Sierra, MacOS Sierra, OS X El Capitan, OS X Yosemite y OS X Mavericks que en versiones anteriores versiones de Mac OS X.

1. Reinicia la Mac y mantén presionadas las teclas Comando+R para iniciar directamente en el modo de recuperación
2. En la pantalla de presentación de Utilidades de OS X, despliegue la barra de menú "Utilidades" y elija "Utilidad de contraseña de firmware"



3. Seleccione “Activar contraseña de firmware”



4. Ingrese la contraseña dos veces para confirmar, luego elija "Establecer contraseña" para asignar esa contraseña a la Mac. No olvide esta contraseña o puede perder el acceso a la Mac



5. Seleccione “Salir de la utilidad de contraseña de firmware” para configurar la contraseña de EFI

Con la contraseña del firmware configurada, puede reiniciar la Mac como de costumbre. Para cualquier inicio o reinicio estándar, la Mac se iniciará en macOS X como de costumbre, e irá directamente a la pantalla de inicio de sesión normal de Mac OS X.

Cuándo/Dónde está visible la contraseña del firmware en Mac

La contraseña del firmware no aparecerá durante un reinicio normal o arranque de la Mac, solo se vuelve obligatoria cuando la Mac intenta arrancar desde métodos alternativos. Esto puede ser en situaciones en las que se intenta iniciar una Mac desde una unidad de instalación de Mac OS X, un volumen de inicio externo, modo de recuperación, modo de usuario único, modo detallado, modo de disco de destino, reinicio de la PRAM o cualquier otro enfoque de inicio alternativo que invocará la ventana de contraseña de firmware de aspecto bastante simple.No se proporcionan sugerencias de contraseña ni detalles adicionales, solo un logotipo de candado simple y una pantalla de ingreso de texto.

Una contraseña de firmware ingresada incorrectamente no hace nada y no ofrece ninguna indicación de falla de inicio de sesión, excepto que la Mac no se iniciará como se esperaba.

Tenga en cuenta que todas las Mac modernas basadas en Intel se refieren a las contraseñas de firmware como contraseñas EFI (Interfaz de firmware extensible), mientras que las Mac más antiguas se refieren a ellas como Open Firmware. El concepto general sigue siendo el mismo, solo un hardware diferente.

¿Debe usar una contraseña de firmware en su Mac?

La mayoría de los usuarios de Mac considerarán que una contraseña de firmware es una precaución de seguridad innecesariamente mayor, y el uso de esta función se limita mejor a los usuarios de Mac en entornos de mayor riesgo donde tener la máxima seguridad es un requisito. Para el usuario promedio de Mac, una autenticación de inicio de sesión estándar y una contraseña de protector de pantalla suelen ser protección suficiente, mientras que habilitar el cifrado de disco de FileVault puede ofrecer beneficios de seguridad adicionales a los usuarios que desean proteger sus archivos y datos contra el acceso no autorizado.FileVault también se puede usar como un medio para evitar el restablecimiento manual de contraseñas de cuentas en Mac dentro de entornos de alto riesgo de seguridad, pero como varios lectores señalaron en los comentarios, la protección del firmware también se debe usar en situaciones de alta seguridad.