Cómo determinar si una Mac está usando FileVault desde la línea de comando
FileVault es una función de seguridad que proporciona un cifrado de disco completo para Mac. Identificar Mac que usan FileVault es bastante fácil personalmente para las máquinas que tienen una cuenta de usuario conectada, todo lo que tiene que hacer es verificar las Preferencias del Sistema para ver si se ha habilitado o no. Pero, ¿qué pasa si Mac no está conectado a una cuenta de usuario o si necesita identificar el uso de Filevault de forma remota? Ambas situaciones pueden requerir el uso de la línea de comandos para averiguar el estado de cifrado del disco.
Desde la línea de comando (ya sea de forma remota o local) ingrese la siguiente línea de comando:
sudo fdesetup status
Solo hay dos posibles respuestas a esta consulta de comando, y los resultados no son identificables porque verá:
FileVault is On.
El cifrado de FileVault está habilitado en esa Mac específica, o verá:
FileVault is Off.
Lo cual, por supuesto, le dice que Mac no usa el cifrado de disco completo.
Este truco de la línea de comando puede ser útil cuando se intenta identificar una Mac usando el cifrado FileVault cuando se conecta de forma remota a través de SSH, se comparte la pantalla con VNC o cuando se inicia la línea de comando en el modo de usuario único. Una nota rápida sobre la última situación; Las Mac modernas con FileVault habilitado no permitirán que el usuario ingrese al modo de usuario único sin ingresar una contraseña de administrador de antemano, por lo que si la pantalla de inicio de sesión aparece mucho antes en el proceso de inicio de OS X, también puede determinar que Mac tiene FileVault activado.
Ahora que se ha determinado si una Mac usa Filevault o no, la siguiente pregunta obvia sería si también puede habilitar FileVault a través de la línea de comandos. La respuesta es sí y debería utilizar el mismo comando fdesetup. Lo abordaremos con más detalle en otro artículo, pero para aquellos interesados, ahora pueden acceder a la página de manual de fdesetup para obtener información más inmediata.