BitLocker en Mac: ¿es seguro? El solo lectura, explicado

Qué significa “solo lectura”

Cuando una unidad se monta en solo lectura, macOS puede leer archivos de ella, pero se rechaza cualquier intento de escribir, renombrar o borrar. Unbit conecta la unidad desbloqueada a macOS en solo lectura, así que no se escribe nada de vuelta: ni en tus archivos ni en la configuración de BitLocker de la unidad. La unidad queda exactamente como la dejó Windows.

En la práctica, no puedes borrar ni sobrescribir nada por accidente, y como no se escribe nada, una desconexión inesperada no puede dejar cambios a medias en la unidad.

Por qué el solo lectura es la opción más segura

Escribir en una unidad formateada y cifrada por otro sistema operativo es donde suelen surgir los problemas, sobre todo con herramientas que no son de Microsoft. La mayoría de quienes conectan una unidad BitLocker a un Mac solo quieren sus archivos, y para eso basta con leer. El solo lectura elimina toda una categoría de riesgos.

Si necesitas cambiar archivos de la unidad, cópialos a tu Mac, edítalos allí y actualiza la unidad desde Windows.

Qué hace Unbit con tu contraseña y tus archivos

• El descifrado ocurre por completo en tu Mac. Tu contraseña, tu clave de recuperación y tus archivos no se envían a ningún sitio.
• La app no tiene cuentas, analíticas ni seguimiento. Lo único que obtiene de internet es su comprobación diaria de actualizaciones.
• Tu contraseña solo se guarda si marcas “Recordar esta unidad en este Mac”. Entonces se guarda cifrada en el llavero de macOS y puedes olvidarla en cualquier momento.
• Sin extensiones del kernel y sin macFUSE. Unbit usa la compatibilidad con imágenes de disco que ya incluye macOS.
• Solo se descifran las partes de la unidad que macOS lee realmente, a medida que se leen.
• Unbit está firmado con Developer ID y notarizado por Apple, y las actualizaciones llegan como actualizaciones automáticas firmadas.

Por qué Unbit pide Acceso total al disco y la contraseña de tu Mac

Para descifrar una unidad, Unbit tiene que leer los datos cifrados sin procesar directamente de la unidad externa. macOS solo lo permite a las apps con Acceso total al disco, y Unbit lo usa para la unidad que eliges.

Leer datos sin procesar de una unidad también requiere un pequeño asistente de lectura, que apruebas una sola vez con la contraseña de tu Mac (Configurar acceso de lectura). Ambos son permisos únicos habituales de macOS, y puedes quitar el asistente de nuevo desde el menú del engranaje de Unbit.

Hábitos que protegen tus archivos

• Usa Expulsar antes de desconectar la unidad. Si se desconecta igualmente, Unbit la cierra automáticamente, pero expulsarla antes siempre es mejor. Al salir de Unbit, también se cierra primero una unidad abierta.
• Copia a tu Mac lo importante y mantén una segunda copia de seguridad. El solo lectura protege la unidad de tu Mac, no de que la propia unidad falle.
• Guarda la contraseña y la clave de recuperación de 48 dígitos en un lugar seguro. Sin una de las dos, nadie puede abrir la unidad.
• Si macOS te ofrece alguna vez inicializar o borrar la unidad, no elijas ninguna de las dos opciones.
• Descarga Unbit solo desde su web oficial o desde su página de versiones en GitHub.

Lo que el solo lectura no hace

El acceso de solo lectura no repara una unidad dañada, no recupera archivos borrados ni te dice si una unidad está a punto de fallar. Si ves errores de lectura, copia lo que puedas y revisa la unidad en un PC con Windows.

Unbit es una app independiente y no está afiliada a Microsoft ni a Apple, ni cuenta con su respaldo.

¿Listo para probarlo? Sigue Cómo abrir una unidad BitLocker en un Mac.