Descartar clave de FileVault 2 - macOS

Sí, hay algo algo similar en macOS.

En versiones antiguas de macOS, podías asegurarte de que la clave de cifrado de FileVault se eliminara de la memoria al cerrar la tapa habilitando dos funciones a través de Terminal:

sudo pmset hibernatemode 25
sudo pmset destroyfvkeyonstandby 1

Esto significaría que cuando cerras la tapa, el sistema hiberna (es decir, todo en la memoria se escribe en el disco) y la clave de cifrado de FileVault se destruye. Efectivamente, esto significa que cuando abras la tapa de nuevo, deberías ingresar tu contraseña para desbloquear la encriptación de FileVault nuevamente.

Si elegís seguir este camino, probablemente también quieras deshabilitar PowerNap y asegurarte de que el sistema no se despierte mientras esté en modo de espera. Si lo hace, la clave de FileVault faltante significaría que el sistema no puede funcionar:

sudo pmset -a powernap 0
sudo pmset -a standby 0
sudo pmset -a standbydelay 0
sudo pmset -a autopoweroff 0

En sistemas modernos con APFS y T1/T2 ya existen protecciones respecto a sistemas en reposo que no tienen la clave de cifrado en la memoria principal.

Ten en cuenta que incluso los sistemas antiguos sin T1/T2 deshabilitan automáticamente el DMA cuando la laptop está en modo de reposo.