Cifra el disco de arranque con FileVault

Se activa en Ajustes del Sistema → Privacidad y seguridad → FileVault, con Activar FileVault. Hace falta ser administrador.

Lo que cambia es quién puede abrir el disco. Un Mac con chip de Apple o con el chip de seguridad T2 ya cifra sus datos automáticamente, pero FileVault añade una capa más: hace falta tu contraseña de inicio de sesión para descifrar el disco, y sin ella no se lee nada.

Al activarlo, macOS te pregunta cómo quieres recuperar el acceso si olvidas la contraseña: permitiendo que tu cuenta iCloud desbloquee el disco, o con una clave de recuperación, una serie de letras y números que se crea para ti. Si eliges la clave, apúntala y guárdala en algún sitio que no sea el Mac. Si olvidas la contraseña y también la clave, los archivos se pierden para siempre, que es exactamente la garantía que estás comprando.