Apple está destruyendo el Mac haciéndolo más seguro

Debido a una serie extremadamente extraña de maniobras de solución de problemas, recientemente me encontré teniendo que configurar mi Mac desde cero sin migrar ninguna de mis preferencias por primera vez en más tiempo del que me gustaría admitir. Piensa en décadas, no en años.

Esto significaba que tenía que experimentar todos y cada uno de los valores por defecto del software de Apple, introducir los números de licencia en el software no comprado en la Mac App Store y, en general, tener que volver a tomar todas las decisiones que había tomado en los últimos años con el fin de volver a donde quería estar.

Más que nada, la experiencia me recordó que Apple tiene mucho trabajo por hacer en cuanto a la hora de cambiar o migrar a un nuevo Mac, y que su equipo de Seguridad y Privacidad claramente tiene demasiado que decir en la experiencia general de macOS.

¡Arruinaste el día del nuevo iPhone!

Hace unos años, Apple tenía un verdadero problema: comprar un nuevo iPhone era un fastidio. Lo que debería haber sido uno de los días más emocionantes del año para una persona que compra tecnología (¡bien, tengo un iPhone nuevo!), a menudo, se convertía en una frustrante mezcla de largas colas de espera, copias de seguridad fallidas, restauraciones fallidas, activaciones fallidas y un doloroso proceso de recuperación cuando descubrías que muchas de tus preferencias de aplicaciones e inicios de sesión habían desaparecido. Nada bueno.

Pero tengo que reconocerlo: en los últimos siete años, la empresa ha hecho un gran esfuerzo para que la experiencia de cambiar de iPhone sea mucho más agradable. Cuando se habla de grandes características de iOS nuevas, por lo general, eso se centran en la experiencia cuando se está utilizando el iPhone, pero gran parte del trabajo se dirige a cosas que solo se ven cuando se está transfiriendo de un teléfono a otro.

Hoy en día, los sistemas de activación de Apple parecen mucho más fiables. Puedes transferir datos de un iPhone a otro, y ese proceso me ha servido bastante bien. Si necesitas restaurar desde una copia de seguridad de iCloud, Apple te pide que hagas primero una copia de seguridad en el iPhone antiguo. Se comprueba la versión del sistema operativo. El emparejamiento de los dos teléfonos se ha hecho más fácil gracias a la detección de proximidad y al emparejamiento apuntando la cámara de un teléfono a la pantalla del otro.

El resultado es que, cuando actualizas tu iPhone, hay muchas posibilidades de que todo funcione. E incluso cuando las cosas se rompen en un sitio u otro, nunca es un desastre tan grande como lo fue, digamos, en 2016.

Pedir permiso

Esto nos lleva al triste estado de macOS. En el último mes, he hecho múltiples transferencias de dispositivos macOS, instalaciones limpias y, finalmente, la creación de una carpeta de inicio completamente nueva. Y lo que he aprendido es esto: en nombre de la seguridad y la privacidad, configurar macOS es un rollo.

Foundry

Foundry

Foundry

Elige de qué quieres morir: puedes morir rápidamente gracias a un aluvión de advertencias de privacidad, o puedes morir lentamente teniendo que lidiar con advertencias de privacidad cada vez que ejecutas una nueva aplicación. Cualquiera de las dos opciones te matará.

Permíteme volver atrás. Hace unos años, Apple se dio cuenta de que, mientras iOS y iPadOS se diseñaron desde el principio para estar totalmente bloqueados, macOS se basaba en una filosofía totalmente diferente para una época diferente. Cualquiera podía instalar cualquier software en un Mac y ejecutarlo, y eso significaba que el Mac era mucho menos seguro que iPadOS e iOS. Entonces, ¿cómo resolver ese problema?

Apple no hizo lo que todos temíamos: declarar la Mac App Store como la única forma de ejecutar software en el Mac. En su lugar, añadieron un montón de características de seguridad a macOS. La mayoría de las aplicaciones Mac actuales están firmadas criptográficamente y registradas en Apple. (Las que no lo están solo se ejecutarán después de que el usuario haga ciertos pasos para autorizarlas.)

Es un trabajo realmente notable, encontrar un equilibrio entre ofrecer la libertad de instalar cualquier software que el usuario desee y proteger a los usuarios de software peligroso que pueda comprometer sus datos personales. (Lo aprendido puede resultar útil si Apple se ve obligada a abrir iOS y iPadOS a las aplicaciones sideloaded en el futuro.)

Pero aunque puedo alabar el enfoque general de la seguridad del Mac, no puedo aprobar algunos de los detalles. Por decirlo claramente, el régimen de seguridad de Apple en el Mac va demasiado lejos.

Mi software, mi Mac

Cada vez que abría una aplicación en mi Mac después de empezar desde cero, migrar o instalar una actualización importante del sistema operativo, me asaltaban advertencias de seguridad. Esto se debe a que las aplicaciones de Mac no pueden hacer casi nada (fuera de un entorno muy limitado) a menos que pidan permiso al usuario.

Así, si una aplicación quiere leer los archivos en mi escritorio, hay una solicitud de permiso. ¿La carpeta Documentos? ¿Otra petición de permiso? ¿Usar mi micrófono o cámara de vídeo? Petición de permiso. ¿Leer archivos y carpetas al azar? ¿Lectura del disco? ¿Utilizar funciones de accesibilidad? ¿Usar la automatización? Sí, sí, sí.

Los desarrolladores de aplicaciones de terceros han intentado mejorar algunas cosas, pero no estoy seguro de que hayan tenido el efecto deseado. Cuando abro algunas aplicaciones por primera vez, me encuentro con un proceso de varios pasos que me lleva a conceder permiso a cada elemento, uno por uno.

Y si varias aplicaciones están pidiendo ayuda al mismo tiempo, todo se convierte en un revoltijo de solicitudes, todas las cuales están tratando de abrir diferentes partes de la aplicación de Ajustes.

(Además, cada vez que concedo permiso, Apple me pone otra alerta en la cara, pidiéndome que elija entre volver a iniciar mis aplicaciones más tarde para obtener permiso o hacer que el sistema las cierre y las vuelva a abrir ahora mismo. Excepto que, de alguna manera, parece que esas aplicaciones ya funcionan con permiso… y como algunas de ellas están en medio de una serie de instrucciones de configuración, me resisto a forzar su salida.)

Foundry

Foundry

Foundry

Todo esto parece una enorme pérdida de tiempo. Si bien la idea de que Apple debería solicitar la aprobación del usuario antes de conceder el acceso parece buena, no me permite, como usuario, conceder la aprobación de forma más amplia. En su lugar, cada solicitud de permiso aparece, una a la vez, hasta que el sistema está finalmente satisfecho.

Es increíblemente frustrante. Este es mi software, que se ejecuta en mi ordenador, sin embargo, hay momentos en que parece que Apple piensa que realmente está a cargo. Necesita retroceder.

Lo que tiene que pasar

macOS tiene que encontrar una mejor manera de permitir a los usuarios aprobar ampliamente los permisos para aplicaciones específicas. ¿Por qué se me pide que apruebe tres o cuatro elementos en secuencia en lugar de darme algún tipo de ventana simple que indique todos los permisos que se están solicitando, permitiéndome aprobar o desaprobar individualmente o todos a la vez?

Algunos de los permisos de Apple son demasiado granulares. A menudo se me pide que apruebe el acceso al Escritorio, luego el acceso a Documentos, luego el acceso a archivos en medios extraíbles. Después de todo eso, puede que aún tenga que añadir manualmente la aplicación a los permisos de acceso total al disco antes de que funcione como debería. Ya sabes, si me tomé la molestia de descargar una aplicación, tal vez debería ser capaz de decir: “Deja que mi aplicación use mi disco” y listo.

Los usuarios también deberían poder establecer niveles de granularidad de los permisos. Me gustaría poder conceder globalmente a mi software permiso para leer mi Escritorio y mis carpetas de Documentos, por ejemplo. ¿Por qué no querría que el software que instalo leyera los archivos de las carpetas Escritorio y Documentos? No tiene sentido.

Además, Apple probablemente debería permitir a los usuarios introducir una especie de “modo de restauración” que apruebe automáticamente muchas solicitudes de permisos comunes durante un tiempo limitado, lo que reduciría el dolor de la recuperación de una restauración o migración.

Ahora, puedo anticipar las respuestas a estas peticiones. A los técnicos les encanta recurrir a escenarios catastrofistas para explicar por qué tienen que ejercer un poder tiránico sobre los usuarios normales. Sí, pedir la aprobación por lotes de permisos o aprobar temporalmente todos los permisos abre la puerta a que un nefasto software se cuele sin ser detectado y cause estragos en el sistema de un usuario inocente.

Pero pedir permiso demasiadas veces tiene el mismo efecto. Todos nos cansamos de hacer clic en estas advertencias y decidimos aprobarlo todo para poder seguir con nuestras vidas.

La conclusión es la siguiente: el admirable régimen de seguridad de Apple en macOS se ha implementado sin cuidar lo suficiente la experiencia del usuario, especialmente durante los procesos de actualización o migración en los que hay que conceder nuevos permisos. Es un desastre de usabilidad.

Pero como nos ha enseñado el iPhone, la experiencia de obtener nuevo software o migrar a un nuevo dispositivo puede mejorarse mucho, pero solo si Apple está dispuesta a hacer un esfuerzo.

Artículo original publicado en la edición en inglés de Macworld.com.