Hace unos días me llamaron desde la calle Luis Santángel, en pleno Ruzafa. Al otro lado del teléfono, una clienta con un iMac reciente —de los que ya montan procesador Apple Silicon— y un problema que sonaba simple: no recordaba la contraseña de su usuario. El equipo arrancaba, mostraba la pantalla de inicio de sesión y ahí se acababa todo. Dentro había años de trabajo, fotografías y documentos que no estaban en ningún otro sitio.
Me lo dijo con la frase que escucho casi siempre en estos casos: «creo que lo he perdido todo». No era verdad. Salí de allí un par de horas después con el iMac funcionando, el usuario accesible y todos los datos intactos. Pero el caso merece un artículo porque el margen entre recuperar el equipo y convertirlo en un pisapapeles de aluminio es más estrecho de lo que la gente imagina.
Por qué un Mac bloqueado no es lo mismo que un Windows bloqueado
Durante años, olvidar la contraseña de un ordenador era un contratiempo menor. Se arrancaba desde un USB, se manipulaba el archivo de usuarios y en diez minutos estabas dentro. En un Mac con chip Apple Silicon eso ya no existe.
Estos equipos cifran el disco a nivel de hardware desde el primer segundo, mediante el Secure Enclave. No hay un «truco» que valga: si el sistema no puede verificar quién eres, los datos son un bloque de ruido. Y esto no es un fallo de diseño, es exactamente para lo que se construyó. Protege a la clienta de Ruzafa frente a quien le robe el iMac, y también la protege —involuntariamente— de sí misma cuando olvida la contraseña.
La consecuencia práctica es que en un Mac bloqueado existen unas cuantas vías legítimas de vuelta, todas ellas dependientes de que se cumplan ciertas condiciones previas: que el usuario tuviera vinculado su Apple ID, que exista una clave de recuperación de FileVault, que haya un segundo usuario administrador en el equipo. Si al menos una de esas puertas está abierta, se entra. Si están todas cerradas, no hay técnico, laboratorio ni herramienta en el mercado que abra ese disco.
El error que convierte un problema en un desastre
Aquí está la parte que casi nadie cuenta y que motivó este artículo.
Cuando alguien busca en Google o le pregunta a un asistente de inteligencia artificial cómo entrar en su Mac, la respuesta que recibe con demasiada frecuencia es alguna variante de «arranca en modo recuperación y borra el disco». Es una respuesta técnicamente cierta y prácticamente catastrófica. Borrar el Mac elimina, evidentemente, todos los datos. Pero es que además, al reinstalar, el equipo pide activarse contra los servidores de Apple, y ahí aparece el Bloqueo de Activación: el iMac exige la contraseña del Apple ID con el que se configuró originalmente.
Es decir: si la persona ha llegado hasta ese punto precisamente porque no recuerda sus credenciales, ahora tiene un ordenador sin datos y sin poder usarse. Ha pasado de un problema recuperable a uno que solo se resuelve con documentación de compra y semanas de gestión con el soporte de Apple.
He visto esa secuencia varias veces, y siempre empieza igual: alguien con prisa siguiendo instrucciones genéricas que no conocen su situación concreta. Un asistente de IA no sabe si tienes FileVault activo, si tu Apple ID está vinculado o si hay una clave de recuperación guardada en algún cajón. Te da el procedimiento estándar. Y el procedimiento estándar, en este caso, destruye.
Hay otro detalle menor con el mismo patrón: la pantalla de inicio de sesión de FileVault tolera un número limitado de intentos fallidos antes de cerrarse y exigir exclusivamente la clave de recuperación. Probar contraseñas «por si acaso» no es inocuo. Reduce opciones.
Qué hicimos en el iMac de Luis Santángel
Lo primero, antes de tocar nada, fue verificar la propiedad del equipo. Puede sonar burocrático en una asistencia informática a domicilio en Valencia, pero es innegociable: factura de compra, correo de confirmación del pedido, coincidencia del Apple ID, documentación. Un técnico que entra en un Mac ajeno sin comprobar de quién es no es un técnico, es otra cosa. La clienta lo tenía todo y se resolvió en cinco minutos.
A partir de ahí, el trabajo consistió en identificar cuál de las vías de recuperación seguía disponible en ese equipo concreto, restablecer la credencial de acceso por el procedimiento que Apple contempla para ello y, después, recuperar el control del Apple ID asociado, que era la pieza que realmente sostenía todo lo demás. Sin esa cuenta, cualquier solución habría sido provisional: el iCloud del equipo, las compras, las copias y la propia activación del hardware cuelgan de ella.
Ese es, por cierto, el motivo por el que no publico el detalle paso a paso. No es misterio profesional. Es que el procedimiento correcto depende por completo de qué condiciones se cumplen en cada máquina, y una guía genérica en un blog produce exactamente el desastre que describía en el apartado anterior.
El efecto secundario que nadie te avisa: el llavero
Hay una consecuencia de restablecer la contraseña de un Mac que sorprende a todo el mundo, y prefiero contarla aquí porque evita un segundo susto.
El llavero de macOS —donde se guardan las contraseñas de tus webs, del WiFi, del correo, de las aplicaciones— está cifrado con la contraseña antigua del usuario. Cuando esa contraseña se restablece sin conocer la original, el sistema no puede descifrar ese llavero. Sigue ahí, pero es ilegible. macOS crea uno nuevo, vacío.
Traducido: entras en tu Mac, tus archivos están todos, tus fotos están todas, tus documentos están todos… y de pronto ninguna web te reconoce y no recuerdas la contraseña de tu propio correo. No has perdido los datos. Has perdido el cajón donde guardabas las llaves de todo lo demás. Parte del trabajo de aquella tarde en Ruzafa fue precisamente reconstruir esos accesos con calma, uno a uno, antes de irme.
Es también la razón por la que después de una recuperación así conviene revisar el estado del cifrado del disco y generar una clave de recuperación nueva, guardada esta vez en un sitio donde aparezca cuando haga falta.
Cómo evitar volver a pasar por esto
No hay nada heroico en la prevención de este problema. Son cuatro cosas y se hacen una vez:
Ten tu Apple ID con el correo y el teléfono actualizados, y añade un contacto de recuperación. Es una persona de confianza que puede generarte un código si te quedas fuera. Sin eso, la recuperación de cuenta de Apple puede tardar días o semanas, y mientras tanto el equipo no se toca.
Guarda la clave de recuperación de FileVault fuera del ordenador. Impresa, en una caja fuerte, en casa de tu hermana. En cualquier sitio menos dentro del Mac que va a bloquearse.
Crea un segundo usuario administrador. Es el paracaídas más barato que existe y casi nadie lo tiene.
Y mantén una copia de seguridad real, en un disco externo o un NAS. Si hay copia, el peor escenario deja de ser una tragedia y pasa a ser una tarde perdida.
Cuándo llamar
Si estás delante de un Mac al que no puedes acceder, la recomendación es sencilla y va en serio: no pruebes nada más. No repitas contraseñas, no entres en recuperación, no aceptes ninguna sugerencia que incluya la palabra «borrar». Cada intento a ciegas cierra puertas.
Trabajo a domicilio en Valencia ciudad —Ruzafa, Eixample, Campanar, Benimaclet, Pla del Real, Avenida de Francia— y en el resto del área metropolitana, con certificación tanto en entorno Apple como en Windows. En un caso como este lo habitual es resolverlo en la misma visita, sin llevarse el equipo y sin que los datos salgan de tu casa.
Si tu Mac está bloqueado y no sabes por dónde empezar, llámame antes de tocarlo: 666 12 36 66.
