Cómo configurar tu Mac antes de viajar: una lista de verificación previa al viaje

Haz seis cosas, y ninguna lleva mucho tiempo. Pausa Fotos de iCloud y cualquier sincronización grande en la nube. Desactiva las actualizaciones automáticas de macOS y App Store. Descarga copias sin conexión de lo que necesitarás: mapas, documentos, medios y tu gestor de contraseñas. Confirma que Find My está activado. Realiza una copia de seguridad completa mientras aún tienes una conexión Wi-Fi rápida y un enchufe de corriente. Y verifica las actualizaciones una vez, deliberadamente, para salir con una versión que elegiste en lugar de una descarga de varios gigabytes con un clic. Quince minutos en casa; cada una de ellas es una tarde mala en la carretera.

Los clientes de sincronización son los que más dañan, porque son pacientes y grandes. Fotos tiene un control de pausa en sus propias configuraciones, en la sección de iCloud, aunque típicamente pausa por un día en lugar de indefinidamente, así que trátalo como un retraso y no como una decisión. Dropbox, Google Drive, OneDrive y iCloud Drive pueden pausarse desde su icono en la barra de menús; salir de ellas por completo es más directo y confiable. Después de un fin de semana con una cámara, asume que la cola se mide en gigabytes.

Las actualizaciones automáticas viven en Configuración del Sistema en General, en el área de Actualización de software, donde las opciones automáticas tienen su propio panel de detalles. Desactiva las que descargan e instalan por sí solas, incluyendo las actualizaciones de las apps en App Store. Una actualización puntual de macOS suele ser de uno a tres gigabytes y una actualización mayor puede ser de seis a quince. No hay peor momento para descubrirlo que en una sala de embarque.

Las copias sin conexión son el paso que la gente omite y luego lamenta. Descarga mapas sin conexión para la región en tu teléfono, y asegúrate de que tu gestor de contraseñas pueda desbloquearse sin conexión en absoluto, porque un vault al que no puedes acceder es una tarde atrapada. Extrae los documentos que necesitas de las carpetas en la nube para que existan como archivos en lugar de marcadores de posición, y haz lo mismo con música y películas. Verifica que Find My esté activado para el Mac en Configuración del Sistema bajo tu Apple Account, incluyendo la opción que permite localizarlo incluso sin conexión.

Haz la copia de seguridad al final, una vez que todo lo demás esté listo; Time Machine a un disco externo vive en Configuración del Sistema en General. A partir de ahora viajas con una máquina cuyo contenido existe en un segundo lugar, que es la diferencia entre que un portátil perdido sea caro y que un portátil perdido sea un desastre.

Tu Mac trata todas las redes por igual. Se conecta, y luego cada proceso hace lo que iba a hacer de todos modos. Eso es razonable en casa, en una conexión que posees y no compartes con nadie que no hayas conocido, y un mal valor predeterminado en cualquier otro lugar. Una red de hotel se comparte con desconocidos, un punto de acceso móvil tiene un límite de datos y es costoso, el Wi‑Fi de una conferencia es una sala llena de laptops en un segmento, un aeropuerto no es de confianza y es lento a la vez. Cuatro lugares, cuatro perfiles de riesgo, cuatro conjuntos diferentes de reglas sensatas.

La dificultad nunca es entender eso. Es actuar en los dos segundos correctos. Abres la tapa en un vestíbulo y la máquina se vuelve a conectar a algo que vio ayer, y para cuando recuerdas cerrar los clientes de sincronización, ya han pasado seis minutos y tienen buen ritmo. Cualquier esquema que requiera que intervengas en el momento de la conexión fallará, porque ese siempre es el momento en que estás ocupado. La regla tiene que convivir con la red, no con tus intenciones.

Para eso sirven los perfiles de red. En NetMute creas uno por red: Home, Hotel, Cafe, Hotspot, Conference, Airport. Cada uno lleva sus propias reglas de firewall y límites de datos, y NetMute cambia entre ellos automáticamente según el nombre de Wi‑Fi al que te has unido. No tienes que recordar nada en el momento de conectarte; la máquina simplemente se comporta de manera diferente dependiendo de dónde esté.

Créalos en casa, donde puedas probar y deshacer errores fácilmente. Deja Home sin restricciones para que tu vida normal no cambie, luego crea un perfil realmente estricto, el del Hotspot, y úsalo como plantilla para los demás: es más rápido aflojar un perfil estricto que recordar todo lo que deberías haber ajustado en uno flexible. Una forma razonable es que Cafe y Hotel permitan el navegador, el correo, tu VPN y las dos o tres herramientas de trabajo que realmente necesitas, mientras bloquean los clientes de sincronización y la maquinaria de actualizaciones; Hotspot permite el navegador, VPN y mensajería y nada más. Te equivocarás en algunos puntos en el primer viaje, lo cual está bien.

Un día de hotspot es un problema aritmético. Un plan de viaje podría darte cinco gigabytes para la semana, y un Mac que ha estado desconectado del Wi-Fi real durante unos días puede gastar la mayor parte antes de que llegue tu café: una actualización que decidió descargar, un retraso en las fotos, dos clientes de sincronización reindexando, una videollamada en curso. Los números individuales no son notables: la transmisión en 1080p consume aproximadamente entre uno y medio y tres gigabytes por hora, una llamada en grupo con cámara activa se sitúa entre uno y dos y medio, y una instalación de dependencias dispara varios cientos de megabytes en el momento en que abres un proyecto.

La solución es un techo que se aplica en lugar de ser solo una intención. NetMute establece límites de datos por app, diarios o mensuales, además de un tope global para toda la máquina. Tú eliges el umbral en el que te advierte, y al llegar al cien por ciento bloquea en lugar de notificar, que es lo que importa, porque una notificación llega justo cuando menos puedes actuar. Los límites se almacenan por perfil, así que el perfil de hotspot puede ser estricto mientras que en casa permanece ilimitado y ninguno se filtra en el otro cuando te mueves.

En la práctica, el tope global hace la mayor parte del trabajo y los límites por app evitan que un proceso consuma toda la cuota. Dale al navegador un número generoso, a los mensajeros uno pequeño, y a los clientes de sincronización una asignación de tokens o nada en ese perfil. Da a una herramienta de video suficiente para un par de llamadas de baja calidad en lugar de ninguna, porque un tope que deshabilitas en el día dos es peor que uno que ajustaste ligeramente demasiado alto.

Las palancas no productivas son reales. macOS tiene Low Data Mode, configurado por red en Configuración del Sistema en Wi-Fi en los detalles de la red en la que estás: retiene las transferencias en segundo plano, y como es por red se aplica al hotspot sin afectar a casa. Cierra los clientes de sincronización en lugar de confiar en que estén inactivos, reduce el video a 480p, y apaga la cámara en las llamadas, lo que la mayoría de la gente hace con un solo clic. Existen herramientas dedicadas para esto, TripMode siendo la más establecida. Configura los números una vez en casa, adjúntalos al perfil del hotspot, y deja que la máquina los aplique.

El Wi‑Fi compartido tiene tres problemas evidentes. Primero, estás en un segmento con todos los demás en el edificio, por lo que un Mac que anuncia compartir archivos, compartir pantalla o descubrimiento local lo anuncia a toda esa sala. Segundo, metadatos: HTTPS protege el contenido de lo que envías, pero la red aún ve a qué servidores te comunicas, cuándo y cuánto, una imagen sorprendentemente completa de un día laboral. Tercero, el punto de acceso falso —una red nombrada como el hotel pero gestionada por otra persona— es convincente precisamente porque los reales tienen nombres igualmente absurdos.

Nada de eso requiere alarma, pero sí justifica una postura diferente. La protección de hotspot de NetMute cubre el caso que no planeaste: cuando el Mac se conecta a una red que no reconoce, se aplica automáticamente un perfil estricto en lugar de lo que había en vigor hace un minuto. La red arriesgada rara vez es la que configuraste previamente.

Dentro de esos perfiles, el modo whitelist es la opción que vale la pena conocer. En lugar de bloquear cosas una por una, inviertes el comportamiento predeterminado: nada se conecta salvo las aplicaciones que indiques, que en un perfil de hotel o aeropuerto suelen ser solo el navegador y la VPN. Cuando necesitas una excepción, una regla temporal de expiración automática es la forma limpia de concederla: una app durante una hora para terminar una subida, bloqueándose de nuevo después en lugar de quedar como un agujero que abriste a medianoche.

El detalle que decide si esto es utilizable o no es el portal cautivo. Las redes de hotel, aeropuerto y cafetería casi siempre ponen una página de inicio de sesión delante del acceso a Internet, y un firewall estricto aplicado en el instante equivocado bloquea la solicitud que debe mostrarte esa página. El resultado es una conexión que parece activa y no hace nada, desesperante de diagnosticar en un vestíbulo. NetMute maneja explícitamente los portales cautivos, así que la página de inicio de sesión aún carga mientras el perfil estricto se mantiene para todo lo demás.

Una aclaración, porque ambos se confunden constantemente. Un VPN cifra tu tráfico y cambia el punto en el que entra en Internet, abordando la red no confiable y los metadatos que esta observa. Un firewall de salida decide qué aplicaciones pueden conectarse en absoluto, abordando el plan de datos y el ruido de fondo. Un VPN no detendrá una biblioteca de fotos que suba ocho gigabytes a través del túnel; un firewall no cifra nada. Apenas se superponen, y en la carretera la mayoría de la gente quiere ambos.

Regresar a casa debería ser sin incidentes, y con perfiles en su lugar lo es: te unes a tu propia red, el perfil de casa se aplica solo, las restricciones dejan de importar, y los clientes de sincronización que pausaste se ponen al día donde el tráfico no cuesta nada. Reanuda Fotos, vuelve a activar las carpetas en la nube y realiza la actualización que pospusiste mientras tienes energía, ancho de banda y ningún avión que coger.

Luego, dedica diez minutos a la parte que casi nadie hace, que es leer lo que realmente sucedió. El traffic monitor muestra conexiones en tiempo real, el domain-level logging registra qué aplicaciones hablaron con qué destinos, y los network reports agrupan esa información en algo legible después del hecho. La pregunta interesante no es el total, sino la forma: qué tres aplicaciones representaron la mayor parte del volumen, y qué estaba en ejecución en los días en que pensabas que la máquina estaba inactiva. Tracker Shield, con sus más de 1,100 dominios de trackers conocidos, tendrá su propio recuento de cosas detenidas antes de que llegaran a algún lado.

Ajusta los perfiles mientras el viaje está fresco. Normalmente hay tres conclusiones. Algo que bloqueaste resultó ser necesario y pertenece a la lista de permitidos de ese perfil. Algo que permitiste resultó ser el mayor consumidor en el plan y debe estar detrás de un límite por aplicación. Y una red que improvisaste merece su propio perfil ahora que sabes que volverás.

El punto general es menor de lo que implica la configuración. Una MacBook lejos de casa hace exactamente lo que hace en casa, salvo que las suposiciones que la sustentan, ancho de banda barato, una red confiable y una tarde libre para actualizaciones, dejan de ser ciertas de repente. La respuesta no es vigilancia. Son reglas vinculadas al lugar en lugar de a tu atención, decididas una vez en un escritorio donde tienes tiempo para pensar, para que la máquina se comporte sensatamente en un vestíbulo a las once de la noche sin preguntarte nada.