Preguntas frecuentes (FAQ)

RoamSwitch for Mac es una suite de defensa de red autónoma Zero-Trust y diagnóstico de seguridad para macOS diseñada bajo una estricta política Zero-Telemetry (cero transmisión de datos al exterior). Ofrece conmutación automática en milisegundos del filtro de paquetes del kernel (pf) según la red Wi-Fi, detección de ransomware basada en archivos señuelo (canary) con aislamiento Air-Gap, protección contra la exposición en LAN de servidores de desarrollo, bloqueo de puertos desconocidos, defensa ante memorias USB no autorizadas y teclados BadUSB, auditoría integral de 18 puntos e integración con IA en modo solo lectura mediante MCP.

La versión gratuita incluye sin límite de tiempo detección automática de Wi-Fi, conmutación de 3 niveles con pf, parada/restauración de servicios compartidos, diagnóstico manual de 18 puntos, alertas de cifrado Wi-Fi y monitorización de puertos/USB (solo vista). La versión Pro Lifetime ($19.99 / ¥2,980 pago único, actualizaciones gratuitas de por vida) añade detección de ransomware con aislamiento Air-Gap, aislamiento de servidores de desarrollo expuestos, bloqueo automático de puertos anómalos, mitigación de ARP spoofing, fijación preventiva ARP/NDP de puerta de enlace, túnel VPN automático + Kill Switch (WireGuard/Tailscale), protección BadUSB y USB, protección de descargas web/correo con ClamAV, detección de modelos de IA peligrosos (.pkl), protección DNS, bloqueo de enlaces maliciosos (/etc/hosts sinkhole), auditoría de enlaces, protección de portapapeles contra fuga de API keys, apagado automático de Bluetooth en Wi-Fi no confiable, patrullas autónomas, exportación CSV/JSON y uso en 2 Macs por licencia.

Mientras que los antivirus tradicionales realizan análisis pasivos de firmas conocidas, RoamSwitch detecta en milisegundos cambios en el entorno de red y aplica bloqueos a nivel de kernel (pf). A diferencia de cortafuegos interactivos como Little Snitch que interrumpen constantemente con diálogos, RoamSwitch ofrece defensa autónoma 'Zero-Click' sin interferir en su trabajo diario.

La aplicación no contiene ningún código de análisis, rastreo o telemetría. Lafine publica un libro blanco técnico con métodos detallados de captura de paquetes para que los usuarios puedan comprobar con Wireshark o tcpdump que no se envían datos al exterior.

RoamSwitch identifica en milisegundos la dirección MAC (BSSID) y el SSID del router Wi-Fi conectado, aplicando automáticamente uno de los tres perfiles de pf: Confianza (Hogar/Oficina), Balanced (Protección estándar) o Lockdown (Wi-Fi público). Los puertos no autorizados se bloquean de inmediato al abrir su Mac en un lugar público.

Mediante archivos señuelo (canary) en carpetas clave (Escritorio, Documentos, Descargas) y monitorización FSEvents de picos de entropía por cifrado masivo, RoamSwitch congela al instante el proceso malicioso (SIGSTOP), corta toda la conectividad de red (pf Air-Gap) y detiene los servicios compartidos para proteger la red local y copias de Time Machine.

Al iniciar servidores de desarrollo (Vite, Next.js) o motores de IA locales (Ollama, LM Studio), estos suelen escuchar en 0.0.0.0, quedando expuestos a cualquiera en la misma red Wi-Fi. RoamSwitch bloquea las conexiones entrantes desde la LAN pública mientras mantiene el acceso intacto desde localhost.

Aunque tenga habilitados servicios como SSH, compartir archivos (SMB), pantalla compartida (VNC) o AirDrop en casa, RoamSwitch los pausa automáticamente en cuanto se conecta a una red Wi-Fi desconocida y los reactiva al volver a una red de confianza.

Las memorias USB no registradas se desmontan automáticamente (o se mantienen en solo lectura para análisis con ClamAV). Al conectar un dispositivo BadUSB que inyecta comandos a gran velocidad, RoamSwitch intercepta temporalmente las pulsaciones y solicita confirmación del usuario.

Supervisa continuamente ataques de intermediario (MitM). Si detecta suplantación, ejecuta un corte de red Air-Gap inmediato. Además, al entrar a una red no confiable, fija las direcciones MAC de la puerta de enlace y DNS en la caché para evitar envenenamientos ARP/NDP.

Bloquea resoluciones DNS hacia servidores C2 y sitios fraudulentos en local (Quad9/Cloudflare/AdGuard). Además, detecta descargas y modelos de IA (.pkl/.pt) mediante FSEvents para escanearlos y aislarlos con ClamAV.

Antes de hacer clic en un enlace recibido por correo o chat, Link Audit expande URLs cortas, analiza redirecciones y homógrafos Unicode en local sin telemetría. La protección pasiva redirige automáticamente dominios de phishing confirmados mediante /etc/hosts (sinkholing).

macOS 13 Ventura o posterior. Exclusivo para ordenadores Mac con procesadores Apple Silicon (M1, M2, M3, M4 y posteriores). Los ordenadores Mac con procesador Intel no son compatibles.

El control en milisegundos del filtro de paquetes del kernel (pf) y el demonio privilegiado (SMAppService.daemon) son incompatibles con las restricciones del sandbox de la App Store. El paquete .dmg está debidamente firmado con certificados de Apple y notarizado por Apple.

Abra Ajustes del Sistema → General → Ítems de inicio y extensiones, y active RoamSwitch en 'Permitir en segundo plano'. Asegúrese de que la aplicación esté en /Aplicaciones y reiníciela.

No, no se trata de un comportamiento malicioso. La función de Protección Web y de Correo analiza los archivos descargados desde el navegador o el correo en el momento en que llegan, por lo que solicita acceso a las carpetas Escritorio, Descargas y Documentos a través del sistema de permisos estándar de macOS. RoamSwitch explica esto en la propia app antes de que aparezca el aviso; se trata de un permiso del sistema legítimo (TCC), no de un acceso no autorizado. El análisis se realiza por completo en tu Mac; el contenido de los archivos nunca se envía a un servidor externo (Zero Telemetry). Si prefieres no conceder este permiso, puedes dejar la función desactivada: el resto de protecciones (como la Protección contra amenazas DNS) seguirán funcionando con normalidad.

Una licencia Pro Lifetime permite la instalación en hasta 2 Macs propiedad del mismo usuario. Para transferirla a un equipo nuevo, desactívela en el anterior o contacte con soporte.

Evalúa 18 parámetros críticos: FileVault, SIP, Gatekeeper, actualizaciones automáticas, estado de XProtect, cortafuegos de macOS, modo sigiloso, seguridad Wi-Fi, estado ARP y puertos expuestos, asignando una puntuación global (0-100).

Es una interfaz estándar (Model Context Protocol) que permite a asistentes de IA como Claude Desktop, Claude Code, Cursor, OpenCode y Google Antigravity consultar el estado de seguridad de su Mac directamente.

Ninguno. El servidor MCP (RoamSwitchMCPServer) está diseñado en modo estrictamente de solo lectura mediante stdio local. Incluso ante ataques de prompt injection, la IA no puede modificar el cortafuegos ni alterar ajustes del sistema.

Sí. Disponemos del SDK oficial de código abierto RoamSwitchKit (compatible con SPM). Con unas pocas líneas de código Swift asíncrono podrá consultar diagnósticos, puertos y estados de protección.

A. Probablemente no esté averiado: la «Protección de teclado USB no autorizado / BadUSB» de RoamSwitch puede haber detectado un teclado no registrado y estar bloqueando temporalmente su entrada. Seleccione «Permitir» en el cuadro de diálogo de aprobación que aparece al conectarlo, y el teclado funcionará con normalidad a partir de entonces (si no vio el cuadro de diálogo, desconecte y vuelva a conectar el teclado para que reaparezca). La entrada también se libera automáticamente tras 3 minutos sin respuesta. Si el problema persiste, revise la lista de permitidos en «Ajustes de protección USB / BadUSB…» del menú.

A. Sí: el tráfico saliente normal, como la navegación web, el correo y el chat, nunca se restringe en ningún nivel de protección. Los tres niveles difieren en cuánto tráfico entrante no solicitado permiten. 🟢 Confianza desactiva el cortafuegos y también permite servicios compartidos (SSH/SMB/Compartir pantalla) y AirDrop. 🟡 Protección estándar usa el cortafuegos y el modo sigiloso para bloquear sondeos externos mientras mantiene disponibles los servicios compartidos. 🔴 Bloqueo máximo bloquea completamente el cortafuegos, activa el modo sigiloso y además desactiva los servicios compartidos y AirDrop. Ningún nivel bloquea nunca el tráfico que usted mismo inicia, como la navegación.