Manual de RoamSwitch for Mac

Esta guía explica, uno por uno y en el orden exacto en que aparecen, todos los elementos del menú al que se accede desde el icono de la barra de menús. Aunque sea la primera vez que utiliza RoamSwitch, está organizada para que pueda seguirla sin perderse, abriendo el menú en ese mismo orden a medida que lee.

1. Acerca de este manual

RoamSwitch es una aplicación que reside en la barra de menús de su Mac como un icono 🛡️. A diferencia de la mayoría de las aplicaciones, que se abren desde el Dock, no necesita mantener una ventana abierta en todo momento. Basta con hacer clic en el icono situado en la parte superior derecha de la pantalla, y se abre un menú con las opciones pertinentes para su situación actual.

El contenido del menú no es fijo: los elementos que se muestran varían según el estado actual de la aplicación. Por ejemplo, «Aprobar el Helper» solo aparece mientras el programa auxiliar no se haya aprobado todavía, y desaparece una vez aprobado. Del mismo modo, «Liberar el aislamiento Air-Gap» solo aparece cuando el aislamiento está realmente activo. En este manual, estos «elementos que aparecen de forma condicional» se señalan con la etiqueta Condicional.

Además, muchas de las funciones más avanzadas llevan la etiqueta Pro. Esto significa que la función solo está disponible tras comprar (o probar) RoamSwitch Pro. Todo lo que no lleva esta etiqueta es gratuito.

2. Icono de la barra de menús y línea de estado

En la parte superior del menú aparece una línea que resume el estado de protección actual, por ejemplo 🛡️ Protegido en red de confianza, con un emoji y una frase breve para conocer el estado de un vistazo. Al hacer clic en esta línea se abre una pantalla con una explicación más detallada del estado actual.

El aspecto del propio icono también cambia según el estado (por ejemplo, adopta un color de advertencia mientras dura el aislamiento). Está diseñado para que un simple vistazo al icono de la barra de menús dé una idea aproximada de «cuán protegido estoy ahora mismo».

3. Aprobación del Helper (solo la primera vez) Condicional

Para bloquear realmente el tráfico de red o activar/desactivar el cortafuegos, RoamSwitch utiliza un pequeño programa auxiliar, llamado «Helper», que se ejecuta con privilegios de administrador. Justo después de la instalación, mientras este programa auxiliar aún no ha sido aprobado, aparece en la parte superior del menú un elemento titulado ⚠️ Aprobar el Helper….

Al hacer clic se muestra la pantalla de introducción de la contraseña de administrador de macOS. Una vez introducida y aprobada la contraseña, este elemento desaparece definitivamente, y todas las funciones de protección empiezan a funcionar automáticamente a partir de ese momento. Hasta que complete esta aprobación, RoamSwitch no puede bloquear realmente el tráfico de red. Asegúrese de completar este paso como parte de la configuración inicial.

Procedimiento

1. Haga clic en el icono 🛡️ de la barra de menús y elija ⚠️ Aprobar el Helper….
2. En el cuadro de diálogo de macOS que aparece, introduzca el nombre de usuario y la contraseña de una cuenta de administrador de este Mac.
3. Haga clic en «Modificar ajustes». Cuando el cuadro de diálogo se cierre y el elemento desaparezca del menú, la aprobación estará completa.

4. Aislamiento Air-Gap: qué muestra y cómo liberarlo Condicional

«Air-Gap» es una función de defensa de emergencia que desconecta físicamente su Mac de la red cuando RoamSwitch detecta una amenaza grave, como malware o suplantación de ARP. Mientras está activo, la parte superior del menú muestra el tipo de aislamiento (aislamiento total / modo degradado) y, si se conoce, el motivo por el que se activó.

Procedimiento

1. Haga clic en el icono 🛡️ de la barra de menús y elija ℹ️ Por qué está aislado y cómo liberarlo…, situado debajo de la fila de estado de aislamiento (🔒 Aislado…), para comprobar por qué se activó.
2. Si nada le parece fuera de lo normal, elija 🔓 Liberar el aislamiento Air-Gap en el mismo menú.
3. Elija «Liberar» en el cuadro de diálogo de confirmación: el tráfico de red se restablece de inmediato.

5. Información de conexión Wi-Fi Condicional

Mientras está conectado al Wi-Fi, una línea muestra el nombre de la red (SSID) y el tipo de cifrado (como WPA3). Al hacer clic en ella, obtiene información de conexión más detallada, como la intensidad de la señal y la banda de frecuencia. Esta línea no aparece si solo está conectado por Ethernet.

6. Registro y cambio de la red actual

La idea central de RoamSwitch es: «mantenerse flexible en lugares de confianza, como casa o el trabajo, y ser estricto en redes desconocidas». Para ello, usted registra una vez la red en la que se encuentra, de modo que RoamSwitch pueda cambiar automáticamente al nivel de seguridad correcto la próxima vez que vuelva a ese lugar.

Si está en una red que aún no ha registrado

Procedimiento

1. Con el Mac conectado a la red que desea registrar, haga clic en el icono 🛡️ de la barra de menús.
2. Pase el cursor por Registrar la red actual y, en el submenú, elija «Casa», «Trabajo» o «Compartición de conexión», o bien «Registrar con un nombre personalizado…».
3. Si eligió «Registrar con un nombre personalizado…», escriba el nombre que prefiera en el campo que aparece, elija un nivel de seguridad y haga clic en «Registrar».

Si está en una red ya registrada

El submenú muestra, como botones de radio, los niveles de seguridad disponibles para esta red (Confianza, Protección estándar, etc.), con una marca junto al nivel actualmente activo. Haga clic en cualquier nivel para cambiar a él de inmediato. Debajo del separador encontrará «Cambiar nombre…» y «Anular registro», que permiten cambiar el nombre de la red o eliminar su registro por completo.

Procedimiento

1. Para cambiar el nivel de seguridad: Desde el icono 🛡️ de la barra de menús → Red actual: {nombre registrado}, basta con hacer clic en el nivel que desee: se aplica de inmediato.
2. Para cambiarle el nombre: Debajo del separador del mismo submenú, haga clic en «Cambiar nombre…», escriba un nuevo nombre y haga clic en «Guardar».
3. Para anular el registro: Haga clic en «Anular registro» en el mismo submenú. La próxima vez que se conecte a esta red, se tratará como no registrada y se aplicará la protección predeterminada fuera de casa (capítulo 8).

7. Gestión de redes registradas

Todas las redes que ha registrado hasta ahora aparecen en este submenú. Cada elemento se muestra como {nombre registrado} [{nivel de seguridad}] ({parte de la dirección MAC}), seguido de las mismas opciones de cambio de nivel de seguridad, cambio de nombre y anulación de registro que en el capítulo 6. Útil para repasar de una vez las redes registradas mientras estaba fuera, incluso si ahora no está cerca de ellas. Si aún no ha registrado ninguna, en su lugar se muestra un estado vacío.

Procedimiento

1. En el menú del icono 🛡️ de la barra de menús, pase el cursor por Redes registradas (cantidad).
2. Pase el cursor sobre la red que desea revisar: aparecen la misma lista de niveles de seguridad, además de «Cambiar nombre…» y «Anular registro» del capítulo 6; elija la acción que necesite.

8. Protección predeterminada fuera de casa

Este es el nivel de seguridad que se aplica automáticamente cada vez que se conecta a una red que nunca ha registrado: una cafetería, una estación, un aeropuerto, etc. Elija en el submenú para cambiar este nivel predeterminado. Como nunca se es demasiado precavido en una red desconocida, el nivel más estricto está seleccionado de forma predeterminada. Le recomendamos no bajarlo salvo que tenga un buen motivo para ello.

Procedimiento

1. Pase el cursor por Protección predeterminada fuera de casa: {nivel}, desde el icono 🛡️ de la barra de menús.
2. En el submenú que se abre, haga clic en el nivel de seguridad que desea establecer como nuevo valor predeterminado.

9. Protección contra malware (XProtect & ClamAV)

Este es el submenú con más elementos de todo RoamSwitch. Reúne todos los ajustes relacionados con el malware y el acceso no autorizado: XProtect, integrado en macOS, el antivirus gratuito ClamAV, la protección de descargas web y de correo, la protección contra amenazas a nivel de DNS, la detección de enlaces de phishing, y una larga lista de funciones de supervisión exclusivas de Pro. Los repasamos en el orden en que aparecen.

9.1 Apple XProtect

Muestra la versión actual y el estado de funcionamiento de XProtect, el motor de detección de malware integrado en macOS. «Comprobar estado de XProtect…» ofrece los detalles, y «Diagnosticar seguridad de archivo…» ejecuta una comprobación rápida sobre un archivo concreto. RoamSwitch no añade nada aquí: este elemento simplemente hace visible una protección que ya está integrada en su Mac.

Procedimiento

1. Para comprobar un archivo concreto: Elija «Diagnosticar seguridad de archivo…» en el submenú Protección contra malware y, después, arrastre un archivo desde el Finder a la ventana que se abre, o haga clic en «Elegir archivo» para seleccionar uno.

9.2 ClamAV (antivirus gratuito)

ClamAV es un motor antivirus gratuito y de código abierto. Una vez instalado, este submenú le permite ejecutar un «Análisis rápido ahora», un «Análisis personalizado (elegir una carpeta)», «Actualizar definiciones de virus» y gestionar la «Cuarentena». Si aún no está instalado, en su lugar verá un aviso para instalarlo.

Procedimiento

1. Para ejecutar un análisis: Submenú Protección contra malware → ClamAV → elija «Análisis rápido ahora», o elija «Análisis personalizado…» e indique una carpeta. Puede seguir el progreso desde el icono de la barra de menús o la ventana de análisis, y recibirá una notificación al finalizar.
2. Para gestionar un archivo en cuarentena: En el mismo submenú, abra «Cuarentena», seleccione un archivo de la lista y elija «Restaurar» (para devolverlo a su ubicación original si fue un falso positivo) o «Eliminar definitivamente».
3. Para actualizar las definiciones de virus: En el mismo submenú, haga clic en «Actualizar definiciones de virus». Las definiciones más recientes se descargan a través de Internet.

9.3 Protección web y de correo (análisis automático de descargas) Pro

Una función que ejecuta automáticamente un análisis antivirus cada vez que aparece un archivo nuevo en una carpeta que está vigilando, como su carpeta Descargas. Así, sus archivos se comprueban en el momento en que los descarga desde un navegador o guarda un adjunto de correo, incluso antes de abrirlos. Actívela o desactívela con el interruptor, use «📁 Carpetas vigiladas» para añadir o editar las carpetas afectadas, y abra el gestor de cuarentena para revisar los archivos puestos en cuarentena tras un análisis. Mientras está activa, también se muestra el historial de análisis recientes.

Procedimiento

1. En el submenú Protección contra malware, haga clic en la fila «Protección web y de correo» y active el interruptor.
2. Abra «📁 Carpetas vigiladas», haga clic en «Añadir carpeta» para elegir una ubicación que vigilar (como Descargas) y haga clic en «Guardar» (la carpeta Descargas está incluida de forma predeterminada).
3. A partir de entonces, cualquier archivo nuevo que aparezca en esa carpeta se analiza automáticamente. Si se detecta algo, recibirá una notificación y el archivo se trasladará a cuarentena.

9.4 Protección DNS contra amenazas (bloqueo de sitios maliciosos y C2) Pro

Una función que bloquea a nivel de DNS la propia resolución de nombres hacia dominios peligrosos, como sitios de phishing o los servidores «C2 (mando y control)» que el malware utiliza para comunicarse con los atacantes. Tras activar el interruptor, elija el servicio DNS seguro a utilizar en «Proveedor», y las redes a las que se aplica en «Política de aplicación». Mientras está activa, la parte inferior del menú indica si el DNS seguro se está aplicando realmente en este momento, o si está excluido porque se encuentra en una red de confianza.

Procedimiento

1. En el submenú Protección contra malware, haga clic en la fila «Protección DNS contra amenazas» para activar el interruptor.
2. Pase el cursor por «Proveedor» y haga clic en el servicio DNS seguro que desea usar.
3. Pase el cursor por «Política de aplicación» y elija a qué redes se aplica (todas las redes, solo las no fiables, etc.).

9.5 Protección de enlaces (detección de conexiones de phishing) Pro

Una función que compara en tiempo real el enlace en el que está a punto de hacer clic, o el destino al que una aplicación intenta conectarse, con una lista de sitios de phishing conocidos, y le avisa si hay coincidencia. Elija el modo de funcionamiento en el submenú, compruebe el estado de actualización del feed de información sobre phishing, y active o desactive las actualizaciones automáticas. Mientras está activa, el menú también indica mediante qué mecanismo (extensión del navegador, capa de red, etc.) se realiza realmente la comprobación.

Procedimiento

1. En el submenú Protección contra malware, pase el cursor por «Protección de enlaces» y haga clic en un modo de funcionamiento (solo notificar, bloqueo automático, etc.).
2. Haga clic en la fila «Actualización automática» para activar o desactivar la actualización automática del feed de información de phishing.

9.6 Herramientas de comprobación manual bajo demanda

Procedimiento

1. Comprobar un enlace manualmente: Al elegir este elemento se abre un campo de entrada: pegue la URL que desea comprobar y haga clic en «Comprobar». El veredicto de seguridad aparece en unos segundos.
2. Auditar manualmente fugas de secretos y claves API: Al elegir este elemento se inicia un análisis; cuando termina, se muestran en una lista los elementos detectados (ruta del archivo y tipo).
3. Cotejar CVE de paquetes: Al elegir este elemento se enumeran sus paquetes de Homebrew instalados y se muestra la lista de resultados de su comprobación frente a vulnerabilidades conocidas.

9.7 Lista de supervisiones permanentes activables

A partir de aquí, se trata de funciones de supervisión individuales que se ejecutan continuamente en segundo plano, activadas o desactivadas mediante una casilla. Aparecen exactamente en el orden en que se muestran. Salvo que tenga un motivo concreto, recomendamos a los usuarios de Pro dejar todas estas opciones activadas.

Procedimiento En cada una, basta con hacer clic en la fila correspondiente del submenú Protección contra malware para activarla o desactivarla (una marca de verificación indica el estado actual). «Recuperación tras ransomware…» y «Registro de ejecución de procesos…» abren una ventana dedicada en lugar de alternar un estado.

9.8 Simulaciones de comprobación de funcionamiento

Pruebas simuladas e inofensivas para comprobar de forma segura si realmente está protegido. Sin generar ninguna amenaza real, puede simular al instante todo el proceso: detección, notificación y, cuando corresponda, bloqueo automático. Ideal para comprobar que todo funciona justo después de la instalación, o como control periódico.

Procedimiento

1. Elija la simulación que desea probar en el submenú Protección contra malware.
2. Si aparece un cuadro de diálogo de confirmación, elija «Ejecutar». En unos segundos, o hasta un minuto, debería recibir una notificación con el mismo formato que una detección real; eso indica que funciona correctamente.

10. Diagnóstico de seguridad completo del Mac

Una función de diagnóstico integral que puntúa el conjunto de la configuración de seguridad de su Mac. El propio título del menú muestra en tiempo real «○/○ correcto ・ puntuación», de modo que puede conocer su estado de salud de un vistazo, incluso sin abrir el menú. Al abrir el submenú se muestra la lista de aprobado/fallido para cada comprobación.

Procedimiento

1. Después de revisar sus ajustes, haga clic en «Volver a diagnosticar ahora» en el submenú para actualizar la puntuación al instante.
2. Para saber qué elementos necesitan atención, elija «📊 Abrir el informe de diagnóstico completo…» y revise los elementos en rojo y amarillo en la ventana que se abre. La mayoría de los elementos incluyen un botón para solucionarlos al instante.

11. Supervisión de puertos y dispositivos

Esta sección reúne la supervisión de la «frontera con el exterior» de su Mac: desde la propia red (suplantación de ARP, VPN, puertos abiertos) hasta los dispositivos físicos conectados a ella (USB, Bluetooth).

11.1 Detección de suplantación de ARP

Detecta ataques de «suplantación de ARP», en los que otro dispositivo de la misma red intenta hacerse pasar por usted para interceptar su tráfico. El estado actual se muestra en una sola línea, y aparece «Bloquear todo ahora» si se está detectando un ataque. «Bloqueo automático» y «Fijar el ARP/NDP de la puerta de enlace (preventivo)» son ambos interruptores; este último es una medida preventiva, en redes no fiables, que dificulta de antemano que el ataque llegue a producirse.

Procedimiento

1. Si desea bloquear manualmente mientras se está detectando un ataque, haga clic en «Bloquear todo ahora» en el submenú Supervisión de puertos y dispositivos.
2. Haga clic en «Bloqueo automático» o en «Fijar el ARP/NDP de la puerta de enlace (preventivo)» para activar o desactivar cualquiera de los dos al instante.

11.2 Túnel VPN (protección MITM en redes no fiables) Pro

Una función que cifra sus comunicaciones haciéndolas pasar por una VPN cuando está en una red no fiable, como una cafetería o un aeropuerto. Empiece eligiendo WireGuard o Tailscale en «Backend».

Procedimiento

1. En el submenú Supervisión de puertos y dispositivos → «Túnel VPN» → «Backend», elija si desea usar WireGuard o Tailscale.
2. Para WireGuard: Elija «Importar archivo de configuración…» y seleccione el archivo .conf que preparó de antemano. Una vez importado, haga clic en «Conectar» para activar la VPN de inmediato.
3. Para Tailscale: Elija «Conectar» para abrir la pantalla de inicio de sesión de Tailscale en su navegador; después, inicie sesión con su cuenta y autorícela. A partir de ahí, puede elegir por dónde enrutar en «Exit Node».
4. Con cualquiera de los dos backends, haga clic en la fila «Kill Switch» para activarla o desactivarla. Con ella activada, si la conexión VPN se corta de forma inesperada, todo el tráfico también se detiene, lo que evita que su tráfico sin cifrar se filtre.

11.3 Puertos expuestos externamente

Muestra los puertos abiertos y accesibles desde el exterior en su Mac (por ejemplo, un servidor de desarrollo que olvidó apagar), junto con el estado actual del cortafuegos. Un puerto de desarrollo dejado abierto por descuido es un agujero clásico que buscan los atacantes, así que le recomendamos revisar esto con regularidad para asegurarse de que no se ha dejado nada abierto.

Procedimiento

1. Para comprobar qué puertos están abiertos, pase el cursor por «Puertos expuestos externamente (cantidad)» en el submenú Supervisión de puertos y dispositivos.
2. Al elegir «Emparejamiento con RoamSwitch Sensor…» se abre un campo de entrada: introduzca el código de emparejamiento que aparece en la pantalla del Sensor y haga clic en «Vincular».

11.4 Dispositivos USB conectados / Protección USB y BadUSB

Muestra los dispositivos USB actualmente conectados. Debajo aparecen las protecciones contra los ataques «BadUSB», en los que un dispositivo se hace pasar por una unidad USB pero en realidad actúa como un teclado, escribiendo comandos sin su permiso.

Procedimiento

1. Abra «Ajustes de protección USB y BadUSB…», seleccione en la lista los dispositivos que seguirá usando y haga clic en «Añadir a la lista blanca».
2. Una vez configurado, haga clic en «Protección física de puertos frente a USB no autorizado / BadUSB» y en «Bloqueo automático de almacenamiento USB no autorizado» en el submenú Supervisión de puertos y dispositivos para activar ambas opciones.

11.5 Desactivación automática de Bluetooth

Un interruptor que desactiva automáticamente el Bluetooth en los momentos adecuados, por ejemplo mientras está en una red no fiable. Reduce así las oportunidades de conexiones Bluetooth no autorizadas a corta distancia. Lo que se muestra aquí depende del estado del Bluetooth y de la compatibilidad del hardware.

Procedimiento Haga clic en la fila correspondiente del submenú Supervisión de puertos y dispositivos para activarla o desactivarla.

12. Anulación manual

Normalmente, RoamSwitch cambia automáticamente de nivel de seguridad según la red a la que está conectado, pero esta función sirve para cuando quiere fijarlo temporalmente en un nivel concreto «solo por ahora». Seleccionar «Volver al modo automático» en la parte superior le devuelve al modo automático en cualquier momento. Debajo se listan los distintos niveles de seguridad, y al elegir uno se le pregunta durante cuánto tiempo debe permanecer activo ese ajuste.

Procedimiento

1. En el menú del icono 🛡️ de la barra de menús, pase el cursor por Anulación manual.
2. Haga clic en el nivel de seguridad que desea fijar.
3. En la lista de duraciones que aparece a continuación, haga clic en el tiempo que desea mantenerlo: se aplica de inmediato.
4. Cuando quiera volver al modo automático, haga clic en cualquier momento en «Volver al modo automático», en el mismo lugar.

13. RoamSwitch Pro

Si aún no ha comprado Pro, verá «💎 Activar / comprar Pro…»; al hacer clic se abre la pantalla de activación de licencia (que incluye una vía de compra). Si Pro ya está activo, esto cambia a «💎 RoamSwitch Pro (activo)», y al hacer clic puede comprobar el estado actual de su licencia. Una vez activada la licencia aquí, todas las funciones Pro descritas en los capítulos 9 y 11 quedan disponibles de golpe.

Procedimiento

1. Si todavía no ha comprado: Haga clic en el icono 🛡️ de la barra de menús → «💎 Activar / comprar Pro…» para abrir una pantalla desde la que realizar la compra (o probarlo).
2. Si ya tiene una clave de licencia: Pegue su clave en el campo correspondiente de la misma pantalla y haga clic en «Activar». Una vez que la activación se realice correctamente, el menú cambiará a «💎 RoamSwitch Pro (activo)».

14. Iniciar al iniciar sesión

Este ajuste activa o desactiva el inicio automático de RoamSwitch cada vez que reinicia su Mac o inicia sesión. Cuando está marcado, se inicia automáticamente al iniciar sesión. Para una protección continua, le recomendamos encarecidamente dejarlo activado.

15. Idioma / Language

Elija el idioma de visualización del propio RoamSwitch entre los botones de radio del submenú. Independientemente del idioma del sistema de macOS, puede cambiar así solo el idioma de visualización de RoamSwitch.

Procedimiento Haga clic en un idioma del submenú: la visualización de los menús y las ventanas cambia de inmediato.

16. Ayuda, Acerca de y comprobación de actualizaciones

17. Recuperación y desinstalación

Procedimiento

1. Recuperación de emergencia si pierde la conectividad: Haga clic en el icono 🛡️ de la barra de menús → «🧰 Recuperación y desinstalación» → «🆘 Recuperación de red de emergencia…», y elija «Recuperar» en el cuadro de diálogo de confirmación.
2. Para desinstalar: En el mismo submenú, haga clic en «🗑 Desinstalar RoamSwitch…». Introduzca su contraseña de administrador si se le solicita y, después, elija «Desinstalar» en el cuadro de diálogo de confirmación para eliminar por completo la aplicación, el Helper y los archivos relacionados.

18. Salir (Quit)

Cierra RoamSwitch por completo. Tenga en cuenta que, mientras está cerrado, dejan de funcionar la detección automática de red y las funciones de protección. Si solo desea una pausa temporal, considere usar la «Anulación manual» del capítulo 12 para fijar un nivel concreto, en lugar de salir de la aplicación.