Si tienes el sistema de encriptación Filevault activado, cuando tu Mac se va a reposo las correspondientes claves se almacenan en la RAM de forma que cuando vuelves a activar el Mac desde esa ubicación en la memoria se recuperan para poder seguir trabajando. Aunque gracias al ASRL esta ubicación no es fija, para algunos usuarios esto puede presentarse como un problema de seguridad, así que es factible desactivar este comportamiento.
Para evitar que el sistema guarde esas claves cuando el Mac se va a reposo hay que hacer un cambio en los ajustes del SMC (system management controller) abriendo el Terminal e introduciendo este comando:
sudo pmset -a destroyfvkeyonstandby 1
Se te solicitará la contraseña (por el uso de sudo) y después debes reiniciar el ordenador para aplicar cambios. A partir de ese momento se te solicitará la contraseña de Filevault cuando el Mac vuelva de reposo, ya que las correspondientes claves no se almacenarán en la memoria.
Para desactivar este comportamiento, debes utilizar el comando:
sudo pmset -a destroyfvkeyonstandby 0
