Entrada de teclado segura

El ajuste es un único elemento de menú en la app Terminal de Apple. Apple da un aviso antes de usarlo: asegúrate de que ninguna otra app necesite las pulsaciones de teclas de Terminal.

1. 01 Abre la app Terminal en el Mac.
2. 02 Haz clic en Terminal en la barra de menús.
3. 03 Elige Entrada de teclado segura.
4. 04 Vuelve a abrir el menú Terminal y comprueba que aparece una marca junto a Entrada de teclado segura. La marca significa que está activada.

Si tus atajos o fragmentos de texto dejaron de funcionar después de abrir un terminal, revisa primero este elemento de menú. El mismo elemento activa y desactiva el ajuste.

1. 01 Pon Terminal en primer plano.
2. 02 Haz clic en Terminal en la barra de menús.
3. 03 Si Entrada de teclado segura tiene una marca, elígelo una vez para quitarla.
4. 04 Si usas iTerm2, haz clic en iTerm2 en la barra de menús y elige allí “Secure Keyboard Entry”. Ese elemento de menú es propio de iTerm2.
5. 05 Cambia a otra app y prueba el atajo o el fragmento que había dejado de funcionar.

Secure Event Input es el mecanismo del sistema que hay debajo del elemento de menú. La nota para desarrolladores de Apple sobre él, la Technical Note TN2150, dice que la función se añadió en Mac OS X 10.3 para proteger la entrada por teclado, de modo que un proceso que intercepta el teclado no pueda capturar sus eventos. Esa nota es de 2007 y está en el archivo de documentación de Apple, pero sigue siendo la explicación de Apple sobre este comportamiento.

Las apps no necesitan un elemento de menú para usarlo. La nota de Apple dice que los campos de contraseña estándar protegen los eventos de teclado solo cuando hace falta, es decir, mientras escribes en el campo. La entrada de teclado segura de un terminal es distinta porque eliges dejar la protección activada para escribir con normalidad.

Las herramientas que reaccionan a las teclas mientras otra app está en primer plano tienen que vigilar el teclado. La nota de Apple enumera las formas en que un proceso puede hacerlo, entre ellas un event tap, y pone como ejemplos útiles las macros, las herramientas de accesibilidad y los personalizadores de teclado. Un expansor de texto, un atajo global y una tecla que se mantiene pulsada para hablar entran todos en ese grupo.

Después la nota enuncia la regla: el sistema deja de pasar eventos de teclado a cualquier proceso que intercepte el teclado siempre que algún proceso haya activado la entrada segura de eventos, esté en primer plano o en segundo plano. Así que una app que deja la entrada segura activada puede silenciar las herramientas de teclado en todo el Mac, no solo dentro de su propia ventana. Apple indica a los desarrolladores que la activen solo cuando haga falta y que la desactiven cuando el foco pase a otro sitio.

• Expansión de texto: la herramienta nunca ve la abreviatura que escribiste, así que no se expande nada.
• Atajos globales: un atajo que otra app está esperando no hace nada.
• Teclas de push-to-talk: una herramienta que espera que pulses o sueltes una tecla no lo detecta.
• Reasignadores de teclas y herramientas de macros: no reciben las teclas que deberían cambiar o reproducir.

iTerm2 es una app de terminal aparte, no un producto de Apple, y tiene su propio interruptor en iTerm2 → “Secure Keyboard Entry”. La documentación de iTerm2 dice que, cuando está activado, el sistema operativo impide que otros programas del ordenador vean lo que escribes, y que puede desactivar los atajos globales de otros programas.

Las preguntas frecuentes de iTerm2 mencionan dos efectos más de su ajuste. Cuando usas el comando open, puede que la ventana de la app no pase a primer plano, algo que las preguntas frecuentes describen como una función de seguridad de macOS que impide que una app se apropie del foco del teclado mientras introduces texto confidencial. También mencionan problemas de desplazamiento con un ratón Logitech. En ambos casos, las preguntas frecuentes indican que desactives iTerm2 → “Secure Keyboard Entry”.

Depende de lo que escribas en un terminal y de las herramientas en las que te apoyes. Si sueles escribir contraseñas o secretos en un prompt y no usas herramientas de teclado, dejarla activada no te cuesta nada. Si dependes de un expansor de texto, del atajo de un lanzador o de una tecla de dictado, los perderás siempre que esté activada.

Tampoco es la única protección que tienes. macOS te pide permiso antes de que una app pueda monitorizar el teclado, y puedes revisar esa lista en Ajustes del Sistema → Privacidad y seguridad → Monitorización de entrada. Quitar de esa lista las apps en las que no confías protege todas las apps, no solo el terminal.