Si tiene activado el cifrado FileVault en su Mac y su sistema entra en modo de espera, guardará las claves de cifrado de FileVault en la memoria para que el sistema se pueda activar y reanudar el trabajo rápidamente sin necesidad de desbloquear el volumen nuevamente. Esta característica es conveniente, pero algunas personas pueden desear evitar que suceda para garantizar la máxima seguridad para sus sistemas.
Para evitar que el sistema almacene las claves, debe cambiar una pequeña configuración en el controlador de administración del sistema (SMC), lo que se puede hacer ejecutando el siguiente comando en el programa Terminal OS X:
sudo pmset -a destroyfvkeyonstandby 1
Cuando ejecute este comando, deberá proporcionar su contraseña (no se mostrará), y luego reinicie su computadora y el sistema ya no almacenará las claves de FileVault cuando entre en el modo de espera.
Tenga en cuenta que hacer esto requerirá que ingrese su contraseña de FileVault nuevamente cuando despierte su sistema desde el modo de espera, pero evitará que alguien pueda acceder a los datos de su disco duro si deja su sistema en este modo sin cerrar completamente hacia abajo.
Para deshacer esta configuración, simplemente repita el comando pero use un 0 en lugar de un 1 como valor.
Fuente: Prevent Las claves de OS X FileVault se almacenan en modo de espera