Para que el Mac pida contraseña solo al despertar del sueño del sistema (no al desbloquear salvapantallas), ejecuta en Terminal:
defaults -currentHost write com.apple.screensaver askForPassword -int 0
Para revertir, cambia 0 por 1. Truco de personalización poco común pero útil para flujos específicos.