Сватко са вашим Мац-ом може заобићи вашу лозинку осим ако то не учините

Немогуће је потпуно заштитити било који уређај од нападача физичким приступом. Али, ако не подесите Мац исправно, потребно је само рестартовање и неколико секунди за заобилажење лозинке - или брисање чврстог диска.

За све приче о сигурносним пропустима, могућност да се брзо мења лозинка Мац-а се ретко размишља. То је још један добар разлог за коришћење ФилеВаулт шифровања и можда постављање фирмваре лозинке.

То је све о опоравку

Кључ овог процеса је Рецовери Моде - специјално окружење коме сватко може приступити на вашем Мацу ако га поновно покрену и држе Цомманд + Р док се покреће. Режим за опоравак обично не захтева лозинку за приступ, иако је потребно да унесете лозинку када нормално покрећете Мац рачунар.

Традиционално, било је могуће подићи режим за опоравак и из менија изабрати Утилитиес> Пассворд Ресет, који можете користити за ресетовање лозинке ако сте је заборавили. Ова опција је уклоњена у ОС Кс Лиону, али и даље можете приступити истом услужном програму за поништавање лозинке у режиму опоравка тако што ћете изабрати услужне програме> Терминал, куцањем Ресетуј шифру у прозор терминала и притисните Ентер. Ово ће омогућити било коме ко има приступ вашем Мац-у могућност да промени вашу лозинку и приступи вашем корисничком налогу, иако ФилеВаулт шифровање може да га заштити.

Ови исти алати су доступни покретањем са ОС Кс инсталационог медија - ДВД или УСБ диск - на Мацу.

Чак и ако је ваш Мац сигурно шифрован, свако ко има приступ - на пример, лопов који је украо ваш МацБоок - могао би да уђе у режим опоравка и да користи опцију „Реинсталл ОС Кс“ да обрише цео хард диск. Ово бар штити ваше личне податке од лопова - они ће морати почети испочетка. Међутим, то значи да лопов може брзо обрисати ваш Мац и почети га користити.

Постоје начини за поништавање лозинке на Виндовс-у, наравно. Али Виндовс то не чини тако једноставним као што то ради Мац - ови алати нису само брзи притисак на тастер док се покрећете Виндовс рачунар.

Омогућите ФилеВаулт шифровање да бисте заштитили своје датотеке

Ако користите Мац, требало би да обезбедите да је ФилеВаулт шифровање омогућено. ФилеВаулт шифровање је сада омогућено по дефаулту на ОС Кс Иосемите - под претпоставком да сте прихватили подразумевану опцију приликом подешавања вашег Мац-а, требали бисте бити сигурни. Ако сте искључили шифровање или сте користили претходну верзију Мац ОС Кс-а, требало би да омогућите ФилеВаулт шифровање.

Модерне верзије ФилеВаулт енкрипције обезбеђују шифровање целог диска вашег Мац-а. То значи да нападач не може да користи Ресетуј шифру услужни програм из мода опоравка. Ако покушате да користите овај алат након омогућавања ФилеВаулт-а, открићете да не можете. Услужни програм неће функционирати, јер једноставно не може видјети Мац системски погон или било које кориснике на њему. Датотеке су шифроване све док не упишете лозинку, тако да је не ресетујете.

ФилеВаулт шифровање такође штити ваше датотеке ако људи покушају да покрену неки други оперативни систем на вашем Мац рачунару или уклоне системску диск јединицу и прочитају је на другом рачунару. то је суштинска сигурносна карактеристика. Ако нисте сигурни да ли је ФилеВаулт омогућен, можете отворити Систем Преференцес, кликните Сецурити & Приваци и кликните ФилеВаулт - или само притисните Цомманд + Спаце за отварање Спотлигхт претраживања, упишите ФилеВаулт и притисните Ентер да бисте приступили.

Ако заборавите лозинку на модерном Мац рачунару, можете је опоравити и приступити датотекама тако што ћете обезбедити кључ за опоравак који сте добили приликом подешавања ФилеВаулт-а. Ако сте одлучили да је поделите са Аппле-ом током процеса подешавања ФилеВаулт-а, они вам могу помоћи да поново добијете приступ датотекама.

Омогућите лозинку фирмвера за закључавање хардвера вашег Мац-а

Чак и када је омогућен ФилеВаулт, неко ко има приступ вашем Мац рачунару могао би га избрисати из мода за опоравак и поставити га као нови систем. Лозинка фирмвера може да заштити од тога.

Ово ће такође помоћи ако не желите да користите ФилеВаулт шифровање из неког разлога, али желите да спречите људе да промене вашу лозинку и приступају вашим датотекама. Лозинка фирмвера такође спречава кориснике да покрену ваш Мац са других уређаја - као што су УСБ диск или екстерни чврсти дискови - и да приступају вашим датотекама ако нису шифровани. Неко може да извади хард диск из вашег Мац рачунара и да приступи његовим датотекама на другом уређају ако само користите лозинку за фирмвер без шифровања, али.

Ако поставите лозинку за фирмвер, мораћете да је унесете пре покретања система за опоравак или да држите тастер Оптион да бисте покренули систем са другог уређаја. Само напајање на Мац-у нормално, а да се не ради ништа посебно, неће захтијевати лозинку, тако да то није превише додатних проблема.

Нико осим Аппле-а не може ресетирати заборављену лозинку за фирмвер - барем у теорији. Зато је ово веома користан начин заштите, али и зашто би фирмваре лозинка потенцијално могла представљати проблем. Ако поставите лозинку за фирмвер, будите посебно пажљиви да бисте је запамтили. Морат ћете посјетити најближи Аппле Сторе ако га заборавите.

Ако користите Финд Ми Мац за удаљено закључавање изгубљеног Мац-а, то ће поставити вашу фирмваре лозинку на вашем Мац рачуналу како би се спријечило да је лопов користи. Међутим, ту лозинку за фирмвер можете поставити унапред. Само подигните опцију за опоравак и изаберите Утилитиес> Фирмваре Пассворд да бисте подесили лозинку. (Виндовс и Линук рачунари обично нуде и УЕФИ или БИОС лозинку).

Не, ово није разлог за панику, али то је проблем. Нарочито пре него што Мац ОС Кс Иосемите покрене подразумевано омогућавање ФилеВаулт шифровања, можете да зграбите било који Мац, да га покренете у режим опоравка помоћу брзе комбинације тастера, и ресетујете лозинку да бисте је заобишли и приступили датотекама и подацима тог корисника. Било који Мац који покреће претходну верзију ОС Кс-а и даље ће бити рањив ако се њихови власници не повуку на начин да омогуће ФилеВаулт шифровање.

Имаге: Мицхаел Горзка на Флицкр-у