Pre všetky hovory o bezpečnostných zraniteľnostiach je zriedkavo myslená možnosť, aby niekto mohol rýchlo zmeniť heslo systému Mac. Je to ďalší dobrý dôvod použiť šifrovanie FileVault a pravdepodobne nastaviť heslo firmvéru.
Je to všetko o obnovenie režimu
Kľúčom k tomuto procesu je Obnovovací režim - špeciálne prostredie, ktoré môže ktokoľvek na vašom Macu pristupovať, ak ho reštartuje a podrží príkaz Command + R pri jeho zavádzaní. Režim obnovy zvyčajne nevyžaduje prístup k prístupovému heslu, aj keď by ste museli zadať vaše heslo pri normálnom zavádzaní systému Mac.
Tradične bolo možné zaviesť do režimu obnovenia a z ponuky vyberte položku Pomôcky> Obnovenie hesla, ktoré ste mohli použiť na obnovenie hesla, ak ste ho zabudli. Táto možnosť bola v operačnom systéme OS X Lion odstránená, ale stále máte prístup k rovnakému nástroju na obnovenie hesla v režime obnovenia výberom položky Utility> Terminál, zadávanie obnoviť heslo do okna terminálu a stlačte kláves Enter. To umožní každému, kto má prístup k vášmu počítaču Mac, možnosť zmeniť heslo a získať prístup k vášmu používateľskému kontu, hoci šifrovanie FileVault mu môže chrániť.
Tieto rovnaké nástroje sú k dispozícii pri zavedení z inštalačného média OS X - DVD alebo USB disku - na Mac.
Existujú spôsoby, ako obnoviť heslo v systéme Windows, samozrejme. Systém Windows to však nedosahuje tak jednoduché ako Mac - tieto nástroje nie sú len rýchlym stlačením tlačidla, keď zavádzate počítač so systémom Windows.
Povoliť šifrovanie súborov FileVault na ochranu súborov
Ak používate systém Mac, mali by ste zabezpečiť, aby bolo povolené šifrovanie FileVault. Šifrovanie súborov FileVault je teraz predvolene povolené v systéme OS X Yosemite - za predpokladu, že ste pri nastavovaní počítača Mac prijali predvolenú možnosť, mali by ste byť v bezpečí. Ak ste vybrali šifrovanie alebo používate predchádzajúcu verziu systému Mac OS X, mali by ste povoliť šifrovanie FileVault.
Moderné verzie šifrovania FileVault poskytujú šifrovanie celého disku vášho počítača Mac. To znamená, že útočník nie je možné použiť obnoviť heslo utility z režimu obnovy. Ak sa po povolení programu FileVault pokúsite použiť tento nástroj, zistíte, že nemôžete. Pomôcka nebude fungovať, pretože jednoducho nevidí systémovú jednotku Mac ani žiadnych používateľov. Vaše súbory sú zašifrované, kým nezadáte svoje heslo, takže nie je obnovené.
Šifrovanie súborov FileVault tiež chráni vaše súbory, ak sa ľudia pokúšajú spustiť iný operačný systém na počítači Mac alebo odstrániť jeho systémovú jednotku a prečítať ju v inom počítači. je to dôležitá bezpečnostná funkcia. Ak si nie ste istí, či je funkcia FileVault povolená, môžete otvoriť systémové predvoľby, kliknite na položku Zabezpečenie a ochrana osobných údajov a kliknite na FileVault - alebo stačí stlačiť Command + Space na otvorenie vyhľadávania Spotlight, zadajte FileVault a stlačte kláves Enter.
Ak chcete zablokovať hardvér počítača Mac, povoľte heslo firmvéru
Dokonca aj pri zapnutom funkcii FileVault môže niekto s prístupom k vášmu počítaču Mac znova vymazať z režimu obnovenia a nastaviť ho ako nový systém. Heslo firmvéru môže chrániť proti tomuto.
To tiež pomôže, ak nechcete používať šifrovanie FileVault z nejakého dôvodu, ale chcete zabrániť ľuďom zmeniť vaše heslo a prístup k vašim súborom. Heslo firmvéru zabraňuje ľuďom zavádzať váš počítač Mac z iných zariadení - ako sú jednotky USB alebo externé pevné disky - a prístup k súborom, ak nie sú šifrované. Niekto by mohol stále vytrhnúť pevný disk z počítača Mac a získať prístup k súborom na inom zariadení, ak používate iba heslo firmvéru bez šifrovania.
Ak nastavíte heslo firmvéru, musíte ho pred zavedením do režimu obnovy vložiť alebo stlačením klávesu Option zaviesť z iného zariadenia. Jednoduché napájanie na vašom počítači Mac bez toho, aby ste robili čokoľvek špeciálne, nebudú vyžadovať heslo, takže to nie je príliš veľký problém.
Ak používate Find My Mac na vzdialené uzamknutie strateného počítača Mac, toto nastaví na vašom Macu heslo firmvéru, aby zabránilo tomu, aby ho zlodej použil. Môžete však prednastaviť heslo firmvéru.Stačí spustiť do režimu obnovenia a na nastavenie hesla vyberte položku Utility> Firmware Password. (Počítače so systémom Windows a Linux zvyčajne ponúkajú aj možnosť hesla UEFI alebo BIOS.)
Nie, to nie je dôvod na paniku, ale je to obava. Najmä pred Mac OS X začala spoločnosť Yosemite začať šifrovanie FileVault v predvolenom nastavení, mohli by ste chytiť ľubovoľný počítač Mac, spustiť ho do režimu obnovy pomocou rýchlej kombinácie klávesov a vynulovať heslo tak, aby ho obišiel a získal prístup k súborom a údajom používateľa. Akékoľvek počítače so systémom Mac, ktoré používajú predchádzajúcu verziu OS X, budú stále zraniteľné, pokiaľ ich majitelia nebudú môcť povoliť šifrovanie FileVault.
