Ikviens, kas lieto jūsu Mac, var apiet jūsu paroli, ja vien jūs to nedarīsiet

Nav iespējams pilnīgi aizsargāt jebkuru ierīci no uzbrucēja ar fizisku piekļuvi. Bet, ja vien pareizi neizveidojat savu Mac, tas aizņem tikai atsāknēšanu un dažas sekundes, lai apietu paroli, vai noslauciet cieto disku.

Par visu runu par drošības ievainojamību, ikviena iespēja ātri mainīt Mac paroli ir reti domāta. Tas ir vēl viens labs iemesls, lai izmantotu FileVault šifrēšanu un, iespējams, iestatītu programmaparatūras paroli.

Tas ir viss par atgūšanas režīmu

Šī procesa atslēga ir atkopšanas režīms - īpaša vide, kur ikviens var piekļūt jūsu Mac datoram, ja tās atsāknēšana un turiet Command + R, kad tas sāk darboties. Atgūšanas režīmam parasti nav nepieciešama parole, lai piekļūtu, lai gan jums jāievada parole, kad sākat Mac operētājsistēmu.

Tradicionāli ir bijis iespējams ielādēt atkopšanas režīmā un izvēlnē atlasīt Utilities> Password Reset, ko jūs varētu izmantot, lai atiestatītu paroli, ja esat to aizmirsis. Šī opcija tika noņemta atpakaļ operētājsistēmā OS X Lion, bet joprojām varat piekļūt tai pašai paroles atiestatīšanas utilītprogrammai atkopšanas režīmā, izvēloties Utilities> Terminal, rakstot atiestatīt paroli un nospiediet taustiņu Enter. Tas ļautu ikvienam, kam ir piekļuve jūsu Mac datoram, mainīt paroli un piekļūt jūsu lietotāja kontam, lai gan FileVault šifrēšana var aizsargāt pret to.

Šie paši rīki ir pieejami, startējot no OS X instalācijas multivides - DVD vai USB diska - uz Mac.

Pat ja jūsu Mac ir droši šifrēts, ikviens, kam tas ir pieejams - piemēram, zaglis, kas nozaga jūsu MacBook, varēja iekļūt atgūšanas režīmā un izmantot opciju “Pārinstalēt OS X”, lai noslaucītu visu cieto disku. Tas vismaz aizsargā jūsu personīgos failus no zagļa - viņiem tikai jāsāk no nulles. Tomēr tas nozīmē, ka zaglis var ātri noslaucīt jūsu Mac un sākt to lietot.

Protams, ir veidi, kā atjaunot paroli sistēmā Windows. Bet Windows to nedara tikpat vienkāršu kā Mac - šie rīki nav tikai ātras taustiņu nospiešanas, kamēr sākat Windows datoru.

Iespējot FileVault šifrēšanu, lai aizsargātu failus

Ja izmantojat Mac datoru, pārliecinieties, ka FileVault šifrēšana ir iespējota. FileVault šifrēšana tagad ir iespējota pēc noklusējuma OS X Yosemite - pieņemot, ka Mac iestatīšanas laikā esat pieņēmis noklusējuma opciju, jums jābūt drošam. Ja esat atteicies no šifrēšanas vai izmantojat iepriekšējo Mac OS X versiju, jums jāiespējo FileVault šifrēšana tagad.

Mūsdienīgās FileVault šifrēšanas versijas nodrošina jūsu Mac visa diska šifrēšanu. Tas nozīmē, ka uzbrucējs nevar izmantot atiestatīt paroli lietderība no atkopšanas režīma. Ja mēģināsiet izmantot šo rīku pēc FileVault iespējošanas, jūs atklāsiet, ka nevarat. Lietderība nedarbosies, jo tā nevar redzēt Mac sistēmas disku vai kādu citu lietotāju. Jūsu faili tiek šifrēti, līdz tiek ievadīta jūsu parole, tāpēc tas netiek atiestatīts.

FileVault šifrēšana arī aizsargā jūsu failus, ja cilvēki mēģina Mac datorā ielādēt citu operētājsistēmu vai izņemt tās sistēmas disku un nolasīt to citā datorā. tas ir būtisks drošības elements. Ja neesat pārliecināts, vai ir aktivizēta FileVault, varat atvērt System Preferences, noklikšķiniet uz Security & Privacy un noklikšķiniet uz FileVault - vai vienkārši nospiediet Command + Space, lai atvērtu Spotlight meklēšanu, ierakstiet FileVault un nospiediet Enter, lai piekļūtu tai.

Ja esat aizmirsis savu paroli mūsdienīgā Mac datorā, varat to atgūt un piekļūt failiem, sniedzot atkopšanas atslēgu, kas tiek dota, kad iestatāt FileVault. Ja izvēlējāties koplietot to ar Apple, izmantojot FileVault iestatīšanas procesu, tie var palīdzēt jums atgūt piekļuvi jūsu failiem.

Iespējot programmaparatūras paroli, lai bloķētu jūsu Mac aparatūru

Pat tad, ja ir iespējota FileVault, kāds, kam ir piekļuve jūsu Mac datoram, joprojām varētu noslaucīt to no atkopšanas režīma un iestatīt to kā jaunu sistēmu. Ar to var aizsargāt programmaparatūras paroli.

Tas arī palīdzēs, ja nevēlaties kādu iemeslu dēļ izmantot FileVault šifrēšanu, bet nevēlaties, lai cilvēki mainītu paroli un piekļūtu failiem. Firmas programmaparatūras parole arī neļauj cilvēkiem noņemt Mac no citām ierīcēm, piemēram, USB diskiem vai ārējiem cietajiem diskiem, un piekļūt jūsu failiem, ja tie nav šifrēti. Kāds vēl var izvilināt cieto disku no sava Mac un piekļūt tās failiem citā ierīcē, ja jūs vienkārši lietojat programmaparatūras paroli bez šifrēšanas, tomēr.

Ja iestatāt programmaparatūras paroli, jums tas būs jāievada pirms sākšanas atkopšanas režīmā vai turot izvēles taustiņu, lai sāktu no citas ierīces. Vienkārši neiespiežot savu Mac, parasti neizmantojot neko īpašu, nav nepieciešama parole, tāpēc tas nav pārāk daudz papildu problēmu.

Neviens, izņemot pats Apple, nevar atjaunot aizmirsto programmaparatūras paroli - vismaz teorētiski. Tieši tāpēc tas ir tik noderīga aizsardzības metode, bet arī tas, kāpēc programmaparatūras parole varētu būt problēma. Ja iestatāt programmaparatūras paroli, uzmanieties, lai to atcerētos. Ja esat to aizmirsis, jums būs jāapmeklē tuvākā Apple Store.

Ja izmantojat funkciju Find My Mac, lai attālināti bloķētu zaudēto Mac, tas Mac datorā iestatīs programmaparatūras paroli, lai novērstu zagļa lietošanu. Bet jūs varat iestatīt šo programmaparatūras paroli pirms laika. Vienkārši ielādējiet atkopšanas režīmu un izvēlieties Utilities> Firmware Password, lai iestatītu paroli. (Windows un Linux datori parasti piedāvā arī opciju UEFI vai BIOS.)

Nē, tas nav iemesls panikai, bet tas ir bažas. Jo īpaši pirms Mac OS X Yosemite sāka iespējot FileVault šifrēšanu pēc noklusējuma, jūs varat sagrābt jebkuru Mac, boot to atkopšanas režīmā ar ātrās taustiņu kombināciju un atiestatīt paroli, lai to apietu un piekļūtu lietotāja failiem un datiem. Jebkurš Mac, kurā darbojas iepriekšējā OS X versija, joprojām būs neaizsargāta, ja vien to īpašnieki nebūs izgājuši iespēju iespējot FileVault šifrēšanu.

Image Credit: Michael Gorzka par Flickr