Kiekvienas, turintis jūsų Mac, gali apeiti jūsų slaptažodį, nebent tai padarysite
Neįmanoma visiškai apsaugoti bet kurio įrenginio iš fizinio priėjimo užpuoliko. Tačiau, jei nesukursite teisingai „Mac“, tai tik perkrauna ir kelias sekundes apeis slaptažodį - arba nuvalykite standųjį diską.
Kalbant apie visas saugumo spragas, kiekvienas gali greitai keisti „Mac“ slaptažodį. Tai dar viena gera priežastis naudoti „FileVault“ šifravimą ir galbūt nustatyti programinės įrangos slaptažodį.
Viskas apie atkūrimo režimą
Šio proceso raktas yra atkūrimo režimas - ypatinga aplinka, kurią kiekvienas gali pasiekti jūsų kompiuteryje, jei jie perkrauna ją ir laikys „Command + R“. Atkūrimo režimas paprastai nereikalauja slaptažodžio, kad galėtumėte prisijungti, nors jums reikia įvesti slaptažodį, kai įprastai paleisite „Mac“.
Tradiciškai buvo galima įkelti į atkūrimo režimą ir iš meniu pasirinkite Utilities> Password Reset, kurį galite naudoti, norėdami iš naujo nustatyti slaptažodį, jei pamiršote. Ši parinktis buvo pašalinta iš naujo OS X Lion, tačiau vis tiek galite pasiekti tą patį slaptažodžio atkūrimo įrankį atkūrimo režime, pasirinkdami Utilities> Terminal, įvesdami Atstatyti slaptažodį į terminalo langą ir paspauskite „Enter“. Tai leistų visiems, turintiems prieigą prie jūsų „Mac“, pakeisti slaptažodį ir pasiekti jūsų vartotojo abonementą, nors „FileVault“ šifravimas gali apsaugoti jį nuo.
Tie patys įrankiai pasiekiami paleisdami OS X diegimo laikmeną - DVD arba USB diską - „Mac“.
Net jei jūsų „Mac“ yra saugiai užšifruotas, kiekvienas, turintis prieigą prie jo - pavyzdžiui, vagis, kuris pavogė jūsų „MacBook“, galėjo patekti į atkūrimo režimą ir naudoti „Iš naujo įdiegti OS X“ parinktį, kad išvalytumėte visą standųjį diską. Tai bent jau apsaugo jūsų asmeninius failus iš vagio - jie turės tik pradėti nuo nulio. Tačiau tai reiškia, kad vagis gali greitai nuvalyti „Mac“ ir pradėti jį naudoti.
Žinoma, yra būdų, kaip iš naujo nustatyti slaptažodį. Tačiau „Windows“ nepadaro taip lengva, kaip „Mac“ - šie įrankiai nėra tik greitas klavišų paspaudimas, kai paleidžiate „Windows“ kompiuterį.
Įgalinti „FileVault“ šifravimą, kad apsaugotumėte failus
Jei naudojate „Mac“, turėtumėte užtikrinti, kad „FileVault“ šifravimas būtų įjungtas. Dabar „FileVault“ šifravimas yra įjungtas pagal „OS X Yosemite“ numatytąjį variantą. Jei atsisakėte šifravimo arba naudojate ankstesnę „Mac OS X“ versiją, dabar turite įgalinti „FileVault“ šifravimą.
Šiuolaikinės „FileVault“ šifravimo versijos „Mac“ suteikia šifravimo visą diską. Tai reiškia, kad užpuolikas negali naudoti Atstatyti slaptažodį naudingumas iš atkūrimo režimo. Jei bandysite naudoti šį įrankį, kai įgalinsite „FileVault“, pamatysite, kad negalite. Naudingumas neveiks, nes jis tiesiog nemato „Mac“ sistemos disko arba jokio jo naudotojo. Jūsų failai yra užšifruoti, kol įvesite savo slaptažodį, taigi nėra jo nustatymo.
„FileVault“ šifravimas taip pat apsaugo jūsų failus, jei žmonės bando paleisti kitą operacinę sistemą „Mac“ sistemoje arba pašalinti jos sistemos diską ir jį perskaityti kitame kompiuteryje. tai esminė saugumo priemonė. Jei nesate tikri, ar įjungtas „FileVault“, galite atidaryti „System Preferences“, spustelėkite „Security & Privacy“, tada spustelėkite „FileVault“ arba tiesiog paspauskite „Command + Space“, kad atidarytumėte „Spotlight“ paiešką, įveskite FileVault ir paspauskite „Enter“, kad galėtumėte jį pasiekti.
Jei pamiršote slaptažodį šiuolaikiniame „Mac“, galite jį atkurti ir pasiekti failus, pateikdami atkūrimo raktą, kurį pateikėte nustatydami „FileVault“. Jei pasirinkote bendrinti su „Apple“ per „FileVault“ sąrankos procesą, jie gali padėti jums atgauti prieigą prie jūsų failų.
Įgalinkite programinės įrangos slaptažodį, kad užrakintumėte „Mac“ aparatinę įrangą
Net jei „FileVault“ įjungtas, kažkas, turintis prieigą prie jūsų „Mac“, vis tiek galėtų nuvalyti jį iš atkūrimo režimo ir jį nustatyti kaip naują sistemą. Įtaisas gali apsaugoti programinės įrangos slaptažodį.
Tai taip pat padės, jei nenorite naudoti „FileVault“ šifravimo dėl kokios nors priežasties, tačiau nenorite, kad žmonės keistų slaptažodį ir negalėtų pasiekti jūsų failų. Programinės įrangos slaptažodis taip pat neleidžia žmonėms paleisti „Mac“ iš kitų įrenginių, pvz., USB diskų ar išorinių standžiųjų diskų, ir pasiekti failus, jei jie nėra užšifruoti. Kažkas gali ištrinti standųjį diską iš jūsų „Mac“ ir prieiti prie jo failų kitame įrenginyje, jei tiesiog naudojate programinės įrangos slaptažodį be šifravimo..
Jei nustatysite programinės įrangos slaptažodį, turėsite jį įvesti prieš paleisdami atkūrimo režimą arba laikydami pasirinkimo klavišą, kad paleistumėte iš kito įrenginio. Paprasčiausiai „Mac“ įjungus įprastai, nieko nedarant, reikės slaptažodžio, todėl tai nėra pernelyg daug papildomų problemų.
Niekas, išskyrus patį „Apple“, negali atstatyti pamiršto programinės įrangos slaptažodžio - bent jau teoriškai. Štai kodėl tai toks naudingas apsaugos būdas, tačiau taip pat kodėl programinės įrangos slaptažodis gali būti problema. Jei nustatysite programinės įrangos slaptažodį, būkite atsargūs ir prisiminkite. Jei pamiršsite, turėsite aplankyti artimiausią „Apple“ parduotuvę.
Jei naudosite „Find My Mac“, kad nuotoliniu būdu užrakintumėte prarastą „Mac“, tai jūsų „Mac“ nustatys programinės įrangos slaptažodį, kad vagis negalėtų jį naudoti. Bet jūs galite nustatyti, kad programinės įrangos slaptažodis būtų nustatytas anksčiau. Tiesiog įjunkite atkūrimo režimą ir pasirinkite Utilities> Firmware Password, kad nustatytumėte slaptažodį. („Windows“ ir „Linux“ kompiuteriai taip pat paprastai siūlo UEFI arba BIOS slaptažodį).
Ne, tai nėra panikos priežastis, bet tai kelia susirūpinimą. Visų pirma prieš „Mac OS X Yosemite“ paleido „FileVault“ šifravimą pagal numatytuosius nustatymus, galite patraukti bet kurį „Mac“, paleisti jį į atkūrimo režimą su greito klavišo deriniu ir iš naujo nustatyti slaptažodį, kad jį apeiti ir pasiekti naudotojo failus ir duomenis. Bet koks „Mac“, kuriame veikia ankstesnė OS X versija, vis dar bus pažeidžiamas, nebent jų savininkai nebebus įgalinę „FileVault“ šifravimo.
Vaizdo kreditas: Michael Gorzka apie Flickr
