Vsakdo s svojim Macom lahko prestopi geslo, razen če to storite

Kazalo:

Video: Vsakdo s svojim Macom lahko prestopi geslo, razen če to storite

Video: Vsakdo s svojim Macom lahko prestopi geslo, razen če to storite
Video: Kako Blokirati Reklame? [ANDROID] 2024, Marec
Vsakdo s svojim Macom lahko prestopi geslo, razen če to storite
Vsakdo s svojim Macom lahko prestopi geslo, razen če to storite
Anonim
Ni mogoče popolnoma zaščititi nobene naprave od napadalca s fizičnim dostopom. Ampak, razen če pravilno nastavite svoj Mac, preprosto zaženete in nekaj sekund, da obiščete geslo - ali pa obrišite trdi disk.
Ni mogoče popolnoma zaščititi nobene naprave od napadalca s fizičnim dostopom. Ampak, razen če pravilno nastavite svoj Mac, preprosto zaženete in nekaj sekund, da obiščete geslo - ali pa obrišite trdi disk.

Za vse pogovore o varnostnih ranljivostih se redko razmišlja o možnosti, da vsakomur hitro spremeni geslo Mac. To je še en dober razlog za uporabo šifriranja FileVault in morda nastavite geslo za strojno opremo.

To je All About Recovery Mode

Ključ do tega postopka je obnovitveni način - posebno okolje, ki ga ima vsakdo dostop do vašega Mac-ja, če ga znova zažene in drži ukaz + R, ko se zažene. Način za obnovitev običajno ne potrebuje gesla za dostop, čeprav morate ob vklopu vašega Mac običajno zagnati svoje geslo.

Običajno je bilo mogoče zagnati v obnovitvenem načinu in v meniju izbrati pripomočke> Ponastavi geslo, ki ga lahko uporabite za ponastavitev gesla, če ste ga pozabili. To možnost je bila odstranjena v OS X Lion, vendar lahko še vedno dostopate do istega pripomočka za ponastavitev gesla v načinu za obnovitev, tako da izberete Pripomočki> Terminal, vnašate ponastavitev gesla v okno terminala in pritisnite Enter. To bi vsem omogočilo dostop do vašega Mac-a, da spremenite svoje geslo in dostopate do vašega uporabniškega računa, čeprav ga šifriranje FileVault lahko zaščiti pred njim.

Ta ista orodja so na voljo s pomočjo zagona z namestitvenega medija OS X - DVD ali USB pogona - v računalniku Mac.

Tudi če je vaš Mac varno šifriran, lahko vsakdo, ki ima dostop do njega, na primer tat, ki je ukradel vaš MacBook, vnese v obnovitveni način in uporabi možnost "Reinstall OS X", da obriše celoten trdi disk. To vsaj ščiti vaše osebne datoteke od tat - oni bodo morali začeti od nič. Vendar to pomeni, da tat lahko hitro obriše vaš Mac in začne uporabljati.
Tudi če je vaš Mac varno šifriran, lahko vsakdo, ki ima dostop do njega, na primer tat, ki je ukradel vaš MacBook, vnese v obnovitveni način in uporabi možnost "Reinstall OS X", da obriše celoten trdi disk. To vsaj ščiti vaše osebne datoteke od tat - oni bodo morali začeti od nič. Vendar to pomeni, da tat lahko hitro obriše vaš Mac in začne uporabljati.

Obstajajo načini za ponastavitev gesla v operacijskem sistemu Windows, seveda. Toda Windows to ne naredi tako enostavno, kot to počne Mac - ta orodja niso le hiter pritisk na tipkovnico, medtem ko zaženete računalnik z operacijskim sistemom Windows.

Image
Image

Omogoči šifriranje datoteke FileVault za zaščito datotek

Če uporabljate Mac, morate omogočiti šifriranje FileVault. Šifriranje FileVault je zdaj privzeto omogočeno v operacijskem sistemu OS X Yosemite - če ste med namestitvijo vašega računalnika sprejeli privzeto možnost, morate biti varni. Če ste se odločili za šifriranje ali uporabljate prejšnjo različico operacijskega sistema Mac OS X, morate zdaj omogočiti šifriranje FileVault.

Sodobne različice šifriranja FileVault omogočajo šifriranje celotnega diska vašega računalnika Mac. To pomeni, da napadalcu ni mogoče uporabiti ponastavitev gesla uporabnost iz načina izterjave. Če poskusite uporabiti to orodje, potem ko omogočite FileVault, boste odkrili, da ne morete. Pripomoček ne bo deloval, saj ne more videti sistema pogona Mac ali katerega koli uporabnika na njem. Vaše datoteke so šifrirane šele, ko vnesete geslo, zato ga ne ponastavite.

Šifriranje FileVault tudi ščiti vaše datoteke, če ljudje poskušajo zagnati drug operacijski sistem na vašem računalniku Mac ali odstraniti sistemski pogon in ga prebrati v drugem računalniku. to je bistvena varnostna funkcija. Če niste prepričani, ali je omogočeno FileVault, lahko odprete sistemske nastavitve, kliknite Varnost in zasebnost ter kliknete FileVault - ali pa pritisnite tipko Command + Space, da odprete iskanje Spotlight, vnesite FileVault in pritisnite Enter, če želite dostopati do nje.

Če pozabite geslo na sodoben Mac, ga lahko obnovite in dostopate do datotek, tako da zagotovite ključ za obnovitev, ki ste ga dobili pri nastavitvi FileVault. Če ste se odločili, da jo boste delili z Apple med postopkom namestitve FileVault, vam lahko pomagajo ponovno pridobiti dostop do svojih datotek.
Če pozabite geslo na sodoben Mac, ga lahko obnovite in dostopate do datotek, tako da zagotovite ključ za obnovitev, ki ste ga dobili pri nastavitvi FileVault. Če ste se odločili, da jo boste delili z Apple med postopkom namestitve FileVault, vam lahko pomagajo ponovno pridobiti dostop do svojih datotek.

Omogočite geslo strojne programske opreme za zaklepanje strojne opreme Mac

Tudi s programom FileVault je nekdo z dostopom do vašega računalnika Mac še vedno lahko izbrisal iz načina za obnovitev in ga nastavil kot nov sistem. Geslo za vdelano programsko opremo lahko zaščiti pred tem.

To bo tudi pomagalo, če iz nekega razloga ne želite uporabljati šifriranja FileVault, vendar želite preprečiti, da bi ljudje spremenili geslo in dostopali do vaših datotek. Geslo za strojno opremo preprečuje tudi, da bi ljudje zagnali vaš Mac iz drugih naprav - kot so pogoni USB ali zunanji trdi diski - in dostop do datotek, če niso šifrirani. Nekdo bi še vedno lahko iztrgal trdi disk iz vašega Mac-a in dostopal do svojih datotek na drugi napravi, če uporabljate šifriranje strojne programske opreme brez šifriranja.

Če nastavite geslo za strojno programsko opremo, ga boste morali vnesti pred zagonom v način obnovitve ali držanjem tipke Option za zagon z druge naprave. Samo poganjanje vašega računalnika Mac brez običajnega delovanja ne zahteva gesla, zato ni preveč težav.

Nihče razen Apple sam ne more ponastaviti pozabljenega gesla za strojno opremo - vsaj v teoriji. Zato je to tako uporaben način zaščite, vendar je tudi razlog, zakaj bi lahko geslo za strojno programsko opremo predstavljalo težavo. Če nastavite geslo za strojno programsko opremo, bodite pozorni, da ga zapomnite. Boste morali obiskati najbližjo Apple Store, če jo pozabite.
Nihče razen Apple sam ne more ponastaviti pozabljenega gesla za strojno opremo - vsaj v teoriji. Zato je to tako uporaben način zaščite, vendar je tudi razlog, zakaj bi lahko geslo za strojno programsko opremo predstavljalo težavo. Če nastavite geslo za strojno programsko opremo, bodite pozorni, da ga zapomnite. Boste morali obiskati najbližjo Apple Store, če jo pozabite.

Če uporabljate Find My Mac za daljinsko zaklepanje izgubljenega Mac, bo to nastavilo geslo za strojno opremo na vašem računalniku Mac, da bi preprečilo, da bi ga tat uporabil. Toda geslo za strojno programsko opremo lahko nastavite pred časom.Samo zaženite se v način obnovitve in izberite Pripomočki> Geslo strojne programske opreme, da nastavite geslo. (Windows in Linux računalniki ponavadi ponujajo geslo za UEFI ali BIOS.)

Image
Image

Ne, to ni razlog za paniko, vendar je zaskrbljujoče. Še posebej, preden Mac OS X Yosemite začasno omogoči šifriranje datoteke FileVault privzeto, lahko zgrabite kateri koli Mac, ga zaženete v način za obnovitev s hitro kombinacijo tipk in ponastavite geslo, da ga obiščete in dostopate do datotek in podatkov uporabnika. Vsak Mac, ki ima nameščeno prejšnjo različico OS X, bo še vedno ranljiv, če njihovi lastniki ne bodo šli s poti, da bi omogočili šifriranje FileVault.

Priporočena: