15Aug
Není možné úplně chránit žádné zařízení před útočníkem s fyzickým přístupem. Pokud však nepoužíváte správně svůj počítač Mac, stačí restartovat počítač a několik sekund vynechat heslo nebo vymazat pevný disk.
Pro všechny hovory o zranitelnosti zabezpečení je pro někoho zřídkakdy myšlenka umožněna rychlé změně hesla pro Mac. Je to další dobrý důvod použít šifrování FileVault a možná nastavit heslo firmwaru.
Je to vše o způsobu obnovení
Klíčem k tomuto procesu je režim obnovení - speciální prostředí, na kterém může kdokoli přistupovat na vašem Macu, pokud jej restartuje a přidržuje Command + R při spouštění.Režim obnovení zpravidla nevyžaduje přístup k zadanému heslu, přestože byste museli zadávat heslo při normálním zavádění počítače Mac.
Tradičně bylo možné spustit režim obnovení a vybrat položku Nástroje>Heslo Obnovit z nabídky, které můžete použít k obnovení hesla, pokud jste ho zapomněli. Tato možnost byla v operačním systému OS X Lion odstraněna, avšak v režimu obnovení můžete stále přistupovat k stejnému nástroji pro obnovení hesla, a to výběrem možnosti Nástroje a gtk & gt;Terminál, do zadejte do okna terminálu a stiskněte klávesu Enter. To umožní každému, kdo má přístup k vašemu Macu, možnost změnit heslo a přistupovat k vašemu uživatelskému účtu, i když šifrování FileVault mu může chránit.
Stejné nástroje jsou k dispozici při zavádění z instalačního média OS X - DVD nebo USB disku - na Mac.
Dokonce i v případě, že váš počítač Mac je bezpečně šifrovaný, může k němu přistupovat každý, kdo má k němu přístup - například zloděj, který ukradl váš MacBook - a zkontrolovat celý pevný disk pomocí možnosti "Reinstall OS X".To přinejmenším chrání vaše osobní soubory před zlodějem - budou muset začít znovu od začátku. Znamená to však, že zloděj může rychle Mac vymazat a začít ho používat.
Samozřejmě existují způsoby, jak obnovit heslo v systému Windows. Ale systém Windows to neučiní tak snadným, jako Mac - tyto nástroje nejsou jen rychlé stisknutí klávesy, zatímco spustíte počítač se systémem Windows.
Aktivovat šifrování FileVault pro ochranu souborů
Pokud používáte počítač Mac, měli byste zajistit, aby šifrování FileVault bylo povoleno.Šifrování FileVault je nyní ve výchozím nastavení povoleno v systému OS X Yosemite - za předpokladu, že jste při nastavování počítače Mac přijali výchozí možnost, měli byste být v bezpečí.Pokud jste vyloučili šifrování nebo používáte předchozí verzi systému Mac OS X, měli byste povolit šifrování FileVault.
Moderní verze šifrování FileVault poskytují šifrování celého počítače Mac. To znamená, že útočník nemůže použít nástroj resetpassword z režimu obnovení.Pokud se po zapnutí programu FileVault pokusíte tento nástroj používat, zjistíte, že nemůžete. Nástroj nebude fungovat, protože prostě nevidí systémovou jednotku Mac ani žádné uživatele. Vaše soubory jsou zašifrovány, dokud nezadáte své heslo, takže není resetováno.
FileVault šifrování také chrání vaše soubory, pokud se lidé pokusí nabootovat jiný operační systém na vašem Macu nebo odstranit jeho systémovou jednotku a přečíst ji v jiném počítači.je to základní bezpečnostní funkce. Pokud si nejste jisti, zda je zapnutý soubor FileVault, můžete otevřít systémové předvolby, Soukromí a klikněte na FileVault - nebo stisknutím klávesy Command + Space otevřete hledání Spotlight, zadejte FileVault a stisknutím klávesy Enter jej otevřete.
Pokud zapomenete heslo na moderním počítači Mac, můžete jej obnovit a získat přístup k souborům tak, že mu budete při nastavování souboru FileVault zadán klíč pro obnovení.Pokud jste se rozhodli sdílet s Apple během procesu nastavení FileVault, mohou vám pomoci získat přístup k vašim souborům.
Povolení hesla firmwaru k uzamčení hardwaru počítače Mac
I když je soubor FileVault povolen, někdo s přístupem k počítači Mac může i nadále jej vymazat z režimu obnovení a nastavit jej jako nový systém. Heslo firmware může chránit před tímto.
To také pomůže, pokud nechcete z nějakého důvodu použít šifrování FileVault, ale chcete zabránit změnám hesla a přístupu k vašim souborům. Heslo firmware také zabraňuje lidem bootovat Mac z jiných zařízení - například USB disků nebo externích pevných disků - a přístup k vašim souborům, pokud nejsou šifrovány. Někdo by mohl stále vytrhnout pevný disk z počítače Mac a přistupovat k jeho souborům na jiném zařízení, pokud používáte pouze heslo firmwaru bez šifrování.
Pokud nastavíte heslo firmwaru, musíte jej před vložením do režimu obnovení zadat nebo podržením klávesy Option zavést z jiného zařízení.Jen napájení Macu normálně, aniž byste dělali něco zvláštního, nebudou vyžadovat heslo, takže to není příliš mnoho dalšího potíží.
Nikdo kromě samotného Apple nemůže obnovit zapomenuté heslo firmwaru - alespoň teoreticky. To je důvod, proč je to tak užitečná metoda ochrany, ale je také důvodem, proč by mohlo být problém s firmwarovým heslem. Pokud nastavíte heslo firmwaru, buďte opatrní, abyste si ho pamatovali. Budete muset navštívit nejbližší obchod Apple, pokud ji zapomenete.
Pokud použijete funkci Najít mé Mac pro vzdálené uzamčení ztraceného Macu, nastaví se na počítači Mac heslo počítače, aby se zabránilo tomu, aby ho zloděj použil. Heslo firmwaru však můžete předem nastavit. Stačí spustit do režimu obnovení a vybrat položku Nástroje>Heslo firmwaru pro nastavení hesla.(Počítače se systémem Windows a Linux obvykle nabízejí i možnost hesla pro UEFI nebo BIOS.)
Ne, to není důvod pro paniku, ale je to obava. Zejména před Mac OS X začal Yosemite povolit šifrování FileVault ve výchozím nastavení, mohli byste uchopit libovolný počítač Mac, spustit jej do režimu obnovy pomocí rychlé kombinace kláves a resetovat heslo, abyste ho obejdili a přistupovali k souborům a datům uživatele. Jakékoli počítače se systémem Mac, které používají předchozí verzi operačního systému OS X, budou stále zranitelné, pokud jejich majitelé nebudou moci povolit šifrování FileVault.
Image Credit: Michael Gorzka na Flickr
