15Aug
Немогуће је потпуно заштитити било који уређај од нападача са физичким приступом.Али, уколико не правилно подесите свој Мац, потребно је ребоотирати и неколико секунди заобићи своју лозинку - или обрисати чврсти диск.
За све разговоре о сигурносним рањивањима, ретко се размишља о могућности за свакога да брзо промени лозинку Мац-а.То је још један добар разлог за кориштење ФилеВаулт шифрирања и можда поставити лозинку за фирмвер.
То је све о начину опоравка
Кључ за овај процес је режим опоравка - посебно окружење свако може приступити вашем Мац-у ако га рестартује и држи Цомманд + Р док се покреће.Режим опоравка уобичајено не захтева лозинку за приступ, иако је потребно да унесете своју лозинку када нормално покрећете свој Мац.
Традиционално, било је могуће покренути се у режим опоравка и изабрати Утилитиес & гт;Пассворд Ресет из менија, који бисте могли да ресетујете лозинку ако сте је заборавили.Ова опција је уклоњена у ОС Кс Лион, али и даље можете приступити истом корисничком програму за ресетовање лозинке у режиму опоравка тако што ћете изабрати Утилитиес & гт;Терминал, куцате
ресетпассворд у прозор терминала, а затим притисните Ентер.То би омогућило свима који имају приступ вашем Мац-у могућност промјене лозинке и приступа вашем корисничком рачуну, иако се ФилеВаулт шифровање може заштитити од ње.Ови исти алати су доступни покретањем са ОС Кс инсталационог медија - ДВД или УСБ драјва - на Мац рачунару.
Чак и ако је ваш Мац сигурно шифрован, свако са приступом њему - на пример, лопов који је украо ваш МацБоок - могао је да приступи режиму опоравка и користите опцију "Реинсталл ОС Кс" да бисте избрисали цео чврсти диск.Ово барем штити ваше личне датотеке од лопова - они ће једноставно морати почети од огреботине.Међутим, то значи да лопов може брзо да обрише ваш Мац и почне да га користи.
Постоји начина за ресетовање ваше лозинке на Виндовсу, наравно.Али Виндовс то не чини тако једноставно као што то чини Мац - ови алати нису само брзо притиснуто дугме док покрећете свој Виндовс ПЦ.
Омогућите ФилеВаулт шифровање да бисте заштитили своје датотеке
Ако користите Мац, требате осигурати омогућавање ФилеВаулт енкрипције.ФилеВаулт енкрипција је сада подразумевано омогућена на ОС Кс Иосемите - под претпоставком да сте прихватили подразумевану опцију приликом подешавања вашег Мац-а, требали бисте бити сигурни.Ако сте се искључили од шифровања или користите претходну верзију Мац ОС Кс-а, требате омогућити ФилеВаулт шифрирање сада.
Савремене верзије ФилеВаулт шифрирања омогућавају читање дискова за ваш Мац.То значи да није могуће да нападач користи услужни програм из режима за опоравак.Ако покушате да користите овај алат након омогућавања ФилеВаулт-а, открићете да не можете.Корисност неће функционисати, јер не може да види системски диск Мац или било који корисник на њему.Ваше датотеке су шифроване све док не унесете лозинку, тако да је не ресетујете.
ФилеВаулт енкрипција такође штити ваше датотеке ако људи покушају да покрену други оперативни систем на вашем Мац-у или да уклоне свој системски диск и да га прочитају на другом рачунару.То је есенцијална сигурносна карактеристика.Ако нисте сигурни да ли је омогућен ФилеВаулт, можете отворити Систем Преференцес, кликните на Сецурити & амп;Приватност и кликните ФилеВаулт - или само притисните Цомманд + Спаце да бисте отворили Спотлигхт сеарцх, откуцајте ФилеВаулт и притисните Ентер да бисте га приступили.
Ако заборавите лозинку на савременом Мац-у, можете га опоравити и приступити својим датотекама обезбеђивањем кључа за опоравак који сте добили приликом подешавања ФилеВаулт-а.Ако сте одлучили да га поделите са Аппле током процеса инсталације ФилеВаулт, они вам могу помоћи да вратите приступ својим датотекама.
Омогућите лозинку фирмвера за закључавање хардвера вашег Мац рачунара
Чак и уз омогућену датотеку ФилеВаулт, неко са приступом вашем Мац-у могао је још увијек избрисати из режима за опоравак и поставити га као нови систем.Лозинка за фирмвер може заштитити од овога.
Ово ће такође помоћи ако не желите да користите ФилеВаулт шифровање из неког разлога, али желите спречити људе да мијењају своју лозинку и приступају вашим датотекама.Лозинка за фирмвер такође спречава људе да покрену ваш Мац са других уређаја - попут УСБ драјва или екстерних чврстих дискова - и приступају својим датотекама ако нису шифрирани.Неко би још увек могао да извуче чврсти диск из вашег Мац-а и приступи својим датотекама на другом уређају, ако само користите лозинку за фирмвер без шифрирања.
Ако поставите лозинку за фирмвер, мораћете да је унесете пре покретања у режим за опоравак или задржавањем тастера Оптион за покретање са другог уређаја.Само укључивањем вашег Мац-а обично не треба ништа посебно, не захтева лозинку, тако да то није превише проблема.
Нико осим Апплеа не може ресетовати заборављену лозинку за фирмвер - бар у теорији.Због тога је ово веома корисна метода заштите, али управо због тога лозинка фирмвера може бити проблем.Ако поставите лозинку за фирмвер, будите пажљиви да бисте је запамтили.Морате да посетите најближу Аппле Сторе ако га заборавите.
Ако користите Финд Ми Мац за даљински закључавање изгубљеног Мац-а, то ће поставити лозинку за фирмвер на вашем Мац-у како бисте спречили да лопов не користи.Али можете унапред поставити лозинку за фирмвер.Само покрените у режим опоравка и изаберите Утилитиес & гт;Фирмваре Пассворд за подешавање лозинке.(Виндовс и Линук рачунари обично нуде и опцију УЕФИ или БИОС лозинке.)
Не, ово није разлог за панику, али то је забринутост.Нарочито пре Мац ОС Кс Иосемите је почео омогућити ФилеВаулт шифрирање подразумевано, могли сте зграбити било који Мац, покрените га у режим опоравка помоћу брзе комбинације тастера и ресетујте лозинку да бисте је заобишли и приступили датотекама и подацима тог корисника.Сваки Мац који ради на претходној верзији оперативног система ОС Кс ће и даље бити угрожен, осим ако њихови власници не изађу из свог начина како би омогућили шифровање ФилеВаулт-а.
Имаге Цредит: Мицхаел Горзка на Флицкр
