Почти у всех пользователей Mac есть логин и пароль, необходимые для доступа к Mac при загрузке (а если нет, то вы должны!), Который обеспечивает разумный уровень защиты паролем, чтобы не оставлять большинство любопытных глаз. Пользователям с более сложными потребностями в области безопасности, возможно, потребуется продолжить защиту своего Mac от несанкционированного доступа, и, поскольку существуют способы сброса пароля администратора Mac с помощью различных трюков, более простая защита входа пользователя не обязательно адекватна каждому пользователю в ситуациях повышенной безопасности и в условиях риска.
В конечном счете, это становится проблемой предотвращения стандартных и расширенных параметров сброса пароля для Mac OS X, которые достижимы в режиме одиночного пользователя и с использованием загрузочных дисков. Существует множество способов сделать это, но, возможно, самый простой способ предотвратить еще более сложные попытки байпаса входа — включить полное шифрование диска, известное как FileVault, которое не только шифрует все данные на диске, но также помещает обязательный Логин ранее на этапах загрузки OS X. В результате ранние требования входа в систему предотвращают несанкционированный доступ к Mac через однопользовательский режим и внешние загрузочные тома, что может помочь избежать даже более сложных трюков в обход пользовательских и административных логинов или сброса паролей через командной строки.
Чтобы значительно упростить вещи, простые до и после сравнения показывают этапы загрузки, перед тем, как представить теоретические методы обхода, которые могут быть использованы знающими людьми для доступа к машинам с простой защитой паролем, а также после того, как логин Filevault эффективно формируя блокировку входа ранее в процессе загрузки, что отрицает большинство попыток байпаса:
- До: Boot> Single User Mode> Advanced Password Bypass> Вход с полным доступом
- После: Boot> FileVault Security Вход для полного доступа
FileVault чрезвычайно прост в настройке для кого угодно и может быть быстро выполнен на панели предпочтений «Безопасность» OS X. Мы тщательно изучили шифрование FileVault раньше, а для незнакомого — это расширенная функция безопасности, которая обеспечивает невероятную защиту данных на Mac, путем шифрования всего диска. Просто не забудьте понять риски и ограничения, связанные с использованием полного шифрования диска — в первую очередь это версия скоростных считывателей; если вы забудете пароль FileVault и потеряете ключ восстановления, ваши данные будут постоянно заблокированы и недоступны для всех. Таким образом, это может быть непрактично для каждого пользователя Mac, но для тех пользователей, которые требуют более строгих требований безопасности, настоятельно рекомендуется использовать Filevault наряду с хорошей привычкой регулярно использовать заблокированный экран, чтобы предотвратить несанкционированный доступ.
По соображениям производительности защита FileVault лучше всего использовать на накопителе флэш-памяти SSD, но она также работает на обычных жестких дисках, хотя некоторые пользователи могут заметить случайную небольшую деградацию производительности.
Спасибо Pavol за идею и вопрос! Есть вопрос, комментарий или идея подсказки? Дайте нам знать!
