Manuaalisten salasanan nollausten estäminen Macissa FileVault Securityn avulla
Melkein kaikilla Mac-käyttäjillä on sisäänkirjautuminen ja salasana, jotka vaaditaan Macin käyttämiseen käynnistyksen yhteydessä (ja jos ei, niin sinun pitäisi!), mikä tarjoaa kohtuullisen salasanasuojauksen useimpien uteliaiden poissa pitämiseksi. silmät. Käyttäjien, joilla on kehittyneempiä suojaustarpeita, on ehkä mentävä pidemmälle suojellakseen Mac-tietokonettaan luvattom alta käytöltä, ja koska on olemassa tapoja nollata Mac-järjestelmänvalvojan salasana käyttämällä erilaisia temppuja, yksinkertaisemmat käyttäjien sisäänkirjautumissuojaukset eivät välttämättä riitä kaikille käyttäjille. korkeammissa turvallisuustilanteissa ja riskiympäristöissä.Viime kädessä tämä tulee :n vakio- ja kehittyneiden salasanan palautusvaihtoehtojen estämisestä, jotka ovat saavutettavissa yhden käyttäjän tilassa ja käynnistyslevykkeillä. On olemassa useita tapoja saavuttaa tämä, mutta ehkä yksinkertaisin tapa estää vielä edistyneempiä sisäänkirjautumisen ohitusyrityksiä on ottaa käyttöön täydellinen levyn salaus, joka tunnetaan nimellä FileVault, joka ei ainoastaan salaa kaikki levyllä olevat tiedot, vaan asettaa myös pakollisen kirjaudu sisään aikaisemmin OS X:n käynnistysvaiheissa. Tästä johtuvat varhaiset kirjautumisvaatimukset estävät Macin luvattoman käytön yhden käyttäjän tilan ja ulkoisten käynnistyst altioiden kautta, mikä voi auttaa välttämään edistyneempiäkin temppuja, jotka liittyvät käyttäjien ja järjestelmänvalvojan kirjautumisten ohittamiseen tai salasanojen nollaamiseen komentorivi.
Asioiden yksinkertaistamiseksi yksinkertainen ennen ja jälkeen -vertailu näyttää käynnistyksen vaiheet, ja before edustaa teoreettisia ohitusmenetelmiä, joita asiantuntevat henkilöt voivat käyttää päästäkseen käsiksi koneisiin, joissa on yksinkertainen salasanasuojaus. ja sen jälkeinen Filevault-kirjautuminen muodostaa tehokkaasti sisäänkirjautumisen eston käynnistysprosessin alussa, mikä kumoaa useimmat ohitusyritykset:
- Ennen: Boot > Single User Mode > Advanced Password Bypass > Kirjaudu täydellä käyttöoikeudella
- Jälkeen: Boot > FileVault Security Kirjautuminen vaaditaan täydellistä käyttöä varten
FileVault on äärimmäisen helppo asentaa melkein kenelle tahansa, ja se voidaan tehdä nopeasti OS X:n "Turvallisuus"-asetuspaneelissa. Olemme käsitelleet FileVault-salauksen perusteellisesti aiemmin, ja tuntemattomille se on edistynyt suojaus ominaisuus, joka tarjoaa uskomattoman suojan Mac-tietokoneiden tiedoille salaamalla koko levyn. Muista vain ymmärtää täyden levysalauksen käyttöön liittyvät riskit ja rajoitukset – nopeuslukijoiden versio on pohjimmiltaan tämä; Jos unohdat FileVault-salasanan ja kadotat palautusavaimen, tietosi lukitaan pysyvästi ja lähes kaikki eivät pääse niihin käsiksi. Siksi se ei ehkä ole käytännöllistä kaikille Mac-käyttäjille, mutta niille käyttäjille, joilla on tiukemmat turvallisuusvaatimukset, voidaan erittäin suositella Filevaultin käyttöä hyvän tavan lisäksi käyttää säännöllisesti lukittua näyttöä luvattoman käytön estämiseksi.
Suorituskykysyistä FileVault-suojausta on parasta käyttää SSD-muistitikulla, mutta se toimii myös tavallisilla kiintolevyillä, vaikka jotkut käyttäjät saattavat huomata satunnaista pientä suorituskyvyn heikkenemistä.
Kiitos Pavolille vinkiideasta ja kysymyksestä! Onko sinulla kysymys, kommentti tai vinkki-idea? Kerro meille!