Mac: co chroni hasło oprogramowania układowego i jak je włączyć?

Po tym, jak niedawno napisałem post na ten temat „FileVault” oraz związanych z tym zalet i wad szyfrowania dysku na blogu, pomyślałem, że temat hasła oprogramowania układowego będzie dobrym dodatkiem. Ponadto hasło oprogramowania układowego to krok do rozważenia, jeśli chcesz lepiej chronić swoje dane i komputer Mac.

Do czego przydatne jest oprogramowanie układowe lub hasło EFI?

Wielu użytkowników komputerów Mac z pewnością zna „sztuczkę” polegającą na uruchamianiu komputera Mac z zewnętrznego dysku twardego lub pamięci USB w sytuacji awaryjnej. Aby to zrobić, przytrzymaj klawisz ALT podczas ponownego uruchamiania, a przejdziesz do menedżera uruchamiania, który pozwala wybrać wolumin startowy.

,de Uruchom z partycji odzyskiwania użycie polecenia CMD + R jest również możliwe, aby nie uruchamiać komputera Mac z ustawionej głośności początkowej. Oba sposoby można wykorzystać do przeglądania, kopiowania lub zmiany danych na systemowym dysku twardym w okrężny sposób.

Oczywiście atakujący musi mieć w tym celu dostęp do komputera Mac, ale jeśli zgubiłeś MacBooka, złodzieje mogliby uzyskać dostęp do wewnętrznego dysku twardego lub dysku SSD – o ile nie jest on zaszyfrowany przez FileVault.

Jeśli jednak hasło oprogramowania układowego jest włączone, podczas próby użycia menedżera uruchamiania lub trybu odzyskiwania pojawi się ikona kłódki i pole hasła. Możesz kontynuować proces rozruchu tylko wtedy, gdy wpiszesz tutaj poprawne hasło. W ten sposób można zapobiec wspomnianym atakom.

Dlaczego niektórzy mówią o haśle EFI?

Oprogramowanie układowe i EFI to w zasadzie to samo. Skrót EFI oznacza „Extensible Firmware Interface”. Użytkownicy komputerów PC są prawdopodobnie zaznajomieni z terminem „bios” - odpowiada to EFI na komputerze Mac. EFI jest ładowany jako pierwszy podczas uruchamiania komputera Mac przed kontynuowaniem uruchamiania z dysku startowego.

Jak używać hasła oprogramowania układowego na Macu?

Jeśli chcesz teraz zabezpieczyć komputer Mac hasłem oprogramowania sprzętowego, wykonaj następujące czynności:

1. Uruchom ponownie komputer Mac i przytrzymaj CMD + R (tryb odzyskiwania)
2. W oknie „Odzyskiwanie” wybierz „Narzędzie bezpieczeństwa uruchamiania” z menu u góry
3. W następnym oknie wybierz „Aktywuj hasło oprogramowania układowego”
4. teraz Mac dwukrotnie pyta o hasło
5. Uruchom ponownie komputer Mac

Ważne: zapisz hasło

Hasło EFI nie jest wymagane przy każdym ponownym uruchomieniu komputera Mac, ale tylko wtedy, gdy chcesz przełączyć się do trybu odzyskiwania lub menedżera uruchamiania. Z tego powodu hasło może nie być tak znane większości użytkowników jak hasło użytkownika, które zdecydowanie należy wprowadzać częściej.

Zalecam więc zapisanie gdzieś hasła oprogramowania układowego. Jeśli zapomnisz, musisz zanieść komputer Mac do Autoryzowanego Serwisu Apple lub sklepu Apple Store, aby uzyskać pomoc w tworzeniu kopii zapasowej danych.

Czy osobiście włączyłem hasło EFI?

nie Ta ochrona nie jest dla mnie aktywna. Używam komputera Mac tylko w bardzo przewidywalnym środowisku. Rzadko podróżuję, nie zabieram MacBooka Pro do Starbucks i nie mam otwartego biura. Z tego powodu w ogóle nie martwię się, że ktoś obcy złapie mojego Maca.

Dla osób, które dużo podróżują i dla których istnieje realne ryzyko, że Mac się zgubi lub że osoby trzecie mogą pracować na komputerze niezauważone, na przykład w biurze, aktywacja hasła oprogramowania układowego wraz z FileVault jest rozsądnym rozwiązaniem.

Jen Kleinholz( Założyciel i Sir Apfelot )

Jens prowadzi bloga od 2012 roku. Pełni rolę Sir Apfelot dla swoich czytelników i pomaga im w problemach natury technicznej. W wolnych chwilach jeździ na elektrycznych monocyklach, robi zdjęcia (najlepiej iPhonem oczywiście), wspina się po górach Hesji lub wędruje z rodziną. Jego artykuły dotyczą produktów Apple, nowości ze świata dronów czy rozwiązań aktualnych błędów.