Cum și de ce să utilizați o parolă de firmware

În ciuda faptului că Mac-urile Apple sunt cele mai sigure computere disponibile, majoritatea opțiunilor de securitate majore sunt dezactivate în mod implicit. FileVault 2, de exemplu, este cea mai bună metodă de a cripta documentele și orice altceva de pe hard disk, dar trebuie să vă petreceți câteva minute de instalare. 

Același lucru este valabil și pentru păstrarea Mac-ului dvs. în siguranță de la hackerii locali pe WiFi prin intermediul unui VPN sau al unui proxy - trebuie să vă abonați la aceste servicii și să setați manual totul, nu doar să vă presupunem că este gata pentru dvs.. 

Dacă vă implicați mai mult în securitatea sistemului OS X, este posibil să fiți interesat și de parola de firmware, de un protocol de securitate la nivel de hardware, care va împiedica oamenii să vă restituie parola sau chiar să reinstaleze OS X fără să se autentifice în prealabil. 

În acest tutorial, voi explica de ce parola de firmware este o măsură valoroasă de securitate și cum să o configurați pe computerul dvs..

Cum funcționează parola de firmware

Explicația rapidă a Apple a capacității parolei de firmware a lui Mac.

Apple a început implementarea Deschideți Protecția parolei firmware în OS X 10.1 cu actualizarea Open Firmware 4.1.7. Acesta a fost disponibil pe anumite modele în dezvoltarea timpurie, dar în cele din urmă a făcut drumul spre toate Mac-urile. 

Gama actuală oferă suport complet pentru configurarea unei parole de firmware, dar este cunoscută ca EFI (Interfață extensibilă de firmware) datorită faptului că Mac-urile sunt acum bazate pe Intel.

Modul de recuperare al sistemului OS X Utilități meniul.

Vă puteți gândi la o parolă de firmware ca pe un alt nivel între dvs. și un local (capabil să acceseze mașina cu mâinile, mai degrabă decât de la distanță), hacker. 

Dacă citiți tutorialul meu privind resetarea parolelor de utilizator OS X, veți ști că dacă FileVault 2 este activată, parola dvs. poate fi resetată în câteva minute și un intrus va avea acces la toate informațiile de pe computerul dvs. dacă utilizează un cont de administrator. Dacă acest individ are mult timp cu mașina, el poate fi chiar capabil să treacă prin FileVault. 

O parolă de firmware previne toate acestea prin adăugarea unui nivel de securitate la nivel hardware și prin restricționarea accesului la diferite opțiuni de încărcare, fie că este vorba de un singur utilizator, de pe un disc extern sau optic sau Mod de recuperare.

Când sunt combinate cu FileVault 2, parola de firmware face ca Macul să fie monumental securizat. Pentru ca cineva să vă fure informațiile, va trebui să înlăture unitatea hard disk și să o decripteze. Acest lucru înseamnă, de asemenea, că pierderea acestei parole poate fi dezastruoasă. 

Numai Apple poate reseta parolele firmware pe noile Mac-uri datorită numărului de componente de integrare a plăcii logice, cum ar fi memoria RAM și bateriile. Deci, înainte de a continua, asigurați-vă că scrieți parola în jos pe un notepad fizic doar în caz.

Activarea parolei de firmware

Setarea parolei de firmware.

Înainte de a începe, amintiți-vă că în cazul în care computerul nu are memorie RAM detașabilă, numai Apple va putea să reseta această parolă dacă o pierdeți. Având în vedere acest lucru, iată cum să începeți.

  1. Începeți Mod de recuperare restarând Mac-ul și ținând-l Command-R timp de aproximativ cinci secunde înainte de a reveni.
  2. Când vi se solicită, selectați limba și faceți clic pe sageata dreapta.
  3. Apasă pe Utilități din partea de sus a ecranului și selectați Firmware Password Utility.
  4. Clic Porniți parola de firmware pentru a configura o parolă de firmware la computer.
  5. Introduceți parola pe care doriți să o utilizați în Parolă Nouă câmp și confirmați-l în Verifica , apoi faceți clic pe Seteaza parola să o aplicați firmware-ului. Nu uitați să utilizați ceva diferit de oricare dintre parolele utilizatorilor. Vă recomandăm să generați o parolă de cel puțin zece caractere pentru o mai bună securitate.
  6. Firmware Password Utility vă va informa că parola va fi aplicată după o repornire. Clic Renunțați la Utilitarul pentru parola de firmware, selectați meniul Apple din partea stângă sus a ecranului și dați clic pe Repornire pentru a termina procesul.

Utilizarea parolei de firmware

Introducerea parolei de firmware pentru metodele alternative de pornire.

La ieșire Mod de recuperare printr-o repornire a sistemului, nu veți observa nimic diferit. Macul va porni în mod normal, cu excepția cazului în care ați decis să țineți o cheie de modificare și boot folosind o metodă alternativă. 

În cazul în care vă decideți să încărcați înapoi în modul de recuperare sau un singur utilizator, vi se va afișa o simplă pictogramă de blocare și ați solicitat parola de firmware a mașinii, așa cum se arată în imaginea de mai sus.

Introduceți parola de firmware în câmp, urmată de apăsarea tastei introduce sau făcând clic pe arrow icon la dreapta. Este posibil ca ecranul să pară înghețat pentru o clipă, dar computerul va ajunge în cele din urmă la modul de încărcare alternativ cu condiția să introduceți parola corectă. 

Dacă nu ați făcut-o, câmpul de parolă va deveni gol din nou. Puteți introduce parola ori de câte ori doriți, dar nu există nicio sugestie sau modalitate de resetare a acesteia pe acest ecran.

Schimbarea sau dezactivarea parolei de firmware

Înapoi în Utilitarul de parolă firmware pentru a modifica sau dezactiva parola.

Dacă vindeți Mac sau dați-i unui prieten, este posibil să trebuiască să schimbați sau să dezactivați parola de firmware. Procesul este aproape la fel ca stabilirea acestuia.

  1. Încă o dată, intrați în Mod de recuperare restarând computerul și ținând-o Command-R timp de aproximativ cinci secunde înainte de a reveni. Vi se va cere să introduceți parola de firmware. Faceți acest lucru și apăsați introduce sau faceți clic pe săgeata din partea dreaptă a câmpului de parolă.
  2. Când vi se solicită, selectați limba și faceți clic pe sageata dreapta.
  3. Apasă pe Utilități din partea de sus a ecranului și selectați Firmware Password Utility.
  4. Pentru a schimba parola de firmware, faceți clic pe Schimbați parola , introduceți parola curentă în Parola veche câmp și cel dorit din Parolă Nouă și Verifica câmpuri. Clic Schimbați parola când este terminat.
  5. Pentru a dezactiva parola de firmware, faceți clic pe Dezactivați parola de firmware buton. Introduceți parola de firmware curentă și confirmați că doriți să dezactivați securitatea la nivel de firmware făcând clic pe Dezactivați parola buton.
  6. În cele din urmă, selectați Meniul Apple în partea din stânga sus a ecranului și faceți clic pe Repornire. Ambele modificări vor fi aplicate odată ce Mac-ul a fost repornit.

Un viitor mai sigur

Ar trebui să știți acum cum să setați o parolă de firmware pe calculatorul dvs. Mac și să vă protejați de resetarea parolei de bază și chiar de metodele avansate de hacking bazate pe comenzi. 

În plus, știți cum să schimbați și să dezactivați parola, dacă vreți vreodată. Dacă nu ați făcut deja acest lucru, luați în considerare posibilitatea de a permite FileVault 2 și chiar de a configura o rețea VPN pentru zilele de cofetărie, astfel încât oamenii să nu poată atinge informațiile dvs. sensibile.