Yetkisiz Kullanıcıların Mac'inizi Yüklemesini Önleme
Mac'ler oldukça iyi yerleşik güvenlik sistemlerine sahiptir. Kötü amaçlı yazılımlar ve virüslerle diğer popüler bilgisayar platformlarından daha az sorun yaşarlar. Ama bu tamamen güvenli oldukları anlamına gelmez.
Birisi Mac'inizde fiziksel erişim varsa, Mac'in çalınması veya kolay erişime izin veren bir ortamda kullanılması durumunda bu durum özellikle doğrudur. Aslında, OS X'in kullanıcı hesabı sistemi tarafından sağlanan temel güvenliğin atlanması bir cakewalk. Özel bir beceri gerektirmez, sadece biraz zaman ve fiziksel erişim.
Muhtemelen, Mac'inizin kullanıcı hesaplarının hepsinin "şifre" veya "12345678" yerine tahmin edilmesi biraz daha zor olan şifrelere sahip olduğundan emin olmak gibi temel önlemleri almışsınızdır. (Doğum günleri ve evcil hayvanınızın adı da iyi seçimler değildir.)
Verilerinizi korumak için FileVault 2 gibi bir tam disk şifreleme sistemi de kullanıyor olabilirsiniz. Kullanıcı verileriniz şifreleme seçeneğiyle oldukça güvenli olmasına rağmen, Mac'inize yine de erişebilirsiniz.
Ancak Mac'inize başka bir güvenlik katmanı eklemenin yanlış bir yanı yok: bir firmware şifresi. Bu basit önlem, birisinin önyükleme sırasını değiştiren ve Mac'inizi başka bir sürücüden önyükleme yapmaya zorlayabilecek pek çok klavye kısayolunu kullanmasını engelleyebilir ve böylece Mac'inizin verilerine daha kolay erişebilir. Yetkisiz bir kullanıcı, klavye kısayollarını kullanarak, tek kullanıcı modunda önyükleme yapabilir ve yeni bir yönetici hesabı oluşturabilir veya yönetici parolanızı sıfırlayabilir . Tüm bu teknikler erişim için önemli kişisel verilerinizi olgunlaştırabilir.
Ancak, önyükleme işlemi bir parola gerektiriyorsa, özel klavye kısayollarının hiçbiri çalışmaz. Bir kullanıcı bu şifreyi bilmiyorsa, klavye kısayolları işe yaramaz.
OS X'de Önyükleme Erişimini Kontrol Etmek için Firmware Parolasını Kullanma
Mac, Mac açıldığında girilmesi gereken uzun yazılım destekli şifrelere sahiptir. Bir firmware şifresi olarak adlandırılıyor çünkü bir Mac'in anakartında kalıcı bellekte saklanıyor. Devreye alma sırasında, EFI sabit yazılımı, tek bir kullanıcı modunda veya farklı bir sürücüden başlamak gibi normal önyükleme sırasındaki herhangi bir değişikliğin istenip istenmediğini kontrol eder. Eğer öyleyse, ürün yazılımı şifresi istenir ve saklanan versiyona göre kontrol edilir. Bu bir eşleşme ise, önyükleme işlemi devam eder; değilse, önyükleme işlemi durur ve doğru şifreyi bekler. Bunların tümü OS X tamamen yüklenmeden önce gerçekleştiği için normal başlatma seçenekleri kullanılamaz, bu nedenle Mac'e erişim mümkün değildir.
Geçmişte, firmware şifrelerini almak oldukça kolaydı. Bazı RAM'leri kaldırın ve şifre otomatik olarak temizlendi; Çok etkili bir sistem değil. 2010 ve sonrasında Mac'lerde, EFI ürün yazılımı sistemde fiziksel değişiklikler yapıldığında ürün yazılımı parolasını sıfırlamamaktadır. Bu, firmware şifresini birçok Mac kullanıcısı için daha iyi bir güvenlik önlemi haline getirir.
Yazılım Şifresi Uyarıları
Firmware şifre özelliğini etkinleştirmeden önce, birkaç kelimeyle dikkat edin. Yazılım şifresini unutmak bir dünyaya zarar verebilir çünkü sıfırlamak için kolay bir yol yoktur.
Ürün yazılımı şifresini etkinleştirmek, Mac'inizi daha da zorlaştırabilir. Mac'inizi klavye kısayollarını kullanarak (örneğin, tek kullanıcı modunda önyükleme yapmak için) açtığınızda veya varsayılan başlangıç sürücünüzden başka bir sürücüden önyükleme yapmayı denediğinizde parolayı girmeniz istenecektir.
Ürün yazılımı şifresi sizi doğrudan (veya başka biri) doğrudan normal başlangıç sürücünüze önyüklemekten alıkoyamaz. (Mac'iniz oturum açmak için bir kullanıcı şifresi gerektiriyorsa, bu parola gerekecektir.) Sabit yazılım parolası, yalnızca normal önyükleme işleminden kaçınmaya çalıştığında çalınır.
Ürün yazılımı parolası, kolayca kaybolabilecek veya çalınabilen taşınabilir Mac'ler için iyi bir seçim olabilir, ancak genellikle evden hiç çıkmayan veya tüm kullanıcıların iyi bilinen küçük bir ofiste bulunan masaüstü Mac'ler için önemli değildir. Elbette, firmware şifresini açmak isteyip istemediğinize karar vermek için kendi kriterlerinizi kullanmanız gerekir.
Mac'inizin Bellenim Şifresini Etkinleştirme
Apple, üretici yazılımı parola seçeneğini etkinleştirmek için bir yardımcı program sağlar. Yardımcı program OS X'in bir parçası değildir; ya kurulum DVD'nizde ( OS X Snow Leopard ve daha önceki sürümlerde) ya da Recovery HD bölümünde ( OS X Lion ve daha sonra) bulunuyor. Ürün yazılımı parola yardımcı programına erişmek için Mac'inizi yükleme DVD'sinden veya Recovery HD bölümünden yeniden başlatmanız gerekir.
DVD'yi Kullanarak Önyükleme
- OS X 10.6 ( Snow Leopard ) veya daha önceki bir sürümü çalıştırıyorsanız, yükleme DVD'sini yerleştirin ve "c" tuşunu basılı tutarken Mac'inizi yeniden başlatın.
- OS X yükleyici başlatılacak. Endişelenme; Yükleyicinin yardımcı programlarından birini kullanarak hiçbir şey yüklemeyeceğiz.
- Dilinizi seçin ve ardından Devam düğmesini veya oku tıklayın.
- Aşağıdan Firmware Parolasını Ayarlama bölümüne gidin.
Kurtarma HD Kullanarak Önyükleme
- OS X 10.7 (Aslan) veya daha sonra kullanıyorsanız, Kurtarma HD bölümünden önyükleme yapabilirsiniz.
- Mac + r tuşlarını basılı tutarken Mac'inizi yeniden başlatın. Kurtarma HD masaüstü görünene kadar iki tuşu basılı tutun.
- Aşağıdan Firmware Parolasını Ayarlama bölümüne gidin.
Firmware Parolasını Ayarlama
- Utilities menüsünden Firmware Password Utility'yi seçin.
- Firmware Password Utility penceresi açılarak, firmware şifresini açmanın Mac'inizin farklı bir sürücüden, CD'den veya DVD'den şifre olmadan başlatılmasını önleyeceği bildirilir.
- Firmware Parolasını Aç düğmesini tıklayın.
- Bir açılır sayfa, bir parola sağlamanızı ve ikinci kez girerek parolayı doğrulamanızı isteyecektir. Şifrenizi girin. Kayıp bir firmware şifresini geri almak için herhangi bir yöntem bulunmadığını unutmayın, bu yüzden hatırlayacağınız bir şey olduğundan emin olun. Daha güçlü bir parola için hem harf hem de sayı eklemenizi öneririm.
- Şifre Ayarla düğmesini tıklayın.
- Yazılım Şifresi Yardımcı Programı penceresi, şifre korumasının etkinleştirildiğini değiştirmek için değişecektir. Firmware Password Utility'den çık düğmesini tıklayın.
- Mac OS X Yardımcı Programlarından çıkın.
- Mac'inizi yeniden başlatın.
Artık Mac'inizi normalde kullandığınız gibi kullanabilirsiniz. Mac'inizi bir klavye kısayolu kullanarak başlatmaya çalışmadığınız sürece Mac'inizi kullanmayla ilgili hiçbir fark görmeyeceksiniz.
Ürün yazılımı parolasını test etmek için, başlangıç sırasında seçenek tuşunu basılı tutun. Firmware parolasını sağlamanız istenmelidir.
Yazılım Şifresini Devre Dışı Bırakma
Ürün yazılımı parolası seçeneğini kapatmak için yukarıdaki talimatları izleyin, ancak bu sefer Firmware Parolasını Kapat düğmesini tıklatın. Firmware parolasını sağlamanız istenecektir. Doğrulandıktan sonra ürün yazılımı şifresi devre dışı bırakılacak.