Chraňte svá data před cílovým rizikem režimu disku [Bezpečnostní tipy pro OS X]

Počítače Apple mají jedinečnou možnost spouštění nazvanou Target Disk Mode, která umožňuje přístup k pevným diskům systému pomocí kabelu Firewire u starších počítačů Mac a kabelu Thunderbolt u novějších modelů. Do režimu cílového disku vstoupíte stisknutím a podržením klávesy „T“ při spuštění systému a dokud se na obrazovce nezobrazí symbol Firewire nebo Thunderbolt.

Jakmile se zobrazí symbol, můžete počítač připojit k jinému počítači Mac nebo PC a pevné disky na počítači Mac v režimu cílového disku se připojí k jinému systému s plným přístupem. Protože máte plný přístup ke spouštěcímu disku, je zabezpečení vašich dat ohroženo, ale zde je několik způsobů, jak to opravit. V dnešním tipu vám ukážu, jak na to.

Úschovna souborů, úschovna souborů 2 nebo šifrování třetích stran

Nejsnazší způsob, jak chránit data před zvědavýma očima, je použít File Vault. File Vault je k dispozici na všech počítačích Mac, ale pouze Macy se systémem Mac OS X Lion mají File Vault 2, který obsahuje šifrování celého disku. Počítače Mac se systémem Mac OS X Snow Leopard verze aplikace File Vault chrání pouze domovskou složku uživatele a existují aplikace třetích stran, jako je Exces nebo PGP, které můžete použít jako možnosti šifrování na vašem počítači Mac (virtuální disky, plný disk šifrování atd.).

Aplikaci File Vault 2 aktivujete prostřednictvím panelu Předvolby zabezpečení a soukromí v Předvolbách systému. Já mám jak používat File Vault 2 na systémech se systémem Mac OS X Lion, který vám ukáže, jak plně zašifrovat váš spouštěcí disk. Tak proč byste to dělali? Důvodem je, že ani v režimu cílového disku není šifrovaný disk přístupný, pokud nemáte heslo. Bonus: Můžete jít o krok dále pomocí tohoto jiného způsobu, jak jsem napsal pomocí aplikace File Vault 2 k šifrování externích jednotek.

Heslo firmwaru

Pouhé povolení hesla firmwaru by zabránilo přístupu na spouštěcí disketu vašeho počítače Mac, protože pokud toto heslo neznáte, váš Mac se ani nespustí do režimu cílového disku. Nový oddíl Recovery HD systému Mac OS X Lion má nástroj potřebný k nastavení hesla firmwaru. Stačí restartovat počítač Mac stisknutím a podržením kláves Command+R a počítač Mac se spustí do oddílu pro obnovení. Jakmile uvidíte nabídku oddílů pro obnovení, najdete nástroj Password Utility v nabídce Utilities.

Podrobný popis povolení hesla firmwaru najdete v tomto dokumentu znalostní báze Apple http://support.apple.com/kb/HT1352. Lidé používající počítače Mac, které nepodporují oddíl pro obnovení, nebo počítače Mac se systémem Mac OS X Snow Leopard, by si měli přečíst HT1352.

Je důležité si uvědomit, že v některých případech, pokud ztratíte heslo firmwaru, možná budete muset navštívit resetované servisní středisko Apple. Ujistěte se tedy, že si o tom vedete záznam.

Omezit fyzický přístup

Protože heslo firmwaru není 100% spolehlivé, protože změny hardwaru mohou způsobit, že váš počítač Mac obejít heslo firmwaru. To znamená, že koneckonců nepotřebujete návštěvu servisního střediska, ale také to znamená, že hesla firmwaru také nejsou tak skvělá. Omezení fyzického přístupu je nejlepší způsob, jak chránit váš Mac, protože pokud například zamknete a MacBook Air v zásuvce nebudete moci používat ani vy, ale vaše data jsou v bezpečí před každým včetně tebe!

Závěr

V souhrnu máte tři možnosti, jak chránit svá data před přístupem prostřednictvím režimu cílového disku uvedeného v pořadí nejúčinnějších: omezte fyzický přístup k počítači Mac, šifrování úschovny a firmware Heslo. První možnost bude nejlepší, protože k vašemu počítači Mac se nikdo nedostane, zatímco druhá je nejlepší, když je použita v kombinaci s tou druhou. Heslo firmwaru bude fungovat jako odstrašující prostředek pro méně zkušené hackery nebo zloděje, ale protože jej lze obejít, šifrování nakonec zachrání celý den. Pokud používáte úschovnu souborů a heslo firmwaru, budete mít ke svým datům přístup nejlepším možným způsobem bez nejmenších potíží.