Προστατέψτε τα δεδομένα σας από τους κινδύνους ασφαλείας της λειτουργίας δίσκου στόχου [Συμβουλές για OS X]

Οι υπολογιστές της Apple διαθέτουν μια μοναδική επιλογή εκκίνησης που ονομάζεται Target Disk Mode, η οποία επιτρέπει την πρόσβαση στους σκληρούς δίσκους του συστήματος μέσω καλωδίου Firewire σε παλαιότερους Mac και καλωδίου Thunderbolt σε νεότερα μοντέλα. Έχετε πρόσβαση στη Λειτουργία δίσκου στόχου πατώντας και κρατώντας πατημένο το πλήκτρο «T» ενώ ξεκινά το σύστημα και μέχρι να δείτε είτε το σύμβολο Firewire είτε Thunderbolt στην οθόνη.

Μόλις δείτε το σύμβολο να εμφανίζεται, μπορείτε να συνδέσετε τον υπολογιστή σας σε άλλο Mac ή PC και οι σκληροί δίσκοι στο Mac σε λειτουργία Target Disk θα τοποθετηθούν στο άλλο σύστημα με πλήρη πρόσβαση. Δεδομένου ότι έχετε πλήρη πρόσβαση στο δίσκο εκκίνησης, η ασφάλεια των δεδομένων σας παραβιάζεται, αλλά εδώ είναι μερικοί τρόποι για να το διορθώσετε. Θα σας δείξω πώς στη σημερινή συμβουλή.

Θησαυρός αρχείων, Θυρίδα αρχείου 2 ή Κρυπτογράφηση τρίτου μέρους

Ο ευκολότερος τρόπος για να προστατέψετε τα δεδομένα σας από τα αδιάκριτα βλέμματα είναι να χρησιμοποιήσετε το File Vault. Το File Vault είναι διαθέσιμο σε όλους τους Mac, αλλά μόνο Mac που χρησιμοποιούν Mac OS X Lion διαθέτουν File Vault 2 το οποίο περιλαμβάνει πλήρη κρυπτογράφηση δίσκου. Mac που εκτελούν την έκδοση του File Vault του Mac OS X Snow Leopard προστατεύει μόνο τον αρχικό φάκελο του χρήστη και υπάρχουν εφαρμογές τρίτων όπως Exces ή PGP που μπορείτε να χρησιμοποιήσετε ως επιλογές κρυπτογράφησης στο Mac σας (εικονικές μονάδες δίσκου, πλήρης δίσκος κρυπτογράφηση κλπ).

Ενεργοποιείτε το File Vault 2 μέσω του πίνακα προτιμήσεων Ασφάλεια και απόρρητο στο εσωτερικό των Προτιμήσεων συστήματος. Εχω ένα πώς να χρησιμοποιήσετε το File Vault 2 σε συστήματα με Mac OS X Lion που θα σας δείξουν πώς να κρυπτογραφήσετε πλήρως τον δίσκο εκκίνησης. Γιατί λοιπόν θα το κάνατε αυτό; Ο λόγος είναι ότι ακόμη και στη Λειτουργία δίσκου στόχου, ο κρυπτογραφημένος δίσκος δεν είναι προσβάσιμος αν δεν έχετε κωδικό πρόσβασης. Μπόνους: Μπορείτε να πάτε ένα βήμα παραπέρα χρησιμοποιώντας αυτό το άλλο πώς έγραψα χρησιμοποιώντας το File Vault 2 για την κρυπτογράφηση εξωτερικών μονάδων δίσκου.

Κωδικός πρόσβασης υλικολογισμικού

Η απλή ενεργοποίηση ενός κωδικού πρόσβασης υλικολογισμικού θα απέτρεπε την πρόσβαση στο δίσκο εκκίνησης των Mac σας, επειδή εάν δεν γνωρίζετε αυτόν τον κωδικό πρόσβασης, ο Mac σας δεν θα εκκινήσει καν στη λειτουργία δίσκου στόχου. Το νέο διαμέρισμα Recovery HD του Mac OS X Lion διαθέτει το βοηθητικό πρόγραμμα που απαιτείται για τον ορισμό του κωδικού πρόσβασης υλικολογισμικού. Απλώς κάντε επανεκκίνηση του Mac ενώ πατάτε και κρατάτε πατημένα τα πλήκτρα Command+R και ο Mac σας θα εκκινήσει στο διαμέρισμα ανάκτησης. Θα βρείτε το βοηθητικό πρόγραμμα κωδικού πρόσβασης στο μενού Βοηθητικά προγράμματα μόλις δείτε το μενού διαμερισμάτων ανάκτησης.

Μια εκτενής εξήγηση σχετικά με την ενεργοποίηση ενός κωδικού πρόσβασης υλικολογισμικού βρίσκεται σε αυτό το έγγραφο της Γνωσιακής Βάσης της Apple http://support.apple.com/kb/HT1352. Τα άτομα που χρησιμοποιούν Mac που δεν υποστηρίζουν το διαμέρισμα ανάκτησης ή Mac που χρησιμοποιούν Mac OS X Snow Leopard πρέπει να διαβάζουν HT1352.

Είναι σημαντικό να σημειωθεί ότι σε ορισμένες περιπτώσεις, εάν χάσετε τον κωδικό πρόσβασης υλικολογισμικού, ίσως χρειαστεί να επισκεφθείτε ένα εξουσιοδοτημένο κέντρο σέρβις της Apple για να το επαναφέρετε. Φροντίστε λοιπόν να τηρείτε αρχείο για αυτό.

Περιορισμός φυσικής πρόσβασης

Δεδομένου ότι ο κωδικός πρόσβασης υλικολογισμικού δεν είναι 100% ανόητος, επειδή οι αλλαγές υλικού μπορεί να προκαλέσουν το Mac σας παρακάμψτε τον κωδικό πρόσβασης υλικολογισμικού. Αυτό σημαίνει ότι ενδέχεται να μην χρειάζεστε αυτήν την επίσκεψη στο κέντρο εξυπηρέτησης, αλλά σημαίνει επίσης ότι οι κωδικοί πρόσβασης υλικολογισμικού δεν είναι και τόσο υπέροχοι. Οι φυσικοί περιορισμοί πρόσβασης είναι ο καλύτερος τρόπος για να προστατεύσετε το Mac σας, εάν, για παράδειγμα, κλειδώσετε ένα Το MacBook Air σε ένα συρτάρι ούτε εσείς θα μπορείτε να το χρησιμοποιήσετε, αλλά τα δεδομένα σας είναι ασφαλή από όλους συμπεριλαμβανομένου εσένα!

συμπέρασμα

Συνοπτικά, έχετε τρεις επιλογές για να προστατεύσετε τα δεδομένα σας από την πρόσβαση μέσω της Λειτουργίας δίσκου στόχου που αναφέρεται στο σειρά με την μεγαλύτερη αποτελεσματικότητα: περιορίστε τη φυσική πρόσβαση στο Mac σας, κρυπτογράφηση αρχείου και ένα υλικολογισμικό Κωδικός πρόσβασης. Η πρώτη επιλογή θα είναι η καλύτερη αφού κανείς δεν μπορεί να φτάσει στο Mac σας ενώ η δεύτερη είναι καλύτερη όταν χρησιμοποιείται σε συνδυασμό με το τελευταίο. Ο κωδικός πρόσβασης υλικολογισμικού θα λειτουργήσει αποτρεπτικά για λιγότερο έμπειρους χάκερ ή κλέφτες, αλλά επειδή μπορεί να παρακαμφθεί η κρυπτογράφηση είναι αυτό που σώζει την ημέρα στο τέλος. Εάν χρησιμοποιείτε το File Vault και έναν κωδικό πρόσβασης υλικολογισμικού, θα μπορείτε να έχετε πρόσβαση στα δεδομένα σας με τον καλύτερο δυνατό τρόπο με τις λιγότερες ταλαιπωρίες.