Beskytt dataene dine mot sikkerhetsrisiko for måldiskmodus [OS X -tips]

Apple -datamaskiner har et unikt oppstartsalternativ kalt Target Disk Mode som gir tilgang til systemets harddisker via Firewire -kabel i eldre Mac -er og en Thunderbolt -kabel i nyere modeller. Du får tilgang til måldiskmodus ved å trykke og holde "T" -tasten mens systemet starter og til du ser enten Firewire- eller Thunderbolt -symbolet på skjermen.

Når du ser symbolet vises, kan du koble datamaskinen til en annen Mac Eller PC, og harddiskene på Mac -en i måldiskmodus monteres på det andre systemet med full tilgang. Siden du har full tilgang til oppstartsdisken, er datasikkerheten din kompromittert, men her er noen måter å fikse det på. Jeg viser deg hvordan i dagens tips.

File Vault, File Vault 2 eller Third-Party Encryption

Den enkleste måten å beskytte dataene dine fra nysgjerrige øyne er å bruke File Vault. File Vault er tilgjengelig på alle Mac -maskiner, men bare Mac -maskiner som kjører Mac OS X Lion har File Vault 2 som inkluderer full diskkryptering. Mac -maskiner som kjører Mac OS X Snow Leopards versjon av File Vault, beskytter bare brukerens hjemmemappe og det finnes tredjepartsapper som Exces eller PGP som du kan bruke som krypteringsalternativer på din Mac (virtuelle stasjoner, full disk kryptering, etc.).

Du aktiverer File Vault 2 via panelet Sikkerhet og personvern i Systemvalg. Jeg har en hvordan du bruker File Vault 2 på systemer som kjører Mac OS X Lion, som viser deg hvordan du helt krypterer oppstartsdisken. Så hvorfor skulle du gjøre dette? Årsaken er at selv i måldiskmodus er den krypterte disken ikke tilgjengelig med mindre du har et passord. Bonus: Du kan gå et skritt videre ved å bruke denne andre måten jeg skrev bruker File Vault 2 til å kryptere eksterne stasjoner.

Firmware -passord

Bare å aktivere et fastvarepassord forhindrer tilgang til Mac -oppstartsdisken din, med mindre du vet det passordet, vil ikke Macen din engang starte opp i måldiskmodus. Mac OS X Lions nye Recovery HD -partisjon har verktøyet som trengs for å sette fastvarepassordet. Bare start Macen på nytt mens du holder nede Command+R -tastene, og Macen starter opp i gjenopprettingspartisjonen. Du finner passordverktøyet på Verktøy -menyen når du ser menyen for gjenopprettingspartisjoner.

En lang forklaring om hvordan du aktiverer et fastvarepassord finnes i dette Apple Knowledge Base -dokumentet http://support.apple.com/kb/HT1352. Personer som bruker Mac -er som ikke støtter gjenopprettingspartisjonen eller Mac -maskiner som kjører Mac OS X Snow Leopard, bør lese HT1352.

Det er viktig å merke seg at i noen tilfeller hvis du mister fastvare -passordet ditt, må du kanskje besøke et Apple -autorisert servicesenter for å få det tilbakestilt. Så sørg for at du holder oversikt over det.

Begrens fysisk tilgang

Siden fastvarepassordet ikke er 100% idiotsikkert fordi maskinvareendringer kan føre til at Mac -en din gjør det omgå fastvare -passordet. Dette betyr at du kanskje ikke trenger det servicesenterbesøket tross alt, men det betyr også at fastvarepassord heller ikke er så bra. Fysiske tilgangsbegrensninger er den beste måten å beskytte Mac -en din på, for eksempel hvis du for eksempel låser en MacBook Air i en skuff vil ikke engang du kunne bruke den, men dataene dine er trygge for alle inkludert deg!

Konklusjon

Oppsummert har du tre alternativer for å beskytte dataene dine mot å få tilgang til dem via måldiskmodus som er oppført i rekkefølge med mest effektivitet: begrense fysisk tilgang til din Mac, File Vault -kryptering og en fastvare passord. Det første alternativet vil være det beste siden ingen kan komme til din Mac mens det andre er best når det brukes i kombinasjon med sistnevnte. Firmware-passordet vil virke avskrekkende for mindre erfarne hackere eller tyver, men siden det kan være forbigått kryptering, er det som redder dagen til slutt. Hvis du bruker File Vault og et fastvarepassord, får du tilgang til dataene dine på best mulig måte med færrest problemer.