Manuālās paroles atiestatīšanas novēršana Mac datorā, izmantojot FileVault drošību
Gandrīz visiem Mac lietotājiem ir nepieciešams pieteikumvārds un parole, lai piekļūtu Mac datoram palaišanas laikā (un, ja tā nav, jums tas ir jādara!), kas nodrošina saprātīgu paroles aizsardzības līmeni, lai izvairītos no ziņkārīgo. acis. Lietotājiem ar uzlabotām drošības vajadzībām, iespējams, būs jāstrādā tālāk, lai aizsargātu savu Mac datoru no nesankcionētas piekļuves, un, tā kā ir veidi, kā atiestatīt Mac administratora paroli, izmantojot dažādus trikus, vienkāršāka lietotāja pieteikšanās aizsardzība ne vienmēr ir piemērota katram lietotājam. augstākas drošības situācijās un riska vidēs.Galu galā tas kļūst par standarta un uzlaboto paroles atiestatīšanas opciju novēršanu operētājsistēmai Mac OS X, kas ir pieejamas, izmantojot viena lietotāja režīmu un sāknēšanas diskus. Ir dažādi veidi, kā to paveikt, taču, iespējams, vienkāršākā metode, kā novērst vēl sarežģītākus pieteikšanās apiešanas mēģinājumus, ir iespējot pilnu diska šifrēšanu, kas pazīstama kā FileVault, kas ne tikai šifrē visus diskā esošos datus, bet arī ievieto obligātu Piesakieties agrāk OS X sāknēšanas stadijā. No tā izrietošās agrīnās pieteikšanās prasības novērš nesankcionētu piekļuvi Mac datoram, izmantojot viena lietotāja režīmu un ārējos sāknēšanas sējumus, kas var palīdzēt izvairīties no pat sarežģītākiem trikiem, kas saistīti ar lietotāju un administratora pieteikumvārdu apiešanu vai paroļu atiestatīšanu, izmantojot komandrinda.
Lai ievērojami vienkāršotu lietas, vienkāršs salīdzinājums pirms un pēc parāda sāknēšanas posmus, pirms tam attēlojot teorētiskās apiešanas metodes, kuras var izmantot zinoši cilvēki, lai piekļūtu mašīnām ar vienkāršu paroles aizsardzību. un pēc tam ar Filevault pieteikšanos, kas faktiski veido pieteikšanās blokādi sāknēšanas procesa sākumā, kas noliedz lielāko daļu apiešanas mēģinājumu:
- Pirms: sāknēšanas > viena lietotāja režīms > Papildu paroles apiešana > Pieteikties ar pilnu piekļuvi
- Pēc: Boot > FileVault drošības pieteikšanās nepieciešama pilnīgai piekļuvei
FileVault ir ļoti viegli iestatīt gandrīz ikvienam, un to var ātri paveikt operētājsistēmas OS X preferenču panelī “Drošība”. Mēs jau iepriekš esam rūpīgi apskatījuši FileVault šifrēšanu, un nepazīstamajiem tā ir uzlabota drošība. funkcija, kas nodrošina neticamu datu aizsardzību Mac datoros, šifrējot visu disku. Vienkārši noteikti izprotiet riskus un ierobežojumus, kas saistīti ar pilnas diska šifrēšanas izmantošanu – ātrlasītāju versija būtībā ir tāda; ja aizmirstat FileVault paroli un pazaudējat atkopšanas atslēgu, jūsu dati tiks neatgriezeniski bloķēti un gandrīz visiem tiem nebūs pieejami. Tādējādi tas var nebūt praktiski ikvienam Mac lietotājam, taču tiem lietotājiem, kuriem ir stingrākas drošības prasības, var ļoti ieteikt izmantot Filevault kopā ar labu ieradumu regulāri izmantot bloķētu ekrānu, lai novērstu nesankcionētu piekļuvi.
Darbības apsvērumu dēļ FileVault aizsardzību vislabāk izmantot SSD zibatmiņas diskā, taču tā darbojas arī parastajos cietajos diskos, lai gan daži lietotāji laiku pa laikam var pamanīt nelielu veiktspējas pasliktināšanos.
Paldies Pāvolam par padoma ideju un jautājumu! Vai jums ir jautājums, komentārs vai padoms? Paziņojiet mums!