Es imposible proteger completamente cualquier dispositivo de un atacante con acceso físico .Pero, a menos que configure su Mac adecuadamente, sólo se necesita un reinicio y unos pocos segundos para eludir su contraseña - o limpiar el disco duro.
Por todo lo dicho sobre las vulnerabilidades de seguridad, la capacidad para que cualquiera pueda cambiar rápidamente la contraseña de un Mac rara vez pensado. Es otra buena razón para utilizar el cifrado FileVault y tal vez establecer una contraseña de firmware.
Está todo sobre el modo de recuperación
La clave de este proceso es el modo de recuperación - un ambiente especial que nadie puede acceder a su Mac si se reinician y sostienen Comando + R como se arranca.Modo de recuperación normalmente no requiere una contraseña de acceso, a pesar de que había necesidad de introducir la contraseña al arrancar tu Mac con normalidad.
Tradicionalmente, ha sido posible arrancar en modo de recuperación y seleccione Herramientas> Restablecer contraseña en el menú, que se puede utilizar para restablecer una contraseña si la ha olvidado. Esta opción se eliminó de nuevo en OS X Lion, pero todavía se puede acceder a la misma utilidad de restablecimiento de contraseña en modo de recuperación al seleccionar Utilidades> Terminal, escribiendo ResetPassword en la ventana de terminal, y pulsando Enter. Esto permitiría que cualquier persona con acceso a tu Mac la capacidad de cambiar su contraseña y acceder a su cuenta de usuario, aunque cifrado FileVault puede proteger contra.
Estas mismas herramientas están disponibles mediante el arranque desde medios de instalación de OS X - un DVD o unidad USB - en un Mac.
Incluso si tu Mac está encriptada segura, cualquier persona con acceso a la misma - por ejemplo, un ladrón que robó el MacBook - podría entrar en modo de recuperación y utilizar la opción "Volver a instalar OS X" para borrar todo el disco duro. Esto, al menos, protege sus archivos personales de un ladrón - ellos sólo tienen que empezar de nuevo desde cero. Sin embargo, esto significa que un ladrón puede acabar rápidamente su Mac y empezar a usarlo.
Hay maneras de restablecer la contraseña en Windows , por supuesto. Pero Windows no hacen de este tan fácil como lo hace un Mac - estas herramientas no son sólo una pulsación de tecla rápida de distancia, mientras que arranque su PC con Windows.
Activar FileVault cifrado para proteger sus archivos
Si estás usando un Mac, usted debeasegurarse de encriptación FileVault está habilitado . Cifrado FileVault está activado por defecto en OS X Yosemite - suponiendo que aceptó la opción por defecto, mientras que la creación de su Mac, usted debe ser seguro. Si ha optado por salir de la encriptación o está utilizando una versión anterior de Mac OS X, debe habilitar el cifrado FileVault ahora.
Las versiones modernas de cifrado FileVault proporciona cifrado de todo el disco de su Mac.Esto significa que no es posible que un atacante utilizar el ResetPassword utilidad desde el modo de recuperación. Si intenta utilizar esta herramienta después de activar FileVault, podrás descubrir que no puedes. La utilidad no funcionará, ya que simplemente no puede ver la unidad del sistema Mac o cualquier usuario de la misma. Sus archivos se cifran hasta que escriba la contraseña, así que no hay reiniciarlo.
Cifrado FileVault también protege sus archivos si la gente trata de arrancar otro sistema operativo en tu Mac o eliminar su unidad del sistema y leerlo en otro equipo. que es una característica esencial de la seguridad. Si no estás seguro de si FileVault está activado, puede abrir las Preferencias del Sistema, haga clic en Seguridad y privacidad, y haga clic en FileVault - o simplemente pulse Comando + Espacio para abrir búsqueda de Spotlight , tipo de FileVault, y pulse Intro para acceder a ella.
Si no recuerda su contraseña en un Mac moderno, se puede recuperar y acceder a sus archivos al proporcionar la clave de recuperación que le den al configurar FileVault. Si opta por compartirla con Apple durante el proceso de configuración FileVault, que pueden ayudarle a recuperar el acceso a sus archivos.
Habilitar una contraseña de firmware para controlar la del hardware de Mac
Incluso con FileVault activada, alguien con acceso a su Mac aún podía límpielo desde el modo de recuperación y configurarlo como un nuevo sistema. Una contraseña de firmware puede proteger contra esto.
Esto también le ayudará si usted no desea utilizar el cifrado FileVault por alguna razón, pero quiero evitar que las personas cambien su contraseña y acceder a sus archivos. Una contraseña firmware también impide que la gente arrancar tu Mac desde otros dispositivos - como unidades USB o discos duros externos - y acceder a sus archivos si no están cifrados. Alguien aún podría rasgar el disco duro de tu Mac y acceder a sus archivos en otro dispositivo si usted sólo tiene que utilizar una contraseña de firmware sin cifrado, sin embargo.
Si establece una contraseña de firmware, tendrá que entrar en él antes de arrancar en modo de recuperación o manteniendo pulsada la tecla Opción para arrancar desde un dispositivo diferente . Sólo encendiendo en tu Mac normalmente sin hacer nada especial no requerirá la contraseña, por lo que no es demasiado molestia adicional.
Nadie, excepto a sí mismos Apple puede restablecer una contraseña de firmware olvidado - en teoría, al menos. Es por eso que este es un método tan útil de la protección, pero es también la razón por una contraseña de firmware podría ser un problema. Si establece una contraseña de firmware, tenga mucho cuidado para recordarlo. Vas a tener que visitar la tienda de Apple más cercana en caso de olvido.
Si utiliza Buscar mi Mac para bloquear de forma remota el perdido Mac, esto será establecer una contraseña de firmware en su Mac para evitar que un ladrón de su uso. Pero se puede establecer que la contraseña de firmware antes de tiempo. Sólo arranque en modo de recuperación y seleccione Utilidades> Firmware contraseña para establecer una contraseña.(PCs Windows y Linux suelen ofrecer una opción de UEFI BIOS o contraseña , también.)
No, esto no es motivo de pánico, pero es una preocupación. Especialmente antes de Mac OS X Yosemite comenzó habilitar el cifrado FileVault por defecto, usted podría tomar cualquier Mac, arrancar en modo de recuperación con una combinación de teclas rápida, y restablecer la contraseña para prescindir de ella y acceder a los archivos de ese usuario y datos. Cualquier Mac con una versión anterior de OS X seguirá siendo vulnerable a menos que sus propietarios han hecho todo lo posible para habilitar el cifrado FileVault.
Crédito de la imagen: Michael Gorzka en Flickr
