Siapa Saja Dengan Mac Anda Dapat Memotong Kata Sandi Anda Kecuali Anda Melakukannya
Tidak mungkin untuk sepenuhnya melindungi perangkat apa pun dari penyerang dengan akses fisik. Tapi, kecuali Anda mengatur Mac dengan benar, hanya perlu reboot dan beberapa detik untuk mem-bypass kata sandi Anda - atau menghapus hard drive Anda.
Untuk semua pembicaraan tentang kerentanan keamanan, kemampuan bagi siapa saja untuk dengan cepat mengubah kata sandi Mac jarang dipikirkan. Alasan lain yang baik untuk menggunakan enkripsi FileVault dan mungkin menetapkan kata sandi firmware.
Ini Semua Tentang Mode Pemulihan
Kunci untuk proses ini adalah Mode Pemulihan - lingkungan khusus yang dapat diakses siapa pun di Mac Anda jika mereka mem-boot ulang dan menahan Command + R saat boot. Mode Pemulihan biasanya tidak memerlukan kata sandi untuk diakses, meskipun Anda harus memasukkan kata sandi saat mem-boot Mac secara normal.
Secara tradisional, boot ke mode pemulihan dan pilih Utilities> Password Reset dari menu, yang dapat Anda gunakan untuk mengatur ulang kata sandi jika Anda lupa. Opsi ini telah dihapus kembali di OS X Lion, tetapi Anda masih dapat mengakses utilitas pengaturan ulang kata sandi yang sama dalam mode pemulihan dengan memilih Utilitas> Terminal, mengetik atur ulang kata sandi ke jendela terminal, dan menekan Enter. Ini akan memungkinkan siapa pun yang memiliki akses ke Mac Anda kemampuan untuk mengubah kata sandi Anda dan mengakses akun pengguna Anda, meskipun enkripsi FileVault dapat melindunginya..
Alat yang sama ini tersedia dengan mem-boot dari media instalasi OS X - DVD atau drive USB - pada Mac.
Bahkan jika Mac Anda dienkripsi dengan aman, siapa pun yang memiliki akses ke sana - misalnya, pencuri yang mencuri MacBook Anda - dapat memasuki mode pemulihan dan menggunakan opsi "Instal ulang OS X" untuk menghapus seluruh hard drive Anda. Ini setidaknya melindungi file pribadi Anda dari pencuri - mereka hanya harus memulai dari awal lagi. Namun, itu berarti pencuri dapat dengan cepat menghapus Mac Anda dan mulai menggunakannya.
Ada beberapa cara untuk mengatur ulang kata sandi Anda di Windows, tentu saja. Tetapi Windows tidak membuat ini semudah Mac - alat-alat ini tidak semuanya hanya dengan cepat menekan tombol saat Anda mem-boot PC Windows Anda.
Aktifkan Enkripsi FileVault untuk Melindungi File Anda
Jika Anda menggunakan Mac, Anda harus memastikan enkripsi FileVault diaktifkan. Enkripsi FileVault sekarang diaktifkan secara default di OS X Yosemite - dengan asumsi Anda menerima opsi default saat mengatur Mac Anda, Anda harus aman. Jika Anda memilih keluar dari enkripsi atau Anda menggunakan versi Mac OS X sebelumnya, Anda harus mengaktifkan enkripsi FileVault sekarang.
Versi modern dari enkripsi FileVault menyediakan enkripsi seluruh disk untuk Mac Anda. Ini berarti tidak mungkin bagi penyerang untuk menggunakan atur ulang kata sandi utilitas dari mode pemulihan. Jika Anda mencoba menggunakan alat ini setelah mengaktifkan FileVault, Anda akan menemukan Anda tidak bisa. Utilitas tidak akan berfungsi, karena tidak dapat melihat drive sistem Mac atau pengguna di dalamnya. File Anda dienkripsi sampai Anda mengetik kata sandi Anda, jadi tidak ada pengaturan ulang.
Enkripsi FileVault juga melindungi file Anda jika orang mencoba untuk mem-boot sistem operasi lain pada Mac Anda atau menghapus drive sistemnya dan membacanya di komputer lain. ini merupakan fitur keamanan penting. Jika Anda tidak yakin apakah FileVault diaktifkan, Anda dapat membuka System Preferences, klik Security & Privacy, dan klik FileVault - atau cukup tekan Command + Space untuk membuka pencarian Spotlight, ketik FileVault, dan tekan Enter untuk mengaksesnya.
Jika Anda lupa kata sandi di Mac modern, Anda dapat memulihkannya dan mengakses file dengan memberikan kunci pemulihan yang diberikan saat mengatur FileVault. Jika Anda memilih untuk membaginya dengan Apple selama proses pengaturan FileVault, mereka dapat membantu Anda mendapatkan kembali akses ke file Anda.
Aktifkan Kata Sandi Firmware untuk Mengunci Perangkat Keras Mac Anda
Bahkan dengan FileVault diaktifkan, seseorang dengan akses ke Mac Anda masih bisa menghapusnya dari mode pemulihan dan mengaturnya sebagai sistem baru. Kata sandi firmware dapat melindungi dari ini.
Ini juga akan membantu jika Anda tidak ingin menggunakan enkripsi FileVault karena beberapa alasan, tetapi ingin mencegah orang mengubah kata sandi Anda dan mengakses file Anda. Kata sandi firmware juga mencegah orang untuk mem-boot Mac Anda dari perangkat lain - seperti drive USB atau hard drive eksternal - dan mengakses file Anda jika tidak dienkripsi. Seseorang masih bisa merobek hard drive dari Mac Anda dan mengakses file-nya di perangkat lain jika Anda hanya menggunakan kata sandi firmware tanpa enkripsi, namun.
Jika Anda menetapkan kata sandi firmware, Anda harus memasukkannya sebelum mem-boot ke mode pemulihan atau menahan tombol Option untuk mem-boot dari perangkat yang berbeda. Hanya menyalakan Mac Anda secara normal tanpa melakukan sesuatu yang istimewa tidak akan memerlukan kata sandi, jadi ini tidak terlalu merepotkan.
Tidak seorang pun kecuali Apple sendiri yang dapat mereset kata sandi firmware yang terlupakan - secara teori, setidaknya. Itulah mengapa ini adalah metode perlindungan yang sangat berguna, tetapi juga mengapa kata sandi firmware berpotensi menjadi masalah. Jika Anda menetapkan kata sandi firmware, berhati-hatilah untuk mengingatnya. Anda harus mengunjungi Apple Store terdekat jika Anda lupa.
Jika Anda menggunakan Find My Mac untuk mengunci dari jarak jauh Mac Anda yang hilang, ini akan menetapkan kata sandi firmware pada Mac Anda untuk mencegah pencuri menggunakannya. Tetapi Anda dapat mengatur kata sandi firmware sebelumnya. Cukup boot ke mode pemulihan dan pilih Utilities> Firmware Password untuk mengatur kata sandi. (PC Windows dan Linux biasanya juga menawarkan opsi kata sandi UEFI atau BIOS.)
Tidak, ini bukan alasan untuk panik, tetapi itu adalah kekhawatiran. Terutama sebelum Mac OS X Yosemite mulai mengaktifkan enkripsi FileVault secara default, Anda dapat mengambil Mac apa saja, mem-boot-nya ke mode pemulihan dengan kombinasi tombol cepat, dan mengatur ulang kata sandi untuk memintasnya dan mengakses file dan data pengguna tersebut. Mac apa pun yang menjalankan versi OS X sebelumnya masih akan rentan kecuali jika pemiliknya berusaha keras untuk mengaktifkan enkripsi FileVault.
Kredit Gambar: Michael Gorzka di Flickr
