Kako postaviti firmware lozinku na vaš Mac

Sprečite neovlašćenim korisnicima da učestvuju u pokretanju vašeg Mac-a

Mac ima prilično dobre ugrađene sigurnosne sisteme. Oni imaju tendenciju da imaju manje problema sa malverom i virusima od nekih drugih popularnih računarskih platformi. Ali to ne znači da su potpuno sigurni.

Ovo je posebno tačno ako neko ima fizički pristup vašem Mac-u, što se može desiti kada je Mac ukraden ili se koristi u okruženju koje omogućava lak pristup. Zapravo, zaobilazeći osnovnu sigurnost koja je obezbeđena sistemom korisničkih računa OS X-a jeste cakewalk. Ne zahteva posebne vještine, samo malo vremena i fizičkog pristupa.

Verovatno ste već preduzeli osnovne mjere predostrožnosti, kao što je osigurati da korisničkim računima vašeg Mac-a imaju sve lozinke koje su teže pogađati od "lozinke" ili "12345678". (Rođendani i ime vašeg ljubimca nisu ni dobri izbori.)

Takođe možete koristiti kompletan sistem za šifrovanje diskova , kao što je FileVault 2 , da biste zaštitili svoje podatke. Vaš Mac se i dalje može pristupiti, iako su vam korisni podaci verovatno prilično sigurni sa opcijom šifriranja.

Ali u vašem Mac-u nije ništa loše dodati još jedan sloj sigurnosti: lozinku za firmver. Ova jednostavna mera može sprečiti nekoga da koristi jednu od mnogih prečica na tastaturi koja mijenja redosled pokretanja i može primorati vaš Mac da se pokrene sa drugog uređaja, što olakšava pristup vašim Mac-ovim podacima. Korišćenjem prečica na tastaturi, neovlašćeni korisnik može se pokrenuti iu režimu jednog korisnika i kreirati novi administratorski nalog , ili čak resetovati administratorsku lozinku . Sve ove tehnike mogu ostaviti vaše važne lične podatke zrele za pristup.

Međutim, nijedna od specijalnih prečica na tastaturi neće raditi ako proces pokretanja zahteva lozinku. Ako korisnik ne zna tu lozinku, prečice na tastaturi su beskorisne.

Korišćenje lozinki Firmware Password za kontrolu pristupa u OS X

Mac je dugo podržao lozinke firmvera koji se moraju uneti kada je Mac uključen. Zove se lozinka za firmver jer je uskladištena u nestalnoj memoriji na matičnoj ploči Mac. Prilikom pokretanja, EFI firmware proverava da li se traži bilo kakva izmena u redovnom redosledu pokretanja, kao što je pokretanje u jednostrukom korisniku ili drugom uređaju. Ako je tako, zatraži se lozinka firmvera i proverava se u odnosu na uskladištenu verziju. Ako se to poklapa, proces pokretanja se nastavlja; ako nije, proces pokretanja se zaustavlja i čeka tačnu lozinku. Pošto se sve ovo dešava pre nego što je OS X u potpunosti učitan, opcionalne opcije za pokretanje nisu dostupne, tako da pristup Macu nije dostupan.

U prošlosti su lozinke za firmver bile prilično lako obići. Uklonite neku RAM memoriju, a lozinka je automatski izbrisana; nije vrlo efikasan sistem. U 2010 i kasnijim Mac-u, EFI firmware više ne resetuje lozinku firmvera kada se vrše fizičke promene u sistemu. To znači da je lozinka za firmver mnogo bolja bezbednosna mera za mnoge Mac korisnike.

Upozorenja za lozinku firmware-a

Pre nego što uključite funkciju lozinke firmvera, nekoliko reči opreza. Zaboravljanje lozinke firmvera može dovesti do sveta povređenog jer nema jednostavnog načina za resetovanje.

Omogućavanje lozinke firmvera takođe može otežati korištenje vašeg Mac računara. Od vas se zahteva da unesete lozinku svaki put kada uključite svoj Mac pomoću prečica na tastaturi (na primer, da biste pokrenuli režim jednog korisnika) ili pokušali da se pokrenete sa diska koji nije podrazumevani pokretački pogon.

Lozinka firmvera neće vas zaustaviti (ili bilo ko drugi) od pokretanja direktno do vašeg normalnog pokretačkog pogona. (Ako vaš Mac zahteva korisničku lozinku za prijavljivanje, ta lozinka će i dalje biti potrebna.) Lozinka firmvera dolazi samo ako neko pokuša da izbegne normalan proces pokretanja.

Lozinka firmvera može biti dobar izbor za prenosive Macove koji se lako mogu izgubiti ili ukraditi, ali uopšte nije toliko važno za Mac računare koji nikad ne napuštaju kući ili se nalaze u maloj kancelariji u kojoj su svi korisnici dobro poznati. Naravno, morate da koristite sopstvene kriterijume da biste odlučili da li želite da uključite lozinku firmvera.

Omogućavanje lozinke za firmu Mac-a

Apple nudi uslužni program za omogućavanje opcije lozinke firmvera. Korisnost nije deo operativnog sistema OS X; to je ili na vašem DVD-u za instalaciju ( OS X Snow Leopard i ranije) ili na particiji za obnovu HD ( OS X Lion i kasnije). Da biste pristupili uslužnom programu za firmver, morate ponovo pokrenuti Mac sa instalacionog DVD-a ili HD particije.

Boot pomoću instaliranog DVD-a

1. Ako koristite OS X 10.6 ( Snow Leopard ) ili ranije, umetnite instalacioni DVD i ponovo pokrenite Mac dok držite taster "c".
2. Instalater OS X će pokrenuti. Ne brinite; nećemo ništa instalirati, samo pomoću jednog od instalaterskih programa.
3. Izaberite svoj jezik, a zatim kliknite na dugme Nastavi ili strelicu.
4. Idite na odeljak Podešavanje lozinke za firmver .

Boot Koristeći HD Recovery

1. Ako koristite OS X 10.7 (Lion) ili kasnije, možete se pokrenuti sa particije Recovery HD.
2. Ponovo pokrenite Mac dok zadržite komande + r tastere. Nastavite držati dva tastera dok se ne pojavi Desktop Recovery HD.
3. Idite na odeljak Podešavanje lozinke za firmver .

Postavljanje lozinke za firmver

1. Iz menija Utilities izaberite Firmware Password Utility.
2. Otvoriće se prozor Firmware Password Utility, koji vas obaveštava da će uključivanje lozinke firmvera sprečiti vaš Mac da se pokrene sa drugog uređaja, CD-a ili DVD-a bez lozinke.
3. Kliknite na dugme Uključi lozinku za firmu.
4. Spustni list će vas zamoliti da nabavite lozinku, kao i da biste potvrdili lozinku tako što ćete je uneti u drugi put. Unesite svoju lozinku. Imajte na umu da ne postoji način za oporavak izgubljene lozinke firmware-a, pa se uverite da je to nešto što ćete zapamtiti. Za jaču lozinku, preporučujem da uključite i slova i brojeve.
5. Kliknite na dugme Set Password.
6. Prozor programa Firmware Password Utility će se promeniti i reći da je omogućena zaštita lozinkom . Kliknite na dugme Quit Firmware Password Utility.
7. Izađi iz Mac OS X Utilities.
8. Ponovo pokrenite Mac.

Sada možete da koristite Mac kao što to obično želite. Nećete primijetiti nikakvu razliku u korištenju vašeg Mac-a osim ako pokušate da pokrenete Mac pomoću prečice na tastaturi.

Da biste testirali lozinku firmvera, držite pritisnut taster opcije tokom pokretanja. Trebalo bi da vam se zatraži lozinka za firmver.

Onemogućavanje lozinke za firmver

Da biste isključili opciju lozinke firmvera, pratite gore navedena uputstva, ali ovog puta kliknite na dugme Isključi firmware lozinku. Od vas će biti zatraženo da isporučite lozinku za firmver. Kada se verifikuje, lozinka firmvera će biti onemogućena.