I Mac hanno sistemi di sicurezza integrati piuttosto buoni. Tendono ad avere meno problemi con malware e virus rispetto ad altre piattaforme di calcolo popolari. Ma ciò non significa che siano totalmente sicuri.
Ciò è particolarmente vero se qualcuno ha accesso fisico al tuo Mac, cosa che può accadere quando un Mac viene rubato o viene utilizzato in un ambiente che consente un facile accesso. In effetti, bypassare la sicurezza di base fornita dal sistema di account utente di OS X è un gioco da ragazzi. Non richiede alcuna abilità speciale, solo un po 'di tempo e accesso fisico.
Probabilmente hai già preso precauzioni di base, ad esempio assicurandoti che gli account utente del tuo Mac abbiano tutte le password che sono un po 'più difficili da indovinare di "password" o "12345678." (Anche i compleanni e il nome del tuo animale domestico non sono buone).
Potresti anche utilizzare un sistema di crittografia del disco completo, come FileVault 2, per proteggere i tuoi dati. È ancora possibile accedere al tuo Mac, sebbene i tuoi dati utente siano probabilmente abbastanza sicuri con l'opzione di crittografia.
Ma non c'è niente di male nell'aggiungere un altro livello di sicurezza al tuo Mac: una password del firmware. Questa semplice misura può impedire a qualcuno di utilizzare una delle numerose scorciatoie da tastiera che alterano la sequenza di avvio e può forzare il tuo Mac ad avviarsi da un'altra unità, facilitando così l'accesso ai dati del tuo Mac. Utilizzando le scorciatoie da tastiera, un utente non autorizzato può anche eseguire l'avvio in modalità utente singolo e creare un nuovo account amministratore o persino reimpostare la password dell'amministratore. Tutte queste tecniche possono lasciare maturi i tuoi dati personali importanti per l'accesso.
Ma nessuna delle scorciatoie da tastiera speciali funzionerà se il processo di avvio richiede una password. Se un utente non conosce quella password, le scorciatoie da tastiera sono inutili.
Utilizzo della password del firmware per controllare l'accesso all'avvio in OS X
Il Mac supporta da tempo le password del firmware, che devono essere immesse quando il Mac è acceso. Si chiama password del firmware perché è memorizzata nella memoria non volatile sulla scheda madre del Mac. Durante l'avvio, il firmware EFI verifica se sono state richieste eventuali modifiche alla normale sequenza di avvio, ad esempio l'avvio in modalità utente singolo o da un'unità diversa. In tal caso, la password del firmware viene richiesta e verificata rispetto alla versione memorizzata. Se è una corrispondenza, il processo di avvio continua; in caso contrario, il processo di avvio si arresta e attende la password corretta. Poiché tutto ciò si verifica prima che OS X sia completamente caricato, le normali opzioni di avvio non sono disponibili, quindi l'accesso al Mac non è disponibile.
In passato, le password del firmware erano abbastanza facili da aggirare. Rimuovere alcuni RAM e la password è stata automaticamente cancellata; non è un sistema molto efficace. Nel 2010 e successivi Mac, il firmware EFI non reimposta più la password del firmware quando vengono apportate modifiche fisiche al sistema. Ciò rende la password del firmware una misura di sicurezza molto migliore per molti utenti Mac.
Avvisi password firmware
Prima di abilitare la funzione password del firmware, alcune parole di cautela. Dimenticare la password del firmware può portare a un mondo di dolore perché non esiste un modo semplice per resettarlo.
L'abilitazione della password del firmware può anche rendere più difficile l'utilizzo del Mac. Ti verrà richiesto di inserire la password ogni volta che accendi il Mac utilizzando le scorciatoie da tastiera (ad esempio, per avviare la modalità utente singolo) o prova ad avviare da un'unità diversa dall'unità di avvio predefinita.
La password del firmware non impedirà a te (oa chiunque altro) di avviarsi direttamente alla tua normale unità di avvio. (Se il tuo Mac richiede una password utente per accedere, quella password sarà ancora richiesta.) La password del firmware entra in gioco solo se qualcuno cerca di evitare il normale processo di avvio.
La password del firmware può essere una buona scelta per i Mac portatili che possono essere facilmente persi o rubati, ma in genere non è così importante per i Mac desktop che non escono mai di casa o che si trovano in un piccolo ufficio dove tutti gli utenti sono ben noti. Naturalmente, è necessario utilizzare i propri criteri per decidere se si desidera attivare la password del firmware.
Abilitazione della password del firmware del tuo Mac
Apple fornisce un'utilità per abilitare l'opzione della password del firmware. L'utilità non fa parte di OS X; è sul DVD di installazione (OS X Snow Leopard e versioni precedenti) o sulla partizione Recovery HD (OS X Lion e versioni successive). Per accedere all'utilità password del firmware, è necessario riavviare il Mac dal DVD di installazione o dalla partizione Recovery HD.
Avvio utilizzando un DVD di installazione
- Se stai usando OS X 10.6 (Snow Leopard) o prima, inserisci il DVD di installazione e riavvia il Mac tenendo premuto il tasto "c".
- Il programma di installazione di OS X verrà avviato. Non preoccuparti; non installeremo nulla, solo usando una delle utilità di installazione.
- Seleziona la tua lingua, quindi fai clic sul pulsante Continua o sulla freccia.
- Vai al Impostazione della password del firmware sezione, sotto.
Avvio utilizzando Recovery HD
- Se stai utilizzando OS X 10.7 (Lion) o successivo, puoi eseguire l'avvio dalla partizione Recovery HD.
- Riavvia il Mac tenendo premuto il tasto + r dei comandi. Continuare a tenere i due tasti finché non viene visualizzato il desktop Recovery HD.
- Vai al Impostazione della password del firmware sezione, sotto.
Impostazione della password del firmware
- Dal menu Utilità, selezionare Utilità password firmware.
- Si aprirà la finestra dell'utilità password del firmware, che informa l'utente che l'attivazione della password del firmware impedirà l'avvio del Mac da un'unità, un CD o un DVD diversi senza password.
- Fare clic sul pulsante Attiva password firmware.
- Un foglio a discesa ti chiederà di fornire una password e di verificare la password inserendola una seconda volta. Inserisci la tua password. Tieni presente che non esiste un metodo per recuperare una password del firmware persa, quindi assicurati che sia qualcosa che ricorderai. Per una password più forte, consiglio di includere sia lettere che numeri.
- Fai clic sul pulsante Imposta password.
- La finestra dell'utilità password del firmware cambierà per dire che la protezione con password è abilitata. Fare clic sul pulsante Quit Firmware Password Utility.
- Esci da Utility per Mac OS X.
- Riavvia il tuo Mac.
Ora puoi usare il tuo Mac come faresti normalmente. Non noterai alcuna differenza nell'usare il tuo Mac a meno che non provi ad avviare il tuo Mac usando una scorciatoia da tastiera.
Per testare la password del firmware, tenere premuto il tasto opzione durante l'avvio. Dovresti chiedere di fornire la password del firmware.
Disabilitazione della password del firmware
Per disattivare l'opzione password firmware, seguire le istruzioni sopra, ma questa volta, fare clic sul pulsante Disattiva password firmware. Ti verrà chiesto di fornire la password del firmware. Una volta verificato, la password del firmware sarà disabilitata.
