Tidak mungkin untuk sepenuhnya melindungi perangkat apa pun dari penyerang yang memiliki akses fisik. Tapi, kecuali Anda mengatur Mac Anda dengan benar, itu hanya membutuhkan reboot dan beberapa detik untuk memotong kata sandi Anda - atau menghapus hard drive Anda.
Untuk semua pembicaraan tentang kerentanan keamanan, kemampuan seseorang untuk mengubah kata sandi Mac dengan cepat jarang dipikirkan. Ini adalah satu lagi alasan bagus untuk menggunakan enkripsi FileVault dan mungkin mengatur kata sandi firmware.
Kunci untuk proses ini adalah Recovery Mode - lingkungan khusus yang dapat diakses siapa pun di Mac Anda jika mereka mereboot dan menahan Command + R saat boot. Mode Pemulihan biasanya tidak memerlukan kata sandi untuk diakses, meskipun Anda harus memasukkan kata sandi saat mem-boot Mac Anda secara normal.
Secara tradisional, dimungkinkan untuk boot ke recovery mode dan pilih Utilities> Password Reset dari menu, yang dapat Anda gunakan untuk mereset kata sandi jika Anda lupa. Opsi ini dihapus kembali di OS X Lion, tetapi Anda masih dapat mengakses utilitas penyetelan ulang kata sandi yang sama dalam mode pemulihan dengan memilih Utilitas> Terminal, mengetik resetpassword ke jendela terminal, dan menekan Enter. Ini akan memungkinkan siapa pun dengan akses ke Mac Anda kemampuan untuk mengubah kata sandi Anda dan mengakses akun pengguna Anda, meskipun enkripsi FileVault dapat melindunginya.
Alat-alat yang sama ini tersedia dengan boot dari media instalasi OS X - drive DVD atau USB - pada Mac.
Bahkan jika Mac Anda dienkripsi dengan aman, siapa pun yang memiliki akses ke itu - misalnya, seorang pencuri yang mencuri MacBook Anda - bisa masuk ke mode pemulihan dan menggunakan opsi "Instal ulang OS X" untuk menghapus seluruh hard drive Anda. Ini setidaknya melindungi file pribadi Anda dari pencuri - mereka hanya harus memulai dari awal. Namun, itu berarti pencuri dapat dengan cepat menghapus Mac Anda dan mulai menggunakannya.
Ada cara untuk mereset kata sandi Anda di Windows, tentu saja. Tetapi Windows tidak membuat ini semudah Mac - alat-alat ini tidak semua hanya menekan tombol dengan cepat saat Anda mem-boot PC Windows Anda.
Jika Anda menggunakan Mac, Anda harus memastikan enkripsi FileVault diaktifkan. Enkripsi FileVault sekarang diaktifkan secara default pada OS X Yosemite - dengan asumsi Anda menerima opsi default saat mengatur Mac Anda, Anda harus aman. Jika Anda memilih keluar dari enkripsi atau Anda menggunakan versi Mac OS X sebelumnya, Anda harus mengaktifkan enkripsi FileVault sekarang.
Versi enkripsi FileVault yang modern menyediakan enkripsi menyeluruh pada Mac Anda. Ini berarti tidak mungkin bagi penyerang untuk menggunakan resetpassword utilitas dari mode pemulihan. Jika Anda mencoba menggunakan alat ini setelah mengaktifkan FileVault, Anda akan menemukan Anda tidak bisa. Utilitas tidak berfungsi, karena tidak bisa melihat drive sistem Mac atau pengguna lain di dalamnya. File Anda dienkripsi sampai Anda mengetikkan kata sandi Anda, jadi tidak ada pengaturan ulang.
Enkripsi FileVault juga melindungi file Anda jika orang mencoba untuk mem-boot sistem operasi lain di Mac Anda atau menghapus drive sistemnya dan membacanya di komputer lain. ini adalah fitur keamanan penting. Jika Anda tidak yakin apakah FileVault diaktifkan, Anda dapat membuka System Preferences, klik Keamanan & Privasi, dan klik FileVault - atau cukup tekan Command + Space untuk membuka pencarian Spotlight, ketik FileVault, dan tekan Enter untuk mengaksesnya.
Jika Anda lupa kata sandi pada Mac modern, Anda dapat memulihkannya dan mengakses file Anda dengan memberikan kunci pemulihan yang Anda berikan saat mengatur FileVault. Jika Anda memilih untuk membagikannya dengan Apple selama proses penyetelan FileVault, mereka dapat membantu Anda mendapatkan kembali akses ke file Anda.
Bahkan dengan FileVault yang diaktifkan, seseorang dengan akses ke Mac Anda masih bisa menghapusnya dari mode pemulihan dan mengaturnya sebagai sistem baru. Kata sandi firmware dapat melindungi terhadap hal ini.
Ini juga akan membantu jika Anda tidak ingin menggunakan enkripsi FileVault karena alasan tertentu, tetapi ingin mencegah orang mengubah kata sandi Anda dan mengakses file Anda. Kata sandi firmware juga mencegah orang mem-boot Mac Anda dari perangkat lain - seperti drive USB atau hard drive eksternal - dan mengakses file Anda jika tidak dienkripsi. Seseorang masih bisa merobek hard drive dari Mac Anda dan mengakses file-nya di perangkat lain jika Anda hanya menggunakan kata sandi firmware tanpa enkripsi.
Jika Anda mengatur kata sandi firmware, Anda harus memasukkannya sebelum boot ke mode pemulihan atau menahan tombol Option untuk boot dari perangkat yang berbeda. Hanya menyalakan Mac Anda secara normal tanpa melakukan sesuatu yang istimewa tidak akan memerlukan kata sandi, jadi itu tidak terlalu merepotkan.
Tidak seorang pun kecuali Apple sendiri yang dapat mereset kata sandi firmware yang terlupakan - secara teori, setidaknya. Itulah mengapa ini adalah metode perlindungan yang sangat berguna, tetapi juga mengapa kata sandi firmware berpotensi menjadi masalah. Jika Anda mengatur kata sandi firmware, ekstra hati-hati untuk mengingatnya. Anda harus mengunjungi Apple Store terdekat jika Anda lupa.
Jika Anda menggunakan Temukan Mac Saya untuk mengunci Mac Anda yang hilang dari jarak jauh, ini akan menetapkan kata sandi firmware pada Mac Anda untuk mencegah pencuri menggunakannya. Tetapi Anda dapat mengatur kata sandi firmware sebelumnya. Cukup boot ke mode pemulihan dan pilih Utilitas> Firmware Password untuk mengatur kata sandi. (PC Windows dan Linux biasanya menawarkan opsi UEFI atau BIOS kata sandi juga.)
Tidak, ini bukan penyebab kepanikan, tetapi ini menjadi perhatian. Khususnya sebelum Mac OS X Yosemite mulai mengaktifkan enkripsi FileVault secara default, Anda bisa mengambil Mac apa pun, boot ke mode pemulihan dengan kombinasi tombol cepat, dan mereset kata sandi untuk melewatinya dan mengakses file dan data pengguna itu.Setiap Mac yang menjalankan versi OS X sebelumnya akan tetap rentan kecuali pemiliknya telah keluar dari jalan mereka untuk mengaktifkan enkripsi FileVault.
Kredit Gambar: Michael Gorzka di Flickr
