כמעט לכל משתמשי ה-Mac יש פרטי כניסה וסיסמה הנדרשים כדי לגשת ל-Mac עם האתחול (ואם לא, כדאי!), מה שמספק שכבה סבירה של הגנה על סיסמה כדי למנוע את החטטנות ביותר עיניים. עם זאת, משתמשים עם צורכי אבטחה מתקדמים יותר יצטרכו ללכת רחוק יותר כדי להגן על ה-Mac שלהם מפני גישה לא מורשית, ומכיוון שיש דרכים לאפס סיסמת מנהל Mac על ידי שימוש במגוון טריקים, הגנות ההתחברות הפשוטות יותר לא בהכרח מתאימות לכל משתמש במצבי אבטחה גבוהים יותר ובסביבות בסיכון.בסופו של דבר, זה הופך לעניין של מניעת אפשרויות איפוס סיסמה סטנדרטיות ומתקדמות עבור Mac OS X שניתן להשיג באמצעות מצב משתמש יחיד ועל ידי שימוש בדיסקי אתחול. ישנן מגוון דרכים להשיג זאת, אך אולי השיטה הפשוטה ביותר למנוע ניסיונות עקיפת כניסה מתקדמים אף יותר היא לאפשר הצפנת דיסק מלאה, הידועה בשם FileVault, אשר לא רק מצפינה את כל הנתונים בדיסק, אלא גם מצפינה חובה התחברות מוקדם יותר בשלבי האתחול של OS X. דרישות ההתחברות המוקדמות הנובעות מכך מונעות גישה בלתי מורשית ל-Mac דרך מצב משתמש יחיד ואמצעי אחסון חיצוניים, מה שיכול לעזור להימנע אפילו מהטריקים המתקדמים יותר של עקיפת כניסות משתמש ומנהל או איפוס סיסמאות באמצעות שורת הפקודה.

כדי לפשט מאוד את הדברים, השוואה פשוטה לפני ואחרי מציגה את שלבי האתחול, כשהלפני מייצגות את שיטות העקיפה התיאורטיות שיכולות לשמש אנשים בעלי ידע כדי לקבל גישה למכונות עם הגנת סיסמה פשוטה, והאחרי עם ההתחברות ל-Filevault שיצר למעשה חסימת כניסה מוקדם יותר בתהליך האתחול, מה ששולל את רוב ניסיונות העקיפה:

• Before: אתחול > מצב משתמש יחיד > עקיפת סיסמה מתקדמת > כניסה עם גישה מלאה
• After: אתחול > FileVault Security Login נדרש לגישה מלאה

FileVault קל מאוד להגדרה כמעט לכל אחד וניתן לבצע אותו במהירות בחלונית ההעדפות "Security" של OS X. כיסינו את ההצפנה של FileVault ביסודיות בעבר, ועבור הלא מוכרים זו אבטחה מתקדמת תכונה שמציעה הגנה מדהימה לנתונים במחשבי Mac על ידי הצפנת הדיסק כולו. רק הקפד להבין את הסיכונים והמגבלות הקשורים לשימוש בהצפנת דיסק מלאה - גרסת קוראי המהירות היא בעצם זו; אם תשכח את סיסמת FileVault ואתה מאבד את מפתח השחזור, הנתונים שלך נעולים לצמיתות ולא נגישים כמעט לכולם. לפיכך, זה אולי לא מעשי עבור כל משתמש מק בחוץ, אבל עבור אותם משתמשים עם דרישות אבטחה מחמירות יותר, מומלץ מאוד להשתמש ב-Filevault לצד הרגל טוב של שימוש קבוע במסך נעול כדי לסייע במניעת גישה לא מורשית.

מסיבות ביצועים, הגנת FileVault עדיף להשתמש בכונן אחסון הבזק מסוג SSD, אבל היא עובדת גם על כוננים קשיחים רגילים, אם כי חלק מהמשתמשים עשויים להבחין בירידה קלה בביצועים מדי פעם.

תודה לפאבול על רעיון הטיפ והשאלה! יש לך שאלה, הערה או רעיון טיפ? תודיע לנו!