משתמשי Mac במצבי סיכון אבטחה גבוהים יותר עשויים לרצות להפעיל סיסמת קושחה אופציונלית במחשבים שלהם, המציעה רמת הגנה מתקדמת. בקיצור, סיסמת קושחה היא שכבת אבטחה ברמה נמוכה יותר המוגדרת בקושחה האמיתית של לוחות ה-Mac, ולא בשכבת התוכנה כמו הצפנת FileVault או סיסמת הכניסה הרגילה.התוצאה של הגדרת סיסמת EFI היא שלא ניתן לאתחל מחשב Mac מנפח אתחול חיצוני, מצב משתמש יחיד או מצב דיסק יעד, וזה גם מונע איפוס של PRAM ויכולת לאתחל למצב בטוח, מבלי להיכנס דרך תחילה את סיסמת הקושחה. זה מונע למעשה מגוון רחב של שיטות שעלולות לשמש כדי לסכן מחשב מק, ומציע אבטחה יוצאת דופן למשתמשים הזקוקים להגנה כזו.

חשוב: כמו כל סיסמה חיונית אחרת, השתמש במשהו בלתי נשכח אך מורכב, ואל תשכח סיסמת קושחה לאחר הגדרתה . סיסמת קושחה שאבדה אינה ניתנת לשחזור ברוב מחשבי ה-Mac המודרניים ללא ביקור בחנות של אפל או שליחת מק לתמיכה של אפל לצורך שירות ושחזור. ייתכן שדגמי Mac ישנים יותר יוכלו להשתמש בשיטת התערבות חומרה כדי לעקוף סיסמאות קושחה, אך שיטות אלו אינן אפשריות במחשבי Mac חדשים ללא גישה לסוללות נשלפות או מודולי זיכרון, ובכך הביקור אצל אפל.

כיצד להגדיר סיסמת קושחה ב-Mac

הגדרת סיסמת קושחה היא פשוטה למדי, אם כי היא מטופלת בצורה מעט שונה ב-macOS Mojave, MacOS High Sierra, MacOS Sierra, OS X El Capitan, OS X Yosemite ו-OS X Mavericks מאשר בעבר גרסאות של Mac OS X.

1. אתחל מחדש את ה-Mac, והחזק את Command+R לחוץ כדי לאתחל ישירות למצב שחזור
2. במסך הפתיחה של OS X Utilities, משוך למטה את שורת התפריטים "Utilities" ובחר "Firmware Password Utility"



3. בחר "הפעל סיסמת קושחה"



4. הזן את הסיסמה פעמיים כדי לאשר, ולאחר מכן בחר "הגדר סיסמה" להקצאה כדי להקצות את הסיסמה ל-Mac - אל תשכח את הסיסמה הזו או שאתה עלול לאבד את הגישה ל-Mac



5. בחר "צא מתוכנית השירות לסיסמת קושחה" כדי להגדיר את סיסמת ה-EFI

עם הגדרת סיסמת הקושחה, תוכל לאתחל את ה-Mac כרגיל. עבור כל אתחול או אתחול רגיל, ה-Mac יאתחל לתוך macOS X כרגיל, ויעבור ישירות למסך הכניסה הרגיל של Mac OS X.

מתי / איפה סיסמת הקושחה גלויה ב-Mac

סיסמת הקושחה לא תופיע במהלך הפעלה מחדש או אתחול רגילים של ה-Mac, היא הופכת לחובה רק כאשר ה-Mac מנסים לאתחל משיטות חלופיות. זה עשוי להיות במצבים שבהם מקינטוש מנסים לאתחל מכונן התקנת Mac OS X, אמצעי אחסון אתחול חיצוני, מצב שחזור, מצב משתמש יחיד, מצב מפורט, מצב דיסק יעד, איפוס ה-PRAM, או כל גישת אתחול חלופית אחרת יזעיק את חלון סיסמת הקושחה הפשוט למדי.אין רמזים לסיסמא או פרטים נוספים מסופקים, רק לוגו נעילה פשוט ומסך הזנת טקסט.

סיסמת קושחה שהוזנה שגויה אינה עושה דבר ואינה מספקת אינדיקציה לכשל בכניסה למעט העובדה שה-Mac לא יאתחל כמצופה.

שים לב שכל מחשבי ה-Mac המודרניים מבוססי אינטל מתייחסים לסיסמאות קושחה כסיסמאות EFI (ממשק קושחה להרחבה), בעוד שמחשבי מקינטוש ישנים יותר מתייחסים אליהם כאל קושחה פתוחה. הרעיון הכללי נשאר זהה, רק חומרה שונה.

האם עליך להשתמש בסיסמת קושחה ב-Mac שלך?

רוב משתמשי Mac ימצאו סיסמת קושחה אמצעי זהירות אבטחה מוגבר שלא לצורך, והשימוש בתכונה זו מוגבל בצורה הטובה ביותר למשתמשי Mac בסביבות סיכון גבוהות יותר שבהן אבטחה מרבית היא דרישה. עבור משתמש Mac ממוצע, אימות התחברות סטנדרטי לאתחול וסיסמת שומר מסך הם בדרך כלל הגנה מספקת, בעוד שהפעלת הצפנת דיסק FileVault יכולה להציע יתרונות אבטחה נוספים למשתמשים שרוצים שהקבצים והנתונים שלהם מוגנים מפני גישה לא מורשית.ניתן להשתמש ב-FileVault גם כאמצעי למניעת איפוס ידני של סיסמאות חשבון במחשבי Mac בתוך סביבות בסיכון אבטחה גבוה יותר, אך כפי שמספר קוראים ציינו בהערות, יש להשתמש בהגנה על הקושחה גם במצבי אבטחה גבוהים.