Скоро сви корисници Мац-а имају логин и лозинку потребне за приступ Мац-у при покретању (а ако не, требали бисте!), што пружа разуман слој заштите лозинком како бисте спречили већину радозналих очи. Корисници са напреднијим безбедносним потребама ће можда морати да оду даље како би заштитили свој Мац од неовлашћеног приступа, а пошто постоје начини за ресетовање лозинке Мац администратора коришћењем разних трикова, једноставнија заштита за пријављивање корисника није нужно адекватна за сваког корисника у вишим безбедносним ситуацијама и ризичним окружењима.На крају, ово постаје спречавање стандардних и напредних опција ресетовања лозинке за Мац ОС Кс које се могу постићи у режиму једног корисника и коришћењем дискова за покретање. Постоје различити начини да се ово постигне, али је можда најједноставнији метод за спречавање још напреднијих покушаја заобилажења пријаве да омогућите потпуну енкрипцију диска, познату као ФилеВаулт, која не само да шифрује све податке на диску, већ поставља и обавезну пријавите се раније у фазама покретања ОС Кс. Резултирајући захтеви за рану пријаву спречавају неовлашћени приступ Мац-у преко режима једног корисника и спољних волумена за покретање, што може помоћи да се избегну чак и напреднији трикови заобилажења корисничких и администраторских пријава или ресетовања лозинки путем командна линија.

Да би се ствари у великој мери поједноставиле, једноставно поређење пре и после показује фазе покретања, при чему пре представља теоријске методе заобилажења које могу да користе упућени појединци да би добили приступ машинама са једноставном заштитом лозинком, а затим са Филеваулт пријавом која ефективно формира блокаду пријављивања раније у процесу покретања, што негира већину покушаја заобилажења:

• Пре: Покретање > Једнокориснички режим > Напредно заобилажење лозинке > Пријавите се са пуним приступом
• После: Боот > ФилеВаулт Сецурити Пријава је потребна за пун приступ

ФилеВаулт је изузетно једноставан за подешавање за скоро свакога и може се брзо урадити у панелу поставки „Безбедност“ ОС Кс. Већ смо детаљно покрили ФилеВаулт шифровање, а за непознате је то напредна безбедност функција која нуди невероватну заштиту података на Мац рачунарима шифровањем целог диска. Само будите сигурни да разумете ризике и ограничења повезана са коришћењем пуне енкрипције диска – верзија читача брзине је у основи ова; ако заборавите ФилеВаулт лозинку и изгубите кључ за опоравак, ваши подаци ће бити трајно закључани и готово свима недоступни. Стога, можда није практично за сваког корисника Мац-а, али за оне кориснике са строжим безбедносним захтевима, може се препоручити да користе Филеваулт уз добру навику редовног коришћења закључаног екрана како би се спречио неовлашћени приступ.

Из разлога перформанси, ФилеВаулт заштиту је најбоље користити на ССД флеш диску, али ради и на редовним чврстим дисковима, мада неки корисници могу приметити повремено благо смањење перформанси.

Хвала Паволу на идеји и питању за савет! Имате питање, коментар или идеју за савет? Обавестите нас!