Halos lahat ng mga user ng Mac ay may login at password na kinakailangan upang ma-access ang Mac sa pag-boot (at kung hindi, dapat!), na nagbibigay ng makatwirang layer ng proteksyon ng password upang maiwasan ang karamihan ng prying mata. Maaaring kailanganin ng mga user na may mas advanced na mga pangangailangan sa seguridad upang protektahan ang kanilang Mac mula sa hindi awtorisadong pag-access bagaman, at dahil may mga paraan ng pag-reset ng password ng administrator ng Mac sa pamamagitan ng paggamit ng iba't ibang mga trick, ang mas simpleng mga proteksyon sa pag-login ng user ay hindi kinakailangang sapat para sa bawat user sa mas mataas na mga sitwasyong pangseguridad at mga nasa panganib na kapaligiran.Sa huli, ito ay nagiging isang usapin ng pagpigil sa karaniwan at advanced na mga opsyon sa pag-reset ng password para sa Mac OS X na makakamit sa pamamagitan ng Single User Mode at sa pamamagitan ng paggamit ng mga boot disk. Mayroong iba't ibang mga paraan upang magawa ito, ngunit marahil ang pinakasimpleng paraan upang maiwasan ang mas advanced na mga pagtatangka sa pag-bypass sa pag-login ay ang paganahin ang buong disk encryption, na kilala bilang FileVault, na hindi lamang nag-encrypt ng lahat ng data sa disk, ngunit naglalagay din ng mandatory mag-login nang mas maaga sa mga yugto ng boot ng OS X. Ang nagreresultang maagang mga kinakailangan sa pag-log in ay pumipigil sa hindi awtorisadong pag-access sa Mac sa pamamagitan ng single user mode at external boot volume, na makakatulong upang maiwasan ang mas advanced na mga trick ng pag-bypass ng user at admin logins o pag-reset ng mga password sa pamamagitan ng ang command line.

Upang lubos na pasimplehin ang mga bagay, ang isang simpleng paghahambing bago at pagkatapos ay nagpapakita ng mga yugto ng pag-boot, na ang bago ay kumakatawan sa mga teoretikal na paraan ng bypass na maaaring magamit ng mga taong may kaalaman upang makakuha ng access sa mga makina na may simpleng proteksyon ng password, at pagkatapos ng pag-log in sa Filevault na epektibong bumubuo ng blockade sa pag-login mas maaga sa proseso ng pag-boot, na tinatanggihan ang karamihan sa mga pagtatangka sa bypass:

• Noon: Boot > Single User Mode > Advanced Password Bypass > Mag-login nang may ganap na access

Ang FileVault ay napakadaling i-setup para sa halos sinuman at maaaring gawin nang mabilis sa panel ng kagustuhan sa "Seguridad" ng OS X. Masusing sinaklaw namin ang pag-encrypt ng FileVault noon, at para sa hindi pamilyar ito ay isang advanced na seguridad tampok na nag-aalok ng hindi kapani-paniwalang proteksyon para sa data sa mga Mac sa pamamagitan ng pag-encrypt sa buong disk. Siguraduhing maunawaan ang mga panganib at limitasyon na nauugnay sa paggamit ng buong disk encryption - ang bersyon ng bilis ng mga mambabasa ay karaniwang ito; kung nakalimutan mo ang password ng FileVault at nawala mo ang recovery key, permanenteng naka-lock ang iyong data at hindi naa-access ng halos lahat. Kaya, maaaring hindi ito praktikal para sa bawat gumagamit ng Mac doon, ngunit para sa mga user na may mas mahigpit na mga kinakailangan sa seguridad, maaari itong lubos na inirerekomenda na gamitin ang Filevault kasama ng isang magandang ugali ng regular na paggamit ng naka-lock na screen upang makatulong na maiwasan ang hindi awtorisadong pag-access.

Para sa mga kadahilanan ng pagganap, ang proteksyon ng FileVault ay pinakamahusay na ginagamit sa isang SSD flash storage drive, ngunit gumagana rin ito sa mga regular na hard drive, kahit na ang ilang mga gumagamit ay maaaring makapansin ng paminsan-minsang bahagyang pagbaba ng pagganap.

Salamat kay Pavol para sa tip na ideya at tanong! May tanong, komento, o ideya ng tip? Ipaalam sa amin!