منع إعادة تعيين كلمة المرور يدويًا على جهاز Mac باستخدام FileVault Security
لدى جميع مستخدمي Mac تقريبًا معلومات تسجيل دخول وكلمة مرور مطلوبة للوصول إلى جهاز Mac عند التمهيد (وإذا لم تقم بذلك ، يجب عليك ذلك!) ، مما يوفر طبقة معقولة من الحماية بكلمة مرور لمنع معظم المتطفلين عيون. قد يحتاج المستخدمون الذين لديهم احتياجات أمان أكثر تقدمًا إلى المضي قدمًا لحماية أجهزة Mac الخاصة بهم من الوصول غير المصرح به ، ونظرًا لوجود طرق لإعادة تعيين كلمة مرور مسؤول Mac باستخدام مجموعة متنوعة من الحيل ، فإن الحماية الأبسط لتسجيل دخول المستخدم ليست بالضرورة مناسبة لكل مستخدم في المواقف الأمنية العالية والبيئات المعرضة للخطر.في النهاية ، يصبح هذا الأمر مسألةمنع خيارات إعادة تعيين كلمة المرور القياسية والمتقدمة لنظام التشغيل Mac OS Xالتي يمكن تحقيقها من خلال وضع المستخدم الفردي وباستخدام أقراص التمهيد. هناك مجموعة متنوعة من الطرق لتحقيق ذلك ، ولكن ربما تكون أبسط طريقة لمنع محاولات تجاوز تسجيل الدخول الأكثر تقدمًا هي تمكين تشفير القرص بالكامل ، والمعروف باسم FileVault ، والذي لا يقوم فقط بتشفير جميع البيانات الموجودة على القرص ، ولكنه يضع أيضًا أمرًا إلزاميًا تسجيل الدخول مبكرًا في مراحل التمهيد لنظام التشغيل OS X. تمنع متطلبات تسجيل الدخول المبكر الناتجة الوصول غير المصرح به إلى جهاز Mac من خلال وضع المستخدم الفردي ووحدات تخزين التمهيد الخارجية ، مما قد يساعد في تجنب الحيل الأكثر تقدمًا لتجاوز تسجيلات دخول المستخدم والمسؤول أو إعادة تعيين كلمات المرور من خلال سطر الأوامر.
لتبسيط الأمور إلى حد كبير ، تُظهر مقارنة بسيطة قبل وبعد مراحل التمهيد ، مع ما سبق يمثل طرق الالتفاف النظرية التي يمكن استخدامها من قبل الأفراد المطلعين للوصول إلى الأجهزة مع حماية بسيطة بكلمة مرور ، وما بعد ذلك مع تسجيل الدخول إلى Filevault ، مما يؤدي بشكل فعال إلى تشكيل حظر تسجيل الدخول في وقت سابق من عملية التمهيد ، مما ينفي معظم محاولات التجاوز:
- قبل : التمهيد > وضع المستخدم الفردي > تجاوز كلمة المرور المتقدمة > تسجيل الدخول بإمكانية الوصول الكامل
- بعد : التمهيد > FileVault Security تسجيل الدخول مطلوب للوصول الكامل
FileVault سهل الإعداد للغاية لأي شخص تقريبًا ويمكن إجراؤه بسرعة في لوحة تفضيلات "الأمان" في OS X. لقد قمنا بتغطية تشفير FileVault بالكامل من قبل ، وبالنسبة لغير المألوف فهو أمان متقدم ميزة توفر حماية لا تصدق للبيانات الموجودة على أجهزة Mac من خلال تشفير القرص بالكامل. فقط تأكد من فهم المخاطر والقيود المرتبطة باستخدام تشفير القرص الكامل - إصدار قارئ السرعة هو في الأساس هذا ؛ إذا نسيت كلمة مرور FileVault وفقدت مفتاح الاسترداد ، فسيتم قفل بياناتك بشكل دائم ولا يمكن للجميع الوصول إليها. وبالتالي ، قد لا يكون ذلك عمليًا لكل مستخدم Mac هناك ، ولكن بالنسبة لأولئك المستخدمين الذين لديهم متطلبات أمان أكثر صرامة ، يمكن التوصية بشدة باستخدام Filevault جنبًا إلى جنب مع العادة الجيدة المتمثلة في استخدام شاشة مقفلة بانتظام للمساعدة في منع الوصول غير المصرح به.
لأسباب تتعلق بالأداء ، من الأفضل استخدام حماية FileVault على محرك أقراص فلاش SSD ، ولكنها تعمل أيضًا على محركات الأقراص الثابتة العادية ، على الرغم من أن بعض المستخدمين قد يلاحظون انخفاضًا طفيفًا في الأداء.
بفضل بافول على فكرة النصيحة والسؤال! هل لديك سؤال أو تعليق أو فكرة؟ دعنا نعرف!