Macs hebben redelijk goede ingebouwde beveiligingssystemen. Ze hebben meestal minder problemen met malware en virussen dan sommige van de andere populaire computerplatforms. Maar dat betekent niet dat ze volledig veilig zijn.
Dit geldt vooral als iemand fysieke toegang tot uw Mac heeft, wat kan gebeuren wanneer een Mac wordt gestolen of wordt gebruikt in een omgeving die gemakkelijke toegang mogelijk maakt. In feite is het omzeilen van de basisbeveiliging van OS X's gebruikersaccountsysteem een cakewalk. Het vereist geen speciale vaardigheden, slechts een beetje tijd en fysieke toegang.
U hebt waarschijnlijk al basisvoorzorgsmaatregelen getroffen, zoals ervoor zorgen dat de gebruikersaccounts van uw Mac allemaal een wachtwoord hebben dat moeilijker te raden is dan 'wachtwoord' of '12345678'. (Verjaardagen en de naam van uw huisdier zijn ook geen goede keuzes.)
Mogelijk gebruikt u ook een volledig schijfversleutelingssysteem, zoals FileVault 2, om uw gegevens te beschermen. Uw Mac is nog steeds toegankelijk, hoewel uw gebruikersgegevens waarschijnlijk vrij veilig zijn met de coderingsoptie.
Maar er is niets mis met het toevoegen van een extra beveiligingslaag aan uw Mac: een wachtwoord voor de firmware. Deze eenvoudige maatregel kan voorkomen dat iemand een van de vele sneltoetsen gebruikt die de opstartvolgorde veranderen en kan je Mac dwingen om op te starten vanaf een andere schijf, waardoor de toegang tot de gegevens van je Mac gemakkelijker wordt. Met behulp van sneltoetsen kan een niet-geautoriseerde gebruiker ook opstarten in de modus voor één gebruiker en een nieuw beheerdersaccount maken of zelfs uw beheerderswachtwoord opnieuw instellen. Al deze technieken kunnen uw belangrijke persoonlijke gegevens laten rijpen voor toegang.
Maar geen van de speciale sneltoetsen werkt als het opstartproces een wachtwoord vereist. Als een gebruiker dat wachtwoord niet kent, zijn sneltoetsen nutteloos.
Het Firmware-wachtwoord gebruiken om Boot Access in OS X te regelen
De Mac heeft lange tijd firmware-wachtwoorden ondersteund, die moeten worden ingevoerd wanneer de Mac is ingeschakeld. Het wordt een firmwarewachtwoord genoemd omdat het is opgeslagen in een niet-vluchtig geheugen op het moederbord van een Mac. Tijdens het opstarten controleert de EFI-firmware of er wijzigingen in de normale opstartvolgorde zijn aangevraagd, zoals het starten in de modus voor één gebruiker of vanaf een ander station. Als dit het geval is, wordt het firmwarewachtwoord gevraagd en vergeleken met de opgeslagen versie. Als het een match is, gaat het opstartproces door; zo niet, stopt het opstartproces en wacht het op het juiste wachtwoord. Omdat dit allemaal gebeurt voordat OS X volledig is geladen, zijn de normale opstartopties niet beschikbaar, dus toegang tot de Mac is ook niet beschikbaar.
In het verleden waren firmwarewachtwoorden tamelijk gemakkelijk om overal te omzeilen. Verwijder wat RAM en het wachtwoord werd automatisch gewist; geen erg effectief systeem. In 2010 en later Macs reset de EFI-firmware niet langer het wachtwoord van de firmware wanneer er fysieke wijzigingen in het systeem worden aangebracht. Dit maakt het firmware-wachtwoord een veel betere beveiligingsmaatregel voor veel Mac-gebruikers.
Firmware-wachtwoordwaarschuwingen
Voordat u de firmwarewachtwoordfunctie inschakelt, moet u enkele woorden voorzichtig zijn. Het vergeten van het firmwarewachtwoord kan leiden tot een wereld van pijn, omdat er geen eenvoudige manier is om het opnieuw in te stellen.
Het inschakelen van het firmwarewachtwoord kan het gebruik van je Mac ook bemoeilijken. U moet het wachtwoord invoeren telkens wanneer u uw Mac inschakelt met behulp van sneltoetsen (bijvoorbeeld om op te starten in de modus voor één gebruiker) of proberen op te starten vanaf een ander station dan uw standaardstartstation.
Het firmwarewachtwoord houdt niet in dat u (of iemand anders) direct opstart naar uw normale opstartschijf. (Als uw Mac een gebruikerswachtwoord nodig heeft om in te loggen, is dat wachtwoord nog steeds vereist.) Het firmwarewachtwoord speelt alleen een rol als iemand probeert het normale opstartproces te vermijden.
Het firmwarewachtwoord is misschien een goede keuze voor draagbare Mac's die gemakkelijk verloren of gestolen kunnen worden, maar het is over het algemeen niet zo belangrijk voor desktop-Mac's die nooit het huis uitgaan of zich in een klein kantoor bevinden waar alle gebruikers bekend zijn. Natuurlijk moet u uw eigen criteria gebruiken om te beslissen of u het firmwarewachtwoord wilt inschakelen.
Het Firmware-wachtwoord van uw Mac inschakelen
Apple biedt een hulpprogramma voor het inschakelen van de optie Firmware-wachtwoord. Het hulpprogramma maakt geen deel uit van OS X; het staat op uw installatie-dvd (OS X Snow Leopard en eerder) of op de herstelpartitie (HD OS X Lion en hoger). Om toegang te krijgen tot het wachtwoordhulpprogramma van de firmware, moet u uw Mac opnieuw opstarten vanaf de installatie-dvd of de herstelpartitie.
Opstarten met behulp van een installatie-dvd
- Als u OS X 10.6 (Snow Leopard) of eerder gebruikt, plaatst u de installatie-dvd en start u vervolgens uw Mac opnieuw op terwijl u de "c" -toets ingedrukt houdt.
- Het OS X-installatieprogramma wordt opgestart. Maak je geen zorgen; we zullen niets installeren, gewoon een van de hulpprogramma's van het installatieprogramma gebruiken.
- Selecteer uw taal en klik vervolgens op de knop Doorgaan of de pijl.
- Ga naar de Het Firmware-wachtwoord instellen sectie hieronder.
Opstarten met behulp van de Recovery HD
- Als u OS X 10.7 (Lion) of hoger gebruikt, kunt u opstarten vanaf de Recovery HD-partitie.
- Start je Mac opnieuw op terwijl je de opdracht + r-toetsen ingedrukt houdt. Blijf de twee toetsen ingedrukt houden totdat het bureaublad van Recovery HD verschijnt.
- Ga naar de Het Firmware-wachtwoord instellen sectie hieronder.
Het Firmware-wachtwoord instellen
- Selecteer Firmware Password Utility in het menu Hulpprogramma's.
- Het venster Firmware Password Utility wordt geopend en geeft aan dat het inschakelen van het firmwarewachtwoord ervoor zorgt dat uw Mac niet kan worden opgestart vanaf een ander station, cd of dvd zonder wachtwoord.
- Klik op de knop Firmwarewachtwoord inschakelen.
- Een vervolgkeuzelijst vraagt u om een wachtwoord in te voeren en om het wachtwoord te verifiëren door het een tweede keer in te voeren. Voer uw wachtwoord in. Houd er rekening mee dat er geen methode is om een wachtwoord voor verloren firmware te herstellen. Zorg er dus voor dat dit iets is dat u nog zult onthouden. Voor een sterker wachtwoord raad ik aan zowel letters als cijfers op te nemen.
- Klik op de knop Wachtwoord instellen.
- Het venster Firmware Password Utility zal veranderen om te zeggen dat wachtwoordbeveiliging is ingeschakeld. Klik op de knop Firmware Password Utility afsluiten.
- Sluit Mac OS X-hulpprogramma's.
- Start je Mac opnieuw op.
Je kunt nu je Mac gebruiken zoals je normaal zou doen. U zult geen verschil merken in het gebruik van uw Mac tenzij u probeert uw Mac te starten met behulp van een sneltoets.
Om het firmwarewachtwoord te testen, houdt u de optietoets ingedrukt tijdens het opstarten. U moet worden gevraagd om het firmwarewachtwoord in te voeren.
Het Firmware-wachtwoord uitschakelen
Om de firmware-wachtwoordoptie uit te schakelen, volgt u de bovenstaande instructies, maar deze keer klikt u op de knop Firmware-wachtwoord uitschakelen. U wordt gevraagd om het firmwarewachtwoord in te voeren. Nadat het is geverifieerd, wordt het wachtwoord van de firmware uitgeschakeld.
