任何拥有mac的人都可以绕过你的密码，除非你这么做
通过物理访问不可能完全保护任何设备免受攻击者的攻击。但是，除非你正确设置你的Mac电脑，否则只需要重新启动，几秒钟就可以绕过你的密码，或者清除你的硬盘。
尽管大家都在谈论安全漏洞，但人们很少想到任何人能够快速更改Mac的密码。这是使用FileVault加密并设置固件密码的另一个很好的理由。
都是关于恢复模式的
相关：如何绕过和重置每个操作系统上的密码
这个过程的关键是恢复模式-一个特殊的环境，任何人都可以访问你的Mac电脑，如果他们重新启动，并举行命令+R，因为它启动了。恢复模式通常不需要密码来访问，即使在正常启动Mac时需要输入密码。
传统上，可以启动到恢复模式，然后从菜单中选择Utilities>Password Reset，如果忘记了密码，可以使用该菜单重置密码。此选项在OSXLion中被删除，但您仍然可以在恢复模式下访问相同的密码重置实用程序，方法是选择Utilities>Terminal，在Terminal窗口中键入resetpassword，然后按Enter。这将允许任何可以访问您的Mac的人更改您的密码并访问您的用户帐户，尽管FileVault加密可以对此进行保护。
这些相同的工具可以从Mac上的OSX安装介质（DVD或USB驱动器）启动。
相关：如何从零开始擦除Mac并重新安装macOS
即使你的Mac是安全加密的，任何人都可以访问它-例如，一个小偷谁偷了你的MacBook-可以进入恢复模式，并使用“重新安装OS X”选项来擦除你的整个硬盘驱动器。这至少可以保护你的个人文件不被窃贼窃取——他们只需要从头开始。然而，这意味着小偷可以快速擦拭你的Mac电脑并开始使用它。
当然，有很多方法可以在Windows上重置密码。但是Windows并不像Mac那样简单——这些工具并不是在你启动Windows电脑时只需快速按一下键就能实现的。
启用filevault加密以保护您的文件
相关：如何加密你的Mac的系统驱动器，可移动设备和个人文件
如果您使用的是Mac，则应确保启用了FileVault加密。FileVault加密现在在OS X Yosemite上默认启用-假设您在设置Mac时接受默认选项，您应该是安全的。如果您选择退出加密或使用的是Mac OS X的早期版本，则应立即启用FileVault加密。
FileVault加密的现代版本为您的Mac提供了全磁盘加密。这意味着攻击者不可能在恢复模式下使用resetpassword实用程序。如果您在启用FileVault后尝试使用此工具，您会发现无法使用。该实用程序将无法运行，因为它无法看到Mac系统驱动器或其上的任何用户。在您键入密码之前，您的文件是加密的，因此无法重置密码。
如果有人试图在您的Mac上启动另一个操作系统，或者删除其系统驱动器并在另一台计算机上读取，FileVault加密还可以保护您的文件。这是一个基本的安全功能。如果不确定是否启用了FileVault，可以打开“系统首选项”，单击“安全和隐私”，然后单击“FileVault”-或者只需按Command+Space打开“聚光灯搜索”，键入FileVault，然后按Enter键访问它。
如果在现代Mac上忘记了密码，可以通过提供设置FileVault时提供的恢复密钥来恢复密码并访问文件。如果您选择在FileVault设置过程中与Apple共享，它们可以帮助您重新获得对文件的访问。
启用固件密码以锁定mac的硬件
即使启用了FileVault，有权访问Mac的用户仍可以将其从恢复模式中删除，并将其设置为新系统。固件密码可以防止这种情况。
如果您出于某种原因不想使用FileVault加密，但确实想阻止人们更改您的密码和访问您的文件，这也会有所帮助。固件密码还可以防止人们从其他设备（如USB驱动器或外部硬盘驱动器）启动Mac，以及访问未加密的文件。不过，如果你只使用不加密的固件密码，有人仍然可以从你的Mac上撕下硬盘并在另一台设备**问它的文件。
如果您设置了固件密码，则需要在引导进入恢复模式或持有选项键从其他设备引导之前输入该密码。只需在Mac上正常通电而不做任何特殊操作，就不需要密码，因此不会有太多额外的麻烦。
除了苹果自己，没有人能重置被遗忘的固件密码——至少在理论上是这样。这就是为什么这是一个如此有用的保护方法，但这也是为什么固件密码可能是一个潜在的问题。如果您确实设置了固件密码，请格外小心记住它。如果你忘了，就得去最近的苹果商店看看。
如果你使用Find My Mac远程锁定丢失的Mac，这将在你的Mac上设置固件密码，以防止小偷使用它。但是你可以提前设置固件密码。只需启动到恢复模式，然后选择实用程序>固件密码来设置密码。（Windows和Linux PC通常也提供UEFI或BIOS密码选项。）
不，这不是恐慌的原因，但这是一个问题。尤其是在Mac OS X Yosemite开始默认启用FileVault加密之前，您可以抓取任何Mac，使用快速组合键将其引导到恢复模式，然后重置密码以绕过它并访问该用户的文件和数据。任何运行OS X早期版本的Mac都将仍然易受攻击，除非其所有者特意启用FileVault加密。
图片来源：Michael Gorzka在Flickr上
- 发表于 2021-04-11 00:21
- 阅读 ( 304 )
- 分类：互联网
你可能感兴趣的文章
如何在mac上设置多个用户帐户
...无法登录到常用的管理员帐户，需要重置其密码，或进行任何其他类型的测试或故障排除，它将派上用场。 ...
8种让携带mac电脑旅行安全简单的方法
...为电源集线器。它的USB接口将为您的iPhone、iPad、相机和任何其他USB配件充电。您可以一次为所有设备充电，而不必在可用插座上循环使用设备。 ...
如何修复允许黑客查看你照片的ios漏洞
...全爱好者，之前在ios12中发现了一个bug。这个问题意味着任何人都可以通过加密访问你的**，并且可以访问你的联系人列表；苹果通过下一个更新ios12.0.1修补了这个问题。 ...
苹果的imessage是安全的…除非你启用了icloud
...记了密码。要实现不丢失数据的帐户恢复过程，苹果必须拥有解锁这些备份的密钥。 不过，公平地说，苹果为什么不至少提供端到端加密作为备份选项呢。也许有一个高级选项可以在一个大的警告信息后面对它们进行加密。 根...
如何为您的孩子设置mac
...停机选项允许您在每天的特定时间锁定Mac。在停机期间，任何使用计算机的人都只能访问您列入白名单的应用程序。如果你担心你的孩子在睡觉的时候使用电脑，停机时间就是你的工具。 要启用该功能，请单击“打开”。下一...
如何让人们远离你的wi-fi网络
...您必须在所有设备上输入新密码以重新连接到Wi-Fi网络。任何没有你新密码的人都无法连接。 老实说：如果你有很多设备，重新连接它们会很痛苦。但这也是唯一真实、万无一失的方法。即使你能将路由器上的设备列入黑名单，...
短信双因素认证不是完美的，但你仍然应该使用它
...USENIX Enigma 2018上的报告，超过90%的Gmail用户根本没有使用任何双因素认证。大多数人在网上保护自己的首要方法是为他们的重要帐户启用任何类型的双因素身份验证。 像这样想。说你想在前门上安一把锁来保护你的家。安全专业...
窃贼能从被偷的手机或笔记本电脑中得到什么数据？
...可见，即使您已使用密码保护设备。例如，小偷可以看到任何通知，到达你的**没有解锁。在默认设置下，这意味着窃贼将看到传入的文本消息，包括包含用于访问您的帐户的SMS验证码的消息。您可以从锁屏中隐藏敏感通知，但...
iphone、ipad或mac上的“丢失模式”是什么？
...它设计的。在丢失模式下，设备被锁定，人们将无法访问任何个人信息。任何找到它的人都会在屏幕上看到一条消息，通知他们设备丢失，他们应该与您联系。而且，当它处于丢失模式时，你可以继续跟踪它的位置。 对于iphone...
用这些决议在2019年锁定你的技术
...漏洞会危及你所有的帐户。为了保持安全，每次你使用的任何服务被泄露时，你都必须更改所有密码，这是不可行的。 这就是为什么您需要为每个站点使用不同的密码，密码管理器可以帮助您做到这一点。LastPass是一个受欢迎的...
0 篇文章
