Jak nastavit heslo firmwaru na OS X Mavericks

2024 Autor: Malcolm Clapton | [email protected]. Naposledy změněno: 2023-12-17 03:50

OS X má mnoho nastavení zabezpečení, včetně omezení přístupu k vašemu počítači. Uživatelské heslo je vyžadováno při přihlašování do systému, odemykání počítače a také při provádění důležitých akcí v operačním systému. Co když ale potřebujete ještě pokročilejší úroveň ochrany? Nejvyšším stupněm zabezpečení je tzv. heslo firmwaru. Jedná se o nízkoúrovňovou ochranu, která uzamkne počítač na úrovni firmwaru základní desky, nikoli na úrovni softwaru, jako je šifrování FileVault nebo standardní přihlašovací heslo.

Jakmile je toto heslo nastaveno, nelze Mac spustit pomocí externí spouštěcí jednotky; spusťte systém v režimu jednoho uživatele; vyberte spouštěcí disk; resetujte PRAM (VRAM) a spusťte počítač v nouzovém režimu. Pro všechny tyto akce budete muset zadat heslo firmwaru. Bude tedy poskytována nejspolehlivější ochrana a informace z vašeho Macu nemohou být zneužity vetřelci, pokud jsou ztraceny nebo odcizeny.

* * *

ODMÍTNUTÍ ODPOVĚDNOSTI. Stejně jako u jiných důležitých hesel použijte pro heslo firmwaru něco složitého, ale zapamatovatelného. Je velmi důležité uchovávat heslo na bezpečném místě nebo si ho pamatovat. Pokud ztratíte nebo zapomenete heslo firmwaru, váš Mac se nespustí a budete muset kontaktovat Apple Store nebo odeslat počítač do servisu Apple. Na starších Macech existuje způsob, jak obejít heslo firmwaru, na rozdíl od novějších modelů, kde je potřeba odpojit baterii či paměťové moduly, případně kontaktovat podporu Apple.

Instalace hesla firmwaru na Mac

Povolení hesla EFI je poměrně snadné, ale Mavericks to dělá trochu jinak než předchozí verze OS X.

1. Restartujte Mac a podržte ⌘R pro spuštění do režimu obnovy.

2. Na obrazovce OS X Utilities položku otevřete Utility na liště nabídek a vyberte Nástroj pro heslo firmwaru.

3. Klikněte Povolit heslo firmwaru.

4. Zadejte dvakrát zvolené heslo a stiskněte Nastavit heslo (heslo si zapamatujte nebo si jej zapište, abyste neztratili přístup k počítači).

5. Klikněte Dokončete nástroj Firmware Password Utility.

Po nastavení hesla EFI můžete Mac restartovat a vypnout jako obvykle. Systém se automaticky spustí na přihlašovací obrazovce, kde budete požádáni o zadání uživatelského hesla.

V jakých situacích budete muset zadat heslo firmwaru?

Běžný restart nebo vypnutí Macu proběhne bez zadání hesla firmwaru, ale všechny alternativní způsoby spouštění budou možné pouze s jeho povinným zadáním. To znamená, když se někdo pokusí zavést systém ze spouštěcího disku v režimu obnovy, v režimu jednoho uživatele (přihlášení jako root), podrobném režimu (zobrazení diagnostických informací potřebných k diagnostice problémů při spouštění), režimu cílového disku (režimu v který jeden Mac lze použít jako spouštěcí disk pro jiný), resetování PRAM / VRAM (speciální paměť, která ukládá různá hardwarová nastavení: jas obrazovky, hlasitost zvuku atd.), budete muset zadat heslo.firmware. Navíc se zobrazí pouze vstupní pole a obrázek hradu - žádné výzvy. Pokud je heslo zadáno špatně, nic se nestane a systém nebude generovat žádné chyby.

Všechny moderní počítače Mac s procesorem Intel mají firmware EFI (Extensible Firmware Interface), zatímco starší modely používají Open Firmware. Obecný princip zůstává stejný, rozdíly budou pouze na hardwarové úrovni.

Měli byste použít heslo firmwaru?

Většina uživatelů považuje Firmware Password za přehnané bezpečnostní opatření a pro běžné uživatele Mac tomu tak je. Pro běžného uživatele stačí standardní přihlašovací heslo a heslo pro spořič obrazovky - taková ochrana bude docela účinná. Můžete také aktivovat šifrování FileVault, které vám poskytne další záruky zabezpečení vašich dat.

Pokud potřebujete ještě spolehlivější ochranu, která vás ochrání před resetováním uživatelského hesla a zabrání neoprávněnému přístupu k vašim informacím – použijte heslo firmwaru.