Ako obísť heslo FileVault pri spustení systému Mac OS X
Používanie šifrovania celého disku FileVault je jedným z lepších spôsobov, ako ochrániť váš Mac a osobné dokumenty pred zvedavými očami a resetovaním hesla, ale ak riešite problémy s Macom pomocou FileVault, či už vlastným alebo cudzím, je trochu otravné mať iný vrstvu hesiel, ktoré je potrebné zadať predtým, ako sa budete môcť dostať dovnútra. Okrem toho v situáciách, keď vykonávate úlohy vzdialenej správy alebo správy prostredníctvom SSH alebo vzdialeného prihlásenia, ak by ste potrebovali reštartovať vzdialený Mac, aby ste nainštalovali operačný systém X update, nemohli by ste zadať potrebné heslo FileVault, však? Áno, pokiaľ dočasne neobídete FileVault s autorizovaným reštartom.
Používanie overeného reštartu vám umožňuje obísť zadávanie hesla FileVault pri každom spustení systému. Inými slovami, nedeaktivuje FileVault na viac ako na konkrétny reštart, čo môže byť skutočne užitočné pre účely vzdialenej správy.
Vydanie overeného reštartu vyžaduje použitie terminálu a príkazu fdesetup a budete potrebovať heslo správcu. Vždy môžete skontrolovať, či je povolený FileVault, aj pomocou variácie fdesetup. Tu je príkaz na použitie:
sudo fdesetup authrestart
Po zadaní hesla správcu sa Mac reštartuje priamo z príkazového riadku, ale namiesto štandardného príkazu sudo shutdown -r a spustenia v podstate vopred autorizujete reštart, aby ste obišli FileVault na ďalší štart systému.
Upozorňujeme, že nie všetky počítače Mac majú túto funkciu a umožňujú dočasné obídenie FileVault týmto spôsobom, väčšinou ide o celkom nové počítače. Môžete to skontrolovať manuálne pomocou nasledujúceho príkazového reťazca:
fdesetup podporujeauthrestart
Ak sa ozve slovo „pravda“, môžete ísť. Ak sa zobrazí „false“, pravdepodobne budete chcieť reštart preskočiť, inak bude Mac nedostupný, kým heslo FileVault nezadáte manuálne osobne.
Podľa spoločnosti Apple je zoznam počítačov Mac, ktoré podporujú autentifikovaný reštart FileVault, nasledujúci:
- MacBook Air (koniec roka 2010) a novšie
- MacBook (koniec roka 2009) a novšie
- MacBook Pro (polovica roku 2009) a novšie
- Mac mini (polovica roku 2010) a novšie
- iMac (koniec roka 2009) a novšie
- Mac Pro (koniec roka 2013)
Keď budete nabudúce vykonávať vzdialenú správu, aktualizácie systému, riešenie problémov alebo čokoľvek iné, pamätajte na to.
Majte na pamäti, že sa to týka iba zabezpečenia FileVault, neexistuje spôsob, ako na diaľku obísť heslo firmvéru založeného na hardvéri, ktoré bolo nastavené na počítači Mac.
Vráťte sa do LifeHacker, kde nájdete skvelé tipy.