आपके मैक के साथ कोई भी आपके पासवर्ड को बायपास कर सकता है जब तक आप ऐसा नहीं करते हैं

किसी भी उपकरण को पूरी तरह से भौतिक पहुंच वाले हमलावर से सुरक्षित रखना असंभव है। लेकिन, जब तक आप अपना मैक ठीक से सेट नहीं करते हैं, तब तक आपको अपने पासवर्ड को बायपास करने के लिए रिबूट और कुछ सेकंड लगते हैं - या अपनी हार्ड ड्राइव को मिटा दें.

सुरक्षा कमजोरियों के बारे में सभी बात करने के लिए, किसी के लिए मैक के पासवर्ड को जल्दी से बदलने की क्षमता के बारे में शायद ही कभी सोचा जाता है। FileVault एन्क्रिप्शन का उपयोग करना और शायद एक फर्मवेयर पासवर्ड सेट करना एक और अच्छा कारण है.

यह रिकवरी मोड के बारे में है

इस प्रक्रिया की कुंजी रिकवरी मोड है - एक विशेष वातावरण कोई भी आपके मैक पर पहुंच सकता है यदि वे इसे रिबूट करते हैं और कमांड + आर पकड़ते हैं क्योंकि यह बूट होता है। पुनर्प्राप्ति मोड को आम तौर पर एक्सेस करने के लिए पासवर्ड की आवश्यकता नहीं होती है, भले ही आपको अपना मैक सामान्य रूप से बूट करते समय अपना पासवर्ड दर्ज करना होगा.

परंपरागत रूप से, पुनर्प्राप्ति मोड में बूट करना और मेनू से यूटिलिटीज> पासवर्ड रीसेट का चयन करना संभव है, जिसे आप भूल जाने पर पासवर्ड रीसेट करने के लिए उपयोग कर सकते हैं। यह विकल्प OS X Lion में वापस हटा दिया गया था, लेकिन आप यूटिलिटीज> टर्मिनल, टाइपिंग का चयन करके रिकवरी मोड में समान पासवर्ड-रीसेट उपयोगिता तक पहुंच सकते हैं पासवर्ड रीसेट टर्मिनल विंडो में, और एंटर दबाएं। यह आपके मैक के साथ किसी को भी आपके पासवर्ड को बदलने और आपके उपयोगकर्ता खाते तक पहुंचने की क्षमता प्रदान करेगा, हालाँकि FileVault एन्क्रिप्शन इसके खिलाफ सुरक्षा कर सकता है.

ये समान टूल OS X इंस्टॉलेशन मीडिया - एक डीवीडी या यूएसबी ड्राइव - एक मैक पर बूट करके उपलब्ध हैं.

यहां तक ​​कि अगर आपके मैक को सुरक्षित रूप से एन्क्रिप्ट किया गया है, तो इसका उपयोग करने वाला कोई भी व्यक्ति - उदाहरण के लिए, एक चोर जो आपका मैकबुक चुराता है - रिकवरी मोड में प्रवेश कर सकता है और आपकी पूरी हार्ड ड्राइव को पोंछने के लिए "रीस्टाइल ओएस एक्स" विकल्प का उपयोग कर सकता है। यह कम से कम आपकी व्यक्तिगत फ़ाइलों को एक चोर से बचाता है - उन्हें सिर्फ खरोंच से शुरू करना होगा। हालांकि, इसका मतलब है कि एक चोर आपके मैक को जल्दी से मिटा सकता है और इसका उपयोग करना शुरू कर सकता है.

विंडोज पर अपने पासवर्ड को रीसेट करने के तरीके हैं, निश्चित रूप से। लेकिन विंडोज इसे उतना आसान नहीं बनाता जितना कि मैक करता है - जब आप अपने विंडोज पीसी को बूट करते हैं तो ये उपकरण सिर्फ एक त्वरित कुंजी दूर नहीं होते हैं.

अपनी फ़ाइलों की सुरक्षा के लिए FileVault एन्क्रिप्शन सक्षम करें

यदि आप Mac का उपयोग कर रहे हैं, तो आपको यह सुनिश्चित करना चाहिए कि FileVault एन्क्रिप्शन सक्षम है। FileVault एन्क्रिप्शन अब OS X Yosemite पर डिफ़ॉल्ट रूप से सक्षम है - यह मानते हुए कि आपने अपना मैक सेट करते समय डिफ़ॉल्ट विकल्प को स्वीकार कर लिया है, आपको सुरक्षित होना चाहिए। यदि आपने एन्क्रिप्शन से बाहर निकल लिया है या आप मैक ओएस एक्स के पिछले संस्करण का उपयोग कर रहे हैं, तो आपको अब फाइलवॉल्ट एन्क्रिप्शन को सक्षम करना चाहिए.

FileVault एन्क्रिप्शन के आधुनिक संस्करण आपके मैक के पूरे-डिस्क एन्क्रिप्शन प्रदान करते हैं। इसका मतलब यह है कि किसी हमलावर के लिए इसका इस्तेमाल करना संभव नहीं है पासवर्ड रीसेट वसूली मोड से उपयोगिता। यदि आप FileVault को सक्षम करने के बाद इस टूल का उपयोग करने का प्रयास करते हैं, तो आप पाएंगे कि आप ऐसा नहीं कर सकते। उपयोगिता कार्य नहीं करेगी, क्योंकि यह सिर्फ मैक सिस्टम ड्राइव या उस पर किसी भी उपयोगकर्ता को नहीं देख सकता है। जब तक आप अपना पासवर्ड नहीं लिखते हैं, तब तक आपकी फ़ाइलें एन्क्रिप्ट की जाती हैं, इसलिए इसे रीसेट नहीं किया जाता है.

अगर लोग आपके मैक पर किसी अन्य ऑपरेटिंग सिस्टम को बूट करने या उसके सिस्टम ड्राइव को निकालने और किसी अन्य कंप्यूटर में पढ़ने की कोशिश करते हैं, तो फ़ाइल वॉल्ट एन्क्रिप्शन आपकी फ़ाइलों की सुरक्षा करता है। यह एक आवश्यक सुरक्षा विशेषता है। यदि आप सुनिश्चित नहीं हैं कि फ़ाइलवॉल्ट सक्षम है, तो आप सिस्टम प्राथमिकताएं खोल सकते हैं, सुरक्षा और गोपनीयता पर क्लिक कर सकते हैं, और फ़ाइल वॉल्ट पर क्लिक कर सकते हैं - या स्पॉटलाइट खोज खोलने के लिए कमांड + स्पेस दबाएं, फ़ाइल वॉल्ट टाइप करें और इसे एक्सेस करने के लिए Enter दबाएं।.

यदि आप एक आधुनिक मैक पर अपना पासवर्ड भूल जाते हैं, तो आप इसे पुनर्प्राप्त कर सकते हैं और अपनी फ़ाइलों को एक्सेस कर सकते हैं, जो कि फाइलवॉल्ट सेट करते समय आपको दी गई पुनर्प्राप्ति कुंजी प्रदान करें। यदि आपने फ़ाइलवॉल्ट सेटअप प्रक्रिया के दौरान इसे Apple के साथ साझा करना चुना है, तो वे आपकी फ़ाइलों तक पहुँच प्राप्त करने में आपकी सहायता कर सकते हैं.

अपने मैक के हार्डवेयर को बंद करने के लिए एक फर्मवेयर पासवर्ड सक्षम करें

यहां तक ​​कि फ़ाइल वॉल्ट सक्षम होने के बावजूद, आपके मैक तक पहुंच वाला कोई व्यक्ति इसे पुनर्प्राप्ति मोड से मिटा सकता है और इसे एक नई प्रणाली के रूप में सेट कर सकता है। एक फर्मवेयर पासवर्ड इस से रक्षा कर सकता है.

यदि आप किसी कारण के लिए FileVault एन्क्रिप्शन का उपयोग नहीं करना चाहते हैं, तो भी यह मदद करेगा, लेकिन अपने पासवर्ड को बदलने और अपनी फ़ाइलों तक पहुँचने से लोगों को रोकना चाहते हैं। एक फर्मवेयर पासवर्ड भी आपके मैक को अन्य डिवाइसों से बूट करने से रोकता है - जैसे यूएसबी ड्राइव या बाहरी हार्ड ड्राइव - और अगर वे एन्क्रिप्टेड हैं तो आपकी फ़ाइलों तक पहुंच सकते हैं। कोई भी आपके मैक से हार्ड ड्राइव को चीर सकता है और इसकी फ़ाइलों को किसी अन्य डिवाइस पर एक्सेस कर सकता है यदि आप बिना फर्मवेयर के पासवर्ड का उपयोग करते हैं, हालांकि.

यदि आप एक फर्मवेयर पासवर्ड सेट करते हैं, तो आपको पुनर्प्राप्ति मोड में बूट करने या किसी अन्य डिवाइस से बूट करने के लिए विकल्प कुंजी को रखने से पहले इसे दर्ज करना होगा। बस अपने मैक पर सामान्य रूप से कुछ भी करने के बिना विशेष पासवर्ड की आवश्यकता नहीं होगी, इसलिए यह बहुत अधिक परेशानी नहीं है.

कम से कम एप्पल को छोड़कर कोई भी एक भूल फर्मवेयर पासवर्ड को रीसेट नहीं कर सकता है - सिद्धांत में, कम से कम। इसलिए यह सुरक्षा का एक ऐसा उपयोगी तरीका है, लेकिन यह भी है कि एक फर्मवेयर पासवर्ड संभावित रूप से एक समस्या क्यों हो सकता है। यदि आप फर्मवेयर पासवर्ड सेट करते हैं, तो इसे याद रखने के लिए अतिरिक्त सावधानी बरतें। यदि आप इसे भूल जाते हैं तो आपको निकटतम Apple स्टोर पर जाना होगा.

यदि आप अपने खोए हुए मैक को दूर से लॉक करने के लिए फाइंड माई मैक का उपयोग करते हैं, तो यह एक चोर को इसका उपयोग करने से रोकने के लिए आपके मैक पर एक फर्मवेयर पासवर्ड सेट करेगा। लेकिन आप उस फर्मवेयर पासवर्ड को समय से पहले सेट कर सकते हैं। रिकवरी मोड में बूट करें और पासवर्ड सेट करने के लिए यूटिलिटीज> फ़र्मवेयर पासवर्ड चुनें। (विंडोज और लिनक्स पीसी आमतौर पर एक यूईएफआई या BIOS पासवर्ड विकल्प भी प्रदान करते हैं।)

नहीं, यह आतंक का कारण नहीं है, लेकिन यह एक चिंता का विषय है। विशेष रूप से मैक ओएस एक्स योसेमाइट ने डिफ़ॉल्ट रूप से फ़ाइल वॉल्ट एन्क्रिप्शन को सक्षम करना शुरू कर दिया है, आप किसी भी मैक को पकड़ सकते हैं, इसे एक त्वरित कुंजी संयोजन के साथ पुनर्प्राप्ति मोड में बूट कर सकते हैं, और पासवर्ड को रीसेट करके इसे बाईपास कर सकते हैं और उस उपयोगकर्ता की फ़ाइलों और डेटा तक पहुंच सकते हैं। OS X के पिछले संस्करण को चलाने वाला कोई भी मैक तब भी असुरक्षित रहेगा जब तक कि उसके मालिक FileVault एन्क्रिप्शन को सक्षम करने के लिए अपने रास्ते से बाहर नहीं चले जाते.

छवि क्रेडिट: फ़्लिकर पर माइकल गोरज़का