거의 모든 Mac 사용자는 부팅 시 Mac에 액세스하는 데 필요한 로그인 및 암호를 가지고 있습니다(그렇지 않은 경우 해야 합니다!). 이는 대부분의 정보를 엿볼 수 있는 합리적인 암호 보호 계층을 제공합니다. 눈. 보다 고급 보안이 필요한 사용자는 무단 액세스로부터 Mac을 보호하기 위해 더 나아가야 할 수 있으며 다양한 트릭을 사용하여 Mac 관리자 암호를 재설정하는 방법이 있기 때문에 간단한 사용자 로그인 보호가 모든 사용자에게 반드시 적합한 것은 아닙니다. 더 높은 보안 상황과 위험에 처한 환경에서.궁극적으로 이것은 단일 사용자 모드를 통해 그리고 부팅 디스크를 사용하여 달성할 수 있는 Mac OS X용 표준 및 고급 암호 재설정 옵션을 방지하는 것의 문제가 됩니다. 이를 수행하는 방법에는 여러 가지가 있지만 훨씬 더 발전된 로그인 우회 시도를 방지하는 가장 간단한 방법은 FileVault로 알려진 전체 디스크 암호화를 활성화하는 것입니다. 이 암호화는 디스크의 모든 데이터를 암호화할 뿐만 아니라 필수 OS X의 부팅 단계에서 더 일찍 로그인하십시오. 그 결과 초기 로그인 요구 사항은 단일 사용자 모드 및 외부 부팅 볼륨을 통한 Mac에 대한 무단 액세스를 방지하여 사용자 및 관리자 로그인을 우회하거나 명령줄.

일을 크게 단순화하기 위해 간단한 전후 비교는 부팅 단계를 보여줍니다. 이전은 지식이 있는 개인이 간단한 암호 보호로 시스템에 액세스하는 데 사용할 수 있는 이론적 우회 방법을 나타냅니다. Filevault 로그인을 사용하면 부팅 프로세스 초기에 로그인 차단을 효과적으로 형성하여 대부분의 우회 시도를 무효화합니다.

• Before: 부팅 > 단일 사용자 모드 > 고급 비밀번호 우회 > 전체 액세스로 로그인
• After: 부팅 > 전체 액세스를 위해 FileVault 보안 로그인 필요

FileVault는 누구나 쉽게 설정할 수 있으며 OS X의 "보안" 기본 설정 패널에서 빠르게 수행할 수 있습니다. 이전에 FileVault 암호화를 철저히 다루었으며 익숙하지 않은 사용자를 위해 고급 보안입니다. 전체 디스크를 암호화하여 Mac의 데이터에 대한 놀라운 보호 기능을 제공합니다. 전체 디스크 암호화 사용과 관련된 위험 및 제한 사항을 이해해야 합니다. 속도 판독기 버전은 기본적으로 다음과 같습니다. FileVault 암호를 잊어버리고 복구 키를 잃어버리면 데이터가 영구적으로 잠겨 거의 모든 사람이 액세스할 수 없습니다. 따라서 모든 Mac 사용자에게 실용적이지 않을 수 있지만 보안 요구 사항이 더 엄격한 사용자의 경우 잠금 화면을 정기적으로 사용하여 무단 액세스를 방지하는 좋은 습관과 함께 Filevault를 사용하는 것이 좋습니다.

성능상의 이유로 FileVault 보호는 SSD 플래시 스토리지 드라이브에서 가장 잘 사용되지만 일부 사용자는 가끔 약간의 성능 저하를 느낄 수 있지만 일반 하드 드라이브에서도 작동합니다.

팁 아이디어와 질문에 대해 Pavol에게 감사합니다! 질문, 의견 또는 팁 아이디어가 있습니까? 알려주세요!