Neste artigo
Os Macs têm sistemas de segurança integrados bastante bons. Eles tendem a ter menos problemas com malware e vírus do que algumas das outras plataformas de computação populares. Mas isso não significa que estejam totalmente seguros. Isso é especialmente verdadeiro se alguém tiver acesso físico ao seu Mac, o que pode acontecer quando um Mac é roubado ou usado em um ambiente que permite fácil acesso. Na verdade, contornar a segurança básica fornecida pelo sistema de contas de usuário do OS X é moleza. Não requer nenhuma habilidade especial, apenas um pouco de tempo e acesso físico. Você provavelmente já tomou precauções básicas, como certificar-se de que todas as contas de usuário do Mac tenham senhas um pouco mais difíceis de adivinhar do que “senha” ou “12345678”. (Aniversários e o nome do seu animal de estimação também não são boas escolhas.) Você também pode estar usando um sistema de criptografia de disco completo, como o FileVault 2, para proteger seus dados. Seu Mac ainda pode ser acessado, embora seus dados de usuário provavelmente sejam bastante seguros com a opção de criptografia. Mas não há nada de errado em adicionar outra camada de segurança ao seu Mac: uma senha de firmware. Essa medida simples pode impedir que alguém use um dos muitos atalhos de teclado que alteram a sequência de inicialização e pode forçar o seu Mac a inicializar de outra unidade, tornando assim o acesso aos dados do seu Mac mais fácil. Usando atalhos de teclado, um usuário não autorizado também pode inicializar no modo de usuário único e criar uma nova conta de administrador ou até mesmo redefinir sua senha de administrador. Todas essas técnicas podem deixar seus dados pessoais importantes prontos para acesso. Mas nenhum dos atalhos de teclado especiais funcionará se o processo de inicialização exigir uma senha. Se um usuário não conhece essa senha, os atalhos do teclado são inúteis.
Usando a senha de firmware para controlar o acesso de inicialização no OS X
O Mac tem senhas de firmware com suporte há muito tempo, que devem ser inseridas quando o Mac é ligado. É chamada de senha de firmware porque é armazenada na memória não volátil da placa-mãe do Mac. Durante a inicialização, o firmware EFI verifica se alguma alteração na sequência de inicialização normal está sendo solicitada, como iniciar no modo de usuário único ou de uma unidade diferente. Nesse caso, a senha do firmware é solicitada e verificada em relação à versão armazenada. Se for uma correspondência, o processo de inicialização continua; caso contrário, o processo de inicialização será interrompido e aguardará a senha correta. Como tudo isso ocorre antes que o OS X esteja totalmente carregado, as opções normais de inicialização não estão disponíveis, portanto, o acesso ao Mac também não está disponível. No passado, as senhas de firmware eram muito fáceis de contornar. Remova um pouco de RAM e a senha será apagada automaticamente; não é um sistema muito eficaz. Em 2010 e Macs posteriores, o firmware EFI não redefine mais a senha do firmware quando alterações físicas são feitas no sistema. Isso torna a senha do firmware uma medida de segurança muito melhor para muitos usuários de Mac.
Avisos de senha de firmware
Antes de habilitar o recurso de senha do firmware, algumas palavras de cautela. Esquecer a senha do firmware pode causar muitos danos, porque não há uma maneira simples de redefini-la. Habilitar a senha do firmware também pode dificultar o uso do Mac. Você precisará inserir a senha sempre que ligar o Mac usando atalhos de teclado (por exemplo, para inicializar no modo de usuário único) ou tentar inicializar de uma unidade diferente da unidade de inicialização padrão. A senha do firmware não impedirá você (ou qualquer outra pessoa) de inicializar diretamente em sua unidade de inicialização normal. (Se o seu Mac exigir uma senha de usuário para fazer login, essa senha ainda será necessária.) A senha do firmware só entra em ação se alguém tentar evitar o processo de inicialização normal. A senha do firmware pode ser uma boa escolha para Macs portáteis que podem ser facilmente perdidos ou roubados, mas geralmente não é tão importante para Macs de mesa que nunca saem de casa ou estão localizados em um pequeno escritório onde todos os usuários são bem conhecidos. Claro, você precisa usar seus próprios critérios para decidir se deseja ativar a senha do firmware.
Habilitando a senha de firmware do seu Mac
A Apple fornece um utilitário para habilitar a opção de senha de firmware. O utilitário não faz parte do OS X; está no DVD de instalação (OS X Snow Leopard e anterior) ou na partição Recovery HD (OS X Lion e posterior). Para acessar o utilitário de senha do firmware, você precisará reinicializar o Mac a partir do DVD de instalação ou da partição Recovery HD.
Inicialize usando um DVD de instalação
- Se você estiver executando o OS X 10.6 (Snow Leopard) ou anterior, insira o DVD de instalação e reinicie o Mac enquanto mantém pressionado o c chave.
- O instalador do OS X será inicializado. Não se preocupe; não instalaremos nada, apenas usaremos um dos utilitários do instalador.
- Selecione seu idiomae clique em Prosseguir ou a flecha.
- Vá para a seção Configurando a senha do firmware, abaixo.
Inicialize usando o HD de recuperação
- Se estiver usando o OS X 10.7 (Lion) ou posterior, você pode inicializar a partir da partição do Recovery HD.
- Reinicie o seu Mac enquanto mantém pressionado o comando + r chaves. Continue segurando as duas teclas até que a área de trabalho do Recovery HD apareça.
- Vá para a seção Configurando a senha do firmware, abaixo.
Configurando a senha do firmware
- De Serviços de utilidade pública menu, selecione Utilitário de senha de firmware.
- O Janela do utilitário de senha de firmware será aberto, informando que ativar a senha do firmware impedirá que o Mac inicialize a partir de uma unidade, CD ou DVD diferente sem uma senha.
- Clique Ativar senha de firmware.
- UMA folha suspensa solicitará que você forneça uma senha, bem como para verificar a senha digitando-a uma segunda vez. Entrar sua senha. Lembre-se de que não existe um método para recuperar uma senha de firmware perdida, portanto, certifique-se de que seja algo de que você se lembrará. Para uma senha mais forte, recomendamos incluir letras e números.
- Clique Configurar senha.
- A janela Firmware Password Utility mudará para dizer que a proteção por senha está ativada. Clique Saia do utilitário de senha de firmware.
- Saia dos utilitários do Mac OS X.
- Reinicie o seu Mac.
Agora você pode usar o seu Mac normalmente. Você não notará nenhuma diferença em usar seu Mac, a menos que tente iniciá-lo usando um atalho de teclado. Para testar a senha do firmware, mantenha pressionado o chave de opção durante a inicialização. Você deve ser solicitado a fornecer a senha do firmware.
Desativando a senha do firmware
Para desligar a opção de senha de firmware, siga as instruções acima, mas desta vez, clique em Desative a senha de firmware. Você será solicitado a fornecer a senha do firmware. Depois de verificada, a senha do firmware será desabilitada.
