Os Macs têm sistemas de segurança internos razoavelmente bons. Eles tendem a ter menos problemas com malware e vírus do que algumas outras plataformas de computação populares. Mas isso não significa que eles são totalmente seguros.
Isto é especialmente verdadeiro se alguém tiver acesso físico ao seu Mac, o que pode acontecer quando um Mac é roubado ou usado em um ambiente que permite fácil acesso. De fato, contornar a segurança básica fornecida pelo sistema de contas de usuários do OS X é um cakewalk. Não requer habilidades especiais, apenas um pouco de tempo e acesso físico.
Você provavelmente já tomou precauções básicas, como garantir que as contas de usuário do seu Mac tenham senhas um pouco mais difíceis de adivinhar do que "senha" ou "12345678". (Aniversários e o nome do seu animal de estimação também não são boas escolhas.)
Você também pode estar usando um sistema de criptografia de disco completo, como o FileVault 2, para proteger seus dados. Seu Mac ainda pode ser acessado, embora os dados do usuário provavelmente sejam bastante seguros com a opção de criptografia.
Mas não há nada de errado em adicionar outra camada de segurança ao seu Mac: uma senha de firmware. Essa medida simples pode impedir que alguém use um dos muitos atalhos de teclado que alteram a sequência de inicialização e pode forçar o Mac a inicializar a partir de outra unidade, facilitando o acesso aos dados do Mac. Usando atalhos de teclado, um usuário não autorizado também pode inicializar no modo de usuário único e criar uma nova conta de administrador, ou até mesmo redefinir sua senha de administrador. Todas essas técnicas podem deixar seus dados pessoais importantes prontos para o acesso.
Mas nenhum dos atalhos de teclado especiais funcionará se o processo de inicialização exigir uma senha. Se um usuário não souber essa senha, os atalhos de teclado serão inúteis.
Usando a senha de firmware para controlar o acesso de inicialização no OS X
O Mac há muito tempo suporta senhas de firmware, que devem ser inseridas quando o Mac é ligado. É chamada de senha de firmware porque está armazenada em memória não volátil na placa-mãe de um Mac. Durante a inicialização, o firmware da EFI verifica se alguma alteração na seqüência de inicialização normal está sendo solicitada, como iniciar no modo de usuário único ou de uma unidade diferente. Em caso afirmativo, a senha do firmware é solicitada e verificada em relação à versão armazenada. Se for uma correspondência, o processo de inicialização continua; se não, o processo de inicialização pára e aguarda a senha correta. Como tudo isso ocorre antes que o OS X esteja totalmente carregado, as opções normais de inicialização não estão disponíveis, portanto, o acesso ao Mac também não está disponível.
No passado, as senhas de firmware eram muito fáceis de se locomover. Remova alguma RAM e a senha foi apagada automaticamente; não é um sistema muito eficaz. Em 2010 e depois em Macs, o firmware EFI não redefine mais a senha do firmware quando são feitas alterações físicas no sistema. Isso torna a senha do firmware uma medida de segurança muito melhor para muitos usuários de Mac.
Avisos de Senha de Firmware
Antes de ativar o recurso de senha do firmware, algumas palavras de cautela. Esquecer a senha do firmware pode levar a um mundo de sofrimento, porque não há uma maneira simples de redefini-la.
Ativar a senha do firmware também pode dificultar o uso do seu Mac. Você será solicitado a inserir a senha sempre que ligar o Mac usando atalhos de teclado (por exemplo, para inicializar no modo de usuário único) ou tentar inicializar a partir de uma unidade diferente da unidade de inicialização padrão.
A senha do firmware não impede que você (ou qualquer outra pessoa) inicie diretamente em sua unidade de inicialização normal. (Se o seu Mac exigir uma senha de usuário para efetuar login, essa senha ainda será necessária.) A senha do firmware só entra em ação se alguém tentar evitar o processo normal de inicialização.
A senha do firmware pode ser uma boa opção para Macs portáteis que podem ser facilmente perdidos ou roubados, mas geralmente não é tão importante para Macs de desktop que nunca saem de casa, ou estão localizados em um pequeno escritório onde todos os usuários são bem conhecidos. Naturalmente, você precisa usar seus próprios critérios para decidir se deseja ativar a senha do firmware.
Habilitando a senha de firmware do seu Mac
A Apple fornece um utilitário para ativar a opção de senha do firmware. O utilitário não faz parte do OS X; é no seu DVD de instalação (OS X Snow Leopard e versões anteriores) ou na partição do Recovery HD (OS X Lion e posterior). Para acessar o utilitário de senha do firmware, você precisará reinicializar seu Mac a partir do DVD de instalação ou da partição do HD de recuperação.
Inicializar usando um DVD de instalação
- Se você estiver executando o OS X 10.6 (Snow Leopard) ou anterior, insira o DVD de instalação e reinicie o Mac enquanto mantém pressionada a tecla "c".
- O instalador do OS X será iniciado. Não se preocupe; nós não instalaremos nada, apenas usando um dos utilitários do instalador.
- Selecione seu idioma e clique no botão Continuar ou na seta.
- Vou ao Definindo a senha do firmware seção abaixo.
Inicialização usando o HD de recuperação
- Se você estiver usando o OS X 10.7 (Lion) ou posterior, poderá inicializar a partir da partição do Recovery HD.
- Reinicie seu Mac enquanto mantém pressionadas as teclas de comando + r. Continue segurando as duas teclas até que a área de trabalho do Recovery HD seja exibida.
- Vou ao Definindo a senha do firmware seção abaixo.
Definindo a senha do firmware
- No menu Utilitários, selecione Utilitário de Senha de Firmware.
- A janela Utilitário de Senha de Firmware será aberta, informando que a ativação da senha do firmware impedirá o Mac de inicializar a partir de uma unidade, CD ou DVD diferente sem uma senha.
- Clique no botão Ativar Senha de Firmware.
- Uma folha suspensa solicitará que você forneça uma senha, bem como para verificar a senha digitando-a uma segunda vez. Coloque sua senha. Tenha em mente que não há nenhum método para recuperar uma senha de firmware perdida, portanto, certifique-se de que é algo que você vai lembrar. Para uma senha mais forte, recomendo incluir letras e números.
- Clique no botão Set Password.
- A janela Utilitário de Senha de Firmware será alterada para informar que a proteção por senha está ativada. Clique no botão Quit Firmware Password Utility.
- Saia dos utilitários do Mac OS X.
- Reinicie o seu Mac.
Agora você pode usar seu Mac como faria normalmente. Você não notará qualquer diferença no uso do seu Mac, a menos que você tente iniciar o seu Mac usando um atalho de teclado.
Para testar a senha do firmware, mantenha pressionada a tecla de opção durante a inicialização. Você deve ser solicitado a fornecer a senha do firmware.
Desativando a senha do firmware
Para desativar a opção de senha do firmware, siga as instruções acima, mas, desta vez, clique no botão Turn Off Firmware Password. Você será solicitado a fornecer a senha do firmware. Uma vez verificada, a senha do firmware será desativada.
