MacBook của tôi đã bị đánh cắp: kẻ trộm có thể truy cập các tệp của tôi mà không cần mật khẩu tài khoản của tôi không?

Máy tính của tôi được thiết lập để yêu cầu đăng nhập sau khi nó được chuyển sang chế độ ngủ và nó có mật khẩu khá phức tạp, vì vậy tôi không lo lắng về bất cứ ai đoán nó. MacBook đã bị đánh cắp và tôi tự hỏi liệu có cách nào để người đó truy cập vào tệp của tôi không, hoặc họ sẽ phải xóa ổ đĩa (hy vọng).

Tôi xin lỗi MacBook của bạn đã bị đánh cắp. Điều đó thực sự hút.

Đáng buồn thay, có rất nhiều cách để đọc dữ liệu từ việc loại bỏ ổ đĩa hoặc đặt Mac ở chế độ đích. Mật khẩu của bạn chỉ bảo vệ mọi thứ khi mac được khởi động vào hệ điều hành chưa sửa đổi của bạn.

Để trả lời câu hỏi của bạn, truy cập vật lý là tổng truy cập .

Sẽ rất đơn giản nếu ai đó khởi động bằng Linux LiveCD và gắn ổ đĩa của bạn, do đó truy cập các tệp của bạn. Tất cả những gì họ phải làm để vượt qua giấc ngủ / mật khẩu của bạn sẽ làm giảm sức mạnh hệ thống.

Ngoài ra, từ liên kết trên:

Mac OS X: Chế độ một người dùng

---

Để khởi động máy Mac vào chế độ Người dùng đơn lẻ, chỉ cần khởi động máy tính và nhấn Apple + S khi màu xanh lần đầu tiên xuất hiện trên màn hình. Tiếp theo, gắn ổ cứng và kết xuất mật khẩu và bẻ khóa nó bằng một công cụ như John the Ripper, hoặc đơn giản là ghi đè mật khẩu gốc:

# /sbin/mount -wu /
# /sbin/SystemStarter
To dump the existing root password:
# nidump passwd
To create a new root password:
# passwd root

Như câu trả lời của Kalamane chỉ ra, thật không may kẻ trộm có thể truy cập dữ liệu của bạn rất dễ dàng, vì nó nằm trên đĩa của bạn không được mã hóa. Thật không may là bỏ qua mật khẩu OS X bằng cách khởi động vào chế độ người dùng.

Bây giờ nó sẽ không giúp ích gì, nhưng trong tương lai, đây là hai mẹo có thể giúp ích trong trường hợp trộm cắp máy tính xách tay.

Trước hết, nếu bạn giống tôi và mang máy tính xách tay của bạn đi khắp mọi nơi (vì vậy khả năng nó bị đánh cắp / mất là tương đối cao), hãy nghiêm túc xem xét FileVault 2 của Apple . FileVault 2 mã hóa toàn bộ ổ cứng của bạn một cách liền mạch. Điều này có nghĩa là bạn vẫn có thể sử dụng máy tính như bình thường (thậm chí bạn sẽ không nhận thấy rằng FileVault đang bật), nhưng trong trường hợp bị đánh cắp, kẻ tấn công sẽ không thể đọc bất cứ thứ gì từ ổ cứng mà không biết mật khẩu của bạn .

Thứ hai, kích hoạt tính năng "Tìm máy Mac của tôi" có sẵn trong OS X Lion (đi tới Tùy chọn - iCloud - Tìm máy Mac của tôi). Trong trường hợp máy tính xách tay của bạn bị đánh cắp, sau đó bạn sẽ có thể đăng nhập vào icloud.com từ bất kỳ máy tính nào và xem vị trí cuối cùng mà MacBook của bạn đã ở trên bản đồ. Bạn cũng sẽ nhận được giao diện sau, bạn có thể sử dụng để hiển thị từ xa một tin nhắn trên máy Mac, xóa hoàn toàn máy Mac hoặc khóa nó: