Типы паролей

Lion использует пароли в качестве основного метода проверки подлинности пользователя. Существуют более развитые системы проверки подлинности, такие как биометрические датчики и двухфакторная аутентификация со случайным ключом, но они требуют специального оборудования. Поскольку каждый Мае соединен с алфавитно-цифровым устройством ввода (клавиатурой), пароли все еще являются оптимальным методом идентификации системы безопасности.

Если внимательнее рассмотреть системы безопасности, используемые в Lion, можно увидеть, что на различных уровнях для защиты компьютера используются разные пароли. Большинство пользователей знакомо только со своим паролем учетной записи, но Мае может иметь также пароль прошивки, главный пароль, множество паролей ресурсов и несколько паролей для keychain.

Каждый тип пароля предназначен для конкретной цели.

► Пароль учетной записи (account password). Каждая учетная запись пользователя имеет множество определяющих ее атрибутов. Пароль учетной записи - это атрибут, который используется для аутентификации пользователя, чтобы он мог войти в систему. По соображениям безопасности пароль учетной записи пользователя хранится как зашифрованные данные в записи пользователя. Только пользователь root может обращаться к зашифрованным данным в записи пользователя.

► Пароль прошивки (firmware password). Используется для защиты компьютера Мае во время загрузки. По умолчанию любой может обойти систему защиты путем простого использования одной из широко известных комбинаций клавиш перехвата загрузки. Например, по умолчанию любой может удерживать клавишу I Options I при загрузке, чтобы выбрать альтернативную операционную систему, тем самым обходя систему защиты. Задание пароля прошивки не позволит несанкционированным пользователям использовать какие-либо клавиатурные комбинации перехвата загрузки. Процесс установки пароля прошивки рассматривается в разделе «Использование пароля прошивки» далее в этом уроке.

► Главный пароль (master password). Используется для сброса паролей учетных записей стандартных пользователей, администраторов и учетных записей, использующих систему шифрования FileVault, если пользователь забыл свой пароль учетной записи. Конфигурация и решение проблем FileVault и основного пароля будут рассмотрены более подробно в разделе «Использование учетных записей, защищенных с помощью системы шифрования FileVault» позже в этом уроке.

► Пароль ресурса (resource password). Общий термин для описания пароля, применяемого практически любой службой, которая требует аутентификации. Пароли ресурсов включают пароли электронной почты, сайта, файлового сервера, приложения и зашифрованного образа диска. Многие пароли ресурсов автоматически сохраняются для пользователя системой keychain.

► Пароль keychain-файла. Lion защищает важные аутентификационные активы пользователя (кроме пароля учетной записи) в зашифрованных keychain-файлах. Каждый keychain-файл защищается с помощью собственного пароля. Система попытается синхронизировать пароли keychain-файлов с паролем учетной записи пользователя. Однако эта синхронизация не обязательна, и для keychain-файлов могут использоваться свои пароли. Конфигурирование и решение проблем системы безопасности keychain будет более подробно рассмотрено в разделе «Управление keychain-файлами» позже в этом уроке.

Настройка Защита и безопасность (Security & Privacy)

Кроме специфических настроек безопасности пользователя, таких как пароли учетных записей и объекты keychain, существуют параметры безопасности всей системы, которые влияют на всех пользователей Мае. Многие из них по умолчанию отключены, поскольку для среднестатического пользователя Мае они будут доставлять неудобства. Однако если рабочая среда требует дополнительной безопасности, эти средства безопасности являются незаменимыми. Откройте окно настроек Защита и безопасность (Security & Privacy) и введите учетные данные администратора, чтобы разблокировать настройки безопасности системы.

В окне настроек Защита и безопасность (Security & Privacy) можно выполнить следующие действия.

► Включить запрос пароля при выходе компьютера из спящего режима или при выходе из заставки. Как стандартные пользователи, так и администраторы могут сделать это для своих учетных записей, однако администраторы не могут включать запрос пароля для других учетных записей в окне настроек Защита и безопасность (Security & Privacy).

► Отключить автоматическую регистрацию в системе для всех учетных записей.

► Включить запрос учетных данных администратора при каждой попытке доступа ко всем заблокированным системным настройкам. В этом случае, если зарегистрированный в системе администратор оставит Мае без присмотра, анонимный пользователь не сможет сделать никаких изменений в настройках системы.

► Автоматический выход учетной записи из системы после определенного периода времени без активности.

► Указать сообщение, которое будет отображаться, когда экран заблокирован, или в окне входа в систему. Чтобы перейти на новую строку, нужно нажать комбинацию клавиш I Option 1+1 Return I. Однако система поддерживает максимум три строки текста.

► Включить автоматическое обновление списка небезопасных загрузок.

► Отключить встроенный инфракрасный датчик пульта ДУ на оборудованных им моделях Мае. По умолчанию, если Мае не был сопряжен с конкретным пультом ДУ от компании Apple, любой пульт ДУ от компании Apple сможет управлять компьютером.

► Включить и настроить параметры системы защиты FileVault ОС Lion и управлять домашними папками пользователей, защищенными старой версией системы FileVault. Старая версия системы FileVault рассматривается в разделе «Домашние папки пользователей, защищенные старой версией системы FileVault» далее в этом уроке. Система FileVault 2 в ОС Lion рассматривается в уроке 3.

► Включить и настроить параметры брандмауэра сети. Брандмауэр будет обсуждаться в уроке 7.

► На панели Конфиденциальность (Privacy) панели настроек Защита и безопасность (Security & Privacy) можно отключить отправку диагностических данных в компанию Apple. Основной источник отправляемой информации - это зависания и сбои приложений. Данная информация помогает компании Apple быстрее устранять проблемы. С правой стороны этой панели можно отключить службы геолокации, что не даст приложениям и службам находить компьютер Мае. Новинка в Lion - это способность просматривать объекты, которые использовали службы геолокации в прошлом, и индивидуально отключать их. Любой Мае с поддержкой Wi-Fi может использовать службы геолокации.

Использование утилиты Ассистент пароля (Password Assistant)

При любой степени сложности системы безопасности защита будет настолько крепкой, насколько надежным будет выбранный пароль. Mac OS X содержит удобную утилиту Ассистент пароля (Password Assistant), которая проверяет надежность используемых паролей или автоматически создает для пользователей надежные пароли. Всякий раз при создании или модификации пароля, который предоставляет доступ к важному ресурсу, такого как пароль учетной записи или пароль keychain-файла, можно использовать Ассистент пароля (Password Assistant).

Совет. Утилиту Ассистент пароля (Password Assistant) можно использовать всякий раз, когда рядом с полем ввода пароля присутствует небольшой значок ключа.

Для запуска Ассистента пароля (Password Assistant) выполните следующие шаги.

1. Откройте панель настроек Пользователи и группы (Users & Groups), выберите свою учетную запись пользователя и щелкните на кнопке Сменить пароль (Change Password).

2. Введите свой текущий пароль учетной записи в поле Старый пароль (Old Password).

Можно снова ввести этот же пароль в поле Новый пароль (New Password), чтобы проверить его надежность, или пойти дальше и создать новый пароль.

3. Щелкните на значке ключа рядом с полем Новый пароль (New Password), чтобы запустить Ассистент пароля (Password Assistant).

Полоска Качество (Quality) в диалоговом окне Ассистент пароля (Password Assistant) мгновенно покажет надежность пароля. Если пароль является не очень надежным, то полоска будет окрашена желтым или красным цветом и будет выведено несколько подсказок, например, почему этот пароль является неподходящим.

4. Попробуйте найти более надежный пароль, снова вводя его в поле Новый пароль (New Password).

Утилита Ассистент пароля (Password Assistant) автоматически анализирует варианты паролей по мере их ввода. Вы узнаете, что подобрали надежный пароль, когда полоска Качество (Quality) станет зеленой.

Если у вас нет времени выбирать хороший пароль, утилита Ассистент пароля (Password Assistant) поможет автоматически сгенерировать надежные пароли. Выберите тип пароля из всплывающего меню Тип (Туре) и с помощью ползунка Длина (Length) настройте длину пароля.

Всплывающее меню Вариант (Suggestion) покажет множество вариантов паролей. Можно прокрутить список до конца и выбрать Дополнительные предложения (More Suggestions).

5. После того как с помощью утилиты Ассистент пароля (Password Assistant) будет получен надежный пароль, он будет автоматически введен в поле Новый пароль (New Password), но вам нужно будет снова ввести его в поле Подтверждение (Verify).

6. Если вы хотите изменить свой пароль учетной записи, щелкните на кнопке Сменить пароль (Change Password), чтобы завершить работу; если нет, щелкните на кнопке Отменить (Cancel).

Примечание. Если пароль учетной записи и пароль keychain-файла совпадают, то при изменении пароля с помощью панели настроек Пользователи и группы (Users & Groups) автоматически изменятся оба пароля.