Re: [ElmaKurdu] Sistem'e Şifre
Twin Cahil
macahil at gmail.com
12 Eyl 2006 Sal 22:50:31 EEST
Özür dilerim net yazmadığım için çok kalabalık mail trafiği yaşanmış :(
Kazım'ın dediği gibi
HDD>Aplications her kullanıcının ulaşımına açıktır.
HDD>USER>HOME (kendi hesabın)>Aplications sadece kullanıcının
kullanımına açıktır. Ama adminler ve root hesabı olanlar ulaşabilir.
Siz kimsenin ulaşmasını istemiyorsanız
hem 2. şıkdaki user>home>aplications'a yükleyin
ve
Elma Menüsü>sistem preferences (sistem tercihleri) >Güvenlik
(security) >File Vault'u Aktift hale getirin. Master şifre atayın ve
kullanıcı hesabınızı koruma altına alınız. Böylece hiç bir kimse
sizin hesabınıza ulaşamaz. Hesabınız yani kullandığınız hdd alanı
size özel şifreli .sparceimage disk görüntüsü haline getirilmektedir.
Peki bunun dezavantajı yok mudur? Elbette vardır. Eğer sahiplik
ayarlarınız kurcalanırsa yada sistem ani olarak (zorla kapatılırsa,
fişi çekilirse) bu .sparceimage bozulabilmekte ve sizin kullanıcı
hesabınız açılamamaktadır. bizzat tarafımdan tecrübeyle sabittlenmiştir.
Saygılarımla,
Cahil
bir ara yazdığım bir yazıyıda ekliyorum. kusuruma bakmayın....
Biraz Paranoyaya ne dersiniz?
Biraz komplo teorisi düşünelim. Bilgisayarımız iş yerinde ve fazla
sayıda çalışan personel var diyelim. Bilgisayarımızda gizli ve özel
bilgiler bulunuyor. Tatile gittiğimizde 3. kişilerin bilgilerimize
ulaşmasını istemiyoruz.
(Ofisimizdeki rakibimiz konumundaki mesai arkadaşlarımızdan tutun
herkes)
Peki nasıl ulaşabilirler?
Eğer pc'nizin CD / DVD writeri bulunuyorsa işleri çok kolay. Bir
norton ghost yüklü disket ile boot yaptıktan sonra herşeyi kolayca CD/
DVD 'lere kopyalayabilirler. Diyelim ki bios şifreniz var. Bu şifre
olmadan açılış olmuyor. Biosa atanan şifreler board pilini çıkartamak
suretiyle genelde iptal olur. PC kullanıyorsanız dosyalarınız güvende
değildir.
PC ve Macler için bazı 3. parti yazılımlar klasörlere şifre atar. Bu
bazen yararlı olabilir.
Şimdi gelelim Mac tarafına;
Kullanıcı şifreniz başlangıç CD/DVD sindeki reset pasworld
programıyla kaldırılabilir. Ayrıca Root hesabına sahip yada yönetici
konumundaki kullanıcılar da şifrenizi değiştirebilir.
Başlangıç CD/DVD siyle açılış yapınca yada extarnal bir HDD ile
başlangıç yapıldığında Disk Utility Programı ile Hdd nizin içeriği
disk imaj dosyası olarak kopyalanabilmektedir. Tabi sizin de
bilgileriniz başkalarına bu şekilde geçebilmektedir.
Nasıl önleyebiliriz?
System Preferences>Security>FileVault'a gelip buradan FileVault'u
aktif etmekle korumuş oluruz. Birde bilgisayarımıza Master Pasword
belirlememiz gerekiyor. Bu belirlediğimiz master paswordu unutmanız
sonucu bu bilgilerinizi birdaha ulaşamayacağınız anlamına gelir.
Master pasword sizin kullanıcı şifrenizi unutmanız sonucu yeni bir
şifre atamanızıda olanak tanır.
FileVault hesabı aktif olan kullanıcının ana klasörü şifreli bir disk
imaj dosyasına dönüştürülür. Böylece bu dosyayı kopyalasalar bile
şifre olmadıktan sonra hiç bir şekilde içeriğine ulaşılamaz.
Ağ üzerinden sizin macinize bağlansalar bile yine sizin şifreniz
olmadan oluşturulan bu disk imajın içeriğine ulaşamazlar. Ayrıca bu
koruma sayesinde root bile sizin şifrenizi değiştiremez. Başlangıç CD/
DVD sindeki pasworld reset sizin hesabınızda çalıştırılamaz. (sizin
hesabınızın şifresi resetlenemez)
FileVault'un yerini hiçbir şey tutmaz. Çok yararlı bir uygulamadır.
Sisteminizin performansını belki biraz etkileyebilir. Ama yarar sonuç
ilişkisini göz önünde tuttuğunuzda performans önemli değildir. (Ev
kullanıcılarının bunu aktif etmesine gerek yoktur.)
Twin
13 Temmuz 2005, 20:52
linki: http://www.turkmac.com/makaleler/FileVault-ne-ise-yarar/?
kaynak=http%3A%2F%2Fwww.turkmac.com%2Fmakaleler%2Fara%2FVault%2F
On 12.Eyl.2006, at 17:14, KAZIM wrote:
> Aynen öyle.
>
> On 12.Eyl.2006, at 17:12, Ugur Kir wrote:
>
>> bu durumda o kullanıcı hesabı için Applications
>> klasörü yaratmak ve erişilmesi istenmeyen
>> yazılımları oraya kurmak gerekiyor zira yeni bir
>> kullanıcı oluşturulduğunda default olarak bir de
>> Applications klasörü yaratılmıyor.
>>
>> 10.4.7
>>
>> -----Original Message-----
>> From: elmakurdu-bounces at elmakurdu.org.tr [mailto:elmakurdu-
>> bounces at elmakurdu.org.tr] On Behalf Of KAZIM
>> Sent: Tuesday, September 12, 2006 5:02 PM
>> To: ElmaKurdu
>> Subject: Re: [ElmaKurdu] Sistem'e Şifre
>>
>> System > Applications'a erişim serbest.
>> User > Applications'a giriş yok.
>>
>> On 12.Eyl.2006, at 17:00, Ugur Kir wrote:
>>
>>> yanlış mı biliyorum diye yeni bir kullanıcı
>>> yaratıp, bununla oturum açtım. değişen
>>> bir şey yok: applications klasörü bütün
>>> kullanıcıların ortak erişimindeki bi alan.
>>>
>>> zaten aksi olsa, her bir kullanıcı için
>>> ayrı ayrı yazılım kurulumu yapmak
>>> gerekirdi.
>
>
> _______________________________________________
> ElmaKurdu listesi kurulduğu 1991 yılından beri misyonunu aynı
> çizgide sürdüren ve Türkiye'de
> Macintosh kullanmanın bir zevk ve kültür olması için biraraya gelen
> Apple kullanıcılarının
> haberleşme, paylaşma ve yardımlaşma listesidir.
>
> http://lists.elmakurdu.org.tr/cgi-bin/mailman/options/elmakurdu/
> adresini kullanarak
> üyeliğinizi sonlandırabilir, başka bir e-mektup adresiyle
> değiştirebilir ya da statü ayarlarınızı
> yapabilirsiniz (e-mektup almamak, günlük özet almak vb). Liste ile
> ilgili olası sorunlarınızı lütfen
> listeye değil, doğrudan elmakurdu-owner at elmakurdu.org.tr adresine
> iletiniz.
>
> Liste arşivine http://lists.rlcbilisim.com/pipermail/elmakurdu/
> adresinden ulaşabilir ve sıkıştırılmış halini indirebilirsiniz.
>
> Şüpheye düştüğünüzde kurallara göz atabilirsiniz: http://
> www.elmakurdu.org.tr/kurallar.html
More information about the ElmaKurdu
mailing list