Re: [ElmaKurdu] Sistem'e Şifre

Twin Cahil macahil at gmail.com
12 Eyl 2006 Sal 22:50:31 EEST


Özür dilerim net yazmadığım için çok kalabalık mail trafiği yaşanmış :(

Kazım'ın dediği gibi

HDD>Aplications her kullanıcının ulaşımına açıktır.

HDD>USER>HOME (kendi hesabın)>Aplications sadece kullanıcının  
kullanımına açıktır. Ama adminler ve root hesabı olanlar ulaşabilir.

Siz kimsenin ulaşmasını istemiyorsanız
hem 2. şıkdaki user>home>aplications'a yükleyin
ve
Elma Menüsü>sistem preferences (sistem tercihleri) >Güvenlik  
(security) >File Vault'u Aktift hale getirin. Master şifre atayın ve  
kullanıcı hesabınızı koruma altına alınız. Böylece hiç bir kimse  
sizin hesabınıza ulaşamaz. Hesabınız yani kullandığınız hdd alanı  
size özel şifreli .sparceimage disk görüntüsü haline getirilmektedir.

Peki bunun dezavantajı yok mudur? Elbette vardır. Eğer sahiplik  
ayarlarınız kurcalanırsa yada sistem ani olarak (zorla kapatılırsa,  
fişi çekilirse) bu .sparceimage bozulabilmekte ve sizin kullanıcı  
hesabınız açılamamaktadır. bizzat tarafımdan tecrübeyle sabittlenmiştir.

Saygılarımla,
Cahil

bir ara yazdığım bir yazıyıda ekliyorum. kusuruma bakmayın....

Biraz Paranoyaya ne dersiniz?
Biraz komplo teorisi düşünelim. Bilgisayarımız iş yerinde ve fazla  
sayıda çalışan personel var diyelim. Bilgisayarımızda gizli ve özel  
bilgiler bulunuyor. Tatile gittiğimizde 3. kişilerin bilgilerimize  
ulaşmasını istemiyoruz.

(Ofisimizdeki rakibimiz konumundaki mesai arkadaşlarımızdan tutun  
herkes)

Peki nasıl ulaşabilirler?

Eğer pc'nizin CD / DVD writeri bulunuyorsa işleri çok kolay. Bir  
norton ghost yüklü disket ile boot yaptıktan sonra herşeyi kolayca CD/ 
DVD 'lere kopyalayabilirler. Diyelim ki bios şifreniz var. Bu şifre  
olmadan açılış olmuyor. Biosa atanan şifreler board pilini çıkartamak  
suretiyle genelde iptal olur. PC kullanıyorsanız dosyalarınız güvende  
değildir.

PC ve Macler için bazı 3. parti yazılımlar klasörlere şifre atar. Bu  
bazen yararlı olabilir.

Şimdi gelelim Mac tarafına;

Kullanıcı şifreniz başlangıç CD/DVD sindeki reset pasworld  
programıyla kaldırılabilir. Ayrıca Root hesabına sahip yada yönetici  
konumundaki kullanıcılar da şifrenizi değiştirebilir.

Başlangıç CD/DVD siyle açılış yapınca yada extarnal bir HDD ile  
başlangıç yapıldığında Disk Utility Programı ile Hdd nizin içeriği  
disk imaj dosyası olarak kopyalanabilmektedir. Tabi sizin de  
bilgileriniz başkalarına bu şekilde geçebilmektedir.

Nasıl önleyebiliriz?

System Preferences>Security>FileVault'a gelip buradan FileVault'u  
aktif etmekle korumuş oluruz. Birde bilgisayarımıza Master Pasword  
belirlememiz gerekiyor. Bu belirlediğimiz master paswordu unutmanız  
sonucu bu bilgilerinizi birdaha ulaşamayacağınız anlamına gelir.  
Master pasword sizin kullanıcı şifrenizi unutmanız sonucu yeni bir  
şifre atamanızıda olanak tanır.

FileVault hesabı aktif olan kullanıcının ana klasörü şifreli bir disk  
imaj dosyasına dönüştürülür. Böylece bu dosyayı kopyalasalar bile  
şifre olmadıktan sonra hiç bir şekilde içeriğine ulaşılamaz.

Ağ üzerinden sizin macinize bağlansalar bile yine sizin şifreniz  
olmadan oluşturulan bu disk imajın içeriğine ulaşamazlar. Ayrıca bu  
koruma sayesinde root bile sizin şifrenizi değiştiremez. Başlangıç CD/ 
DVD sindeki pasworld reset sizin hesabınızda çalıştırılamaz. (sizin  
hesabınızın şifresi resetlenemez)

FileVault'un yerini hiçbir şey tutmaz. Çok yararlı bir uygulamadır.

Sisteminizin performansını belki biraz etkileyebilir. Ama yarar sonuç  
ilişkisini göz önünde tuttuğunuzda performans önemli değildir. (Ev  
kullanıcılarının bunu aktif etmesine gerek yoktur.)

Twin
13 Temmuz 2005, 20:52

linki: http://www.turkmac.com/makaleler/FileVault-ne-ise-yarar/? 
kaynak=http%3A%2F%2Fwww.turkmac.com%2Fmakaleler%2Fara%2FVault%2F

On 12.Eyl.2006, at 17:14, KAZIM wrote:

> Aynen öyle.
>
> On 12.Eyl.2006, at 17:12, Ugur Kir wrote:
>
>> bu durumda o kullanıcı hesabı için Applications
>> klasörü yaratmak ve erişilmesi istenmeyen
>> yazılımları oraya kurmak gerekiyor zira yeni bir
>> kullanıcı oluşturulduğunda default olarak bir de
>> Applications klasörü yaratılmıyor.
>>
>> 10.4.7
>>
>> -----Original Message-----
>> From: elmakurdu-bounces at elmakurdu.org.tr [mailto:elmakurdu- 
>> bounces at elmakurdu.org.tr] On Behalf Of KAZIM
>> Sent: Tuesday, September 12, 2006 5:02 PM
>> To: ElmaKurdu
>> Subject: Re: [ElmaKurdu] Sistem'e Şifre
>>
>> System > Applications'a erişim serbest.
>> User > Applications'a giriş yok.
>>
>> On 12.Eyl.2006, at 17:00, Ugur Kir wrote:
>>
>>> yanlış mı biliyorum diye yeni bir kullanıcı
>>> yaratıp, bununla oturum açtım. değişen
>>> bir şey yok: applications klasörü bütün
>>> kullanıcıların ortak erişimindeki bi alan.
>>>
>>> zaten aksi olsa, her bir kullanıcı için
>>> ayrı ayrı yazılım kurulumu yapmak
>>> gerekirdi.
>
>
> _______________________________________________
> ElmaKurdu listesi kurulduğu 1991 yılından beri misyonunu aynı  
> çizgide sürdüren ve Türkiye'de
> Macintosh kullanmanın bir zevk ve kültür olması için biraraya gelen  
> Apple kullanıcılarının
> haberleşme, paylaşma ve yardımlaşma listesidir.
>
> http://lists.elmakurdu.org.tr/cgi-bin/mailman/options/elmakurdu/  
> adresini kullanarak
> üyeliğinizi sonlandırabilir, başka bir e-mektup adresiyle  
> değiştirebilir ya da statü ayarlarınızı
> yapabilirsiniz (e-mektup almamak, günlük özet almak vb). Liste ile  
> ilgili olası sorunlarınızı lütfen
> listeye değil, doğrudan elmakurdu-owner at elmakurdu.org.tr adresine  
> iletiniz.
>
> Liste arşivine http://lists.rlcbilisim.com/pipermail/elmakurdu/  
> adresinden ulaşabilir ve sıkıştırılmış halini indirebilirsiniz.
>
> Şüpheye düştüğünüzde kurallara göz atabilirsiniz: http:// 
> www.elmakurdu.org.tr/kurallar.html




More information about the ElmaKurdu mailing list