質問

2015年05月18日 21時43分
  • Macのファームウェアパスワードで期待できる効果

情シスのオープンナレッジ『Syszo』サービス終了のお知らせ

質問

こんにちは。

社内の業務でMacを扱うことが増えてきており、MacbookAirなどの管理が必要になってきております。
セキュリティ対策としてHDD暗号化としてFileVaultを実施していますが、PCでいうBIOSパスワードにあたる「ファームウェアパスワード」機能があり、これも適用しようと考えました。

が、ユーザーよりHDD暗号化をしているのだから紛失盗難においてもデータ保護はある程度できているし、ファームウェアパスワードは不要ではないか?との話をされました。

自分自身、正直盲目的にファームウェアパスワードを設定しようとしていたこともあったのも事実ですが、Macに若干重要なデータを入れての外出があることもあり、なくされてからオロオロするのは避けたいところです。
もちろん、セキュリティを施したら絶対大丈夫ということはないのは十分承知しています。

今回お知恵をいただきたいのは

・FileVault+ファームウェアパスワードによりどういった効果というか危険性を排除できると考えられるでしょうか?
・逆にFileVault+ファームウェアパスワードによっておこる不都合(データ救出が不可など)はどういったことがあるものでしょうか?

双方のメリットデメリットより持ち出しMacのセキュリティ構成基準を決定したいと考えています。
よろしくお願いいたします。

1件の回答があります

回答

ファームウェアパスワードの認識が間違っておりました。
(起動時にパスワードがきかれるわけではない。)
失礼しました、本件取り下げます。

2015年05月19日 10時49分

あなたもコメントしましょう!