Kann man einen Mac (Macbook und Mac Mini) so einrichten, dass beim Hochfahren nicht nur das Passwort, sondern zusätzlich der Fingerabdruck benötigt wird (quasi 2 Faktor-Authentifizierung)? Das würde m.E. die Sicherheit erheblich erhöhen.
MacBook Pro 16″, macOS 13.0
Nein, kann man nicht. Es ist alternativ TouchID (oder auch die Watch) oder das Passwort.
Das Passwort wird bei bestimmten Operationen verlangt, bei denen nach Vorgabe TouchID oder die Watch nicht ausreichen.
Einige weitere Hinweise: Es sollte auf alle Fälle FileVault, die Festplattenverschlüsselung aktiviert sein. Du solltest dich zum Arbeiten immer mit einem normalen User anmelden. Verwende den Admin-User nur dann, wenn du Admin-Aufgaben ausführen willst. Verwende für beide Konten unterschiedliche Passwörter.
Du kannst erzwingen, dass nach einem Ruhezustand eine erneute Passworteingabe nötig ist. Du kannst auch gezielt Ordner mit sensiblen Informationen zusätzlich verschlüsseln und mit einem eigenen Passwort belegen. Das gleiche gilt für Notizen in Apple Notes. Auch Drittprogramme erlauben es, durch einen eigenen Login Daten zusätzlich zu schützen.
Nein, kann man nicht. Es ist alternativ TouchID (oder auch die Watch) oder das Passwort.
Das Passwort wird bei bestimmten Operationen verlangt, bei denen nach Vorgabe TouchID oder die Watch nicht ausreichen.
Einige weitere Hinweise: Es sollte auf alle Fälle FileVault, die Festplattenverschlüsselung aktiviert sein. Du solltest dich zum Arbeiten immer mit einem normalen User anmelden. Verwende den Admin-User nur dann, wenn du Admin-Aufgaben ausführen willst. Verwende für beide Konten unterschiedliche Passwörter.
Du kannst erzwingen, dass nach einem Ruhezustand eine erneute Passworteingabe nötig ist. Du kannst auch gezielt Ordner mit sensiblen Informationen zusätzlich verschlüsseln und mit einem eigenen Passwort belegen. Das gleiche gilt für Notizen in Apple Notes. Auch Drittprogramme erlauben es, durch einen eigenen Login Daten zusätzlich zu schützen.
Es sollte auf alle Fälle FileVault, die Festplattenverschlüsselung aktiviert sein.
Grundsätzlich ist das richtig. Allerdings sind Festplatten von Macs mit T2-Chips immer verschlüsselt, auch ohne File Vault. FV setzt nur noch einen drauf, ohne die Sicherheit massgeblich zu erhöhen. Dafür kann es enorme Probleme bei der Wiederherstellung im Desaster-Fall bereiten.
Du solltest dich zum Arbeiten immer mit einem normalen User anmelden. Verwende den Admin-User nur dann, wenn du Admin-Aufgaben ausführen willst. Verwende für beide Konten unterschiedliche Passwörter.
Das ist der Kardinalfehler, den Nutzer immer wieder begehen. Ein Mac, der mit Admin-Rechten "unterwegs" ist, ist wie ein offenes Scheunentor.
Ansonsten uneingeschränkte Zustimmung.
Möglichkeit mit Passwort plus Touch ID hochfahren
