Gelegentlich schutzlos
Vor fremdem Zugriff ist zusätzlicher Schutz unbedingt ratsam
Wer einen Mac starten kann, bekommt damit in der Regel vollen Zugriff auf alle Daten - ausgenommen jene Informationen, die mit einer Verschlüsselung wie Filevault geschützt sind. Das bedeutet, dass man speziell nach dem Diebstahl eines Mac-Notebook gründlich überlegen sollte, welche Daten dort gespeichert waren. Im Zweifelsfall empfehlen wir vor allem bei Geschäftsdaten den Gang an die Öffentlichkeit, damit die Geschäftspartner über den Diebstahl informiert sind und auf merkwürdige Anfragen reagieren können.
Nervig Zwei Komfortfunktionen des Mac sind an dieser Misere schuld: "Firewire Disk Target Mode" und "Single User Mode". Wer einen Mac startet und dabei die Taste "T" gedrückt hält, macht den Rechner damit zu einer externen Festplatte. Verbindet man in diesem Modus ein Firewire-Kabel mit dem Mac und schließt ihn an einen anderen Mac an, kann man alle Dateien auf dem ersten Mac lesen. Ebenso wenig Schutz gibt es beim Start des Mac mit der Taste "S". Hält man diese Taste gedrückt, wird das Unix-Betriebssystem, das die Basis von Mac-OS X ist, in einem speziellen Modus gestartet. Damit lassen sich zwar ausschließlich Unix-Befehle eintippen, was den Zugang etwas erschwert. Für Profis ist der Mac in diesem Modus allerdings ein offenes Buch, weil die Schutzmechanismen wie Benutzername oder Kennwort nicht nötig sind.
Ausweg Apple empfiehlt als Schutz vor beiden Komfortfunktionen entweder die Verschlüsselung mit Filevault oder den Schutz des Mac mit einem Kennwort, das in der Firmware gespeichert wird. Dieses Kennwort lässt sich einrichten, wenn man den Mac von der DVD startet, die mit dem Rechner geliefert wurde (oder zum Beispiel mit der DVD von Mac-OS X Snow Leopard). Legt man diese DVD ein und hält beim nächsten Neustart die Taste "C" gedrückt, lädt der Mac das Betriebssystem von der DVD und erlaubt (nach der Wahl der Arbeitssprache) dann die Einrichtung des Kennworts im Menü "Dienstprogramme". Dieses Kennwort sollte man aber unbedingt mit Bedacht wählen, da es sich nicht ohne weiteres löschen lässt (siehe http://support.apple.com/kb/HT1352?viewlocale=de_DE).