MBp Filevault Diebstahl-blöde Frage

[Oli am Mac]

Hallo,

ich habe ein aktuelles MBP 2015 und den Benutzeraccount mit Passwort gesichert.

Wenn es geklaut werden würde, und ich hätte Filevault nicht aktiviert, könnten Diebe meine Daten auslesen? Man kann ja keine HD mehr ausbauen.

 

[TSMusik]

Wozu ausbauen?
Wenn kein Firmware-Passwort gesetzt ist, bootet man einfach in die Recovery und resettet dort dein Account-Passwort oder bootet per USB ein anderes System und liest deine Daten von dort aus.

Also:
FileVault einschalten! (https://support.apple.com/de-de/HT204837)
Firmware-Passwort setzen! (https://support.apple.com/de-de/HT204455)

 

[Oli am Mac]

Wenn kein Firmware-Passwort gesetzt ist

OK, das habe ich gesetzt. Dh est könnte dann nicht in Recovery gebootet werden?

 

[TSMusik]

Korrekt. Dennoch würde ich empfehlen, auch FileVault zu aktivieren.

 

[Oli am Mac]

ok, danke

 

[iPhill]

OK, das habe ich gesetzt. Dh est könnte dann nicht in Recovery gebootet werden?

Korrekt. Dennoch würde ich empfehlen, auch FileVault zu aktivieren.

ok, danke

Es könnte aber trotz FW-PW immernoch in den Single-User-Mode gestartet werden, der indirekt auch das Anlegen eines neuen Accounts zulässt, indem die Einrichtungs-Plist zuvor gelöscht worden ist.

 

[spatiumhominem]

Hallo,

ich habe ein aktuelles MBP 2015 und den Benutzeraccount mit Passwort gesichert.

Wenn es geklaut werden würde, und ich hätte Filevault nicht aktiviert, könnten Diebe meine Daten auslesen? Man kann ja keine HD mehr ausbauen.

In den Thunderbolt Target Disk Mode gebootet und man kann an einem anderen Rechner alles auslesen. Mit FileVault ist das unmöglich. Deswegen nie ohne FileVault, weiß gar nicht weshalb Apple das noch zulässt.

 

[sculptor]

In den Thunderbolt Target Disk Mode gebootet und man kann an einem anderen Rechner alles auslesen. Mit FileVault ist das unmöglich. Deswegen nie ohne FileVault, weiß gar nicht weshalb Apple das noch zulässt.

Das verstehe ich auch nicht. Zumal ich absolut keine Performanceeinbußen mit aktiviertem FileVault feststellen kann.

 

[Olivetti]

Es könnte aber trotz FW-PW immernoch in den Single-User-Mode gestartet werden, der indirekt auch das Anlegen eines neuen Accounts zulässt, indem die Einrichtungs-Plist zuvor gelöscht worden ist.

siehe punkt 2.b: https://support.apple.com/de-de/HT201573

 

[Impcaligula]

Und es ist kein Hexenwerk das FW Passwort zu entfernen....
Ich würde daher FileVault nehmen.