Hallo Freunde, ich habe eine Idee. Und zwar möchte ich etwas mehr Sicherheit haben und deshalb meine Festplatte verschlüsseln. Gleichzeitig möchte ich aber weiterhin mienen Mac als Wecker benutzen, um mich morgens wecken zu lassen. Dafür brauche ich allerdings die automatische Anmeldung, welche eine Verschlüsselung sinnlos macht. Daher mein Kompromiss, kann mann mit einem Terminal Hack nicht irgendwie einstellen, das die automatische Anmeldung zwar erfolgt, aber erst nach 1h oder so. So würde zuerst ein normaler Anmeldescreen erscheinen und ein potentieller Hacker würde ja nicht un bedingt eine Stunde warten. Geht so was?

Das loginwindow erst nach Verzögerung mittels launchd starten?

…oder du erstellst dir einen 2.Benutzer, über den lässt du dich wecken und wenn bereit für deinen Account bist gehst du schnell mittel schnellen Benutzerwechsel in deinen Account. Ich kann mir nicht vorstellen, das FV und die automatische Anmeldung, egal ob nun sofort oder mit einer Verzögerung optimal für die Sicherheit ist

Hey das mit dem Gast-Account ist natürlich ne sehr clevere Idee, Hut ab. Aber wenn die dann einmal Zugriff zu meinem rechner haben sollte, wäre es da nicht auch unsicherer, da man sich so leichter Zugriff und rechte (z.B. Root) verschaffen könnte? Obwohl eigtl kann ja auch jeder Angreifer von ner DVD starten, ist ja quasi auch wie Gast, oder sehe ich das falsch. Weil sonst gefällt mir die Idee sehr gut.

@_mäuschen: Ansonsten wie würde ich das Login-Window mit launchd denn verzögert starten?

es ist auf jeden Fall sicherer, als die automatische Anmeldung deines somit ja beim Start entschlüsselten Accounts. Jeder Angreifer müsste so das FV Kennwort erst knacken. Ich würde also als erstes die automatische Anmeldung abstellen, FV anlassen, denn es ist sehr sicher, das man dann an die Daten nicht ohne weiteres kommen kann. Aber startet der Rechner( das ist nur der einschaltknopf) und fährt hoch und entschlüsselt dann, wo ist da der Schutz.

Was spricht gegen bestbernies Vorschlag?

M.E wäre es ein zu grosser Eingriff in den Bootprozess, damit erst eine Stunde lang Musik rieselt und dann das AL ausgeführt wird.


Und ja. Sobald physischer Kontakt mit dem Rechner ist bei beiden Tips alle Sicherheit gegessen.

ups, no reload done

Jup werde es wohl so machen mit dem Gast Account, das der dann automatisch hochfährt und mein account halt per FV oder TrueCrypt geschützt ist. Muss nur noch entscheiden was ich da nehmen, und was besser mit meinen späteren Absichten zusammen passt auch mal TimeMaschine zu benutzen. Zur Zeit Clone ich noch, da ich mir erst mal ne größere Pladde zulegen muss und ich so auch von der externen booten kann. Aber Vielen Dank Bestbernie für den guten Tipp.