Setelah sedikit mengacau, ternyata ada kompromi yang lebih baik yang tampaknya tidak terdokumentasi dengan jelas di manapun, jadi saya pikir saya akan membagikannya di sini. Saya tidak percaya ini adalah duplikat tapi saya senang melihat pertanyaan ini ditutup jika saya melewatkan sesuatu.
Biaya solusi (yang mungkin tidak dapat diterima oleh sebagian orang) adalah Anda harus mengorbankan sekitar 14G drive Anda ke partisi honeypot. Langkah-langkah yang saya ambil adalah:
Gunakan Disk Utility untuk mengubah ukuran partisi boot Anda untuk membuat setidaknya 14,3G ruang kosong di akhir drive. Jika Anda sudah mengaktifkan FileVault, saya yakin ini berarti Anda harus mematikannya dan menunggu sampai selesai mendekripsi terlebih dahulu.
Buat partisi kosong, Mac OS Extended, Journalled di akhir drive Anda mengisi ruang kosong.
Agar segalanya terlihat lebih meyakinkan, berikan nama baru pada partisi baru Anda yang lebih masuk akal daripada Macintosh HD (2) - Saya beri nama saya setelah nama host saya.
Nyalakan kembali komputer Anda dan luncurkan ke mode pemulihan dengan menahan Cmd-R saat sistem melakukan booting.
Pilih instal ulang OS dari menu pemulihan, dan ikuti instalasi. Di suatu tempat di sepanjang garis Anda akan mendapatkan opsi untuk memilih tempat menginstal OS. Anda ingin meletakkannya di partisi baru, tentu saja. Seharusnya cukup besar untuk membiarkan Anda menginstal Lion. Jika tidak, Anda harus keluar kembali ke menu pemulihan utama, jalankan Disk Utility dan ubah ukuran partisi lagi. Ini sedikit omong kosong karena Anda tidak berakhir dengan ruang kosong sebanyak ukuran partisi yang ditentukan, tetapi pada akhirnya Anda akan sampai di sana.
Selesaikan pemasangan Lion baru Anda. Anda ingin mengatur ini sebagai honeypot, jadi:
- Aktifkan login otomatis yang masuk ke akun non-administratif dengan nama pengguna yang sama seperti yang Anda gunakan pada partisi utama Anda (untuk masuk akal ditambahkan)
- Pastikan akun admin Anda memiliki kata sandi yang layak untuk mempersulit pencuri mengacaukan perangkat lunak pelacakan Anda jika ia menemukannya
- Jangan menghubungkan apa pun dengan iCloud - Saya berasumsi Anda akan menggunakan layanan alternatif seperti Undercover, Prey atau LoJack untuk membantu pemulihan, jadi itu hanya paparan yang lebih potensial dan sebaiknya dihindari.
- Instal perangkat lunak pelacakan pilihan Anda di partisi honeypot. Saya pergi dengan Undercover pada akhirnya karena itu biaya sekali pakai dan Prey ditulis dalam bash
<shudder>.
Cegah agar tidak mencoba untuk me-mount partisi terenkripsi pada startup, sehingga meniup penutup Anda:
sudo mkdir -p /System/Library/LaunchDaemons.Disabled
sudo mv /System/Library/LaunchDaemons/com.apple.corestorage.corestoraged.plist /System/Library/LaunchDaemons.Disabled/com.apple.corestorage.corestoraged.plist
(Sedikit peretasan, tapi itu hanya honeypot. Tip untuk para kontributor di sini )
- Mulai ulang sistem Anda. Anda harus menahan alt / opt saat sistem melakukan boot untuk memunculkan menu boot. Pilih partisi utama asli Anda untuk boot ke sistem utama Anda.
- (Re) Aktifkan FileVault untuk partisi ini dan biarkan selesai.
- Instal perangkat lunak pelacakan Anda di partisi ini juga (ini berfungsi dengan baik untuk Undercover, yang mengidentifikasi mesin dengan nomor seri alamat MAC, sehingga tidak peduli dengan partisi mana Anda boot)
- Tetapkan kata sandi firmware. Jika Anda menggunakan mac pra-2011 ini hanya isyarat, tapi saya kira setiap sedikit membantu. Jika Anda memiliki mac yang lebih baru, ini adalah langkah pengamanan yang serius, karena satu-satunya pilihan untuk menghindarinya adalah AFAIK membawanya ke Apple atau secara fisik mengganti sebuah chip pada motherboard.
Jadi sekarang, jika Anda mematikan mac dan mem-boot-nya dari dingin, itu akan mem-boot ke partisi honeypot tanpa meminta kata sandi. Untuk pencuri yang tidak canggih, sepertinya mereka memiliki akses ke mesin Anda hanya dengan me-reboot-nya. Ada kemungkinan besar bahwa perangkat lunak pelacakan Anda akan memiliki kesempatan untuk mengajukan laporan sebelum pencuri menyadari bahwa ada sesuatu yang tidak beres.
Ketika Anda me-reboot mesin Anda, Anda harus ingat untuk menahan tombol alt / option untuk masuk ke sistem yang tepat, di mana Anda akan diminta kata sandi untuk mendekripsi. Dengan asumsi bahwa Anda memiliki pengaturan penguncian yang sesuai diaktifkan untuk keamanan yang masuk akal, mesin Anda cukup aman terhadap seseorang yang mendapatkan data pribadi yang sensitif.
Jika Anda memiliki mac baru-baru ini dengan perlindungan firmware yang tepat, pencuri akan memiliki waktu yang sangat sulit menggunakan apa pun selain partisi honeypot, dan akan berjuang untuk melakukan sesuatu yang sangat berguna bahkan dengan itu, karena ia tidak memiliki hak administratif. Dengan sedikit keberuntungan, pada saat dia selesai merasa frustrasi dengan itu polisi sudah akan mengetuk pintu :-)
