Macを不正アクセスから守るファームウェアパスワードの設定方法

Intel製Macをお使いの場合、ファームウェアパスワードを設定することで、外部の起動ディスクやリムーバブルメディアを使ってMacを勝手に起動されるのを防げます。ファームウェアパスワードは、複数人でデバイスを共有する環境でのセキュリティを大幅に向上させ、盗難対策としても非常に有効です。

この記事では、Macにファームウェアパスワードを設定する手順を詳しく解説します。

macOSにおけるファームウェアパスワード保護とは

ファームウェアパスワードでMacを保護すると、起動ディスクの選択画面がブロックされ、macOSで指定された起動ディスク以外からの起動が制限されます。これにより、攻撃者が別のOSを読み込んで特権コードを実行することを防げます。

さらに、ファームウェアパスワードはmacOS復元環境へのアクセスも遮断し、他の人が勝手に起動ディスクを変更したり、macOSを再インストールしたり、内蔵ストレージを消去したりすることもできなくなります。もちろん、パスワードを知っているあなた自身は、これらの操作を自由に行えます。

なお、ファームウェアパスワードに対応しているのはIntel製Macのみです。Appleシリコン（M1/M2など）搭載のMacを使用している場合は、代わりにFileVaultを有効にしてください。

ステップ1：macOS復元環境を起動する

Macにファームウェアパスワードを設定するには、まずmacOS復元環境（macOS Recovery）を起動する必要があります。手順は以下の通りです。

1. Macの電源を切ります。
2. 電源ボタンを押してMacを起動し、すぐにCommand（⌘）キーとRキーを同時に押し続けます。
3. Appleロゴが表示されたら両方のキーを離します。しばらくするとmacOS復元環境が読み込まれます。

ステップ2：ファームウェアパスワードを設定する

macOS復元環境が起動したら、「起動セキュリティユーティリティ」を使ってファームウェアパスワードを設定できます。以下の手順に従ってください。

1. メニューバーからユーティリティ＞起動セキュリティユーティリティを選択します。
2. macOSのパスワードを入力を選択し、Macの管理者パスワードを入力します。
3. ファームウェアパスワードをオンにするを選択します。
4. 新規パスワードと確認の両フィールドに、設定したいファームウェアパスワードを入力します。
5. パスワードを設定を選択し、起動セキュリティユーティリティを終了します。
6. Appleメニューを開いて再起動を選択し、macOS復元環境を終了します。

必ずファームウェアパスワードを控えておきましょう。パスワードを紛失した場合、リセットする方法はAppleサポートに連絡するしかありません。その場合でも、データを失う可能性があるため注意が必要です。

後からファームウェアパスワードを変更したり無効化したりしたい場合は、再度起動セキュリティユーティリティを開き、それぞれパスワードを変更またはファームウェアパスワードをオフにするを選択するだけです。

ファームウェアパスワードでMacのセキュリティを強化しよう

ファームウェアパスワードの設定は、Macを安全に保つための多くの方法のひとつにすぎません。Intel製Macを使用しているすべての方におすすめしたい対策です。上記の手順を実行した後は、macOSに標準搭載されている他のセキュリティ機能についても学んでおくとよいでしょう。