Macにファームウェアパスワードを設定してセキュリティを強化する方法

現在、ほとんどの人がノートパソコンにログインパスワードを設定しています。これは、アカウントとそのデータを他人の目から守り、プライバシーを完全に保つためのシンプルな方法です。Macユーザーであれば、「FileVault(ファイルボールト)」を活用することで、さらなるセキュリティ強化も可能です。FileVaultを有効にすると、ログイン済みのユーザーだけがドライブ内のデータにアクセスできるようになります。

しかし、これらの対策にも死角があります。どちらの方法でも、外部ドライブからMacを起動されることは防げません。悪意のある第三者が外部ドライブから起動すれば、Macのファームウェアを再インストールしたり、データへアクセス・削除したりできてしまうのです。

ファームウェアパスワードとは?

この問題への簡単な解決策が、Macに「ファームウェアパスワード」を設定することです。ファームウェアパスワードは第三のセキュリティレイヤーとして機能し、正しいパスワードを入力しない限り、Macがリカバリーモードに入らないようにします。つまり、自分だけが知るパスワードを入力しない限り、誰もリカバリーモードを使ってファームウェアを変更したり、別の起動ディスクからMacを起動したりすることができなくなります。

このパスワードは、Macをリカバリーモードで起動し(手順は後述)、そこから設定できます。作業自体は簡単ですが、設定前に一つ大きなデメリットを必ず理解しておきましょう。

設定前に知っておくべき重要な注意点

ファームウェアパスワードは、日常的なMacの使用中に表示されたり入力を求められたりすることはありません。しかし、Macを初期化したい場合や、別のドライブから起動したい場合には、このパスワードの入力が必要になります。

問題は、このパスワードを忘れてしまうと、自分ではリセットできないという点です。パスワードを入力しない限りリカバリーモードにすら入れないため、忘れた場合は完全に行き詰まってしまいます。

現在、このファームウェアパスワードのリセット方法を把握しているのはAppleのみです。忘れた場合は、MacをApple StoreまたはApple正規サービスプロバイダに持ち込んでリセットしてもらうしかありません。

このリスクを受け入れられるのであれば、以下の手順に従ってファームウェアパスワードを設定しましょう。

Macにファームウェアパスワードを設定する手順

1. Macの電源を切ります。完全に電源が落ちたら、再度電源を入れます。

2. 起動直後に Command キーと R キーを同時に押し続け、リカバリーモードを起動します。リカバリーモードは通常、Macの復旧や初期化に使われるモードですが、今回はパスワード設定のために利用します。

3. ユーティリティ画面が表示されたら、画面上部のメニューバーから「ユーティリティ」をクリックします。

4. 「起動セキュリティユーティリティ」を選択します。

5. 「ファームウェアパスワードをオンにする」をクリックします。

6. ファームウェアパスワードとして設定したいパスワードを入力し、確認のためもう一度入力してから、「パスワードを設定」をクリックします。

7. 完了したら、「起動セキュリティユーティリティを終了」をクリックします。

8. 画面左上のメニューをクリックし、「再起動」を選択します。Macが再起動し、その後は普段どおりに使い続けられます。

ファームウェアパスワードを解除する方法

設定が完了すれば、万が一Macを紛失・盗難された場合でも、外部の起動ディスクを使って第三者がデータにアクセスしたり、システムを初期化したりする心配はなくなります。

後になってファームウェアパスワードを解除したくなった場合は、上記と同じ手順を実行し、手順5で「ファームウェアパスワードをオフにする」をクリックしてください。もちろん解除時にもパスワードの入力が必要なので、パスワードを忘れている場合は解除できません。

そのため、忘れないように、安全な場所にパスワードをメモしておくことを強くおすすめします。

この方法でMacとデータの保護ができた方は、ぜひコメント欄でお知らせください。