Macのファームウェアパスワードとは?その重要性と設定方法を徹底解説

はじめに知っておきたいポイント

• Macのファームウェアパスワードは、セキュリティを強化する追加の防御層となります。
• 外部ストレージや不正な内部ストレージからの起動を防ぐことができます。
• macOSのリカバリー画面から簡単に設定できます。

セキュリティを重視する方なら、MacにログインパスワードやPINコードを設定していることでしょう。しかし、ファームウェアパスワードはそれとはまったく異なるレベルの保護を提供します。ホーム画面へのアクセスを守る通常のパスワードとは違い、ファームウェアパスワードはMacの起動プロセスそのものに新たなセキュリティ層を追加する仕組みです。

本記事では、Macにファームウェアパスワードを設定すべき理由と、具体的な設定手順をステップごとにわかりやすく解説します。

ファームウェアパスワードを設定するメリット

ファームウェアパスワードは、許可されていない場所からの起動を防ぎます。たとえば、誰かがあなたのMacを盗み、外付けハードディスクから起動して初期化しようとしても、ファームウェアパスワードがなければそれ以上先へ進めません。また、許可なくMac内部の起動ディスクを変更しようとした場合も、同様にブロックされます。

その他にも、以下のようなメリットがあります。

• リカバリーモードでの不正な変更操作を防止できる
• 適切な権限を持たない者によるセーフモードでの起動を阻止できる
• macOSの再インストールなど、重大な設定変更を確実に防げる

パスワードの設定自体はとても簡単ですが、忘れてしまうと困ったことになります。というのも、紛失時に簡単に「パスワードをリセット」する機能がないからです。設定したパスワードは必ず記録・管理しておきましょう。

Macにファームウェアパスワードを設定する手順

ステップ1. まず、macOSのリカバリー画面にアクセスします。Macの電源を入れた直後に「Command + R」キーを押し続けてください。

ステップ2. リカバリー画面が表示されたら、「ユーティリティ」>「起動セキュリティユーティリティ」を選択します。なお、macOS Sierra以前のバージョンを使用している場合は、「ユーティリティ」>「ファームウェアパスワードユーティリティ」を選択する必要があります。

ステップ3. 「ファームウェアパスワードをオンにする」をクリックします。パスワードの入力を求められたら、同じパスワードを2回入力し、「パスワードを設定」をクリックすれば完了です。

同じ手順でパスワードを後から変更することもできます(その場合は「ファームウェアパスワードを変更」を選択)。また、ファームウェアパスワードを無効化したい場合も同様の手順で「ファームウェアパスワードをオフにする」を選択してください。これらの変更を行う際には、既に設定済みのファームウェアパスワードが必要となる点に注意しましょう。

ファームウェアパスワードが求められる場面

ファームウェアパスワードを設定すると、以下のような場面でパスワードの入力を求められます。

• 外部ディスクから起動しようとしたとき
• 起動ディスクや起動場所を変更しようとしたとき
• セーフモードでデバイスを起動したとき
• リカバリーモードを起動したとき

ファームウェアパスワードは簡単にはリセットできないため、必ず覚えておくことが大切です。万が一忘れてしまった場合は、ほとんどのケースでAppleに本人確認と所有証明を提示し、デバイスのロック解除を依頼する必要があります。ただし、普段の通常起動ではファームウェアパスワードは不要なので、日常的な使用に支障が出ることはありません。安心して設定しておきましょう。