FileVault에 별도 암호 사용하기
맥에서는 시스템을 암호화하는 FileVault를 사용할 수 있습니다. FileVault 사용 중인지 여부는 시스템 환경설정 > 보안 및 개인 정보 보호 > FileVault에서 확인할 수 있는데요. 맥을 시동하고 계정에 로그인할 때 FileVault 잠금을 동시에 해제합니다. 로그인 암호와 FileVault 잠금 해제 암호가 동일한 거죠.
하지만 보안에 매우 민감한 사용자라면 로그인 암호와 FileVault 암호를 다르게 쓰고 싶기도 합니다. 맥을 시동할 때 로그인 암호와 FileVault 암호, 두 번에 걸쳐 로그인하도록 해보겠습니다. 터미널에 다음과 같이 입력합니다.
sudo defaults write /Library/Preferences/com.apple.loginwindow DisableFDEAutoLogin -bool true여전히 동일합니다.
로그인 화면이 두 번 나옵니다. 한 번은 로그인, 한 번은 FileVault 잠금 해제
FileVault 암호는 변경할 수 없지만, 사용자 계정 암호는 변경할 수 있습니다. 시스템 환경 설정 > 사용자 및 그룹에서 '암호 변경'을 눌러 계정 암호를 변경하세요. 이제 FileVault와 로그인 암호를 별도로 쓸 수 있게 됩니다.
이전처럼 로그인, FileVault 잠금 해제를 동시에 하려면 다음 명령을 사용합니다.
sudo defaults delete /Library/Preferences/com.apple.loginwindow DisableFDEAutoLogin