Zapomniałem hasła do Macbooka Air – co zrobić?

Jeśli zapomniałeś hasła do MacBooka Air, po prostu wpisz błędne hasło trzy razy z rzędu na ekranie logowania, aż pojawi się komunikat o możliwości zresetowania go za pomocą przypisanego konta Apple ID. To najszybsza i najbardziej skuteczna metoda odzyskania dostępu do systemu macOS bez utraty prywatnych plików. Opcji jest oczywiście więcej, a wybór konkretnej drogi zależy od tego, jak wcześniej skonfigurowałeś zabezpieczenia swojego komputera.

Zablokowany dostęp do własnego sprzętu wywołuje w ludziach panikę. Prawda jest zresztą absolutnie taka, że większość użytkowników od razu zakłada najgorszy scenariusz z całkowitą utratą danych na czele. Pracując z komputerami Apple od lat, widziałem setki takich przypadków w biurach. Zanim zaczniesz wymazywać dysk, musisz sprawdzić najprostsze rzeczy. Czasami hasło, które wpisujesz, jest całkowicie poprawne. Problem leży w układzie klawiatury. Zdarza się, że system operacyjny na ekranie logowania samoczynnie lub przez przypadkowy skrót klawiszowy przełącza język na przykład na układ Dvoraka albo rosyjską cyrylicę. Wtedy to, co fizycznie naciskasz na klawiaturze, w ogóle nie pokrywa się z tym, co trafia do pola hasła. Sprawdź małą ikonkę flagi lub menu wprowadzania w prawym górnym rogu ekranu. Upewnij się, że masz tam wybrany język polski. Następnie upewnij się, że klawisz Caps Lock nie świeci się na zielono. To banał. Ludzie o tym zapominają. A potem tracą godziny na przywracanie systemu.

Jak zresetować hasło do MacBooka Air za pomocą Apple ID?

Większość z nas wiąże swoje konto użytkownika w macOS z globalnym kontem Apple ID podczas pierwszego uruchomienia komputera z pudełka. To daje nam potężne koło ratunkowe. Mechanizm ten działa w zdecydowanej większości przypadków i pozwala na zmianę poświadczeń w dosłownie kilka minut. Musisz mieć jednak aktywne połączenie z internetem. Bez sieci komputer nie zweryfikuje twoich danych na serwerach w Cupertino.

Zrób to w ten sposób. Na ekranie logowania kliknij ikonę swojego konta. Zacznij wpisywać byle co. Wciśnij enter. Powtórz tę czynność do momentu, aż na dole ekranu pod polem tekstowym pojawi się krótki komunikat informujący, że możesz zresetować hasło przy użyciu Apple ID. Obok tego tekstu znajdziesz małą szarą ikonę ze strzałką w kółku. Kliknij ją.

System poprosi cię o podanie adresu e-mail oraz hasła do konta iCloud. Po poprawnej weryfikacji komputer zapyta cię o chęć utworzenia nowego pęku kluczy. Pęk kluczy to lokalna baza danych przechowująca twoje zapisane hasła do stron internetowych i sieci Wi-Fi. Zmiana hasła głównego zrywa powiązanie ze starym pękiem. Będziesz musiał utworzyć nowy. Stare zapisane hasła przepadną, chyba że masz je zsynchronizowane w chmurze iCloud. Wpisujesz nowe hasło logowania. Wpisujesz podpowiedź. Gotowe.

Co zrobić, gdy FileVault blokuje dostęp do Maca?

Sprawy komplikują się drastycznie, jeśli wcześniej z premedytacją włączyłeś szyfrowanie dysku FileVault. To narzędzie zabezpiecza całą zawartość dysku SSD. Bez poprawnego hasła twoje pliki to tylko bezużyteczny ciąg zer i jedynek. Gdy FileVault jest aktywny, ekran logowania, który widzisz zaraz po uruchomieniu komputera, to tak naprawdę tylko bardzo okrojona warstwa oprogramowania układowego. Nie jesteś jeszcze w pełnym systemie macOS.

Wiele osób gubi się w tym momencie. Jeśli masz włączony FileVault, po trzykrotnym błędnym wpisaniu hasła nie zawsze zobaczysz opcję resetu przez Apple ID. Zamiast tego system poprosi cię o podanie klucza odzyskiwania.

• Klucz odzyskiwania to bardzo długi, alfanumeryczny ciąg znaków, który system wygenerował dla ciebie w momencie włączania szyfrowania dysku. Wtedy na ekranie pojawił się wyraźny nakaz, byś spisał go na kartce papieru i schował w bezpiecznym miejscu. Jeśli zignorowałeś ten komunikat i po prostu zamknąłeś okno, masz teraz gigantyczny problem. Wpisanie tego klucza odblokowuje wolumen i pozwala na nadanie nowego hasła do konta.
• Czasami podczas konfiguracji wybrałeś opcję wysłania klucza do iCloud. Wtedy reset przebiegnie tak samo jak w zwykłym wariancie przez Apple ID.

Jeśli nie masz klucza odzyskiwania na papierze i nie wysłałeś go do chmury, twoje dane przepadły. Nie ma żadnego magicznego tylnego wejścia. Szyfrowanie Apple to nie są przelewki. Zostaje ci tylko całkowite wymazanie dysku i postawienie systemu operacyjnego od nowa.

Jak uruchomić tryb odzyskiwania w MacBooku Air?

Tryb odzyskiwania, znany w branży jako macOS Recovery, to specjalna partycja na dysku, z której system może wystartować niezależnie od głównego środowiska operacyjnego. Narzędzia ukryte w tej sekcji pozwalają na naprawę uprawnień, formatowanie nośników oraz zmianę haseł administratora.

Sposób wejścia do tego trybu zależy bezpośrednio od tego, jaki procesor napędza twojego MacBooka Air. To bardzo ważne. Użytkownicy notorycznie mylą te procedury, naciskając złe kombinacje klawiszy i frustrując się przed czarnym ekranem.

Różnice w uruchamianiu na procesorach Apple Silicon i Intel

Architektura sprzętowa Apple zmieniła się całkowicie w 2020 roku. Wprowadzono układy z serii M. Zmieniono też zasady wywoływania narzędzi systemowych przy starcie.

Dla MacBooków Air z procesorami Intel (wyprodukowanych przed końcem 2020 roku) procedura wygląda następująco. Wyłączasz całkowicie komputer. Naciskasz przycisk zasilania. Od razu, w ułamku sekundy po tym, wciskasz i przytrzymujesz jednocześnie klawisze Command oraz R. Trzymasz je mocno wciśnięte aż do momentu, gdy na ekranie pojawi się logo Apple lub obracająca się kula ziemska. Kula ziemska oznacza, że komputer pobiera narzędzia odzyskiwania z internetu, bo lokalna partycja uległa uszkodzeniu. Puszczasz klawisze. Czekasz na załadowanie paska postępu.

Dla MacBooków Air z procesorami Apple Silicon (M1, M2, M3) sprawa jest znacznie uproszczona. Wyłączasz Maca. Naciskasz i przytrzymujesz przycisk zasilania. Nie puszczasz go. Trzymasz tak długo, aż na ekranie pojawi się napis informujący o ładowaniu opcji uruchamiania. Zobaczysz ikonę swojego dysku twardego oraz ikonę zębatki podpisaną Opcje. Klikasz Opcje. Wybierasz Kontynuuj.

W obu przypadkach trafisz w końcu do ekranu z listą kilku głównych narzędzi. Znajdziesz tam między innymi opcję przywracania z Time Machine oraz Narzędzie Dyskowe. Nas jednak interesuje zupełnie inna funkcja ukryta w górnym pasku zadań.

Jak użyć Terminala do zmiany hasła w macOS?

Terminal to potężne okno wiersza poleceń. Pozwala na ominięcie wielu barier graficznego interfejsu. W trybie odzyskiwania ma on specjalne uprawnienia ratunkowe. W zeszłym miesiącu mieliśmy w biurze sytuację, gdzie graficzny asystent resetowania hasła całkowicie zawieszał się po podaniu kodu z iCloud. Kółko ładowania kręciło się w nieskończoność. Dopiero zejście do poziomu wiersza poleceń wymusiło nadpisanie bazy danych uprawnień. Zrobiliśmy to na wdrożeniu u klienta na trzy godziny przed oddaniem sprzętu. Terminal uratował wtedy kontrakt.

Będąc w głównym menu trybu odzyskiwania, zignoruj duże przyciski na środku ekranu. Najedź kursorem na samą górę. Z paska menu wybierz zakładkę Narzędzia. Z rozwijanej listy kliknij Terminal. Otworzy się małe, białe okno z czarnym tekstem.

Wpisz dokładnie to jedno słowo:

resetpassword

Naciśnij enter na klawiaturze. To polecenie wywoła ukrytego Asystenta Resetowania Hasła. Terminal możesz zamknąć. Skup się na nowym oknie. Zobaczysz tam listę wszystkich kont użytkowników założonych na danym dysku. Wybierz swoje konto. Kliknij Dalej. Wpisz nowe hasło. Potwierdź je. Następnie zrestartuj komputer z menu z logo Apple w lewym górnym rogu. Po uruchomieniu powinieneś móc zalogować się nowymi danymi. Szybkie i skuteczne działanie.

Czy wymazanie komputera Mac to ostateczność przy zgubionym haśle?

Tak. Wymazanie komputera to absolutna ostateczność. Robisz to tylko wtedy, gdy zawiodła metoda z Apple ID, nie posiadasz klucza FileVault, a Terminal odmawia współpracy z powodu uszkodzonych struktur partycji. Formatowanie dysku kasuje bezpowrotnie wszystkie zdjęcia, dokumenty, maile i aplikacje. Dysk zostaje przywrócony do stanu fabrycznego. Otrzymujesz pusty system operacyjny.

Musisz jednak pamiętać o jednym bardzo ważnym zabezpieczeniu nałożonym przez Apple. Funkcja Znajdź mój Mac aktywuje tak zwaną Blokadę Aktywacji. Nawet jeśli wymażesz dysk do zera w trybie odzyskiwania, komputer przy pierwszej próbie konfiguracji połączy się z serwerami Apple i sprawdzi swój numer seryjny. Jeśli był on przypisany do twojego konta iCloud, na ekranie pojawi się żądanie wpisania adresu e-mail i hasła do Apple ID. Złodziej, który kradnie laptopa i formatuje dysk, zostaje z bezużyteczną bryłą aluminium. Ty musisz znać swoje dane do chmury, żeby aktywować wyczyszczony sprzęt. Zmiana hasła lokalnego do systemu to jedna rzecz, ale blokada sprzętowa na poziomie serwerów to zupełnie inny temat.

Jak przywrócić dane z Time Machine po wymazaniu dysku?

Jeśli zmuszony byłeś wymazać dysk, ale posiadasz regularnie robioną kopię zapasową na zewnętrznym dysku Time Machine, jesteś uratowany. Przejdź przez proces początkowej konfiguracji świeżego systemu macOS. W pewnym momencie Asystent Ustawień zapyta cię, czy chcesz przenieść informacje z innego komputera Mac lub z kopii zapasowej. Podłącz swój dysk zewnętrzny. Wybierz opcję transferu z dysku Time Machine.

Wybierz najnowszą dostępną datę kopii. Zaznacz wszystkie pola wyboru, włączając w to aplikacje, ustawienia systemu i teczki użytkownika. Kliknij kontynuuj. Proces ten potrafi trwać od kilkunastu minut do nawet kilkunastu godzin, w zależności od tego, czy używasz szybkiego dysku SSD na złączu Thunderbolt, czy starego talerzowego dysku HDD na USB. Zostaw komputer podłączony do prądu i po prostu czekaj. Po restarcie system przywita cię dokładnie w takim stanie, w jakim był w momencie robienia kopii, ale z nowym hasłem, które przed chwilą założyłeś.

Ograniczenia wynikające z hasła sprzętowego (Firmware Password)

Właściciele starszych MacBooków Air z procesorami Intel mogą natrafić na jeszcze jedną, niezwykle irytującą przeszkodę. Chodzi o hasło sprzętowe, czyli Firmware Password. To zabezpieczenie działa na najniższym możliwym poziomie, poniżej warstwy systemu operacyjnego i samego dysku twardego. Jeśli ktoś założył to hasło, komputer w ogóle nie pozwoli ci na wejście w tryb odzyskiwania, uruchomienie z dysku zewnętrznego czy zresetowanie pamięci NVRAM.

Próba wywołania macOS Recovery kombinacją Command + R zakończy się wyświetleniem na ekranie czarnego tła z dużą, szarą kłódką i polem na wpisanie hasła. Nie ma tu żadnych opcji resetu przez Apple ID. Nie ma podpowiedzi. Jeśli nie znasz tego hasła sprzętowego, jesteś całkowicie odcięty od jakichkolwiek działań ratunkowych. Sam tego nie obejdziesz. Żadne triki z internetu nie zadziałają. Musisz spakować komputer, znaleźć oryginalny dowód zakupu w postaci paragonu lub faktury i udać się fizycznie do Autoryzowanego Serwisu Apple. Tylko technicy posiadający specjalne narzędzia diagnostyczne podłączane bezpośrednio do płyty głównej mogą zdjąć tę blokadę na podstawie weryfikacji prawa własności. To twardy protokół bezpieczeństwa, który nie wybacza błędów pamięci.

Jak zapobiec utracie hasła logowania do macOS w przyszłości?

Ludzka pamięć jest zawodna. Zapominamy haseł, zwłaszcza jeśli rzadko je wpisujemy z palca. Nowe MacBooki Air wyposażone są w czytnik linii papilarnych Touch ID. Jest to fenomenalne udogodnienie. Przykładamy palec i komputer jest odblokowany. Niestety, system macOS i tak zmusza nas do ręcznego wpisywania hasła po każdym restarcie komputera lub po wylogowaniu użytkownika. Jeśli restartujesz komputer raz na kilka miesięcy, istnieje ogromne ryzyko, że w końcu zapomnisz tego ciągu znaków.

Wdrażaj u siebie proste, ale żelazne procedury bezpieczeństwa. Zawsze włączaj opcję pozwalającą na resetowanie hasła logowania za pomocą konta Apple ID. Sprawdzisz to wchodząc w Ustawienia systemowe, następnie w Użytkownicy i grupy, a potem klikając ikonę “i” obok swojego konta. Upewnij się, że przełącznik jest włączony.

Zainwestuj swój czas w naukę korzystania z menedżerów haseł. Trzymaj tam bezpieczną notatkę z hasłem do komputera. A jeśli wolisz metody analogowe, po prostu zapisz to hasło na małej kartce papieru i włóż ją do szuflady razem ze swoim paszportem i aktem urodzenia. To brzmi banalnie, ale ratuje ogromne ilości nerwów, gdy elektronika zawodzi na całej linii.

Ustal z samym sobą, że nie używasz tego samego hasła do konta w banku i do profilu na MacBooku. Izoluj te dostępy. Zmieniliśmy te zasady na robocie w zeszłym roku w całym dziale, bo wyciek jednego hasła kładł nam całą infrastrukturę dostępową. Prosta separacja obowiązków autoryzacyjnych.

Zostawiam cię z jednym konkretnym zadaniem na teraz. Nawet jeśli właśnie udało ci się odzyskać dostęp do systemu, nie zamykaj po prostu pokrywy laptopa z poczuciem ulgi. Skonfiguruj zewnętrzny dysk na kopie zapasowe. Zrób pierwszy backup. Uruchom proces. Zabezpiecz swoje pliki, bo następnym razem, gdy klawiatura przestanie reagować, a ekran pokaże tylko kłódkę, nie będzie już drogi powrotnej bez formatu. To jest bez mała najgorsza opcja z wszystkich możliwych. Weź się za to natychmiast.

Źródła i bibliografia

1. Apple Support – https://support.apple.com
2. iFixit Przewodniki Napraw – https://www.ifixit.com
3. MacRumors – https://www.macrumors.com
4. 9to5Mac – https://9to5mac.com
5. Społeczność Apple – https://discussions.apple.com