ตั้งรหัสผ่าน Firmware บน Mac: ปกป้องข้อมูลกันขโมย/สูญหาย (Intel Mac & Apple Silicon)

Firmware Password (Intel Mac) / FileVault + Activation Lock (Apple Silicon) เป็นเส้นป้องกันสุดท้าย หาก Mac ถูกขโมย/สูญหาย ไม่มีรหัสนี้ โจรสามารถ:
• Boot Recovery Mode → Reinstall macOS → ลบข้อมูลทั้งหมด
• Boot External Drive → เข้าถึงไฟล์บน Internal SSD
• ปิด Find My Mac ได้

บทความนี้แยกคำแนะนำสำหรับ Intel Mac (T2 Security Chip หรือไม่มี) และ Apple Silicon (M1/M2/M3) ให้ชัดเจน

⚠️ คำเตือนสำคัญ

• ลืม Firmware Password = ต้องนำไป Apple Store/ASP เท่านั้น (มีค่าใช้จ่าย/ต้องพิสูจน์เจ้าของ)
• Apple Silicon (M1/M2/M3) ไม่มี Firmware Password แยกต่างหาก ใช้ FileVault + Activation Lock (Find My) แทน
• เขียนรหัสผ่านไว้ที่ปลอดภัย (Password Manager, กระดาษในตู้เซฟ)

Intel Mac (รองรับ Firmware Password)

ใช้ได้กับ: Mac ที่มี T2 Chip (2018-2020) และ Intel Mac เก่ากว่า

ขั้นตอนตั้ง Firmware Password

1. ปิด Mac สนิท
2. กด Power แล้ว ค้าง ⌘ Command + R (Recovery Mode) → ปล่อยเมื่อเห็น Apple Logo
3. เมนูบาร์ → Utilities → Startup Security Utility (หรือ Firmware Password Utility บน Mac เก่า)
4. คลิก Turn On Firmware Password
5. ใส่รหัสผ่าน 2 ครั้ง → Set Password
6. Quit Utility → Restart

ตั้งค่า Startup Security Utility (Mac T2 Chip)

• Firmware Password: On (ตามข้างต้น)
• Secure Boot: Full Security (ปลอดภัยที่สุด - ให้โหลดเฉพาะ macOS ที่ Apple เซ็น)
• External Boot: Disallow booting from external media (ป้องกัน Boot USB เพื่อขโมยข้อมูล)

สร้าง Guest Account สำหรับ Find My (วิธีเก่า แต่ยังใช้ได้)

1. System Settings → Users & Groups
2. Unlock → Guest User → Turn On
3. Parental Controls / Screen Time → Limit Apps → Allow only Safari/Calculator
4. Privacy → Location Services → On (เพื่อให้ Find My ทำงาน)

จุดประสงค์: โจรล็อกอิน Guest ได้ → Mac ออนไลน์ → คุณ Track ได้ผ่าน Find My

Apple Silicon Mac (M1/M2/M3/Pro/Max/Ultra)

ไม่มี Firmware Password แยกต่างหาก การป้องกันผูกมัดกับ:

1. FileVault (Disk Encryption) - บังคับเปิด

1. System Settings → Privacy & Security → FileVault → Turn On
2. เลือก Recovery Method: iCloud Account (แนะนำ) หรือ Recovery Key (เก็บไว้เอง)
3. Restart → เข้ารหัสดิสก์ (อาจใช้เวลานานครั้งแรก)

2. Activation Lock (Find My) - บังคับเปิด

1. System Settings → Apple ID → iCloud → Find My Mac → On
2. ต้อง Sign in Apple ID และเปิด Two-Factor Authentication

ผลลัพธ์: ไม่มี Apple ID + Password ของคุณ → ไม่สามารถ Erase/Reinstall/Disable Find My ได้ แม้จะเป็น Recovery Mode ก็ตาม

3. Startup Security Policy (Apple Silicon)

1. Recovery Mode (Power → ค้างจน Options → Continue)
2. Utilities → Startup Security Utility
3. Security Policy: Full Security
4. External Boot: Disallow booting from external media

สรุปเปรียบเทียบ

ขั้นตอนก่อนขาย/มอบ Mac

1. Sign Out iCloud / iMessage / FaceTime / Music / TV
2. Deauthorize Music/TV Apps (Account → Authorizations → Deauthorize This Computer)
3. Intel: Recovery Mode → Startup Security Utility → Turn Off Firmware Password
4. Apple Silicon: Erase All Content and Settings (System Settings → General → Transfer or Reset)
5. Reinstall macOS Clean

เคล็ดลับ: ใช้ PowerMyMac ล้างข้อมูลส่วนตัว, Cache, Log, Keychain Items ก่อนขาย เพื่อความปลอดภัยสูงสุด