Usted no puede hacer que sea realmente seguro; hay un dicho que dice que dado el tiempo suficiente, el acceso físico es el acceso root. Dicho esto, hay algunos pasos que usted puede tomar para llegar tan cerca como sea posible.

FileVault

Habilitar filevalult. Esto mantendrá a las personas el acceso a sus datos si que arranque desde una unidad externa. Para hacer esto, vaya a la System Preferences -> Security & Privacy -> FileVault, y haga clic en Turn On FileVault. Esto es más probable que requieren de una contraseña de administrador, y probablemente tomará un tiempo muy largo, dependiendo de la cantidad de cosas está en su equipo. Dicho esto, vale la pena.

Bloqueo de pantalla

Habilitar el auto-bloqueo de su equipo después de una cantidad fija de tiempo. Esto se puede hacer en System Preferences -> Security & Privacy -> General. Marque la casilla que dice require password [5 minutes] after sleep or screensaver begins y el cambio de la cantidad deseada de tiempo.

Firmware de bloqueo

Para evitar el arranque en modo de usuario único o desde un disco externo sin una contraseña, activar el firmware de la cerradura.

ADVERTENCIA: ESTO ES MUY DURO PARA RECUPERARSE DE SI USTED PIERDE SU CONTRASEÑA. NO LA PIERDAS.

Para ello, apague el equipo y vuelva a encenderlo mientras se mantiene el Comando+R teclas. Esto le pondrá en el modo de recuperación. Haga clic en el menú herramientas y seleccione el Firmware de la Utilidad de Contraseña. Haga clic en Turn On Firmware Password... y establecer una contraseña. Usted tendrá que arranque desde cualquier otra cosa que tu partición principal, a fin de mantenerlo a salvo! Si usted tiene un viejo Mac (Pre-2011, creo) hay un truco para evitar esto, sino que se requiere la eliminación de la RAM, por lo que es bastante improbable.

Nunca hay una manera para que sea totalmente seguro, especialmente con el acceso físico. Sin embargo, usted puede aumentar significativamente el nivel de dificultad.

Yo recomendaría siguientes de esta guía por hardentheworld.org para endurecer OS X. Es bastante larga, pero voy a enumerar los pasos rápidamente aquí: negrita es más importante.

• Permitir que sólo firmó aplicaciones
• Verificación de permisos de Privacidad
• Destruir FileVault Claves
• Deshabilitar Bonjour
• Deshabilitar la Creación de Archivos de Metadatos
• Deshabilitar El Diagnóstico
• Deshabilitar usuario Invitado
• Deshabilitar El Envío
• Desactivar la contraseña de sugerencias
• Deshabilitar elementos recientes
• Desactivar el Foco de localización
• Desactivar Las Sugerencias De Spotlight
• Activar FileVault
• Habilitar El Firewall
• Activar protector de pantalla
• Vaciar papelera de forma segura
• Borrar el espacio libre
• Apagado de memoria durante el modo de espera
• Requerir una contraseña de administración
• Se necesita contraseña para onu-lock
• Guardar en Disco por Defecto
• Establecer una Contraseña de Firmware
• Mostrar todas las extensiones de nombre de archivo
• Mostrar cuando la localización se utiliza
• Los usuarios de separación de privilegios

Además, me gustaría recomendar el siguiente:

• Habilitar la seguridad de la memoria virtual (por defecto)
• Separado de su cuenta de usuario de su administrador de una