Com a Senha de Firmware ligada qualquer atividade de Firmware solicitará a senha.
Boot com HD externo USB só se digitar a senha, inicializar em single user, mode seguro, …
Se perder o seu Mac, e além da Senha de Firmware estiver com senha de usuário você praticamente inutilizou o Mac.
Se o Mac não tiver FileVault, o boot com HD externo permite acesso aos arquivos.
Agora cuidado, se você esquecer a senha… já era!
Para ativar, reinicie o Mac no modo de recuperação pressionando ⌥(option) na hora do boot, e em no Menu Utilities escolha Firmware Password Utility.