Данило Грушка Як зазначено на домашній сторінці Apple, OS X Lion містить понад 200 нових функцій і вдосконалень. Його було б перероблено з нуля FileVault, який майже не змінювався на комп’ютерах Apple з OS X Panther (10.3), тому випуск нової версії був безпосередньо бажаним.
Який він насправді Сховище файлів робить? Простіше кажучи, він шифрує весь жорсткий диск, щоб будь-хто, хто не знає ключа, не міг прочитати жодних даних. Зашифрувати весь диск, щоб його можна було використовувати на практиці, зовсім не проста проблема. Він повинен відповідати наступним трьом критеріям.
- Користувач не повинен нічого встановлювати. Шифрування має бути прозорим і таким, що його не можна виявити під час використання комп’ютера. Іншими словами - користувач не повинен відчувати уповільнення.
- Шифрування має бути стійким до несанкціонованого доступу.
- Процес шифрування не повинен уповільнювати або обмежувати основні функції комп'ютера.
Оригінальний FileVault шифрував лише домашній каталог. Однак FileVault 2, що входить до складу OS X Lion, перетворює весь диск на зашифрований том (обсяг). Коли ви вмикаєте FileVault, генерується довгий ключ, який слід зберігати десь на жорсткому диску. Це здається хорошим вибором, щоб надіслати його електронною поштою, зберегти його в . Txt файл у веб-/хмарному сховищі або скопіюйте його на папір старим способом і збережіть у конфіденційному місці. Щоразу, коли ви вимикаєте свій Mac, ваші дані стають нерозбірливою сумішшю бітів. Вони отримують своє справжнє значення лише тоді, коли ви завантажуєтеся під авторизованим обліковим записом.
Необхідність вимкнути Mac є одним із недоліків FileVault. Якщо ви хочете використовувати його ефективно, вам потрібно навчитися вимикати свій Mac, а не переводити його в режим сну. Після завантаження комп’ютера Apple будь-хто, хто має фізичний доступ, зможе отримати доступ до ваших даних. Функція обов'язково стане в нагоді, коли потрібно вимкнути комп'ютер Резюме, що належить до осн що нового в OS X Lion. Стан ваших програм зберігається, і коли система завантажується, все готове до використання точно так, як було до завершення роботи.
Можливі проблеми з гучністю
Хоча використання FileVault є більш ніж простим, є одна незручна для користувача операція, яку потрібно виконати перед увімкненням – перезавантаження. FileVault вимагає стандартної конфігурації тому. Один видимий, і ви використовуєте його щодня. Другий, навпаки, прихований і має назву Відновлення HD. Якщо ви нічого не робили з приводом, швидше за все, все в порядку. Однак, якщо ви розділили свій диск на кілька розділів, у вас можуть виникнути проблеми. Ви можете ввімкнути FileVault, але ваш диск може більше не завантажуватися. Тому вам слід повернутися до тома з одним розділом. Щоб дізнатися конфігурацію гучності, перезавантажте Mac і утримуйте під час завантаження alt. Вам має бути показаний список усіх томів. Якщо вони включають i Відновлення HD, ви можете запустити FileVault. Однак відомі випадки, коли певні труднощі виникали навіть після виконання цих вимог. Тому про всяк випадок зробіть резервну копію даних через Time Machine або за допомогою таких програм, як супер пупер, Carbon Copy Cloner або Дискова утиліта. Впевненість певна.
Увімкніть FileVault
Відкрий це Системні налаштування і натисніть на Безпека та конфіденційність. У вкладці FileVault натисніть кнопку блокування в нижньому лівому куті. Вам буде запропоновано ввести пароль.
- Якщо ви використовуєте ще страшнішу версію FileVault, з’явиться вікно із запитанням, чи бажаєте ви продовжувати шифрувати лише свій домашній каталог чи весь диск. Якщо ви виберете другий варіант, ви все одно зможете вибрати, яким користувачам буде дозволено використовувати Mac, захищений FileVault. Натисніть кнопку Увімкніть FileVault. З'явиться 24-значний ключ, про який вже йшлося на початку статті. Ви можете використовувати його, щоб розблокувати зашифрований диск FileVault, навіть якщо ви забули пароль до всіх авторизованих облікових записів, які мають право завантажувати систему.
- Навіть втрата ключа не обов’язково означає, що диск зашифровано назавжди. У наступному вікні ви зможете зберегти його копію на серверах Apple. Якщо ви дійсно хочете отримати свій ключ, ви повинні відповісти на всі три питання, які ви обрали. Загалом, рекомендується заповнювати ці питання неправильно. Будь-хто, доклавши трохи зусиль, міг би легко знайти відповіді.
- Вам буде запропоновано перезавантажити Mac. Перш ніж це зробити, переконайтеся, що на комп’ютері не ввійшли інші користувачі. Після натискання на Перезапустіть усі інші користувачі будуть безжально виведені з системи без збереження змін у поточних документах.
- Після перезапуску та входу під своїм обліковим записом весь диск негайно почне шифруватися. Залежно від розміру даних цей процес може тривати до кількох годин. Якщо ви вимкнете комп’ютер до завершення шифрування, деякі дані все ще можна буде прочитати. Звичайно, рекомендується залишити весь процес шифрування до його завершення.
Що змінилося після ввімкнення FileVault?
Ви завжди повинні входити під час завантаження, використовуючи своє ім’я користувача та пароль. Вхід безпосередньо на робочий стіл повністю зруйнував би ціль повного шифрування диска. Перший вхід після ввімкнення Mac необхідно виконати під авторизованим обліковим записом. Тільки після цього ви зможете увійти під будь-яким обліковим записом.
Завдяки необхідності входу в систему також швидко зменшується зловживання вашими даними у разі крадіжки. Можливо, ви більше ніколи не побачите свій Mac, але можете бути впевнені, що ніхто не буде копатися у ваших особистих документах. Якщо випадково у вас немає їх резервних копій, ви отримаєте важкий урок. Ніколи не залишайте важливі файли лише на одному диску!
джерело: MacWorld.com
Я не згоден з твердженням, що необхідно вимкнути комп'ютер.
Якщо я переведу свій Mac у режим сну та налаштую його на запит пароля під час пробудження, він буде заблоковано, коли виходить із режиму сну. Без пароля в нього все одно ніхто не потрапить. Якщо він хоче отримати доступ до даних, він повинен видалити диск, і в цей момент ключ шифрування, завантажений в оперативну пам’ять, стає марним.
Тож я б сказав, що він все одно не отримає жодних даних із сплячого Mac... :P
Це вірно, якщо захищений паролем профіль неможливо зламати. Наскільки ви впевнені? :-) Я думаю, що коли комп'ютер вже запущений, тобто хтось ввів пароль, рано чи пізно я дістануся до всіх даних. Єдиний спосіб бути дійсно впевненим, що ніхто не може отримати доступ до даних, це фактично вимкнути комп’ютер, щоб зловмисник мав вгадати пароль шифрування, що буде набагато складніше. Через це все здається мені безглуздим, оскільки комп’ютери Mac не вимикаються нормально, і я майже вважаю, що варіант зашифрованої домашньої папки є кращим.
Можливо, я б також використав FileVault або щось подібне, але думка про сповільнення системи мене відлякує. При використанні класичного HDD ефект не такий різкий, тому що процесор набагато потужніший і заповнює прогалину між швидкостями, але оскільки я використовую SSD, уповільнення, напевно, буде помітно вже там. Якби мені дійсно потрібно було зашифрувати весь диск, я б пішов на це, але мені не потрібно шифрувати 90% речей - програм, ігор, фільмів, пісень... ідеальним компромісом було б зашифрувати лише вибрані папки, або вибраний системний розділ, де я буду зберігати особисті речі та важливі документи. Шкода, що FileVault не дозволяє щось подібне.