Daniel Hruska Soos op Apple se tuisblad genoem, kom OS X Lion met meer as 200 nuwe kenmerke en verbeterings. Dit sou van die grond af herontwerp word File Vault, wat byna onveranderd in Apple-rekenaars teenwoordig is sedert OS X Panther (10.3), daarom was die vrystelling van 'n nuwe weergawe direk wenslik.
Wat eintlik hy Lêerkluis doen? Eenvoudig gestel – dit enkripteer die hele hardeskyf sodat enigiemand wat nie die sleutel ken nie, geen data sal kan lees nie. Om die hele skyf te enkripteer sodat dit in die praktyk gebruik kan word, is glad nie 'n eenvoudige probleem om te implementeer nie. Dit moet aan die volgende drie kriteria voldoen.
- Die gebruiker moet niks stel nie. Enkripsie moet deursigtig en onopspoorbaar wees terwyl die rekenaar gebruik word. Met ander woorde - die gebruiker moet geen verlangsaming voel nie.
- Enkripsie moet bestand wees teen ongemagtigde toegang.
- Die enkripsieproses moet nie die basiese funksies van die rekenaar vertraag of beperk nie.
Die oorspronklike FileVault het slegs die tuisgids geïnkripteer. FileVault 2 wat by OS X Lion ingesluit is, verander egter die hele skyf in 'n geënkripteerde volume (volume). Wanneer jy FileVault aanskakel, word 'n lang sleutel gegenereer, wat jy iewers van jou hardeskyf af moet stoor. Dit lyk na 'n goeie keuse om dit per e-pos te stuur, stoor dit na txt lêer na web-/wolkberging of kopieer dit op die outydse manier na papier en stoor dit op 'n vertroulike plek. Wanneer jy jou Mac afskakel, word jou data 'n onleesbare mengelmoes van stukkies. Hulle kry eers hul ware betekenis wanneer jy onder 'n gemagtigde rekening begin.
Die behoefte om die Mac af te skakel is een van die nadele van FileVault. As jy dit doeltreffend wil gebruik, moet jy leer om jou Mac af te skakel in plaas daarvan om dit aan die slaap te raak. Sodra jy jou Apple-rekenaar begin het, kan enigiemand met fisiese toegang toegang tot jou data kry. Die funksie sal beslis handig te pas kom wanneer jy die rekenaar moet afskakel CV, wat tot die hoof behoort na wat nuut is in OS X Lion. Die toestand van u toepassings word gestoor, en wanneer die stelsel begin, is alles gereed om te gebruik presies soos dit was voor die afskakeling.
Moontlike volume probleme
Alhoewel die gebruik van FileVault meer as eenvoudig is, is daar een gebruikeronvriendelike bewerking om te doen voordat dit aangeskakel word - 'n herlaai. FileVault vereis 'n standaard volume konfigurasie. Een is sigbaar en jy gebruik dit elke dag. Die tweede, aan die ander kant, is weggesteek en het 'n naam Herstel HD. As jy niks met die aandrywer gedoen het nie, kan jy heel waarskynlik goed gaan. As jy egter jou skyf in verskeie partisies verdeel het, kan jy probleme ondervind. Jy kan FileVault aktiveer, maar jou skyf kan dalk nie meer selflaai nie. Daarom moet u dit oorweeg om terug te gaan na 'n enkelpartisievolume. Om jou volume-konfigurasie uit te vind, herbegin jou Mac en hou terwyl jy selflaai alt. Jy moet 'n lys van alle volumes gewys word. As hulle i Herstel HD, kan jy FileVault laat loop. Daar is egter gevalle waar sekere probleme ontstaan het selfs nadat aan hierdie vereistes voldoen is. Rugsteun dus jou data via Time Machine of gebruik toepassings soos Super Duper, Koolstofkopie Cloner nebo Skyfhulpmiddel. Sekerheid is seker.
Skakel FileVault aan
Maak dit oop Stelselvoorkeure en klik op Sekuriteit en privaatheid. In die blad File Vault tik die sluitknoppie in die onderste linkerhoek. Jy sal vir jou wagwoord gevra word.
- As jy 'n nog skrikwekkender weergawe van FileVault gebruik, sal 'n venster verskyn wat jou vra of jy wil voortgaan om net jou tuisgids of die hele skyf te enkripteer. As jy die tweede opsie kies, kan jy steeds kies watter gebruikers toegelaat sal word om die Mac te gebruik wat deur FileVault beskerm word. Klik op die knoppie Skakel FileVault aan. 'n Sleutel van 24 syfers sal verskyn, wat reeds aan die begin van die artikel bespreek is. U kan dit gebruik om 'n FileVault-geënkripteerde skyf te ontsluit, selfs al vergeet u die wagwoord vir alle gemagtigde rekeninge wat die reg het om die stelsel te selflaai.
- Selfs die verlies van die sleutel beteken nie noodwendig dat die skyf vir ewig geënkripteer is nie. In die volgende venster het jy die opsie om 'n kopie daarvan op Apple se bedieners te stoor. As jy regtig jou sleutel wil kry, moet jy al drie vrae wat jy gekies het, beantwoord. Oor die algemeen word dit aanbeveel om hierdie vrae vals in te vul. Enigiemand met 'n bietjie moeite kan maklik die antwoorde uitvind.
- Jy sal gevra word om jou Mac te herbegin. Voordat u dit doen, maak seker dat geen ander gebruikers op die rekenaar aangemeld is nie. Sodra jy op klik Begin oor alle ander gebruikers sal genadeloos afgemeld word sonder om veranderinge aan die dokumente wat aan die gang is, te stoor.
- Nadat u herbegin en onder u rekening aangemeld het, sal die hele skyf onmiddellik geïnkripteer word. Afhangende van die grootte van die data, kan hierdie proses tot 'n paar uur neem. As jy jou rekenaar afskakel voordat enkripsie voltooi is, sal sommige van die data steeds leesbaar wees. Dit word natuurlik aanbeveel om die hele enkripsieproses te verlaat totdat dit klaar is.
Wat het verander nadat FileVault aangeskakel is?
Jy moet altyd met jou gebruikersnaam en wagwoord aanmeld wanneer jy begin. Om direk op jou lessenaar aan te meld, sal die doel van volledige skyf-enkripsie heeltemal verslaan. Die eerste aanmelding nadat u die Mac aangeskakel het, moet onder 'n gemagtigde rekening gedoen word. Eers dan kan jy onder enige rekening aanmeld.
Met die behoefte om aan te meld, word die misbruik van jou data in die geval van diefstal ook vinnig verminder. Jy sal dalk nooit weer jou Mac sien nie, maar jy kan verseker wees dat niemand deur jou private dokumente sal grawe nie. As jy hulle toevallig nie gerugsteun het nie, sal jy 'n harde les kry. Moet nooit belangrike lêers op slegs een skyf los nie!
bron: MacWorld.com
Ek stem nie saam met die stelling dat dit nodig is om die rekenaar af te skakel nie.
As ek my Mac aan die slaap sit en dit stel om 'n wagwoord te vereis by wakker word, sal dit gesluit wees wanneer dit wakker word. Sonder 'n wagwoord kan niemand in elk geval daarin kom nie. As hy toegang tot die data wil verkry, moet hy die skyf verwyder, en op daardie oomblik is die enkripsiesleutel wat in RAM gelaai is nutteloos.
So ek sou sê dit sal in elk geval geen data van 'n slapende Mac kry nie... :P
Dit is waar as 'n wagwoordbeskermde profiel nie gekraak kan word nie. Hoe seker is jy? :-) Ek dink dat die oomblik dat die rekenaar reeds loop, dit wil sê iemand het 'n wagwoord ingevoer, sal ek vroeër of later by al die data uitkom. Die enigste manier om regtig stewig seker te wees dat niemand toegang tot die data het nie, is om die rekenaar werklik af te skakel sodat die aanvaller die enkripsiewagwoord moet raai, wat baie moeiliker sal wees. Dit laat die hele ding vir my sinloos lyk, want Macs sluit nie normaalweg af nie en ek dink amper die geïnkripteer tuislêer-opsie is beter.
Ek sou waarskynlik ook FileVault of iets soortgelyks gebruik, maar die gedagte om die stelsel te vertraag, sit my af. Wanneer 'n klassieke HDD gebruik word, is die effek nie so drasties nie, want die verwerker is baie kragtiger en vul die gaping tussen snelhede, maar aangesien ek 'n SSD gebruik, sal die verlangsaming waarskynlik daar merkbaar wees. As ek regtig die hele skyf moes enkripteer, sou ek daarvoor gaan, maar ek hoef nie 90% van dinge te enkripteer nie - toepassings, speletjies, flieks, liedjies ... die ideale kompromie sou wees om slegs geselekteerde vouers te enkripteer, of geselekteerde stelselpartisie waar ek persoonlike items en belangrike dokumente sou stoor. Jammer dat FileVault nie so iets toelaat nie.