Käytä FileVaultia saadaksesi täyden levysalauksen Mac OS X:ssä
Sisällysluettelo:
Pitäisikö sinun käyttää FileVaultia vai ei?
FileVault on erinomainen ja helppokäyttöinen, ja se tarjoaa v altavasti lisäturvaetua, mutta se ei sovellu kaikille. Useimmat ihmiset eivät vain tarvitse tätä intensiivistä suojaustasoa, ja monille käyttäjille yksinkertaisen salatun kansion kuvan käyttäminen kriittisten tiedostojen tallentamiseen on usein parempi ratkaisu. Se, kannattaako FileVaultia käyttää vai ei, riippuu täysin sinusta ja henkilökohtaisista tietoturvatarpeistasi, mutta ennen kuin otat sen käyttöön, harkitse näitä kahta tärkeää seikkaa:
Ensinnäkin, jos kadotat salasanasi ja varmuuskopion palautusavaimen, tietosi ovat poissa lopullisesti. Tämä tarkoittaa, että tiedostosi voivat muuttua palauttamattomiksi, käyttökelvottomiksi – zip, gone, nada. Tämä johtuu siitä, että FileVault-salaus on niin voimakas, että kukaan ei voi rikkoa sitä kohtuullisessa ajassa (maalaisten kann alta 100 000 vuotta ei kuitenkaan ole järkevää). Voit halutessasi tallentaa palautusvarmistusavaimen Applelle, mikä auttaa pienentämään riskiä hieman, mutta se ei ole aina vaihtoehto kaikille.Toisin sanoen, jos olet unohtavainen ja taipumus menettää asioita, FileVault ei todennäköisesti ole sinua varten.
Toiseksi, koska FileVault käyttää on-the-fly-salausta, se voi johtaa suorituskyvyn heikkenemiseen joissakin Maceissa. Tämä pätee erityisesti vanhempiin malleihin ja Mac-tietokoneisiin, joissa on hitaammat kiintolevyt. Tästä syystä FileVaultia käytetään parhaiten uudemmissa Maceissa, mieluiten niissä, joissa on nopeammat kiintolevyt, kuten SSD:t. SSD-levyt ovat riittävän nopeita, jotta et periaatteessa koskaan huomaa eroa, kun taas vanhemmat 5400 rpm-asemat voivat tuntea viivettä, erityisesti käytettäessä suurempia tiedostoja. Jos todella haluat nopean suorituskyvyn levytason salauksella, FileVault on jälleen yksi loistava tekosyy päivittää SSD-levylle, joka on yhä edullisempi ja tarjoaa joka tapauksessa parhaan mahdollisen päivityskulun.
Jos olet tyytyväinen salasanavaatimuksiin, palautusavaimeen ja sinulla on nopea Mac parhaan suorituskyvyn saavuttamiseksi, ja sinusta tuntuu, että tarvitset äärimmäistä suojausta Macissasi levytason salauksella, otetaan FileVault käyttöön Mac OS X:ssä.
FileVault-salauksen ottaminen käyttöön Macissa
FileVault-levysalauksen ottaminen käyttöön on helppoa Mac OS X:ssä:
- Avaa Apple-valikosta System Preferences ja siirry kohtaan "Turvallisuus ja tietosuoja"
- Valitse "FileVault"-välilehti ja napsauta pientä lukkokuvaketta vasemmassa alakulmassa ja anna järjestelmänvalvojan salasana
- Seuraavaksi napsauta "Ota FileVault päälle" -painiketta aloittaaksesi asennusprosessin
- Valinnainen: jos Macilla on useita käyttäjiä tai eri käyttäjätilejä, Filevaultin käyttö on sallittava erikseen jokaiselle käyttäjälle antamalla kyseisen käyttäjän salasana, jolloin he voivat purkaa tiedostojen salauksen, eivät levyn – muuten nämä käyttäjät eivät voi käyttää levyä
- TÄRKEÄÄ: Merkitse muistiin seuraavassa näytössä näkyvä palautusavain ja säilytä se turvallisessa paikassa. Tämä on ainoa tapa saada Mac-käyttö takaisin, jos unohdat salasanan – kun olet valmis, napsauta "Jatka"
- Valitse "Tallenna palautusavain Applen kanssa" ja vastaa kolmeen kysymykseen. Tämä on eräänlainen varasuunnitelma siltä var alta, että kadotat palautusavaimen. Sen avulla voit ottaa yhteyttä Appleen ja saada sen heiltä
- Kun olet vastannut kysymyksiin ja kirjoittanut palautusavaimen muistiin turvalliseen paikkaan, jatka aseman salausprosessia napsauttamalla "Käynnistä uudelleen"
FileVault-palautusavain on 24-merkkinen aakkosnumeerinen salasanavaihtoehto, jonka avulla voit purkaa aseman salauksen, jos unohdat salasanan. Tämä on erittäin tarpeellista tallentaa turvalliseen paikkaan, koska tyypilliset menetelmät unohdettujen salasanojen Macien palauttamiseksi eivät toimi, ja muuten on mahdotonta käyttää levyllä olevia tietoja. Tämä olisi hyvä idea säilyttää jonnekin fyysisesti saatavilla olevaan paikkaan, kuten kassakaappiin, sen lisäksi johonkin turvalliseen paikkaan virtuaalimaailmassa, olipa se sitten itsellesi lähetetyn verkkosähköpostitilin salasanasuojatussa zip-tiedostossa tai jossain muualla, jossa on useita suojauksia. kerroksia, joihin olisi järkevää tallentaa satunnaislukujoukko. Älä tee siitä liian ilmeistä, tai muuten menetät salauksen tarkoituksen, jos joku löytää sen.
Parhaan mahdollisen turvallisuuden takaamiseksi "Älä säilytä palautusavainta Applen kanssa" -valinta on kelvollinen, mutta tavalliselle käyttäjälle se ei todennäköisesti ole hyvä idea.Suurin osa keskimääräisistä Mac-käyttäjistä, joilla ei ole uskomattoman korkeita turvallisuusvaatimuksia (huippusalaisia tietoja, supersalaisuuksia, mitä tahansa), on parempi tallentaa palautusavain Applelle.
Ensimmäisen uudelleenkäynnistyksen jälkeen asiat ovat hyvin hidasta, kun kiintolevy ja kaikki sisältö salataan. Paras tapa on antaa tämän käydä äläkä käytä tietokonetta, sillä näyttää kestävän 5-15 minuuttia jokaista 50 Gt:n levytilaa kohden, riippuen Macin nopeudesta ja aseman nopeudesta. itse.
FileVault-salauksen edistymisen tarkistaminen Macissa
Voit tarkistaa salauksen edistymisen palaamalla Security & Privacy -asetuspaneeliin ja katsomalla "FileVault"-välilehteä:
Jos yrität löytää tiettyä salaukseen ja salauksen purkamiseen liittyvää prosessitunnusta, sitä ei oikeastaan ole olemassa, vaan koko prosessi suoritetaan "kernel_task" -tunnisteen alla, joka on Mac OS X -ydin. tekee työtä molemmin puolin.
FileVault-salauksen poistaminen käytöstä Macissa
Decided FileVault ei ole sinua varten? Et todellakaan ole yksin, ja onneksi FileVaultin sammuttaminen on erittäin helppoa. Tarvitset vain järjestelmänvalvojan salasanan ja seuraa näitä nopeita ohjeita:
- Siirry Apple-valikosta System Preferences -kohtaan ja valitse "Security & Privacy" -ohjauspaneeli
- Siirry FileVault-välilehdelle ja avaa asetukset napsauttamalla kulmassa olevaa lukkokuvaketta
- Napsauta "Poista FileVault pois päältä" -painiketta
FileVault näyttää edistymisilmaisimen, kun se purkaa aseman salauksen, ja antaa myös arvioidun valmistumisajan. Tyypillisesti tämä kestää noin yhtä kauan kuin aseman salaamiseen kuluu, joten se voi vaihdella 10 minuutista 2 tuntiin+ riippuen aseman koosta, aseman nopeudesta ja Macin nopeudesta.On parasta antaa asioiden olla rauhassa tämän tapahtuessa, vaikka voit halutessasi käyttää Macia. Suorituskyky saattaa heiketä ja tuntua hita alta kaiken levyn ja prosessorin toiminnan aikana.
FileVault ja yleiset turvallisuusvarotoimet
Vaikka FileVault on uskomattoman turvallinen, se ei myöskään korvaa perinteisiä suojaustoimenpiteitä. Muista aina lukita Mac, kun se ei ole käytössä, ja suojata Mac aina salasanalla näytönsäästäjillä ja vaatimalla salasanoja sisäänkirjautumisen ja järjestelmän käynnistyksen aikana. Koska tietojen varmuuskopiointi on uskomattoman tärkeää, voi myös olla hyvä idea salata ulkoiset asemat sekä suojata Time Machine -varmuuskopiot, varsinkin jos ne tallentavat arkaluontoisia tietoja tai asiakirjoja ensisijaisesta Macista. On selvää, että erittäin turvallisella ensisijaisella Macilla ei ole mitään järkeä, mutta varmuuskopiot ovat avoimia, jotta kuka tahansa voi tiedustella niitä, jos he törmäävät niihin.
Onko tämä kaikki välttämätöntä tavalliselle käyttäjälle? Todennäköisesti ei, mutta viime kädessä sinun on päätettävä, mihin turvatoimiin sinun tulee ryhtyä erityistarpeisiisi.
FileVault Troubleshooting
Jotkin käyttäjät voivat kokea Filevaultin jumissa "Salaus keskeytetty" -virhetilanteessa. Jos näin käy sinulle, OS X:n päivittäminen uusimpaan saatavilla olevaan versioon ratkaisee ongelman, vaikka joskus FileVault-salauksen keskeytettyjen viestien kiertämiseksi sinun on käynnistettävä Mac USB-asem alta, avattava aseman lukitus (poistamalla Filevault käytöstä) ja käynnistettävä uudelleen. , ja ota sitten FileVault uudelleen käyttöön.
Jotkin käyttäjät saattavat joutua suorittamaan fsck:n myös asemalla:
fsck_cs diskID
Kerro meille kommenteissa, jos sinulla on muita vinkkejä ja temppuja Filevaultin kanssa sekä vianmääritykseen!
