Даниел Хруска Както бе споменато на началната страница на Apple, OS X Lion идва с повече от 200 нови функции и подобрения. Ще бъде преработен от основи шифрован чрез FileVault, който присъства почти непроменен в компютрите на Apple от OS X Panther (10.3), следователно пускането на нова версия беше директно желателно.
Какво всъщност той Хранилище за файлове прави? Просто казано - криптира целия твърд диск, така че всеки, който не знае ключа, да не може да прочете никакви данни. Криптирането на целия диск, така че да може да се използва на практика, изобщо не е лесен проблем за изпълнение. Трябва да отговаря на следните три критерия.
- Потребителят не трябва да задава нищо. Шифроването трябва да е прозрачно и неоткриваемо при използване на компютъра. С други думи - потребителят не трябва да усеща забавяне.
- Криптирането трябва да е устойчиво на неоторизиран достъп.
- Процесът на криптиране не трябва да забавя или ограничава основните функции на компютъра.
Оригиналният FileVault шифрова само началната директория. Въпреки това FileVault 2, включен в OS X Lion, превръща цялото устройство в криптиран том (сила на звука). Когато включите FileVault, се генерира дълъг ключ, който трябва да съхранявате някъде извън твърдия диск. Изглежда като добър избор да го изпратите по имейл, да го запишете в . Txt файл в уеб/облачно хранилище или го копирайте на хартия по старомодния начин и го запазете на поверително място. Всеки път, когато изключите вашия Mac, вашите данни се превръщат в нечетлива смесица от битове. Те получават истинското си значение само когато стартирате под оторизиран акаунт.
Необходимостта от изключване на Mac е един от недостатъците на FileVault. Ако искате да го използвате ефективно, трябва да се научите да изключвате своя Mac, вместо да го поставяте в режим на заспиване. След като стартирате вашия компютър Apple, всеки с физически достъп може да получи достъп до вашите данни. Функцията определено ще ви бъде от полза, когато трябва да изключите компютъра Обобщение, който спада към осн какво е новото в OS X Lion. Състоянието на вашите приложения се запазва и когато системата се стартира, всичко е готово за използване точно както е било преди изключването.
Възможни проблеми с обема
Въпреки че използването на FileVault е повече от просто, има една неудобна за потребителя операция, която трябва да направите, преди да го включите - рестартиране. FileVault изисква стандартна конфигурация на тома. Единият е видим и го използвате всеки ден. Второто пък е скрито и си има име Възстановяване HD. Ако не сте направили нищо с устройството, най-вероятно ще сте добре. Въпреки това, ако сте разделили устройството си на няколко дяла, може да срещнете проблеми. Можете да активирате FileVault, но вашето устройство може вече да не може да се стартира. Следователно трябва да помислите за връщане към том с един дял. За да разберете конфигурацията на силата на звука, рестартирайте вашия Mac и задръжте, докато стартирате ALT. Трябва да ви се покаже списък с всички томове. Ако включват i Възстановяване HD, можете да стартирате FileVault. Въпреки това има докладвани случаи, при които са възникнали определени трудности дори след изпълнение на тези изисквания. Затова за всеки случай архивирайте данните си чрез Time Machine или с помощта на приложения като напр Супер Шикозен, Carbon Copy Cloner или Дискова помощна програма. Сигурността е сигурна.
Включете FileVault
Отвори го Системни предпочитания a clickněte na Сигурност и поверителност. В раздела шифрован чрез FileVault докоснете бутона за заключване в долния ляв ъгъл. Ще бъдете попитани за вашата парола.
- Ако използвате още по-страшна версия на FileVault, ще се появи прозорец, който ви пита дали искате да продължите да шифровате само вашата домашна директория или цялото устройство. Ако изберете втората опция, все още можете да изберете кои потребители ще имат право да използват Mac, защитен от FileVault. Щракнете върху бутона Включете FileVault. Ще се появи 24-цифрен ключ, който вече беше обсъден в началото на статията. Можете да го използвате, за да отключите FileVault криптиран диск, дори ако забравите паролата за всички оторизирани акаунти, които имат право да стартират системата.
- Дори загубата на ключа не означава непременно, че устройството е криптирано завинаги. В следващия прозорец имате възможност да запазите копие от него на сървърите на Apple. В случай, че наистина искате да получите вашия ключ, трябва да отговорите и на трите въпроса, които сте избрали. По принцип се препоръчва тези въпроси да се попълват грешно. Всеки с малко усилия би могъл лесно да разбере отговорите.
- Ще бъдете подканени да рестартирате вашия Mac. Преди да направите това, уверете се, че никой друг потребител не е влязъл в компютъра. След като щракнете върху Рестартирам всички останали потребители ще бъдат безмилостно отписани без запазване на промените в текущите документи.
- След рестартиране и влизане под вашия акаунт, целият диск веднага ще започне да се криптира. В зависимост от размера на данните този процес може да отнеме до няколко часа. Ако изключите компютъра си преди криптирането да е приключило, част от данните все още ще могат да се четат. Разбира се, препоръчително е да оставите целия процес на криптиране, докато не приключи.
Какво се промени след включването на FileVault?
Винаги трябва да влизате с вашето потребителско име и парола, когато стартирате. Влизането директно на вашия работен плот напълно би провалило целта на пълното криптиране на диска. Първото влизане след включване на Mac трябва да бъде направено с оторизиран акаунт. Само след това можете да влезете с произволен акаунт.
С необходимостта от влизане злоупотребата с вашите данни в случай на кражба също бързо намалява. Може никога повече да не видите вашия Mac, но можете да бъдете сигурни, че никой няма да рови в личните ви документи. Ако случайно ги нямате архивирани, ще получите тежък урок. Никога не оставяйте важни файлове само на едно устройство!
източник: MacWorld.com
Не съм съгласен с твърдението, че е необходимо да се изключи компютъра.
Ако приспя своя Mac и го настроя да изисква парола при събуждане, той ще бъде заключен, когато се събуди. Без парола никой не може да влезе в него така или иначе. Ако иска достъп до данните, той трябва да премахне диска и в този момент ключът за криптиране, зареден в RAM, е безполезен.
Така че бих казал, че така или иначе няма да получи никакви данни от спящ Mac... :P
Това е вярно, ако профил, защитен с парола, не може да бъде разбит. колко си сигурен :-) Мисля, че в момента, в който компютърът вече работи, тоест някой е въвел парола, рано или късно ще стигна до всички данни. Единственият начин да сте наистина сигурни, че никой няма достъп до данните, е наистина да изключите компютъра, така че атакуващият да трябва да познае паролата за криптиране, което ще бъде много по-трудно. Това прави всичко да изглежда безсмислено за мен, защото Mac компютрите не се изключват нормално и почти мисля, че опцията за криптирана домашна папка е по-добра.
Вероятно бих използвал и FileVault или нещо подобно, но мисълта за забавяне на системата ме отблъсква. При използване на класически HDD ефектът не е толкова драстичен, тъй като процесорът е много по-мощен и запълва празнината между скоростите, но тъй като използвам SSD, забавянето вероятно вече ще се усеща. Ако наистина трябваше да криптирам целия диск, бих го направил, но не е необходимо да криптирам 90% от нещата - приложения, игри, филми, песни... идеалният компромис би бил да криптирам само избрани папки, или избран системен дял, където бих съхранявал лични вещи и важни документи. Жалко, че FileVault не позволява нещо подобно.