Jak daleko chcesz się posunąć, aby zabezpieczyć komputer Mac przed nieautoryzowanym dostępem? Jeśli odpowiedź na to pytanie jest, o ile to konieczne, prawdopodobnie byłbyś zainteresowany wiedzą o FileVault - wysoce zaawansowanym mechanizmie szyfrowania, który pozwala zastosować dodatkową warstwę bezpieczeństwa na dysku twardym Maca, a także zewnętrznym komputerze Mac USB.
Zostań z nami, ponieważ omawiamy najważniejsze funkcje FileVault i opisujemy proces, za pomocą którego możesz chronić wewnętrzne i zewnętrzne dyski twarde za pomocą tego narzędzia.
Jak zaszyfrować dysk twardy Mac i zewnętrzny dysk USB w Mac OS X El Capitan przy użyciu FileVault
Co to jest FileVault?
Zacznijmy od krótkiego wprowadzenia. FileVault to schemat szyfrowania całego dysku, który wykorzystuje szyfrowanie XTS-AES 128, aby zapobiec nieautoryzowanemu dostępowi do komputera Mac. Po raz pierwszy wprowadzony w 2003 r., Program szyfruje i odszyfrowuje woluminy Mac na bieżąco. Gdy komputer Mac zostanie zamknięty, FileVault szyfruje go i blokuje hasłem. Aby uzyskać dostęp do systemu, użytkownik musi wprowadzić hasło, aby je odblokować i odszyfrować. Aby bezpiecznie korzystać z FileVault, musisz zawsze pamiętać swoje hasło poprawnie. Możesz wybrać kopię zapasową hasła na serwerze Apple. Kopia zapasowa jest chroniona trzema pytaniami bezpieczeństwa. Aby uzyskać dostęp do kopii zapasowej hasła, musisz odpowiedzieć na pytania bezpieczeństwa.
Obecna wersja FileVault jest znana jako FileVault 2 i jest to ulepszona wersja oryginalnej lub „Starszej wersji FileVault”. FileVault 2 nie można używać z każdym komputerem Mac i wszystkimi konfiguracjami dysków. Można go włączyć tylko na jednym dysku zawierającym OS X i partycje odzyskiwania.
Oprócz szyfrowania dysku twardego Mac, FileVault 2 pomaga również szyfrować dyski wymienne. Pozwala to chronić dyski zapasowe Time Machine. Dodatkowe zalety tego schematu obejmują możliwość natychmiastowego wyczyszczenia wszystkich kluczy szyfrowania i wszystkich danych z komputera Mac, dzięki czemu wszystkie informacje są całkowicie niedostępne. Jest to zatem całkiem przydatne narzędzie do ochrony komputera Mac i najważniejszych danych na nim.
Mimo że jest to prawdopodobnie najbardziej efektywny sposób zapewnienia bezpieczeństwa danych, FileVault 2 ma swoje wady, przy czym głównym czynnikiem jest obniżona wydajność. Stosowanie szyfrowania i deszyfrowania w locie ma negatywny wpływ na procesor, a systemy ze starszymi procesorami Core mają znaczne opóźnienie w wydajności.
Aspektem, na który powinieneś zwrócić uwagę podczas korzystania z FileVault 2, jest to, że jest on przejrzysty dla każdego, gdy system jest zalogowany. Oznacza to, że po odblokowaniu i odszyfrowaniu komputera Mac za pomocą hasła, jeśli ktoś uzyska dostęp do komputera, cały twój dane mogłyby zostać bardzo dobrze skradzione. Dlatego musisz upewnić się, że nie pozostawisz komputera Mac bez opieki, jeśli jest odblokowany. Aby całkowicie zablokować zaszyfrowany dysk, najlepszym sposobem jest pełne zamknięcie komputera Mac.
Jak włączyć FileVault na dysku twardym Maca
Możesz włączyć szyfrowanie FileVault na dysku twardym komputera Mac, wykonując następujące czynności:
Krok 1. Zaloguj się do OS X El Capitan przy użyciu konta administratora.
Krok 2. Przejdź do menu Apple (lewy górny róg) → Preferencje systemowe.
Krok 4. Wybierz kartę FileVault i kliknij kłódkę (lewy dolny róg wyskakującego okienka).
Krok # 5. Po wyświetleniu monitu wprowadź nazwę administratora i hasło.
Krok # 6. Kliknij przycisk „Włącz FileVault”.
Jeśli więcej niż jeden użytkownik ma konto na komputerze Mac, każdy użytkownik będzie musiał wprowadzić hasło, aby odblokować dysk. Komputer Mac wyświetli komunikat o tym po aktywowaniu FileVault. Kliknij przycisk „Enable User” i wprowadź hasło użytkownika. Wszystkie konta użytkowników dodane po włączeniu FileVault są automatycznie włączone.
Uwaga: Domyślnie FileVault używa hasła do konta do szyfrowania dysku. W przypadku zapomnienia generowany jest klucz odzyskiwania, który pozwala nadal odblokowywać dysk. Jednak ten klucz jest wyświetlany tylko raz, więc jeśli i kiedy się zdarzy, zanotuj klucz i przechowuj go bezpiecznie.
Po pomyślnym włączeniu FileVault komputer Mac uruchomi się ponownie i poprosi o zalogowanie się przy użyciu poświadczeń konta. Musisz podać hasło za każdym razem, gdy chcesz się zalogować po włączeniu FileVault. Po zalogowaniu mechanizm szyfrowania włącza się w tle, dzięki czemu możesz kontynuować korzystanie z komputera Mac bez żadnych przeszkód.
Jak włączyć FileVault na zewnętrznym USB komputera Mac
Ponieważ większość dysków USB jest sformatowana przy użyciu systemu plików FAT, nie będzie można zaszyfrować go bezpośrednio. Najpierw musisz ponownie sformatować zewnętrzny system plików USB do Mac OS Extended (Journaled). Następnie będziesz mógł włączyć szyfrowanie. Po zaszyfrowaniu zostanie przekonwertowany na system plików Mac OS Extended (Journaled, Encrypted).
Oto kroki, aby zaszyfrować zewnętrzny USB za pomocą FileVault:
Krok 1. Otwórz Finder i wybierz zewnętrzny USB z listy napędów po lewej stronie.
Krok 2. Kliknij prawym przyciskiem myszy i wybierz opcję Szyfruj i nazwa flashdrivename>
Krok 3. Wprowadź hasło szyfrowania, sprawdź je, a także podpowiedź po wyświetleniu monitu.
Uwaga: Proces szyfrowania może chwilę potrwać, w zależności od rozmiaru USB. Nie będzie wskaźnika postępu, więc jedynym sposobem, aby to stwierdzić, jest wskaźnik na USB. Nie odłączaj, dopóki światło nie będzie migotać.
Po zaszyfrowaniu dysku pojawi się monit o wprowadzenie hasła za każdym razem, gdy chcesz uzyskać dostęp do dysku.
Jak przerwać szyfrowanie na dysku USB
W tej sekcji wyjaśniono kroki w celu odszyfrowania zewnętrznego urządzenia USB, które jest szyfrowane za pomocą FileVault 2.
Uwaga: Deszyfrowanie formatuje dysk, aby uniknąć utraty danych, klonuj zaszyfrowany dysk przed jego odszyfrowaniem.
Krok 1. Zaloguj się do systemu OS X El Capitan przy użyciu konta administratora.
Krok 2. Przejdź do Narzędzia → Aplikacja → Finder i uruchom Terminal.
Krok 3. Wpisz polecenie diskutil cs list i naciśnij klawisz Return.
Krok # 5. W wynikowym kodzie skopiuj sekwencję alfanumeryczną sąsiadującą z „Logical Volume Group”.
Krok # 6. Wpisz polecenie diskutil cs delete XXXX____YYYY___ZZZZ___XYZ i naciśnij klawisz Return.
Jak wyłączyć szyfrowanie na dysku twardym Mac i dysku zewnętrznym
Aby wyłączyć szyfrowanie na dysku, wykonaj następujące kroki:
Krok 1. Zaloguj się do systemu OS X El Capitan przy użyciu konta administratora.
Krok 2. Przejdź do menu Apple (lewy górny róg) → Preferencje systemowe → Bezpieczeństwo i prywatność.
Krok 3. Wybierz kartę FileVault i kliknij kłódkę (lewy dolny róg wyskakującego okienka).
Krok 4. Po wyświetleniu monitu wprowadź nazwę administratora i hasło.
Krok # 5. Kliknij przycisk „Wyłącz FileVault”.
Krok # 6. Uruchom ponownie komputer Mac.
Podsumowując
FileVault 2 to niezwykle przydatny schemat ochrony komputera Mac, ale może okazać się kosztowny pod względem wydajności. Istnieją również środki ostrożności, które należy wziąć pod uwagę podczas pracy z nim, więc używaj go mądrze, w przeciwnym razie możesz skończyć z kluczowymi danymi, które są zamknięte na twardym dysku Mac lub zewnętrznym dysku USB na zawsze.
Podziel się z nami swoją opinią w komentarzu na Facebooku, Twitterze i Google Plus.
