Daniel Hruska Gaya ng nabanggit sa homepage ng Apple, ang OS X Lion ay may higit sa 200 bagong feature at pagpapahusay. Ito ay muling idisenyo mula sa simula FileVault, na halos hindi nagbabago sa mga Apple computer mula noong OS X Panther (10.3), samakatuwid ang paglabas ng isang bagong bersyon ay direktang kanais-nais.
Ano ba talaga siya File vault ginagawa? Sa madaling salita - ini-encrypt nito ang buong hard drive upang ang sinumang hindi nakakaalam ng susi ay hindi makakabasa ng anumang data. Ang pag-encrypt ng buong disk upang magamit ito sa pagsasanay ay hindi isang simpleng problema na ipatupad. Dapat itong matugunan ang sumusunod na tatlong pamantayan.
- Ang gumagamit ay hindi dapat magtakda ng anuman. Ang pag-encrypt ay dapat na transparent at hindi matukoy habang ginagamit ang computer. Sa madaling salita - ang gumagamit ay hindi dapat makaramdam ng anumang pagbagal.
- Ang pag-encrypt ay dapat na lumalaban sa hindi awtorisadong pag-access.
- Ang proseso ng pag-encrypt ay hindi dapat magpabagal o limitahan ang mga pangunahing pag-andar ng computer.
Ang orihinal na FileVault ay nag-encrypt lamang ng home directory. Gayunpaman, ang FileVault 2 na kasama sa OS X Lion ay ginagawang isang naka-encrypt na volume ang buong drive (dami). Kapag na-on mo ang FileVault, isang mahabang key ang bubuo, na dapat mong itabi sa isang lugar sa labas ng iyong hard drive. Mukhang isang magandang pagpipilian na ipadala ito sa pamamagitan ng email, i-save ito sa . Txt file sa web/cloud storage o kopyahin ito sa papel sa makalumang paraan at i-save ito sa isang kumpidensyal na lugar. Sa tuwing isasara mo ang iyong Mac, ang iyong data ay nagiging isang hindi nababasang paghahalo ng mga piraso. Nakukuha lamang nila ang kanilang tunay na kahulugan kapag nag-boot ka sa ilalim ng isang awtorisadong account.
Ang pangangailangan na i-off ang Mac ay isa sa mga disadvantages ng FileVault. Kung gusto mong gamitin ito nang epektibo, kailangan mong matutunang isara ang iyong Mac sa halip na itulog ito. Kapag na-boot mo na ang iyong Apple computer, maaaring ma-access ng sinumang may pisikal na access ang iyong data. Ang pag-andar ay tiyak na magagamit kapag kailangan mong i-off ang computer Resume, na nabibilang sa pangunahing sa kung ano ang bago sa OS X Lion. Ang estado ng iyong mga application ay nai-save, at kapag ang system ay nag-boot, ang lahat ay handa nang gamitin nang eksakto tulad noong bago ang shutdown.
Posibleng mga isyu sa dami
Habang ang paggamit ng FileVault ay higit pa sa simple, mayroong isang hindi madaling gamitin na hakbang na dapat gawin bago ito i-on – isang reboot. Nangangailangan ang FileVault ng karaniwang configuration ng volume. Ang isa ay nakikita at ginagamit mo ito araw-araw. Ang pangalawa naman ay nakatago at may pangalan Pagbawi HD. Kung wala ka pang nagawa sa drive, malamang na okay ka. Gayunpaman, kung nahati mo ang iyong drive sa maraming partisyon, maaari kang magkaroon ng mga problema. Maaari mong i-on ang FileVault, ngunit maaaring hindi na ma-bootable ang iyong drive. Samakatuwid, dapat mong isaalang-alang ang pagbabalik sa isang dami ng partisyon. Upang malaman ang iyong configuration ng volume, i-restart ang iyong Mac at i-hold habang nagbo-boot alt. Dapat kang magpakita ng listahan ng lahat ng volume. Kung isasama nila ang i Pagbawi HD, maaari mong patakbuhin ang FileVault. Gayunpaman, may mga naiulat na mga kaso kung saan lumitaw ang ilang mga paghihirap kahit na matapos matugunan ang mga kinakailangang ito. Samakatuwid, kung sakali, i-back up ang iyong data sa pamamagitan ng Time Machine o paggamit ng mga application tulad ng Super Duper, Carbon Copy Cloner o Disk Utility. Ang katiyakan ay tiyak.
I-on ang FileVault
Buksan mo Mga Kagustuhan sa System at mag-click sa Seguridad at privacy. Sa tab FileVault i-tap ang lock button sa ibabang kaliwang sulok. Hihilingin sa iyo ang iyong password.
- Kung gumagamit ka ng mas nakakatakot na bersyon ng FileVault, may lalabas na window na magtatanong sa iyo kung gusto mong ipagpatuloy ang pag-encrypt sa iyong home directory lang o sa buong drive. Kung pipiliin mo ang pangalawang opsyon, maaari mo pa ring piliin kung aling mga user ang papayagang gamitin ang Mac na protektado ng FileVault. I-click ang button I-on ang FileVault. May lalabas na 24-digit na key, na tinalakay na sa simula ng artikulo. Magagamit mo ito upang i-unlock ang isang FileVault na naka-encrypt na drive kahit na nakalimutan mo ang password sa lahat ng mga awtorisadong account na may karapatang i-boot ang system.
- Kahit na ang pagkawala ng susi ay hindi nangangahulugang ang drive ay naka-encrypt magpakailanman. Sa susunod na window, mayroon kang opsyon na mag-save ng kopya nito sa mga server ng Apple. Kung talagang gusto mong makuha ang iyong susi, kailangan mong sagutin ang lahat ng tatlong tanong na iyong pinili. Sa pangkalahatan, inirerekumenda na punan nang mali ang mga tanong na ito. Ang sinumang may kaunting pagsisikap ay madaling malaman ang mga sagot.
- Ipo-prompt kang i-restart ang iyong Mac. Bago gawin ito, tiyaking walang ibang user ang naka-log on sa computer. Kapag nag-click ka sa I-restart lahat ng iba pang mga user ay walang awang magla-log out nang hindi nagse-save ng mga pagbabago sa mga kasalukuyang dokumento.
- Pagkatapos mag-restart at mag-log in sa ilalim ng iyong account, ang buong disk ay agad na magsisimulang ma-encrypt. Depende sa laki ng data, maaaring tumagal ng ilang oras ang prosesong ito. Kung i-off mo ang iyong computer bago makumpleto ang pag-encrypt, mababasa pa rin ang ilan sa data. Siyempre, inirerekomenda na iwanan ang buong proseso ng pag-encrypt hanggang matapos ito.
Ano ang nagbago pagkatapos i-on ang FileVault?
Dapat kang palaging mag-log in gamit ang iyong username at password kapag nagbo-boot. Ang direktang pag-log in sa iyong desktop ay ganap na matatalo ang layunin ng buong disk encryption. Ang unang pag-login pagkatapos i-on ang Mac ay dapat gawin sa ilalim ng isang awtorisadong account. Pagkatapos lamang ay maaari kang mag-log in sa ilalim ng anumang account.
Sa pangangailangang mag-log in, ang maling paggamit ng iyong data sa kaganapan ng pagnanakaw ay mabilis ding nababawasan. Maaaring hindi mo na muling makikita ang iyong Mac, ngunit makatitiyak ka na walang maghuhukay sa iyong mga pribadong dokumento. Kung nagkataon na hindi mo sila nai-back up, makakakuha ka ng isang mahirap na aral. Huwag kailanman mag-iwan ng mahahalagang file sa isang drive lang!
pinagmulan: MacWorld.com
Hindi ako sumasang-ayon sa pahayag na kailangang patayin ang computer.
Kung pinatulog ko ang aking mac at itinakda ko ito upang mangailangan ng password sa paggising, mai-lock ito kapag nagising ito. Kung walang password, walang makakapasok dito. Kung gusto niyang ma-access ang data, kailangan niyang alisin ang disk, at sa sandaling iyon ang encryption key na na-load sa RAM ay walang silbi.
Kaya't masasabi kong hindi ito makakakuha ng anumang data mula sa isang natutulog na Mac pa rin... :P
Totoo ito kung hindi ma-crack ang isang profile na protektado ng password. Gaano ka sigurado? :-) Sa tingin ko, sa sandaling tumatakbo na ang computer, ibig sabihin, may nagpasok ng password, maaga o huli ay makukuha ko ang lahat ng data. Ang tanging paraan upang maging talagang matatag na sigurado na walang makaka-access sa data ay ang aktwal na pag-shut down ng computer upang mahulaan ng umaatake ang password sa pag-encrypt, na magiging mas mahirap. Ginagawa nitong tila walang kabuluhan ang buong bagay sa akin dahil ang mga Mac ay hindi nagsasara nang normal at halos sa tingin ko ang naka-encrypt na opsyon sa folder ng bahay ay mas mahusay.
Malamang na gagamit din ako ng FileVault o isang katulad nito, ngunit ang pag-iisip ng pagbagal sa system ay nagpapahina sa akin. Kapag gumagamit ng isang klasikong HDD, ang epekto ay hindi masyadong marahas, dahil ang processor ay mas malakas at pinupuno ang puwang sa pagitan ng mga bilis, ngunit dahil gumagamit ako ng SSD, malamang na ang paghina ay makikita na doon. Kung talagang kailangan kong i-encrypt ang buong disk, gagawin ko ito, ngunit hindi ko kailangang i-encrypt ang 90% ng mga bagay - mga application, laro, pelikula, kanta... ang perpektong kompromiso ay ang pag-encrypt lamang ng mga napiling folder, o napiling system partition kung saan ako mag-iimbak ng mga personal na bagay at mahahalagang dokumento. Sayang hindi pinapayagan ng FileVault ang isang bagay na ganoon.