„FileVault“ yra nuostabi disko lygio šifravimo funkcija, kuri pateikiama su „Mac OS X“. Kai ji įjungta, ji užšifruoja viską, visą disko turinį ir aktyviai užšifruoja bei iššifruoja duomenis, o tai reiškia, kad visi naujai sukurti duomenys ar dokumentas bus akimirksniu užšifruoti. taip pat. Tai greita ir neįtikėtinai saugi, naudojant XTS-AES 128 šifravimą, kad daiktai būtų toli nuo smalsių akių.

Ar turėtumėte naudoti „FileVault“, ar ne?

FileVault yra puikus ir paprastas naudoti bei suteikia milžinišką papildomą saugumo naudą, tačiau ji tinka ne visiems. Daugeliui žmonių tiesiog nereikia tokio didelio saugumo lygio, o daugeliui vartotojų svarbių failų saugojimas dažnai yra paprastas užšifruotas aplanko vaizdas. Ar naudoti „FileVault“, priklauso tik nuo jūsų ir jūsų asmeninių saugos poreikių, tačiau prieš įjungdami apsvarstykite šiuos du svarbius aspektus:

Pirma, jei prarasite slaptažodį ir atsarginį atkūrimo raktą, jūsų duomenys visam laikui dings. Tai reiškia, kad jūsų failai gali tapti neatkuriami, nepasiekiami – zip, gone, nada. Taip yra todėl, kad „FileVault“ šifravimas yra toks galingas, kad niekas negali jo sulaužyti per protingą laiką (šiaip ar taip, žemiečiams 100 000 metų nėra protinga). Galite pasirinkti saugoti atkūrimo atsarginį raktą su „Apple“, o tai padeda šiek tiek sumažinti šią riziką, tačiau tai ne visada tinka visiems.Kitaip tariant, jei esate užmaršus ir linkę prarasti dalykus, „FileVault“ tikriausiai ne jums.

Antra, kadangi „FileVault“ naudoja greitą šifravimą, dėl to kai kuriuose „Mac“ kompiuteriuose gali pablogėti našumas. Tai ypač pasakytina apie senesnius modelius ir Mac kompiuterius su lėtesniais standžiaisiais diskais. Dėl šios priežasties „FileVault“ geriausia naudoti naujesniuose „Mac“ kompiuteriuose, pageidautina tuose, kuriuose yra greitesni standieji diskai, pavyzdžiui, SSD. SSD diskai yra pakankamai greiti, kad iš esmės niekada nepastebėsite skirtumo, o senesni 5400 aps./min. diskai gali jausti vėlavimą, ypač kai pasiekiate didesnius failus. Jei tikrai norite greito našumo naudojant disko lygio šifravimą, „FileVault“ yra dar vienas puikus pasiteisinimas naujovinti į SSD, kurie vis labiau prieinami ir vis tiek siūlo geriausią atnaujinimo kainą.

Jei esate patenkinti slaptažodžio reikalavimais, atkūrimo raktu ir turite greitą „Mac“, kad užtikrintumėte geriausią našumą, ir manote, kad jums reikia didžiausio „Mac“ saugumo su disko lygio šifravimu, tada įgalinkime „FileVault“ sistemoje „Mac OS X“.

Kaip įjungti „FileVault“ šifravimą „Mac“

„FileVault“ disko šifravimą lengva įjungti „Mac OS X“:

1. „Apple“ meniu atidarykite „System Preferences“ ir eikite į „Sauga ir privatumas“
2. Pasirinkite skirtuką „FileVault“ ir spustelėkite mažą užrakto piktogramą apatiniame kairiajame kampe, tada įveskite administratoriaus slaptažodį
3. Kitas, spustelėkite mygtuką „Įjungti FileVault“, kad pradėtumėte sąrankos procesą



4. Pasirenkama: jei „Mac“ turi kelis vartotojus arba skirtingas vartotojų paskyras, kiekvienam vartotojui turėsite atskirai įgalinti „Filevault“ prieigą, įvesdami vartotojo slaptažodį. Tai leis jiems iššifruoti failus, o ne diską. tie vartotojai negalės pasiekti disko



5. SVARBU: užsirašykite atkūrimo raktą, kuris rodomas kitame ekrane, ir laikykite jį saugioje vietoje. Tai vienintelis būdas atgauti prieigą prie „Mac“, jei pamiršite slaptažodį – baigę spustelėkite „Tęsti“



6. Pasirinkite „Saugoti atkūrimo raktą su Apple“ ir atsakykite į tris klausimus. Tai yra atsarginis planas, jei pamestumėte atkūrimo raktą, jis leidžia susisiekti su „Apple“ ir gauti jį iš jos



7. Baigę atsakyti į klausimus ir saugioje vietoje užsirašyti atkūrimo raktą, eikite į priekį ir spustelėkite „Paleisti iš naujo“, kad pradėtumėte disko šifravimo procesą

FileVault atkūrimo raktas yra 24 simbolių raidinis ir skaitinis slaptažodžio alternatyva, leidžianti iššifruoti diską, jei pamirštumėte slaptažodį. Tai labai būtina saugoti kur nors saugioje vietoje, nes tipiniai Mac kompiuterių su pamirštais slaptažodžiais atkūrimo būdai neveiks, o kitu atveju bus neįmanoma pasiekti duomenų diske. Būtų gera idėja saugoti tai kur nors fiziškai pasiekiamoje vietoje, pavyzdžiui, seife, ne tik saugioje virtualioje vietoje, bet ir slaptažodžiu apsaugotame ZIP faile žiniatinklio pašto paskyroje, atsiųstame sau, ar kur nors kitur, kuriame yra daug saugumo priemonių. sluoksnius, kuriuose būtų prasminga saugoti atsitiktinių skaičių rinkinį. Tiesiog nedarykite to per daug akivaizdu, kitaip jūs nugalėsite šifravimo esmę, jei kas nors galėtų jį rasti.

Norėdami užtikrinti didžiausią įmanomą saugumą, galioja pasirinkimas „Nesaugoti atkūrimo rakto su „Apple“, tačiau paprastam vartotojui tai tikriausiai nėra gera idėja.Taigi, daugumai paprastų „Mac“ naudotojų, kuriems nereikia neįtikėtinai didelių saugumo poreikių (labai slaptų duomenų, ypač svarbių paslapčių ir bet ko), atkūrimo raktą geriau saugoti „Apple“.

Po pradinio paleidimo iš naujo viskas bus labai lėta, kol kietasis diskas ir visas turinys bus šifruojami. Geriausias dalykas yra tiesiog leisti šiam veikti ir nenaudoti kompiuterio, atrodo, kad kiekvienai 50 GB naudojamos vietos diske prireiks 5–15 minučių, atsižvelgiant į „Mac“ greitį ir disko greitį. pats.

FileVault šifravimo eigos tikrinimas sistemoje „Mac“

Šifravimo eigą galite patikrinti grįžę į saugos ir privatumo nuostatų skydelį ir pažvelgę ​​į skirtuką „FileVault“:

Jei bandote rasti konkretų proceso ID, susietą su šifravimu ir iššifravimu, jis iš tikrųjų neegzistuoja, o visas procesas vykdomas pagal „kernel_task“, kuris yra „Mac OS X“ branduolys. atlieka darbą iš abiejų pusių.

FileVault šifravimo išjungimas „Mac“ kompiuteryje

Decided FileVault ne jums? Jūs tikrai nesate vieni, ir, laimei, išjungti „FileVault“ yra labai paprasta, jums reikės tik administratoriaus slaptažodžio ir vadovaukitės šiomis greitomis instrukcijomis:

1. Eikite į System Preferences iš  Apple meniu ir pasirinkite valdymo skydelį "Security & Privacy"
2. Eikite į skirtuką „FileVault“, tada spustelėkite užrakto piktogramą kampe, kad atrakintumėte nuostatas
3. Spustelėkite mygtuką „Išjungti FileVault“

FileVault rodys eigos indikatorių, kai iššifruos diską, taip pat pateiks numatomą užbaigimo laiką. Paprastai tai užtrunka maždaug tiek laiko, kiek reikia užšifruoti diską, taigi, priklausomai nuo disko dydžio, disko greičio ir „Mac“ greičio, tai gali trukti nuo 10 minučių iki 2 valandų ir daugiau.Kol tai vyksta, geriausia leisti viskam ramiai sustoti, nors jei norite, galite naudoti „Mac“, nes našumas gali šiek tiek sumažėti ir jaustis vangus dirbant su visa disko ir procesoriaus veikla.

FileVault ir bendrosios saugos priemonės

Nors FileVault yra neįtikėtinai saugus, jis taip pat nepakeičia tradicinių saugos priemonių. Visada nepamirškite užrakinti „Mac“, kai jis nenaudojamas, ir visada apsaugokite „Mac“ slaptažodžiu naudodami ekrano užsklandas ir reikalaudami slaptažodžių prisijungiant ir paleidžiant sistemą. Kadangi duomenų atsarginių kopijų kūrimas yra nepaprastai svarbus, taip pat gali būti naudinga užšifruoti išorinius diskus ir apsaugoti „Time Machine“ atsargines kopijas, ypač jei jose saugomi neskelbtini duomenys ar dokumentai iš pirminio „Mac“. Akivaizdu, kad nėra prasmės turėti labai saugų pirminį „Mac“, bet atsargines kopijas, kurias kiekvienas gali pasižvalgyti, jei su jomis susiduria.

Ar visa tai būtina paprastam vartotojui? Tikriausiai ne, bet galiausiai turėsite nuspręsti, kokių saugumo priemonių imtis, kad atitiktų jūsų konkrečius poreikius.

FileVault trikčių šalinimas

Kai kurie vartotojai gali patirti, kad „Filevault“ įstrigo dėl klaidos „Šifravimas pristabdytas“. Jei taip atsitiks jums, OS X atnaujinimas į naujausią turimą versiją gali išspręsti problemą, tačiau kartais norint išvengti „FileVault Encryption“ pristabdytų pranešimų, reikia paleisti „Mac“ iš USB tomo, atrakinti diską (išjungti „Filevault“) ir vėl paleisti iš naujo. , tada vėl įgalinkite „FileVault“.

Kai kuriems vartotojams taip pat gali reikėti paleisti fsck tome:

fsck_cs diskID

Praneškite mums komentaruose, jei turite kitų „Filevault“ patarimų ir gudrybių bei trikčių šalinimo!