Cik tālu jūs vēlētos iet, lai aizsargātu savu Mac no nesankcionētas piekļuves? Ja atbilde uz šo jautājumu ir, ciktāl tas nepieciešams, jūs, iespējams, būtu ieinteresēts uzzināt par FileVault - ļoti progresīvu šifrēšanas mehānismu, kas ļauj jūsu Mac HDD, kā arī uz Mac balstīt papildu drošības slāni ārējie USB. Palieciet ar mums, kad mēs aptveram File Vault galvenās funkcijas un aprakstām procesu, kuru varat izmantot, lai aizsargātu savus iekšējos un ārējos cietos diskus ar šo utilītu.
Kā šifrēt Mac HDD un ārējo USB operētājsistēmā Mac OS X El Capitan, izmantojot FileVault
Kas ir FileVault?
Sāksim ar īsu ievadu. FileVault ir pilna diska šifrēšanas shēma, kas izmanto XTS-AES 128 šifrēšanu, lai palīdzētu novērst nesankcionētu piekļuvi jūsu Mac. Pirmo reizi ieviestā 2003. gadā shēma šifrē un atšifrē Mac sējumus lidojuma laikā. Kad Mac ir izslēgts, FileVault to šifrē un bloķē ar paroli. Lai piekļūtu sistēmai, lietotājam jāievada parole, lai to atbloķētu un atšifrētu.
Lai droši izmantotu FileVault, jums tas jādara vienmēr pareizi atcerieties paroli. Jūs varat izvēlēties paroles dublēšanu Apple serverī. Dublējumu aizsargā trīs drošības jautājumi. Lai piekļūtu dublētajai parolei, jums būs jāatbild uz drošības jautājumiem.
Pašreizējā FileVault versija ir pazīstama kā FileVault 2, un tā ir oriģināla vai “Legacy FileVault” uzlabota versija. FileVault 2 nevar izmantot visos Mac datoros un visās disku konfigurācijās. To var iespējot tikai vienā diskā, kurā ir OS X un atkopšanas nodalījumi.
Papildus Mac cietā diska šifrēšanai FileVault 2 palīdz arī šifrēt noņemamos diskus. Tas ļauj aizsargāt savus Time Machine rezerves diskus. Shēmas papildu priekšrocības ietver iespēju nekavējoties noslaucīt visus šifrēšanas atslēgas un visus datus no sava Mac, tādējādi padarot visu informāciju pilnīgi nepieejamu. Tādējādi tā ir diezgan ērta lietderība, lai aizsargātu jūsu Mac un tajā esošos svarīgos datus.
Lai gan tas, iespējams, ir visefektīvākais veids, kā pārliecināties, ka jūsu dati vienmēr ir droši, FileVault 2 ir savi trūkumi, galvenokārt pasliktināta veiktspēja. Šifrēšanas un atšifrēšanas izmantošana lidojuma laikā prasa nodevu procesoram, un sistēmām ar vecākiem Core CPU ir ievērojama veiktspējas atpalicība.
Aspekts, par kuru jums vajadzētu rūpēties, lietojot FileVault 2, ir tas, ka tas ir pārredzams ikvienam, tiklīdz sistēma ir pieteikusies. Tas nozīmē, ka pēc tam, kad esat atbloķējis un atšifrējis Mac ar savu paroli, ja kāds iegūst piekļuvi mašīnai, datus ļoti labi varēja nozagt. Tādējādi jums jāpārliecinās, ka neatstājat savu Mac bez uzraudzības, ja tas ir atbloķēts. Lai pilnībā bloķētu šifrēto disku, labākais veids ir pilnīga Mac izslēgšana.
Kā iespējot FileVault uz Mac HDD
Jūs varat iespējot FileVault šifrēšanu Mac cietajā diskā, veicot šādas darbības:
1. solis. Piesakieties OS X El Capitan, izmantojot administratora kontu.
2. solis. Dodieties uz Apple izvēlni (augšējā kreisajā stūrī) → System Preference.
3. solis. Noklikšķiniet uz Drošība un konfidencialitāte.
4. solis. Atlasiet cilni FileVault un noklikšķiniet uz piekaramās slēdzenes (uznirstošā loga apakšējā kreisajā stūrī).
5. solis. Kad tiek prasīts, ievadiet administratora vārdu un paroli.
6. solis. Noklikšķiniet uz pogas Ieslēgt FileVault.
Ja jūsu Mac datorā ir konts vairākiem lietotājiem, katram lietotājam būs jāievada sava parole, lai atbloķētu disku. Kad aktivizēsit FileVault, Mac par to parādīs ziņojumu. Noklikšķiniet uz pogas Iespējot lietotāju un ievadiet lietotāja paroli. Visi lietotāju konti, kas pievienoti pēc FileVault iespējošanas, tiek automātiski iespējoti.
Piezīme: Pēc noklusējuma FileVault diska šifrēšanai izmanto jūsu konta paroli. Ja esat to aizmirsis, tiek ģenerēta atkopšanas atslēga, kas ļauj joprojām atbloķēt disku. Tomēr šī atslēga tiek parādīta tikai vienu reizi, tāpēc, ja un kad tas notiek, pierakstiet atslēgu un droši to uzglabājiet.
Kad FileVault ir veiksmīgi iespējots, jūsu Mac tiks restartēts un liks jums pieteikties, izmantojot konta akreditācijas datus. Kad esat iespējojis FileVault, jums būs jānorāda parole katru reizi, kad vēlaties pieteikties. Piesakoties, šifrēšanas mehānisms darbojas fonā, lai jūs varētu turpināt izmantot Mac bez jebkādiem šķēršļiem.
Kā iespējot FileVault Mac ārējā USB
Tā kā lielākā daļa USB diskdziņu tiek formatēti, izmantojot FAT failu sistēmu, jūs nevarēsit to tieši šifrēt. Vispirms jums būs jāpārformatē ārējais USB uz Mac OS Extended (Journaled) failu sistēmu. Pēc tam varēsit tajā ieslēgt šifrēšanu. Pēc šifrēšanas tas tiks pārveidots par Mac OS Extended (Journaled, Encrypted) failu sistēmu.
Tālāk ir norādītas darbības, lai šifrētu ārējo USB ar FileVault:
1. solis. Atveriet meklētāju un kreisajā pusē esošo disku sarakstā atlasiet ārējo USB.
2. solis. Ar peles labo pogu noklikšķiniet un atlasiet Šifrēt & flashdrivename>
3. solis. Ievadiet šifrēšanas paroli, pārbaudiet to un pēc pieprasījuma sniedziet arī mājienu.
Piezīme: Šifrēšanas process var aizņemt kādu laiku atkarībā no USB lieluma. Progresa indikatora nebūs, tāpēc vienīgais veids, kā to noteikt, ir USB indikatora indikators. Neatvienojiet, kamēr gaisma nemirgo.
Kad disks būs šifrēts, jums tiks lūgts ievadīt iestatīto paroli katru reizi, kad vēlaties piekļūt diskam.
Kā pārtraukt šifrēšanu USB diskā
Šajā sadaļā ir izskaidrotas ārējā USB, kas ir šifrēts ar FileVault 2, atšifrēšanas darbības.
Piezīme: Atšifrēšana formatē disku tā, lai izvairītos no datu zaudēšanas, pirms atšifrēšanas klonējiet šifrēto disku.
1. solis. Piesakieties OS X El Capitan, izmantojot administratora kontu.
2. solis. Atveriet Utilities → Application → Finder un palaidiet Terminal.
3. solis. Tips diskutil cs saraksts un nospiediet Return.
5. solis. Rezultāta kodā kopējiet burtciparu secību blakus “Loģiskā sējuma grupai”.
6. solis. Tips diskutil cs dzēst XXXX____YYYY___ZZZZ___XYZ un nospiediet Return.
Kā izslēgt šifrēšanu Mac HDD un ārējā diskā
Lai izslēgtu šifrēšanu diskā, rīkojieties šādi:
1. solis. Piesakieties OS X El Capitan, izmantojot administratora kontu.
2. solis. Dodieties uz Apple izvēlni (augšējā kreisajā stūrī) → Sistēmas preference → Drošība un konfidencialitāte.
3. solis. Atlasiet cilni FileVault un noklikšķiniet uz piekaramās slēdzenes (uznirstošā loga apakšējā kreisajā stūrī).
4. solis. Kad tiek prasīts, ievadiet administratora vārdu un paroli.
5. solis. Noklikšķiniet uz pogas “Izslēgt FileVault”.
6. solis. Restartējiet Mac.
Secināt
FileVault 2 ir ļoti noderīga shēma, lai aizsargātu jūsu Mac, taču tā var izrādīties dārga veiktspējas ziņā. Turklāt ir daži piesardzības pasākumi, kas jums jāņem vērā, strādājot ar to, tāpēc, lūdzu, izmantojiet to saprātīgi, pretējā gadījumā jūs varētu iegūt svarīgus datus, kas uz visiem laikiem tiek bloķēti jūsu Mac cietajā diskā vai ārējā USB diskā.
