Daniel Hruska Seperti yang dinyatakan pada halaman utama Apple, OS X Lion datang dengan lebih daripada 200 ciri dan penambahbaikan baharu. Ia akan direka bentuk semula dari bawah ke atas FileVault, yang telah hadir hampir tidak berubah dalam komputer Apple sejak OS X Panther (10.3), oleh itu keluaran versi baharu adalah wajar secara langsung.
Apa sebenarnya dia Bilik kebal fail adakah? Ringkasnya - ia menyulitkan keseluruhan cakera keras supaya sesiapa yang tidak mengetahui kunci tidak akan dapat membaca sebarang data. Menyulitkan keseluruhan cakera supaya ia boleh digunakan dalam amalan sama sekali bukan masalah mudah untuk dilaksanakan. Ia mesti memenuhi tiga kriteria berikut.
- Pengguna tidak sepatutnya menetapkan apa-apa. Penyulitan mestilah telus dan tidak dapat dikesan semasa menggunakan komputer. Dalam erti kata lain - pengguna tidak sepatutnya merasakan sebarang kelembapan.
- Penyulitan mestilah tahan terhadap akses tanpa kebenaran.
- Proses penyulitan tidak seharusnya melambatkan atau mengehadkan fungsi asas komputer.
FileVault asal hanya menyulitkan direktori rumah. Walau bagaimanapun, FileVault 2 yang disertakan dengan OS X Lion menjadikan keseluruhan pemacu menjadi volum yang disulitkan (jumlah). Apabila anda menghidupkan FileVault, kunci panjang dijana, yang anda harus simpan di suatu tempat di luar cakera keras anda. Nampaknya pilihan yang baik untuk menghantarnya melalui e-mel, simpan ke . Txt fail ke storan web/awan atau salin ke kertas dengan cara lama dan simpan di tempat sulit. Setiap kali anda menutup Mac anda, data anda menjadi sebilangan besar yang tidak boleh dibaca. Mereka hanya mendapat maksud sebenar apabila anda but di bawah akaun yang dibenarkan.
Keperluan untuk mematikan Mac adalah salah satu kelemahan FileVault. Jika anda ingin menggunakannya dengan berkesan, anda perlu belajar untuk menutup Mac anda dan bukannya tidur. Sebaik sahaja anda boot komputer Apple anda, sesiapa sahaja yang mempunyai akses fizikal boleh mengakses data anda. Fungsi ini pasti berguna apabila anda perlu mematikan komputer resume, yang tergolong dalam yang utama kepada perkara baharu dalam OS X Lion. Keadaan aplikasi anda disimpan, dan apabila sistem but, semuanya sedia untuk digunakan sama seperti sebelum penutupan.
Kemungkinan masalah volum
Walaupun menggunakan FileVault lebih mudah, terdapat satu operasi yang tidak mesra pengguna yang perlu dilakukan sebelum menghidupkannya - but semula. FileVault memerlukan konfigurasi volum standard. Satu kelihatan dan anda menggunakannya setiap hari. Yang kedua, sebaliknya, tersembunyi dan mempunyai nama HD pemulihan. Jika anda belum melakukan apa-apa dengan pemacu, kemungkinan besar anda baik-baik saja. Walau bagaimanapun, jika anda telah membahagikan pemacu anda kepada berbilang partition, anda mungkin menghadapi masalah. Anda boleh mendayakan FileVault, tetapi pemacu anda mungkin tidak boleh but lagi. Oleh itu, anda harus mempertimbangkan untuk kembali kepada volum partisi tunggal. Untuk mengetahui konfigurasi volum anda, mulakan semula Mac anda dan tahan semasa but terhenti. Anda harus ditunjukkan senarai semua jilid. Jika mereka termasuk i HD pemulihan, anda boleh menjalankan FileVault. Walau bagaimanapun, terdapat kes yang dilaporkan di mana kesukaran tertentu timbul walaupun selepas memenuhi keperluan ini. Oleh itu, untuk berjaga-jaga, sandarkan data anda melalui Mesin Masa atau menggunakan aplikasi seperti Super Duper, Carbon Copy Cloner nebo Utiliti Cakera. Kepastian itu pasti.
Hidupkan FileVault
Membukanya Keutamaan Sistem dan klik pada Keselamatan dan privasi. Dalam tab FileVault ketik butang kunci di sudut kiri bawah. Anda akan diminta untuk kata laluan anda.
- Jika anda menggunakan versi FileVault yang lebih menakutkan, tetingkap akan muncul menanyakan anda sama ada anda mahu terus menyulitkan hanya direktori rumah anda atau keseluruhan pemacu. Jika anda memilih pilihan kedua, anda masih boleh memilih pengguna yang akan dibenarkan menggunakan Mac yang dilindungi oleh FileVault. Klik butang Hidupkan FileVault. Kunci 24 digit akan muncul, yang telah dibincangkan pada permulaan artikel. Anda boleh menggunakannya untuk membuka kunci pemacu yang disulitkan FileVault walaupun anda terlupa kata laluan kepada semua akaun yang dibenarkan yang mempunyai hak untuk but sistem.
- Walaupun kehilangan kunci tidak semestinya bermakna pemacu disulitkan selama-lamanya. Dalam tetingkap seterusnya, anda mempunyai pilihan untuk menyimpan salinannya pada pelayan Apple. Sekiranya anda benar-benar ingin mendapatkan kunci anda, anda perlu menjawab ketiga-tiga soalan yang telah anda pilih. Secara umum, adalah disyorkan untuk mengisi soalan ini secara palsu. Sesiapa sahaja dengan sedikit usaha dapat dengan mudah mengetahui jawapannya.
- Anda akan digesa untuk memulakan semula Mac anda. Sebelum berbuat demikian, pastikan tiada pengguna lain dilog masuk ke komputer. Sebaik sahaja anda klik pada Mula semula semua pengguna lain akan log keluar tanpa belas kasihan tanpa menyimpan perubahan pada dokumen yang sedang dijalankan.
- Selepas memulakan semula dan log masuk di bawah akaun anda, keseluruhan cakera akan mula disulitkan dengan serta-merta. Bergantung pada saiz data, proses ini boleh mengambil masa sehingga beberapa jam. Jika anda mematikan komputer anda sebelum penyulitan selesai, sesetengah data masih boleh dibaca. Sudah tentu, adalah disyorkan untuk meninggalkan keseluruhan proses penyulitan sehingga selesai.
Apakah yang berubah selepas menghidupkan FileVault?
Anda mesti sentiasa log masuk dengan nama pengguna dan kata laluan anda semasa but. Log masuk terus ke desktop anda akan mengalahkan sepenuhnya tujuan penyulitan cakera penuh. Log masuk pertama selepas menghidupkan Mac mesti dilakukan di bawah akaun yang dibenarkan. Hanya selepas itu anda boleh log masuk di bawah mana-mana akaun.
Dengan keperluan untuk log masuk, penyalahgunaan data anda sekiranya berlaku kecurian juga dikurangkan dengan cepat. Anda mungkin tidak akan melihat Mac anda lagi, tetapi anda boleh yakin bahawa tiada siapa yang akan mengorek dokumen peribadi anda. Jika secara kebetulan anda tidak membuat sandaran, anda akan mendapat pengajaran yang sukar. Jangan sekali-kali meninggalkan fail penting pada satu pemacu sahaja!
sumber: MacWorld.com
Saya tidak bersetuju dengan kenyataan bahawa perlu mematikan komputer.
Jika saya meletakkan mac saya untuk tidur dan menetapkannya untuk memerlukan kata laluan semasa bangun, ia akan dikunci apabila ia bangun. Tanpa kata laluan, tiada siapa yang boleh masuk ke dalamnya. Jika dia ingin mengakses data, dia perlu mengeluarkan cakera, dan pada masa itu kunci penyulitan yang dimuatkan dalam RAM tidak berguna.
Jadi saya akan katakan ia tidak akan mendapat sebarang data daripada Mac yang sedang tidur... :P
Ini benar jika profil yang dilindungi kata laluan tidak boleh dipecahkan. Sejauh manakah anda pasti? :-) Saya fikir apabila komputer sudah berjalan, iaitu seseorang telah memasukkan kata laluan, lambat laun saya akan mendapat semua data. Satu-satunya cara untuk benar-benar yakin bahawa tiada siapa yang boleh mengakses data adalah dengan benar-benar menutup komputer supaya penyerang perlu meneka kata laluan penyulitan, yang akan menjadi lebih sukar. Ini menjadikan semuanya kelihatan tidak berguna kepada saya kerana Mac tidak ditutup seperti biasa dan saya hampir berpendapat pilihan folder rumah yang disulitkan adalah lebih baik.
Saya mungkin juga akan menggunakan FileVault atau sesuatu yang serupa, tetapi pemikiran untuk memperlahankan sistem membuatkan saya tidak selesa. Apabila menggunakan HDD klasik, kesannya tidak begitu drastik, kerana pemproses jauh lebih berkuasa dan mengisi jurang antara kelajuan, tetapi kerana saya menggunakan SSD, kelembapan mungkin sudah ketara di sana. Jika saya benar-benar perlu menyulitkan keseluruhan cakera, saya akan melakukannya, tetapi saya tidak perlu menyulitkan 90% perkara - aplikasi, permainan, filem, lagu... kompromi yang ideal ialah menyulitkan folder terpilih sahaja, atau partition sistem terpilih di mana saya akan menyimpan barang peribadi dan dokumen penting. Sayang sekali FileVault tidak membenarkan sesuatu seperti itu.