Danielius Hruska Kaip minėta „Apple“ pagrindiniame puslapyje, „OS X Lion“ yra daugiau nei 200 naujų funkcijų ir patobulinimų. Jis būtų pertvarkytas iš pagrindų FileVault, kuris Apple kompiuteriuose buvo beveik nepakitęs nuo OS X Panther (10.3), todėl buvo tiesiogiai pageidautina išleisti naują versiją.
Ką jis iš tikrųjų Failų saugykla daro? Paprasčiau tariant – užšifruoja visą kietąjį diską, kad nežinantis rakto negalėtų perskaityti jokių duomenų. Viso disko užšifravimas, kad jį būtų galima naudoti praktiškai, nėra paprasta įgyvendinti. Jis turi atitikti šiuos tris kriterijus.
- Vartotojas neturėtų nieko nustatyti. Šifravimas turi būti skaidrus ir neaptinkamas naudojant kompiuterį. Kitaip tariant – vartotojas neturėtų jausti sulėtėjimo.
- Šifravimas turi būti atsparus neteisėtai prieigai.
- Šifravimo procesas neturėtų sulėtinti ar apriboti pagrindinių kompiuterio funkcijų.
Originalus „FileVault“ užšifravo tik namų katalogą. Tačiau „FileVault 2“, įtrauktas į „OS X Lion“, paverčia visą diską užšifruotu tomu (apimtis). Kai įjungiate „FileVault“, sugeneruojamas ilgas raktas, kurį turėtumėte saugoti kažkur kietajame diske. Atrodo geras pasirinkimas siųsti el. paštu, išsaugoti . Txt failą į žiniatinklio / debesies saugyklą arba nukopijuokite į popierių senamadišku būdu ir išsaugokite konfidencialioje vietoje. Kai išjungiate „Mac“, jūsų duomenys tampa neįskaitoma bitų kratiniu. Jie įgyja tikrąją reikšmę tik tada, kai įkeliate naudodami įgaliotą paskyrą.
Poreikis išjungti „Mac“ yra vienas iš „FileVault“ trūkumų. Jei norite jį naudoti efektyviai, turite išmokti išjungti „Mac“, o ne užmigdyti. Kai paleisite „Apple“ kompiuterį, visi, turintys fizinę prieigą, gali pasiekti jūsų duomenis. Funkcija tikrai pravers, kai reikės išjungti kompiuterį Atnaujinti, kuri priklauso pagrindinei kas naujo OS X Lion. Jūsų programų būsena išsaugoma, o kai sistema paleidžiama, viskas yra paruošta naudoti tiksliai taip, kaip buvo prieš išjungimą.
Galimos garsumo problemos
Nors „FileVault“ naudojimas yra daugiau nei paprastas, prieš jį įjungiant reikia atlikti vieną nepatogią operaciją – paleisti iš naujo. „FileVault“ reikalinga standartinė garsumo konfigūracija. Vienas yra matomas ir jūs jį naudojate kiekvieną dieną. Kita vertus, antrasis yra paslėptas ir turi pavadinimą HD atkūrimas. Jei nieko nepadarėte su disku, greičiausiai viskas bus gerai. Tačiau jei diską suskirstėte į kelis skaidinius, gali kilti problemų. Galite įjungti „FileVault“, bet jūsų diskas gali būti nebeįkraunamas. Todėl turėtumėte apsvarstyti galimybę grįžti prie vieno skaidinio tomo. Norėdami sužinoti garsumo konfigūraciją, iš naujo paleiskite „Mac“ ir palaikykite paleidę senas. Jums turėtų būti parodytas visų tomų sąrašas. Jei jie apima i HD atkūrimas, galite paleisti „FileVault“. Tačiau yra atvejų, kai tam tikrų sunkumų iškilo net ir įvykdžius šiuos reikalavimus. Todėl tik tuo atveju sukurkite atsargines duomenų kopijas naudodami „Time Machine“ arba naudodami tokias programas kaip Puiku, Carbon Copy Cloner arba Disko paslaugų programa. Tikrumas yra tikras.
Įjunkite „FileVault“.
Atidarykite jį Sistemos nuostatos ir spustelėkite Saugumas ir privatumas. Skirtuke FileVault bakstelėkite užrakto mygtuką apatiniame kairiajame kampe. Jūsų bus paprašyta įvesti slaptažodį.
- Jei naudojate dar baisesnę „FileVault“ versiją, pasirodys langas, kuriame bus klausiama, ar norite toliau šifruoti tik savo namų katalogą, ar visą diską. Jei pasirinksite antrąją parinktį, vis tiek galėsite pasirinkti, kuriems vartotojams bus leista naudoti „FileVault“ apsaugotą „Mac“. Spustelėkite mygtuką Įjunkite „FileVault“.. Atsiras 24 skaitmenų raktas, kuris jau buvo aptartas straipsnio pradžioje. Galite naudoti jį norėdami atrakinti „FileVault“ užšifruotą diską, net jei pamiršite visų įgaliotų paskyrų, turinčių teisę paleisti sistemą, slaptažodį.
- Netgi rakto praradimas nebūtinai reiškia, kad diskas yra užšifruotas visam laikui. Kitame lange turite galimybę išsaugoti jo kopiją Apple serveriuose. Jei tikrai norite gauti raktą, turite atsakyti į visus tris pasirinktus klausimus. Apskritai šiuos klausimus rekomenduojama užpildyti klaidingai. Kiekvienas, turintis šiek tiek pastangų, gali lengvai rasti atsakymus.
- Būsite paraginti iš naujo paleisti „Mac“. Prieš tai darydami įsitikinkite, kad jokie kiti vartotojai nėra prisijungę prie kompiuterio. Kai tik spustelėsite Perkrauti visi kiti vartotojai bus negailestingai atjungti, neišsaugojus vykdomų dokumentų pakeitimų.
- Paleidus iš naujo ir prisijungus prie paskyros, visas diskas iš karto bus pradėtas šifruoti. Priklausomai nuo duomenų dydžio, šis procesas gali užtrukti iki kelių valandų. Jei išjungsite kompiuterį nepasibaigus šifravimui, kai kurie duomenys vis tiek bus nuskaitomi. Žinoma, rekomenduojama palikti visą šifravimo procesą, kol jis bus baigtas.
Kas pasikeitė įjungus „FileVault“?
Įkrovimo metu visada turite prisijungti naudodami savo vartotojo vardą ir slaptažodį. Prisijungimas tiesiai prie darbalaukio visiškai nugalėtų viso disko šifravimo tikslą. Pirmas prisijungimas po „Mac“ įjungimo turi būti atliktas naudojant įgaliotą paskyrą. Tik tada galėsite prisijungti naudodami bet kurią paskyrą.
Esant poreikiui prisijungti, taip pat greitai sumažėja piktnaudžiavimas jūsų duomenimis vagystės atveju. Galbūt daugiau niekada nematysite savo „Mac“, bet galite būti tikri, kad niekas nesigilins po jūsų privačius dokumentus. Jei atsitiktinai neturite jų atsarginių kopijų, gausite sunkią pamoką. Niekada nepalikite svarbių failų tik viename diske!
šaltinis: MacWorld.com
Nesutinku su teiginiu, kad būtina išjungti kompiuterį.
Jei užmigsiu savo „Mac“ ir nustatysiu, kad pabudus reikalautų slaptažodžio, jis bus užrakintas, kai atsibunda. Be slaptažodžio niekas negali į jį patekti. Jeigu jis nori prieiti prie duomenų, turi išimti diską ir tuo momentu į RAM įkeltas šifravimo raktas yra nenaudingas.
Taigi sakyčiau, kad jis vis tiek negaus jokių duomenų iš miegančio „Mac“... :P
Tai tiesa, jei slaptažodžiu apsaugoto profilio negalima nulaužti. Kiek tu tikras? :-) Manau, kad tą akimirką, kai kompiuteris jau veikia, t.y. kažkas įvedė slaptažodį, anksčiau ar vėliau pasieksiu visus duomenis. Vienintelis būdas tikrai tvirtai įsitikinti, kad niekas negali pasiekti duomenų, yra iš tikrųjų išjungti kompiuterį, kad užpuolikas turėtų atspėti šifravimo slaptažodį, o tai bus daug sunkiau. Dėl to visa tai man atrodo beprasmiška, nes „Mac“ kompiuteriai paprastai neišsijungia ir beveik manau, kad šifruoto namų aplanko parinktis yra geresnė.
Tikriausiai taip pat naudočiau FileVault ar kažką panašaus, bet mintis sulėtinti sistemą mane atbaido. Naudojant klasikinį HDD efektas nėra toks drastiškas, nes procesorius yra daug galingesnis ir užpildo tarpą tarp greičių, bet kadangi aš naudoju SSD, tai lėtėjimas tikriausiai jau ten būtų pastebimas. Jei man tikrai reiktų šifruoti visą diską, aš tai ir eičiau, bet man nereikia šifruoti 90% dalykų - programų, žaidimų, filmų, dainų... idealus kompromisas būtų šifruoti tik pasirinktus aplankus, arba pasirinktas sistemos skaidinys, kuriame saugočiau asmeninius daiktus ir svarbius dokumentus. Gaila, kad „FileVault“ nieko panašaus neleidžia.