Daniel Hruska Nagu Apple'i kodulehel mainitud, on OS X Lionil rohkem kui 200 uut funktsiooni ja täiustust. See kujundataks maast madalast ümber FileVault, mis on Apple'i arvutites peaaegu muutumatuna olemas olnud alates OS X Pantherist (10.3), seetõttu oli uue versiooni väljaandmine otseselt soovitav.
Mida ta tegelikult Failihoidla teeb? Lihtsamalt öeldes – see krüpteerib kogu kõvaketta, nii et need, kes võtit ei tea, ei saa andmeid lugeda. Kogu ketta krüpteerimine, et seda saaks praktikas kasutada, ei ole üldse lihtne probleem. See peab vastama kolmele järgmisele kriteeriumile.
- Kasutaja ei tohiks midagi seadistada. Krüpteerimine peab olema arvuti kasutamise ajal läbipaistev ja tuvastamatu. Teisisõnu – kasutaja ei tohiks tunda mingit aeglustumist.
- Krüpteerimine peab olema volitamata juurdepääsu suhtes vastupidav.
- Krüpteerimisprotsess ei tohiks aeglustada ega piirata arvuti põhifunktsioone.
Algne FileVault krüpteeris ainult kodukataloogi. OS X Lioniga kaasas olev FileVault 2 muudab aga kogu draivi krüptitud köiteks (maht). Kui lülitate FileVaulti sisse, genereeritakse pikk võti, mille peaksite salvestama kuskile kõvakettale. Tundub hea valik saata see meili teel, salvestada Subtiitrid. fail veebi/pilvemällu või kopeerida vanamoodsal viisil paberile ja salvestada konfidentsiaalsesse kohta. Iga kord, kui oma Maci välja lülitate, muutuvad teie andmed loetamatuks killustikuks. Need saavad oma tõelise tähenduse alles siis, kui käivitate volitatud konto alt.
Vajadus Maci välja lülitada on üks FileVaulti puudusi. Kui soovite seda tõhusalt kasutada, peate õppima oma Maci magama panemise asemel välja lülitama. Kui olete oma Apple'i arvuti käivitanud, pääsevad teie andmetele juurde kõik, kellel on füüsiline juurdepääs. Funktsioon tuleb kindlasti kasuks, kui on vaja arvuti välja lülitada Kokkuvõte, mis kuulub peamisse OS X Lioni uudiste juurde. Teie rakenduste olek salvestatakse ja kui süsteem käivitub, on kõik kasutamiseks valmis täpselt nii, nagu see oli enne sulgemist.
Võimalikud helitugevuse probleemid
Kuigi FileVaulti kasutamine on enam kui lihtne, tuleb enne selle sisselülitamist teha üks kasutajasõbralik toiming – taaskäivitamine. FileVault nõuab standardset helitugevuse konfiguratsiooni. Üks on nähtav ja te kasutate seda iga päev. Teine seevastu on peidetud ja sellel on nimi HD taastamine. Kui te pole draiviga midagi teinud, on teil tõenäoliselt kõik korras. Kui aga olete oma draivi mitmeks partitsiooniks jaotanud, võib teil tekkida probleeme. Saate lubada FileVaulti, kuid teie ketas ei pruugi enam buutida. Seetõttu peaksite kaaluma ühe partitsiooniga helitugevuse juurde naasmist. Helitugevuse konfiguratsiooni väljaselgitamiseks taaskäivitage Mac ja hoidke seda käivitamise ajal all alt. Teile tuleks näidata kõigi köidete loend. Kui need sisaldavad i HD taastamine, saate käivitada FileVaulti. Siiski on teatatud juhtudest, kus teatud raskused tekkisid ka pärast nende nõuete täitmist. Seetõttu varundage igaks juhuks oma andmed läbi Time Machine'i või kasutades selliseid rakendusi nagu Super Duper, Carbon Copy Cloner või Ketta utiliit. Kindlus on kindel.
Lülitage FileVault sisse
Ava see Süsteemi eelistused ja klõpsake edasi Turvalisus ja privaatsus. Vahekaardil FileVault puudutage vasakus alanurgas olevat lukustusnuppu. Teilt küsitakse parooli.
- Kui kasutate FileVaulti veelgi hirmutavamat versiooni, ilmub aken, mis küsib, kas soovite jätkata ainult oma kodukataloogi või kogu draivi krüptimist. Kui valite teise võimaluse, saate siiski valida, millised kasutajad saavad kasutada FileVaulti kaitstud Maci. Klõpsake nuppu Lülitage FileVault sisse. Ilmub 24-kohaline võti, millest oli juba artikli alguses juttu. Saate seda kasutada FileVaulti krüptitud draivi avamiseks isegi siis, kui unustate kõigi volitatud kontode parooli, millel on õigus süsteemi käivitada.
- Isegi võtme kaotamine ei tähenda tingimata, et draiv on igaveseks krüptitud. Järgmises aknas on teil võimalus salvestada selle koopia Apple'i serveritesse. Kui soovite tõesti oma võtit saada, peate vastama kõigile kolmele valitud küsimusele. Üldiselt on soovitatav need küsimused valesti täita. Igaüks, kes vähegi vaeva näeb, saab vastused hõlpsalt välja mõelda.
- Teil palutakse Mac taaskäivitada. Enne seda veenduge, et teised kasutajad poleks arvutisse sisse logitud. Kui klõpsate Taaskäivita kõik teised kasutajad logitakse halastamatult välja ilma pooleliolevate dokumentide muudatusi salvestamata.
- Pärast taaskäivitamist ja oma konto all sisselogimist hakatakse koheselt kogu ketast krüpteerima. Sõltuvalt andmete suurusest võib see protsess kesta kuni mitu tundi. Kui lülitate arvuti välja enne krüptimise lõppemist, on osa andmetest endiselt loetavad. Loomulikult on soovitatav jätta kogu krüpteerimisprotsess selle lõppemiseni.
Mis muutus pärast FileVaulti sisselülitamist?
Käivitamisel tuleb alati oma kasutajanime ja parooliga sisse logida. Otse töölauale sisselogimine kaotaks täielikult ketta täieliku krüptimise. Esimene sisselogimine pärast Maci sisselülitamist tuleb teha volitatud kontoga. Alles siis saate sisse logida mis tahes kontoga.
Sisselogimisvajadusega väheneb kiiresti ka teie andmete väärkasutamine varguse korral. Te ei pruugi oma Maci enam kunagi näha, kuid võite olla kindel, et keegi ei uuri teie isiklikke dokumente. Kui teil neid juhuslikult varundatud pole, saate raske õppetunni. Ärge kunagi jätke olulisi faile ainult ühele draivile!
allikas: MacWorld.com
Ma ei nõustu väitega, et arvuti on vaja välja lülitada.
Kui panen oma Maci magama ja panen selle seadistama ärkamisel parooli nõudma, lukustatakse see ärkamisel. Ilma paroolita ei pääse keegi sellesse niikuinii sisse. Kui ta soovib andmetele ligi pääseda, peab ta ketta eemaldama ja sel hetkel on RAM-i laetud krüpteerimisvõti kasutu.
Nii et ma ütleks, et magavast Macist see niikuinii andmeid ei saa... :P
See kehtib juhul, kui parooliga kaitstud profiili ei saa murda. Kui kindel sa selles oled? :-) Ma arvan, et hetkel, kui arvuti juba töötab, st keegi parooli sisestas, jõuan varem või hiljem kõikide andmeteni. Ainus viis olla tõeliselt kindel, et keegi andmetele juurde ei pääse, on arvuti tegelikult välja lülitada, nii et ründaja peab krüpteerimisparooli ära arvama, mis on palju keerulisem. See muudab kogu asja mulle mõttetuks, sest Macid ei lülitu normaalselt välja ja peaaegu arvan, et krüptitud kodukaust on parem valik.
Tõenäoliselt kasutaksin ka FileVaulti või midagi sarnast, kuid mõte süsteemi aeglustamisest ajab mind eemale. Klassikalist HDD-d kasutades ei ole efekt nii drastiline, sest protsessor on palju võimsam ja täidab kiiruste vahet, aga kuna kasutan SSD-d, siis oleks aeglustumine seal ilmselt juba märgatav. Kui mul oleks tõesti vaja kogu ketas krüpteerida, siis ma teeksin seda, aga ma ei pea krüpteerima 90% asjadest - rakendused, mängud, filmid, laulud... ideaalne kompromiss oleks ainult valitud kaustade krüptimine, või valitud süsteemi partitsioon, kus ma hoiaksin isiklikke asju ja olulisi dokumente. Kahju, et FileVault midagi sellist ei luba.