Setup του FileVault στο OS X

To FileVault ( ▹ System Preferences ▹ Security & Privacy) είναι μια διάταξη ασφάλειας του OS X για κρυπτογράφηση ολόκληρου του δίσκου στο Mac, προστατεύοντας τα data με XTS-AES 128 encryption. Επίσης μπορεί να κρυπτογραφήσει οποιοδήποτε κινητό media, όπως δίσκους με Time Machine backups ή εξωτερικούς δίσκους.

Όταν χρησιμοποιεί κανείς το MacBook ιδιαίτερα εκτός κατοικίας, αυτό μπορεί να γίνει αντικείμενο κλοπής, ενώ βέβαια ούτε το Desktop είναι αλώβητο. Πέρα βέβαια από το αυτό καθ’ εαυτό δυσάρεστο γεγονός, είναι ορατός και ο κίνδυνος να ανακτηθεί από τον νέο “κάτοχο” του μηχανήματος το admin password του User account, με επακόλουθο τον πλήρη έλεγχο του.

Πάντως κατά την Apple, το FileVault διασφαλίζει πλήρη προστασία του συστήματος σ’ αυτή την δυσάρεστη συγκυρία. (Στον οδηγό γίνεται encryption ενός flash drive).

Τα αρχεία κρυπτογραφούνται με χρήση του admin password και στη συνέχεια, αυτόματα, κρυπτογραφούνται/απο-κρυπτογραφούνται ενώ τα χρησιμοποιείτε. Επιπλέον, κατά το setup του FileVault, δημιουργείται και ένα “recovery key” επίσης για πρόσβαση στα αρχεία.

▲ Aν λησμονήσετε το admin password και δεν έχετε καταγράψει το recovery key, τα αρχεία σας έχουν χαθεί οριστικά. Φυλάξτε λοιπόν και τα δύο σε ασφαλές μέρος, εκτός μηχανήματος !.

Το FileVault δεν μπορεί να χρησιμοποιηθεί σε κάποιες εξειδικευμένες διατάξεις partitioning, όπως RAID disk sets. Επίσης, όταν είναι ενεργοποιημένο, δεν είναι εφικτό το safe mode, ή το setup ενός Recovery Disk Assistant και πιθανόν ενός Installer Drive.

➠ Διαδικασία setup

✓ Σε νεότερες versions δείτε το support document της Apple Use FileVault to encrypt the startup disk on your Mac.

Προτού ξεκινήσετε, παίρνετε ένα backup με το Time Machine.

1. Click το λουκέτο κάτω αριστερά και πιστοποιηθείτε.

.

2. Πηγαίνετε FileVault και click το Turn On FileVault.

3. Click “Enable User”, ώστε ο όποιος χρήστης επιθυμείτε να μπορεί να ξεκλειδώσει τον δίσκο. Click Continue.

▲ 4. Πριν κάνετε click στο Continue, καταγράφετε το recovery key.

5. Click Restart.

6. Εισάγετε το admin password και Enter.

7. Θα ξεκινήσει η κρυπτογράφηση, που ανάλογα με τον όγκο των αρχείων μπορεί να πάρει ώρες.

.

➠ Απενεργοποίηση του FileVault

Click Turn Off FileVault, (click το σχετικό μπουτόν στο προηγούμενο βήμα) και στη συνέχεια Restart & Turn Off Encryption.

▲ Update : πιθανή επιβράδυνση του συστήματος

Κάθε φορά που ζητάμε από το Mac μια πρόσθετη ενέργεια, στην περίπτωση μας encrypting του file system, είναι αναμενόμενο το μηχάνημα να επιβραδύνει κατά κάτι.

Όμως η επιβράδυνση ίσως να μην είναι καν αισθητή, πάντοτε σε συνάρτηση με τον δίσκο και ιδιαίτερα όταν πρόκειται για SSD. Πάντως, σε πιθανό προβληματισμό σας, για να δείτε τι παίζει μ’ αυτήν την ιστορία :

Προτού ενεργοποιήσετε το FileVault, τρέχετε στο Terminal την εντολή / speed test·

time dd if=/dev/zero bs=1024k of=tstfile count=1024

Μετά την ενεργοποίηση του FileVault την τρέχετε ξανά και βλέπετε τις διαφορές.

• To speed test αφορά σε Mac με εγγενές Flash Storage της Apple, χωρίς να είναι ενεργοποιημένο το FileVault. Ενώ, στον upgraded SSD του Mac σας, είναι δεδομένο ότι συγκριτικά θα προκύψουν διαφορές στις ταχύτητες.

Τελευταία ενημέρωση· 2.10.2017

Related posts :

• Κρυπτογράφηση (encryption) αρχείων
• Κλείδωμα (encryption) USB flash drive