Daniel Hruska Com s'ha esmentat a la pàgina d'inici d'Apple, OS X Lion inclou més de 200 funcions i millores noves. Es redissenyaria des de zero FileVault, que ha estat present gairebé sense canvis als ordinadors d'Apple des de OS X Panther (10.3), per tant el llançament d'una nova versió era directament desitjable.
Què en realitat ell Volta d'arxius fa? En poques paraules: xifra tot el disc dur perquè qualsevol persona que no conegui la clau no pugui llegir cap dada. Xifrar tot el disc perquè es pugui utilitzar a la pràctica no és gens un problema senzill d'implementar. Ha de complir els tres criteris següents.
- L'usuari no ha de configurar res. El xifratge ha de ser transparent i indetectable mentre s'utilitza l'ordinador. En altres paraules, l'usuari no hauria de sentir cap desacceleració.
- El xifratge ha de ser resistent a l'accés no autoritzat.
- El procés de xifratge no hauria de frenar ni limitar les funcions bàsiques de l'ordinador.
El FileVault original només va xifrar el directori d'inici. Tanmateix, FileVault 2 inclòs amb OS X Lion converteix tota la unitat en un volum xifrat (volum). Quan activeu FileVault, es genera una clau llarga, que hauríeu d'emmagatzemar en algun lloc del vostre disc dur. Sembla una bona opció enviar-lo per correu electrònic, desar-lo . Txt fitxer a l'emmagatzematge web/núvol o copieu-lo al paper de la manera antiga i deseu-lo en un lloc confidencial. Sempre que apagueu el vostre Mac, les vostres dades es converteixen en un revolt de bits il·legible. Només obtenen el seu veritable significat quan arrenqueu amb un compte autoritzat.
La necessitat d'apagar el Mac és un dels desavantatges de FileVault. Si voleu utilitzar-lo de manera eficaç, heu d'aprendre a apagar el vostre Mac en lloc de posar-lo en suspensió. Un cop arrenqueu l'ordinador Apple, qualsevol persona amb accés físic pot accedir a les vostres dades. Definitivament, la funció us serà útil quan hàgiu d'apagar l'ordinador Resum, que pertany a la principal a les novetats d'OS X Lion. L'estat de les vostres aplicacions es desa i, quan s'engega el sistema, tot està preparat per utilitzar-lo exactament tal com estava abans de l'aturada.
Possibles problemes de volum
Tot i que utilitzar FileVault és més que senzill, hi ha una operació poc fàcil d'utilitzar abans d'activar-lo: un reinici. FileVault requereix una configuració de volum estàndard. Un és visible i el fas servir cada dia. El segon, en canvi, està amagat i té nom Recuperació HD. Si no heu fet res amb la unitat, el més probable és que estigueu bé. Tanmateix, si heu particionat la vostra unitat en diverses particions, és possible que tingueu problemes. Podeu habilitar FileVault, però és possible que la vostra unitat ja no es pugui arrencar. Per tant, hauríeu de considerar tornar a un volum d'una sola partició. Per esbrinar la configuració del volum, reinicieu el Mac i manteniu premut mentre arrenqueu alt. Se us hauria de mostrar una llista de tots els volums. Si inclouen i Recuperació HD, podeu executar FileVault. No obstant això, hi ha casos reportats en què van sorgir certes dificultats fins i tot després de complir aquests requisits. Per tant, per si de cas, feu una còpia de seguretat de les vostres dades mitjançant Time Machine o utilitzant aplicacions com ara Super Duper, Carbon Cloner Cloner Nebo Utilitat de disc. La certesa és certa.
Activa FileVault
Obre-ho Preferències del sistema i feu clic a Seguretat i privacitat. A la pestanya FileVault toqueu el botó de bloqueig a la cantonada inferior esquerra. Se us demanarà la vostra contrasenya.
- Si utilitzeu una versió encara més espantosa de FileVault, apareixerà una finestra que us demanarà si voleu continuar xifrant només el vostre directori d'inici o la unitat sencera. Si trieu la segona opció, encara podeu triar quins usuaris podran utilitzar el Mac protegit per FileVault. Feu clic al botó Activa FileVault. Apareixerà una clau de 24 dígits, que ja es va parlar al principi de l'article. Podeu utilitzar-lo per desbloquejar una unitat xifrada de FileVault fins i tot si oblideu la contrasenya de tots els comptes autoritzats que tinguin dret a arrencar el sistema.
- Fins i tot la pèrdua de la clau no significa necessàriament que la unitat estigui xifrada per sempre. A la finestra següent, teniu l'opció de desar-ne una còpia als servidors d'Apple. Si realment voleu obtenir la vostra clau, heu de respondre les tres preguntes que hàgiu escollit. En general, es recomana omplir aquestes preguntes de manera falsa. Qualsevol amb una mica d'esforç podria esbrinar fàcilment les respostes.
- Se us demanarà que reinicieu el vostre Mac. Abans de fer-ho, assegureu-vos que cap altre usuari hagi iniciat sessió a l'ordinador. Un cop feu clic a Reinicia tots els altres usuaris es tancaran sense pietat sense desar els canvis als documents en curs.
- Després de reiniciar i iniciar sessió al vostre compte, tot el disc començarà a xifrar immediatament. Depenent de la mida de les dades, aquest procés pot trigar fins a diverses hores. Si apagueu l'ordinador abans que s'hagi completat el xifratge, algunes de les dades encara es podran llegir. Per descomptat, es recomana deixar tot el procés de xifratge fins que s'acabi.
Què ha canviat després d'activar FileVault?
Sempre heu d'iniciar sessió amb el vostre nom d'usuari i contrasenya quan arrenqueu. Iniciar sessió directament al vostre escriptori anul·laria completament el propòsit del xifratge complet del disc. El primer inici de sessió després d'encendre el Mac s'ha de fer amb un compte autoritzat. Només llavors podeu iniciar sessió amb qualsevol compte.
Amb la necessitat d'iniciar sessió, també es redueix ràpidament l'ús indegut de les vostres dades en cas de robatori. És possible que no tornis a veure el teu Mac mai més, però pots estar segur que ningú investigarà els teus documents privats. Si per casualitat no els teniu còpies de seguretat, obtindreu una lliçó dura. No deixeu mai els fitxers importants en una sola unitat!
font: MacWorld.com
No estic d'acord amb l'afirmació que cal apagar l'ordinador.
Si poso el meu Mac en suspensió i l'he configurat perquè requereixi una contrasenya en activar-se, es bloquejarà quan es desperti. Sense contrasenya, ningú no hi pot entrar de totes maneres. Si vol accedir a les dades, ha de treure el disc, i en aquest moment la clau de xifratge carregada a la RAM no serveix per a res.
Així que diria que no obtindrà cap dada d'un Mac adormit de totes maneres... :P
Això és cert si no es pot trencar un perfil protegit amb contrasenya. Què tan segur estàs? :-) Crec que en el moment en què l'ordinador ja està funcionant, és a dir, algú ha introduït una contrasenya, tard o d'hora arribaré a totes les dades. L'única manera d'estar realment sòlidament segur que ningú pot accedir a les dades és apagar l'ordinador perquè l'atacant hagi d'endevinar la contrasenya de xifratge, cosa que serà molt més difícil. Això fa que tot sembli inútil perquè els Mac no s'apaguen normalment i gairebé crec que l'opció de carpeta d'inici xifrada és millor.
Probablement també faria servir FileVault o alguna cosa semblant, però la idea d'alentir el sistema em desanima. Quan utilitzeu un HDD clàssic, l'efecte no és tan dràstic, perquè el processador és molt més potent i omple el buit entre velocitats, però com que estic fent servir un SSD, probablement la desacceleració ja es notaria allà. Si realment necessités xifrar el disc sencer, ho faria, però no necessito xifrar el 90% de les coses: aplicacions, jocs, pel·lícules, cançons... el compromís ideal seria xifrar només les carpetes seleccionades, o partició del sistema seleccionada on emmagatzemaria articles personals i documents importants. Llàstima que FileVault no permeti una cosa així.