Daniel Hruska Som nævnt på Apples hjemmeside kommer OS X Lion med mere end 200 nye funktioner og forbedringer. Det ville blive redesignet fra bunden FileVault, som har været til stede næsten uændret i Apple-computere siden OS X Panther (10.3), derfor var udgivelsen af en ny version direkte ønskelig.
Hvad han egentlig Filboks gør? Kort sagt - det krypterer hele harddisken, så alle, der ikke kender nøglen, ikke kan læse nogen data. At kryptere hele disken, så den kan bruges i praksis, er slet ikke et enkelt problem at implementere. Det skal opfylde følgende tre kriterier.
- Brugeren skal ikke indstille noget. Kryptering skal være gennemsigtig og uopdagelig, mens du bruger computeren. Med andre ord - brugeren skal ikke mærke nogen opbremsning.
- Kryptering skal være modstandsdygtig over for uautoriseret adgang.
- Krypteringsprocessen bør ikke bremse eller begrænse computerens grundlæggende funktioner.
Den originale FileVault krypterede kun hjemmemappen. FileVault 2 inkluderet i OS X Lion forvandler dog hele drevet til en krypteret diskenhed (bind). Når du tænder for FileVault, genereres en lang nøgle, som du bør gemme et sted fra din harddisk. Det virker som et godt valg at sende det via e-mail, gem det til . Txt fil til web-/skylager eller kopier det til papir på gammeldags måde og gem det fortroligt. Hver gang du lukker din Mac ned, bliver dine data et ulæseligt virvar af bits. De får først deres sande betydning, når du starter op under en autoriseret konto.
Behovet for at slukke for Mac er en af ulemperne ved FileVault. Hvis du vil bruge det effektivt, skal du lære at lukke din Mac ned i stedet for at sætte den i dvale. Når du starter din Apple-computer op, kan alle med fysisk adgang få adgang til dine data. Funktionen vil helt sikkert komme til nytte, når du skal slukke for computeren CV, som hører til hovedet til hvad der er nyt i OS X Lion. Status for dine applikationer gemmes, og når systemet starter, er alt klar til brug, præcis som det var før nedlukningen.
Mulige volumenproblemer
Selvom det er mere end simpelt at bruge FileVault, er der én brugeruvenlig handling, der skal udføres, før den tændes - en genstart. FileVault kræver en standard volumenkonfiguration. Den ene er synlig, og du bruger den hver dag. Den anden er derimod skjult og har et navn Gendannelses HD. Hvis du ikke har gjort noget med drevet, kan du højst sandsynligt have det fint. Men hvis du har partitioneret dit drev i flere partitioner, kan du løbe ind i problemer. Du kan aktivere FileVault, men dit drev kan muligvis ikke længere startes. Derfor bør du overveje at gå tilbage til en enkelt-partitionsvolumen. For at finde ud af din lydstyrkekonfiguration skal du genstarte din Mac og holde nede under opstart alt. Du skal få vist en liste over alle bind. Hvis de inkluderer i Gendannelses HD, kan du køre FileVault. Der er dog rapporterede tilfælde, hvor der opstod visse vanskeligheder, selv efter at disse krav var opfyldt. Sikkerhedskopier derfor dine data via Time Machine eller ved hjælp af applikationer som f.eks super duper, Carbon Copy Cloner Nebo Diskværktøj. Sikkerheden er sikker.
Slå FileVault til
Åben det Systempræferencer og klik på Sikkerhed og privatliv. I fanen FileVault tryk på låseknappen i nederste venstre hjørne. Du bliver bedt om din adgangskode.
- Hvis du bruger en endnu mere skræmmende version af FileVault, vil et vindue dukke op, der spørger dig, om du vil fortsætte med at kryptere kun dit hjemmebibliotek eller hele drevet. Hvis du vælger den anden mulighed, kan du stadig vælge, hvilke brugere der får tilladelse til at bruge den Mac, der er beskyttet af FileVault. Klik på knappen Slå FileVault til. Der vises en 24-cifret nøgle, som allerede blev diskuteret i begyndelsen af artiklen. Du kan bruge den til at låse et FileVault-krypteret drev op, selvom du glemmer adgangskoden til alle autoriserede konti, der har ret til at starte systemet.
- Selv tabet af nøglen betyder ikke nødvendigvis, at drevet er krypteret for evigt. I det næste vindue har du mulighed for at gemme en kopi af den på Apples servere. Hvis du virkelig ønsker at få din nøgle, skal du besvare alle tre spørgsmål, du har valgt. Generelt anbefales det at udfylde disse spørgsmål forkert. Enhver med en lille indsats kunne nemt finde ud af svarene.
- Du bliver bedt om at genstarte din Mac. Før du gør det, skal du sørge for, at ingen andre brugere er logget på computeren. Når du klikker på Genstart alle andre brugere bliver nådesløst logget ud uden at gemme ændringer i de igangværende dokumenter.
- Efter at have genstartet og logget ind under din konto, vil hele disken straks begynde at blive krypteret. Afhængigt af størrelsen af dataene kan denne proces tage op til flere timer. Hvis du slukker din computer, før krypteringen er fuldført, vil nogle af dataene stadig være læsbare. Det anbefales selvfølgelig at lade hele krypteringsprocessen stå, indtil den er færdig.
Hvad ændrede sig efter at have slået FileVault til?
Du skal altid logge ind med dit brugernavn og adgangskode ved opstart. At logge ind direkte på dit skrivebord ville fuldstændig besejre formålet med fuld diskkryptering. Det første login efter at have tændt Mac'en skal ske under en autoriseret konto. Først derefter kan du logge ind under en hvilken som helst konto.
Med behovet for at logge ind reduceres misbruget af dine data i tilfælde af tyveri også hurtigt. Du ser muligvis aldrig din Mac igen, men du kan være sikker på, at ingen vil grave gennem dine private dokumenter. Hvis du ved et tilfælde ikke har dem sikkerhedskopieret, får du en hård lektion. Efterlad aldrig vigtige filer på kun ét drev!
kilde: MacWorld.com
Jeg er ikke enig i udsagnet om, at det er nødvendigt at slukke for computeren.
Hvis jeg sætter min mac i dvale og har den indstillet til at kræve en adgangskode ved opvågning, vil den blive låst, når den vågner. Uden en adgangskode kan ingen komme ind i det alligevel. Hvis han vil have adgang til dataene, skal han fjerne disken, og i det øjeblik er krypteringsnøglen indlæst i RAM ubrugelig.
Så jeg vil sige, at den ikke får nogen data fra en sovende Mac alligevel... :P
Dette gælder, hvis en adgangskodebeskyttet profil ikke kan knækkes. Hvor sikker er du? :-) Jeg tror, at i det øjeblik computeren allerede kører, dvs. nogen har indtastet en adgangskode, vil jeg før eller siden komme til alle data. Den eneste måde at være virkelig sikker på, at ingen kan få adgang til dataene, er ved faktisk at lukke computeren ned, så angriberen skal gætte krypteringsadgangskoden, hvilket vil være meget sværere. Dette får det hele til at virke meningsløst for mig, fordi Mac'er ikke lukker ned normalt, og jeg tror næsten, at den krypterede hjemmemappe er bedre.
Jeg ville nok også bruge FileVault eller noget lignende, men tanken om at bremse systemet afskrækker mig. Når man bruger en klassisk HDD, er effekten ikke så drastisk, fordi processoren er meget kraftigere og udfylder hullet mellem hastighederne, men da jeg bruger en SSD, ville opbremsningen nok allerede være mærkbar der. Hvis jeg virkelig havde brug for at kryptere hele disken, ville jeg gå efter det, men jeg behøver ikke at kryptere 90 % af tingene - applikationer, spil, film, sange... det ideelle kompromis ville være kun at kryptere udvalgte mapper, eller valgt systempartition, hvor jeg ville gemme personlige ejendele og vigtige dokumenter. Ærgerligt at FileVault ikke tillader sådan noget.