Daniel Hruska Như đã đề cập trên trang chủ của Apple, OS X Lion đi kèm với hơn 200 tính năng và cải tiến mới. Nó sẽ được thiết kế lại từ đầu FileVault, vốn hầu như không thay đổi trong máy tính Apple kể từ OS X Panther (10.3), do đó việc phát hành phiên bản mới là điều đáng mong đợi.
Thực ra anh ấy là gì Kho lưu trữ tệp làm? Nói một cách đơn giản - nó mã hóa toàn bộ ổ cứng để bất kỳ ai không biết khóa sẽ không thể đọc được bất kỳ dữ liệu nào. Mã hóa toàn bộ đĩa để có thể sử dụng trong thực tế không phải là một vấn đề đơn giản để thực hiện. Nó phải đáp ứng ba tiêu chí sau.
- Người dùng không nên thiết lập bất cứ điều gì. Mã hóa phải minh bạch và không thể bị phát hiện khi sử dụng máy tính. Nói cách khác - người dùng sẽ không cảm thấy bất kỳ sự chậm lại nào.
- Mã hóa phải có khả năng chống truy cập trái phép.
- Quá trình mã hóa không được làm chậm hoặc hạn chế các chức năng cơ bản của máy tính.
FileVault ban đầu chỉ mã hóa thư mục chính. Tuy nhiên, FileVault 2 đi kèm với OS X Lion biến toàn bộ ổ đĩa thành một ổ đĩa được mã hóa (khối lượng). Khi bạn bật FileVault, một khóa dài sẽ được tạo và bạn nên lưu trữ ở đâu đó trên ổ cứng của mình. Có vẻ như là một lựa chọn tốt để gửi nó qua email, lưu nó vào . Txt tập tin lên web/lưu trữ đám mây hoặc sao chép nó ra giấy theo cách truyền thống và lưu nó ở nơi bí mật. Bất cứ khi nào bạn tắt máy Mac, dữ liệu của bạn sẽ trở thành một mớ hỗn độn không thể đọc được. Chúng chỉ có ý nghĩa thực sự khi bạn khởi động bằng tài khoản được ủy quyền.
Việc phải tắt máy Mac là một trong những nhược điểm của FileVault. Nếu muốn sử dụng nó một cách hiệu quả, bạn cần học cách tắt máy Mac thay vì đặt nó ở chế độ ngủ. Sau khi bạn khởi động máy tính Apple, bất kỳ ai có quyền truy cập vật lý đều có thể truy cập dữ liệu của bạn. Chức năng chắc chắn sẽ có ích khi bạn cần tắt máy tính Sơ yếu lý lịch, thuộc về chính những gì mới trong OS X Lion. Trạng thái ứng dụng của bạn được lưu lại và khi hệ thống khởi động, mọi thứ đều sẵn sàng để sử dụng chính xác như trước khi tắt máy.
Vấn đề về âm lượng có thể xảy ra
Mặc dù việc sử dụng FileVault không chỉ đơn giản, nhưng có một thao tác không thân thiện với người dùng phải thực hiện trước khi bật nó - khởi động lại. FileVault yêu cầu cấu hình ổ đĩa tiêu chuẩn. Một cái có thể nhìn thấy được và bạn sử dụng nó hàng ngày. Mặt khác, cái thứ hai bị ẩn và có tên Phục hồi HD. Nếu bạn chưa làm gì với ổ đĩa, rất có thể bạn sẽ ổn. Tuy nhiên, nếu bạn đã phân vùng ổ đĩa của mình thành nhiều phân vùng, bạn có thể gặp sự cố. Bạn có thể bật FileVault nhưng ổ đĩa của bạn có thể không khởi động được nữa. Vì vậy, bạn nên cân nhắc việc quay trở lại tập đĩa có một phân vùng. Để tìm hiểu cấu hình ổ đĩa của bạn, hãy khởi động lại máy Mac và giữ trong khi khởi động alt. Bạn sẽ được hiển thị một danh sách tất cả các tập. Nếu họ bao gồm tôi Phục hồi HD, bạn có thể chạy FileVault. Tuy nhiên, có những trường hợp được báo cáo là có những khó khăn nhất định phát sinh ngay cả sau khi đáp ứng các yêu cầu này. Do đó, để đề phòng, hãy sao lưu dữ liệu của bạn qua Time Machine hoặc sử dụng các ứng dụng như Super Duper, Cloner sao chép carbon hoặc Tiện ích đĩa. Sự chắc chắn là chắc chắn.
Bật FileVault
Mở nó ra Tùy chọn hệ thống và bấm vào An ninh và sự riêng tư. Trong tab FileVault chạm vào nút khóa ở góc dưới bên trái. Bạn sẽ được yêu cầu nhập mật khẩu của bạn.
- Nếu bạn đang sử dụng phiên bản FileVault thậm chí còn đáng sợ hơn, một cửa sổ sẽ bật lên hỏi bạn muốn tiếp tục mã hóa chỉ thư mục chính hay toàn bộ ổ đĩa. Nếu chọn tùy chọn thứ hai, bạn vẫn có thể chọn người dùng nào sẽ được phép sử dụng máy Mac được FileVault bảo vệ. Nhấn vào nút Bật FileVault. Một khóa gồm 24 chữ số sẽ xuất hiện, khóa này đã được thảo luận ở đầu bài viết. Bạn có thể sử dụng nó để mở khóa ổ đĩa được mã hóa FileVault ngay cả khi bạn quên mật khẩu của tất cả các tài khoản được ủy quyền có quyền khởi động hệ thống.
- Ngay cả việc mất chìa khóa cũng không nhất thiết có nghĩa là ổ đĩa sẽ được mã hóa vĩnh viễn. Trong cửa sổ tiếp theo, bạn có tùy chọn lưu bản sao của nó trên máy chủ của Apple. Trong trường hợp bạn thực sự muốn lấy chìa khóa, bạn phải trả lời cả ba câu hỏi mà bạn đã chọn. Nói chung, nên điền sai những câu hỏi này. Bất cứ ai chỉ cần nỗ lực một chút đều có thể dễ dàng tìm ra câu trả lời.
- Bạn sẽ được nhắc khởi động lại máy Mac của mình. Trước khi làm như vậy, hãy đảm bảo rằng không có người dùng nào khác đăng nhập vào máy tính. Khi bạn nhấp vào Khởi động lại tất cả những người dùng khác sẽ bị đăng xuất không thương tiếc mà không lưu các thay đổi đối với tài liệu đang diễn ra.
- Sau khi khởi động lại và đăng nhập bằng tài khoản của bạn, toàn bộ đĩa sẽ ngay lập tức bắt đầu được mã hóa. Tùy thuộc vào kích thước của dữ liệu, quá trình này có thể mất tới vài giờ. Nếu bạn tắt máy tính trước khi quá trình mã hóa hoàn tất, một số dữ liệu vẫn có thể đọc được. Tất nhiên, nên để toàn bộ quá trình mã hóa cho đến khi hoàn tất.
Điều gì đã thay đổi sau khi bật FileVault?
Bạn phải luôn đăng nhập bằng tên người dùng và mật khẩu khi khởi động. Đăng nhập trực tiếp vào máy tính để bàn của bạn sẽ hoàn toàn đánh bại mục đích mã hóa toàn bộ ổ đĩa. Lần đăng nhập đầu tiên sau khi bật máy Mac phải được thực hiện bằng tài khoản được ủy quyền. Chỉ khi đó bạn mới có thể đăng nhập bằng bất kỳ tài khoản nào.
Với nhu cầu đăng nhập, việc lạm dụng dữ liệu của bạn trong trường hợp bị đánh cắp cũng giảm đi nhanh chóng. Bạn có thể không bao giờ nhìn thấy máy Mac của mình nữa nhưng bạn có thể yên tâm rằng sẽ không có ai lục lọi tài liệu riêng tư của bạn. Nếu tình cờ bạn không sao lưu chúng, bạn sẽ nhận được một bài học khó. Không bao giờ để lại các tập tin quan trọng chỉ trên một ổ đĩa!
nguồn: MacWorld.com
Tôi không đồng ý với nhận định cần phải tắt máy tính.
Nếu tôi đặt máy Mac của mình ở chế độ ngủ và đặt nó yêu cầu mật khẩu khi thức dậy, nó sẽ bị khóa khi thức dậy. Nếu không có mật khẩu thì không ai có thể vào được. Nếu muốn truy cập dữ liệu, anh ta phải lấy đĩa ra và lúc đó khóa mã hóa được tải trong RAM trở nên vô dụng.
Vì vậy, tôi muốn nói rằng nó sẽ không nhận được bất kỳ dữ liệu nào từ máy Mac đang ngủ ... : P
Điều này đúng nếu hồ sơ được bảo vệ bằng mật khẩu không thể bị bẻ khóa. Bạn chắc chắn đến mức nào? :-) Tôi nghĩ rằng thời điểm máy tính đang chạy, tức là ai đó đã nhập mật khẩu, sớm hay muộn tôi cũng sẽ lấy được tất cả dữ liệu. Cách duy nhất để thực sự chắc chắn rằng không ai có thể truy cập dữ liệu là tắt máy tính thực sự để kẻ tấn công phải đoán mật khẩu mã hóa, việc này sẽ khó khăn hơn nhiều. Điều này khiến mọi thứ dường như vô nghĩa đối với tôi vì máy Mac không tắt bình thường và tôi gần như nghĩ rằng tùy chọn thư mục gốc được mã hóa sẽ tốt hơn.
Có lẽ tôi cũng sẽ sử dụng FileVault hoặc thứ gì đó tương tự, nhưng ý nghĩ làm chậm hệ thống khiến tôi thất vọng. Khi sử dụng ổ cứng HDD cổ điển, hiệu quả không quá mạnh vì bộ xử lý mạnh hơn nhiều và lấp đầy khoảng cách giữa các tốc độ, nhưng vì tôi đang sử dụng ổ SSD nên sự chậm lại có thể đã được nhận thấy ở đó. Nếu tôi thực sự cần mã hóa toàn bộ ổ đĩa, tôi sẽ làm điều đó, nhưng tôi không cần mã hóa 90% mọi thứ - ứng dụng, trò chơi, phim, bài hát... sự thỏa hiệp lý tưởng là chỉ mã hóa các thư mục đã chọn, hoặc phân vùng hệ thống đã chọn nơi tôi sẽ lưu trữ các vật dụng cá nhân và tài liệu quan trọng. Thật tệ là FileVault không cho phép những thứ như vậy.