Даниел Хрушка Како што беше споменато на почетната страница на Apple, OS X Lion доаѓа со повеќе од 200 нови функции и подобрувања. Би бил редизајниран од темел FileVault, кој е присутен речиси непроменет во компјутерите на Apple уште од OS X Panther (10.3), затоа објавувањето на нова верзија беше директно пожелно.
Што всушност тој Свод на датотеки прави? Едноставно кажано - го шифрира целиот хард диск, така што секој што не го знае клучот нема да може да чита никакви податоци. Шифрирањето на целиот диск за да може да се користи во пракса не е воопшто едноставен проблем за имплементација. Мора да ги исполнува следните три критериуми.
- Корисникот не треба да поставува ништо. Шифрирањето мора да биде транспарентно и незабележливо додека го користите компјутерот. Со други зборови - корисникот не треба да чувствува никакво забавување.
- Шифрирањето мора да биде отпорно на неовластен пристап.
- Процесот на шифрирање не треба да ги успорува или ограничува основните функции на компјутерот.
Оригиналниот FileVault само го шифрираше домашниот директориум. Сепак, FileVault 2 вклучен со OS X Lion го претвора целиот диск во шифрирана јачина (волумен). Кога ќе го вклучите FileVault, се генерира долг клуч, кој треба да го зачувате некаде надвор од вашиот хард диск. Изгледа како добар избор да го испратите по е-пошта, зачувајте го на . Txt датотека во веб/облак складирање или копирајте го на хартија на старомоден начин и зачувајте го на доверливо место. Секогаш кога ќе го исклучите вашиот Mac, вашите податоци стануваат нечитлив збир од битови. Тие го добиваат своето вистинско значење само кога ќе се подигнете под овластена сметка.
Потребата да се исклучи Mac е една од недостатоците на FileVault. Ако сакате да го користите ефективно, треба да научите да го исклучувате вашиот Mac наместо да го заспивате. Откако ќе го подигнете вашиот Apple компјутер, секој со физички пристап може да пристапи до вашите податоци. Функцијата дефинитивно ќе ви помогне кога ќе треба да го исклучите компјутерот биографија, кој припаѓа на главната за она што е ново во OS X Lion. Состојбата на вашите апликации е зачувана и кога системот ќе се подигне, сè е подготвено за користење точно како што беше пред исклучувањето.
Можни проблеми со јачината на звукот
Иако користењето на FileVault е повеќе од едноставно, постои една операција која не е пријателска за корисниците пред да ја вклучите - рестартирање. FileVault бара стандардна конфигурација на јачината на звукот. Еден е видлив и го користите секој ден. Вториот, пак, е скриен и има име Обнова HD. Ако не сте направиле ништо со погонот, најверојатно ќе бидете во ред. Меѓутоа, ако сте го поделиле вашиот диск на повеќе партиции, може да наидете на проблеми. Можете да овозможите FileVault, но вашиот диск можеби веќе нема да може да се подигне. Затоа, треба да размислите да се вратите на волумен со една партиција. За да ја дознаете вашата конфигурација на јачината на звукот, рестартирајте го Mac и задржете додека се подига alt. Треба да ви биде прикажан список на сите томови. Доколку вклучуваат i Обнова HD, можете да извршите FileVault. Сепак, има пријавени случаи каде што се појавиле одредени тешкотии дури и по исполнувањето на овие барања. Затоа, за секој случај, направете резервна копија од вашите податоци преку Time Machine или користејќи апликации како на пр Супер Дупер, Карбонско копирање клонер или Услужна алатка за диск. Сигурноста е сигурна.
Вклучете FileVault
Отворете го Системски параметри и кликнете на Безбедност и приватност. Во табот FileVault допрете го копчето за заклучување во долниот лев агол. Ќе ви биде побарана лозинката.
- Ако користите уште пострашна верзија на FileVault, ќе се појави прозорец кој ќе ве праша дали сакате да продолжите со шифрирање само на вашиот домашен директориум или на целиот диск. Ако ја изберете втората опција, сепак можете да изберете на кои корисници ќе им биде дозволено да користат Mac заштитен со FileVault. Кликнете на копчето Вклучете FileVault. Ќе се појави клуч од 24 цифри, за што веќе беше дискутирано на почетокот на статијата. Можете да го користите за отклучување на шифриран диск FileVault дури и ако ја заборавите лозинката на сите овластени сметки кои имаат право да го подигнат системот.
- Дури и губењето на клучот не мора да значи дека уредот е засекогаш шифриран. Во следниот прозорец, имате можност да зачувате копија од неа на серверите на Apple. Во случај навистина да сакате да го добиете вашиот клуч, треба да одговорите на сите три прашања што сте ги избрале. Во принцип, се препорачува лажно да се пополнат овие прашања. Секој со малку труд би можел лесно да ги дознае одговорите.
- Ќе ви биде побарано да го рестартирате вашиот Mac. Пред да го направите тоа, проверете дали нема други корисници најавени на компјутерот. Откако ќе кликнете на Рестарт сите други корисници ќе бидат безмилосно одјавени без зачувување на промените на документите кои се во тек.
- По рестартирање и најавување под вашата сметка, целиот диск веднаш ќе почне да се шифрира. Во зависност од големината на податоците, овој процес може да потрае и до неколку часа. Ако го исклучите компјутерот пред да заврши шифрирањето, некои од податоците сè уште ќе бидат читливи. Се разбира, се препорачува да го оставите целиот процес на шифрирање додека не заврши.
Што се смени по вклучувањето на FileVault?
Секогаш мора да се најавите со вашето корисничко име и лозинка при подигнување. Директно најавување на вашата работна површина целосно ќе ја уништи целта на целосното шифрирање на дискот. Првото најавување по вклучувањето на Mac мора да се изврши под овластена сметка. Само тогаш можете да се најавите на која било сметка.
Со потребата да се најавите, брзо се намалува и злоупотребата на вашите податоци во случај на кражба. Можеби никогаш повеќе нема да го видите вашиот Mac, но можете да бидете сигурни дека никој нема да ги копа вашите приватни документи. Ако случајно немате резервна копија од нив, ќе добиете тешка лекција. Никогаш не оставајте важни датотеки на само еден диск!
извор: MacWorld.com
Не се согласувам со изјавата дека е неопходно да се исклучи компјутерот.
Ако го ставам Mac-от во мирување и го поставам да бара лозинка при будење, ќе се заклучи кога ќе се разбуди. Без лозинка, никој не може да влезе во неа и онака. Ако сака да пристапи до податоците, мора да го отстрани дискот и во тој момент клучот за шифрирање вчитан во RAM меморијата е бескорисен.
Па би рекол дека и онака нема да добива податоци од заспаниот Mac... :P
Ова е точно ако профилот заштитен со лозинка не може да се пробие. Колку си сигурен? :-) Мислам дека во моментот кога компјутерот веќе работи, т.е некој внесе лозинка, порано или подоцна ќе стигнам до сите податоци. Единствениот начин да се биде навистина цврсто сигурен дека никој не може да пристапи до податоците е всушност да го исклучи компјутерот, така што напаѓачот треба да ја погоди лозинката за шифрирање, што ќе биде многу потешко. Ова ја прави целата работа да ми изгледа бесмислена бидејќи Mac не се исклучуваат нормално и речиси мислам дека опцијата за шифрирана домашна папка е подобра.
Веројатно би користел и FileVault или нешто слично, но помислата за забавување на системот ме одложува. При користење на класичен HDD, ефектот не е толку драстичен, бидејќи процесорот е многу помоќен и ја пополнува празнината помеѓу брзините, но бидејќи користам SSD, таму веројатно веќе ќе се забележи забавувањето. Ако навистина требаше да го шифрирам целиот диск, ќе одев на тоа, но не треба да шифрирам 90% од работите - апликации, игри, филмови, песни... идеалниот компромис би бил шифрирање само избрани папки, или избрана системска партиција каде што би складирал лични предмети и важни документи. Штета што FileVault не дозволува такво нешто.