Mac OS X'te Tam Disk Şifrelemesi Almak için FileVault Kullanın
İçindekiler:
FileVault, Mac OS X ile birlikte gelen inanılmaz bir disk düzeyinde şifreleme özelliğidir. Etkinleştirildiğinde, her şeyi, tüm disk içeriklerini şifreler ve aktif olarak verileri anında şifreler ve şifrelerini çözer, yani yeni oluşturulan herhangi bir veri veya belge anında şifrelenecektir. ilave olarak. Her şeyi meraklı gözlerden uzak tutmak için XTS-AES 128 şifreleme kullanarak hızlı ve inanılmaz derecede güvenlidir.
FileVault'u kullanmalı mıyım kullanmamalı mıyım?
FileVault mükemmel ve kullanımı kolaydır ve çok büyük ek güvenlik avantajları sunar, ancak herkes için uygun değildir. Çoğu insan bu yoğun güvenlik düzeyine ihtiyaç duymaz ve birçok kullanıcı için kritik dosyaları depolamak için basit bir şifreli klasör görüntüsü kullanmak genellikle daha iyi bir çözümdür. FileVault'u kullanıp kullanmamanız tamamen size ve kişisel güvenlik gereksinimlerinize bağlıdır, ancak etkinleştirmeden önce şu iki önemli hususu göz önünde bulundurun:
Öncelikle, parolanızı ve yedek kurtarma anahtarını kaybederseniz, verileriniz tamamen kaybolur. Bu, dosyalarınızın kurtarılamaz, erişilemez hale gelebileceği anlamına gelir - zip, gitti, nada. Bunun nedeni, FileVault şifrelemesinin o kadar güçlü olmasıdır ki, hiç kimse onu makul bir sürede kıramaz (zaten dünyalılar için 100.000 yıl makul değildir). Kurtarma yedek anahtarını Apple'da saklamayı seçebilirsiniz, bu da bu riski biraz az altmaya yardımcı olur, ancak bu her zaman herkes için bir seçenek değildir.Başka bir deyişle, unutkansanız ve bir şeyleri kaybetmeye eğilimliyseniz, FileVault muhtemelen size göre değildir.
İkincisi, FileVault anında şifreleme kullandığından, bazı Mac'lerde performansın düşmesine neden olabilir. Bu, özellikle eski modeller ve daha yavaş sabit disklere sahip Mac'ler için geçerlidir. Bu nedenle, FileVault en iyi şekilde daha yeni Mac'lerde, tercihen SSD'ler gibi daha hızlı sabit disklerle donatılmış olanlarda kullanılır. SSD'ler, temelde farkı asla fark etmeyeceğiniz kadar hızlıdır, oysa daha eski 5400rpm sürücüler, özellikle daha büyük dosyalara erişirken biraz gecikme hissedebilir. Disk düzeyinde şifreleme ile gerçekten hızlı performans istiyorsanız, FileVault, giderek daha uygun fiyatlı olan ve yükseltme parası için zaten en iyi patlamayı sunan bir SSD'ye yükseltmek için başka bir harika bahane.
Parola gereksinimleri, kurtarma anahtarı konusunda rahatsanız ve en iyi performans için hızlı bir Mac'iniz varsa ve Mac'inizde disk düzeyinde şifreleme ile en yüksek güvenliğe ihtiyacınız olduğunu düşünüyorsanız, o zaman Mac OS X'te FileVault'u etkinleştirmek için devam edelim.
Mac'te FileVault Şifrelemesi Nasıl Etkinleştirilir
FileVault disk şifrelemeyi açmak Mac OS X'te kolaydır:
- Apple menüsünden Sistem Tercihlerini açın ve “Güvenlik ve Gizlilik”e gidin
- “FileVault” sekmesini seçin ve sol alt köşedeki küçük kilit simgesine tıklayın, ardından yönetici şifresini girin
- Sonra, kurulum sürecini başlatmak için “FileVault'u Aç” düğmesine tıklayın
- İsteğe bağlı: Mac'te birden çok kullanıcı veya farklı kullanıcı hesabı varsa, o kullanıcının parolasını girerek her kullanıcı için ayrı ayrı Filevault erişimini etkinleştirmeniz gerekir; bu, diskin değil dosyaların şifresini çözmelerine olanak tanır; aksi halde, bu kullanıcılar diske erişemeyecek
- ÖNEMLİ: Bir sonraki ekranda gösterilen kurtarma anahtarını not edin ve güvenli bir yerde saklayın. Parolayı unutursanız, Mac'e yeniden erişim sağlamanın tek yolu budur – işiniz bittiğinde “Devam Et” öğesini tıklayın.
- "Kurtarma anahtarını Apple ile birlikte saklayın"ı seçin ve üç soruyu yanıtlayın, bu, kurtarma anahtarını kaybetmeniz durumunda bir tür yedekleme planıdır, Apple ile iletişime geçip anahtarı onlardan almanıza olanak tanır
- Soruları yanıtlamayı ve Kurtarma Anahtarını güvenli bir yere not etmeyi bitirdiğinizde, devam edin ve sürücü şifreleme sürecini başlatmak için "Yeniden Başlat"ı tıklayın
FileVault kurtarma anahtarı, bir parolayı unutmanız durumunda sürücünün şifresini çözmenizi sağlayan 24 karakterli alfanümerik bir parola alternatifidir. Bu, güvenli bir yerde saklamak için çok gereklidir, çünkü şifreleri unutulmuş Mac'leri kurtarmanın tipik yöntemleri işe yaramaz ve aksi takdirde diskteki verilere erişmek imkansız olur. Bunu, ister kendinize gönderilen bir web posta hesabındaki parola korumalı bir zip dosyasında veya birden çok güvenliği olan başka bir yerde olsun, sanal dünyada güvenli bir yere ek olarak, kasa gibi fiziksel olarak erişilebilir bir yerde saklamak iyi bir fikir olacaktır. bir dizi rasgele sayı depolamak mantıklı olacak katmanlar. Sadece çok açık hale getirmeyin, aksi takdirde herhangi biri onu bulabilirse şifrelemenin amacını kaybedersiniz.
Mümkün olan en yüksek güvenlik için “Kurtarma anahtarını Apple ile saklama” seçeneğinin seçilmesi geçerlidir, ancak ortalama bir kullanıcı için bu muhtemelen iyi bir fikir değildir.Bu nedenle, inanılmaz derecede yüksek güvenlik gereksinimleri (çok gizli veriler, süper sırlar, her neyse) olmayan ortalama Mac kullanıcılarının büyük çoğunluğu için, kurtarma anahtarını Apple'da saklamanız daha iyi olur.
İlk yeniden başlatmanın ardından, sabit sürücü ve tüm içerikler şifrelenirken işler çok yavaş olacaktır. Yapılacak en iyi şey, bunun çalışmasına izin vermek ve bilgisayarı kullanmamak, Mac'in hızına ve sürücünün hızına bağlı olarak, sürücüde kullanılan her 50 GB alan için 5-15 dakika sürüyor gibi görünüyor. kendisi.
Mac'te FileVault Şifreleme İlerlemesini Kontrol Etme
Güvenlik ve Gizlilik tercih paneline dönüp “FileVault” sekmesine bakarak şifrelemenin ilerleyişini kontrol edebilirsiniz:
Şifreleme ve şifre çözmeye eklenmiş belirli bir işlem kimliği bulmaya çalışıyorsanız, bu gerçekten mevcut değildir, bunun yerine tüm işlem, Mac OS X çekirdeği olan “kernel_task” altında yürütülür. işi her iki tarafta yapıyor.
Mac'te FileVault Şifrelemesini Devre Dışı Bırakma
FileVault'un size göre olmadığına karar verdiniz mi? Kesinlikle yalnız değilsiniz ve neyse ki FileVault'u kapatmak çok kolay, ihtiyacınız olan tek şey yönetici şifresi ve ardından şu hızlı talimatları izleyin:
- Apple menüsünden Sistem Tercihleri'ne gidin ve “Güvenlik ve Gizlilik” kontrol panelini seçin
- “FileVault” sekmesine gidin, ardından tercihlerin kilidini açmak için köşedeki kilit simgesine tıklayın
- “FileVault'u Kapat” düğmesine tıklayın
FileVault, sürücünün şifresini çözerken bir ilerleme göstergesi gösterecek ve ayrıca tahmini bir tamamlanma süresi sağlayacaktır. Tipik olarak bu süre, sürücüyü şifrelemek için gereken süre kadardır; bu süre, sürücü boyutuna, sürücü hızına ve Mac'in hızına bağlı olarak 10 dakika ile 2 saat+ arasında değişebilir.Bu olurken işleri olduğu gibi bırakmak en iyisidir, ancak isterseniz Mac'inizi kullanabilirsiniz, performans biraz düşebilir ve tüm disk ve CPU etkinliği nedeniyle ağır gelebilir.
FileVault ve Genel Güvenlik Önlemleri
FileVault inanılmaz derecede güvenli olsa da, geleneksel güvenlik önlemlerini kullanmanın yerini de almaz. Kullanılmadığında Mac'inizi kilitlemeyi her zaman unutmayın ve Mac'i her zaman ekran koruyucularla ve oturum açarken ve sistem önyüklemesi sırasında parola isteyerek parolayla koruyun. Verileri yedeklemek inanılmaz derecede önemli olduğu için, özellikle birincil Mac'teki hassas verileri veya belgeleri depoluyorlarsa, Time Machine yedeklemelerinizi korumanın yanı sıra harici sürücüleri şifrelemek de iyi bir fikir olabilir. Açıkçası, çok güvenli bir birincil Mac'e sahip olmanın çok az anlamı var, ancak yedeklemeler, karşılaştıkları takdirde herkesin gözetlemesi için açık.
Bunların hepsi ortalama bir kullanıcı için gerekli mi? Muhtemelen hayır, ama nihayetinde özel ihtiyaçlarınız için hangi güvenlik önlemlerini alacağınıza karar vermeniz gerekecek.
FileVault Sorun Giderme
Bazı kullanıcılar “Şifreleme Duraklatıldı” hata durumunda takılı kalan bir Filevault yaşayabilir. Bu başınıza gelirse, OS X'i mevcut en son sürüme güncellemek sorunu çözme eğilimindedir, ancak bazen FileVault Encryption Paused mesajlarını aşmak için Mac'i bir USB biriminden başlatmanız, sürücünün kilidini açmanız (Filevault'u devre dışı bırakarak), yeniden başlatmanız gerekir. , ardından FileVault'u tekrar etkinleştirin.
Bazı kullanıcıların birim üzerinde de fsck çalıştırması gerekebilir:
fsck_cs diskkimliği
Filevault ile ilgili başka ipuçlarınız ve püf noktalarınız varsa ve sorun giderme için yorumlarda bize bildirin!