FileVault 2 - Përdorimi i Encryption Disk me Mac OS X

FileVault 2, i prezantuar me OS X Lion , ofron encryption të plotë të diskut për të mbrojtur të dhënat tuaja dhe për të mbajtur përdoruesit e paautorizuar nga marrja e informacionit nga makina e Mac.

Pasi të keni enkriptuar disqet e fillimit të Mac-it me FileVault 2, të gjithë ata që nuk kanë fjalëkalimin ose çelësin e rimëkëmbjes, nuk do të jenë në gjendje të hyjnë në Mac apo të kenë qasje në ndonjë nga skedarët në pajisjen e nisjes. Pa hyrjen e fjalëkalimit ose çelësin e rikuperimit, të dhënat në drive-in e nisjes Mac mbeten të koduara; në thelb, kjo është një përzierje konfuze e informacionit që nuk ka kuptim.

Megjithatë, sapo Mac juaj të çizohet dhe ju hyni, të dhënat në drive-in e nisjes së Mac-së janë përsëri në dispozicion. Kjo është një pikë e rëndësishme për të kujtuar; sapo të hapni pajisjen e nisjes së koduar duke u regjistruar, të dhënat janë në dispozicion për këdo që ka akses fizik në Mac. Të dhënat bëhen të koduara vetëm kur mbyllni Mac-in tuaj.

Apple thotë se FileVault 2, ndryshe nga versioni i vjetër i FileVault futur me OS X 10.3, është një sistem i plotë encryption disk. Kjo është pothuajse e saktë, por ka disa paralajmërime. Së pari, Rimëkëmbja e OS X Lion e Recovery mbetet e paencifikuar, kështu që çdokush mund të nisë ndarjen e Riparimit në çdo kohë.

Çështja e dytë me FileVault 2 është se ai vetëm krijon encrypt drive startup. Nëse keni disqe ose ndarje shtesë, duke përfshirë një ndarje Windows të krijuar me Boot Camp, ato do të mbeten të paencifikuara. Për këto arsye, FileVault 2 mund të mos i përmbushë kërkesat e rrepta të sigurisë të disa organizatave. Megjithatë, ai krijon plotësisht encryption ndarjen fillimin e Mac, e cila është ajo ku shumica prej nesh (dhe shumica e aplikacioneve) ruajnë të dhëna dhe dokumente të rëndësishme.

01 nga 02

FileVault 2 - Përdorimi i Encryption Disk me Mac OS X

Mirësjellja e Coyote Moon, Inc.

Përcaktimi i FileVault 2

Edhe me kufizimet e saj, FileVault 2 siguron encryption XTS-AES 128 për të gjitha të dhënat e ruajtura në një makinë nisjeje. Për këtë arsye, FileVault 2 është një zgjedhje e mirë për këdo që është i shqetësuar për individët e paautorizuar që hyjnë në të dhënat e tyre.

Para se të aktivizoni FileVault 2, ka disa gjëra që duhet të dini. Së pari, ndarja e Riparimit të Apple të Apple duhet të jetë e pranishme në pajisjen tuaj të nisjes. Ky është gjendja normale pas instalimit të OS X Lion, por nëse për ndonjë arsye ju hiqni Recovery HD, ose keni marrë një mesazh gabimi gjatë instalimit duke ju thënë që Recovery HD nuk është instaluar, atëherë nuk do të keni mundësi për të përdorur FileVault.

Nëse planifikoni të përdorni Boot Camp, sigurohuni që të fikni FileVault 2 kur përdorni Boot Camp Assistant për ndarjen dhe instalimin e Windows. Sapo Windows të jetë funksional, mund të ktheheni përsëri në FileVault 2.

Vazhdoni të lexoni për udhëzime të plota se si ta aktivizoni sistemin FileVault 2.

Publikuar: 3/4/2013

Përditësuar më: 2015-02-09

02 nga 02

Udhëzues hap pas hapi për aktivizimin e FileVault 2

Mirësjellja e Coyote Moon, Inc.

Me sfondin e FileVault 2 nga rruga (shih faqen e mëparshme për më shumë informacion), ka disa detyra paraprake për të kryer, dhe pastaj mund të kthehemi në sistemin FileVault 2.

Back Up Të dhënat tuaja

FileVault 2 funksionon duke koduar makinën tuaj të nisjes kur mbyllni Mac-in tuaj. Si pjesë e procesit të aktivizimit të FileVault 2, Mac juaj do të mbyllet dhe procesi i enkriptimit do të kryhet. Nëse diçka duhet të gabojë gjatë procesit, mund të gjeni veten të bllokuar nga Mac-i ose, në të mirë të saj, ta instaloni OS X Lion nga Recovery HD. Nëse kjo ndodh, ju do të jeni shumë të kënaqur që keni marrë kohë për të kryer një kopje rezervë të tanishme të drive tuaj të nisjes.

Ju mund të përdorni çdo sistem rezervë që ju pëlqen; Time Machine, Carbon Copy Cloner, dhe SuperDuper janë tre shërbime popullore backup. Gjëja e rëndësishme nuk është vegla rezervë që përdorni, por që ju keni një rezervë aktuale.

Aktivizimi i FileVault 2

Megjithëse Apple i referohet sistemit të saj të plotë të enkriptimit të disqeve si FileVault 2 në të gjithë informacionin e saj të PR në lidhje me OS X Lion, brenda OS-së aktual, nuk ka referencë për një numër versionesh. Këto udhëzime do të përdorin emrin FileVault, jo FileVault 2, pasi që është emri që do të shihni në Mac ndërsa hapni procesin.

Para se të vendosni FileVault 2, duhet të kontrolloni të gjithë llogaritë e përdoruesit (përveç llogarisë së Vizitorit) në Mac tuaj për të siguruar që ata të kenë fjalëkalime. Normalisht, fjalëkalimet janë një kërkesë për OS X, por ka disa kushte që ndonjëherë lejojnë që një llogari të ketë një fjalëkalim bosh. Para se të vazhdoni, kontrolloni që të jeni të sigurtë që llogaritë tuaja të përdoruesit janë vendosur në mënyrë korrekte, duke përdorur udhëzimet në:

Krijimi i llogarive të përdoruesve në Mac tuaj

Setup FileVault

  1. Lëshoni Preferencat e Sistemit duke klikuar ikonën Preferencat e Sistemit në Dock ose duke zgjedhur Preferencat e Sistemit nga menyja Apple.
  2. Klikoni panelin e preferencës së Sigurisë dhe Privatësisë.
  3. Klikoni butonin FileVault.
  4. Klikoni ikonën e bllokimit në këndin e poshtëm të majtë të panelit të preferencës së Sigurisë dhe Privatësisë.
  5. Jepni një fjalëkalim administratori dhe pastaj klikoni butonin Zhblloko.
  6. Klikoni butonin Turn On FileVault.

iCloud ose çelësi i rimëkëmbjes

FileVault bën përdorimin e fjalëkalimit të llogarisë suaj të përdoruesit për të lejuar hyrjen në të dhënat e koduara. Harrojeni fjalëkalimin tuaj dhe mund të jeni përgjithmonë i mbyllur. Për këtë arsye, FileVault ju lejon të krijoni një çelës shërimi ose përdorni hyrjen tuaj në iCloud (OS X Yosemite ose më vonë) si një metodë emergjente për të hyrë ose rivendosur FileVault.

Të dyja metodat ju lejojnë të shkyçni FileVault në raste urgjente. Metoda që zgjedhni varet nga ju, por është e rëndësishme që askush tjetër të mos ketë qasje në çelësin e rimëkëmbjes ose në llogarinë tuaj iCloud.

  1. Nëse keni një llogari aktive iCloud, do të hapet një fletë që ju lejon të zgjidhni nëse doni të lejoni që llogaria juaj e iCloud të përdoret për të zhbllokuar të dhënat tuaja FileVault ose ju do të përdorni një çelës shërimi për të fituar akses në rast urgjence. Bëni zgjedhjen tuaj dhe klikoni OK.
  2. Nëse Mac juaj është konfiguruar me llogari të shumëfishta përdoruesi, do të shihni një panel që rendit çdo përdorues. Nëse jeni përdoruesi i vetëm i Mac tuaj, nuk do të shihni opsionin e shumëfishtë të përdoruesit dhe mund të kaloni në hapin 6 për ata që kanë zgjedhur opsionin e rikuperimit të shenjës ose në hapin 12 nëse keni zgjedhur iCloud si metodë të aksesit tuaj të urgjencës.
  3. Ju duhet të aktivizoni llogarinë e secilit përdorues që dëshironi të lejoni të nisni Mac-in tuaj dhe të zhbllokoni pajisjen e nisjes. Nuk është e nevojshme të mundësohet çdo përdorues. Nëse një përdorues nuk ka qasje në FileVault, një përdorues që ka akses FileVault duhet të nisë Mac dhe pastaj të kalojë në llogarinë e përdoruesit tjetër në mënyrë që ai ose ajo të mund të përdorë Mac. Shumica e individëve do të mundësojnë të gjithë përdoruesit me FileVault, por kjo nuk është një kërkesë.
  4. Klikoni butonin Enable User për secilën llogari që doni të autorizoni me FileVault. Furnizoni fjalëkalimin e kërkuar dhe pastaj klikoni OK.
  5. Sapo aktivizohen të gjitha llogaritë e dëshiruara, klikoni Vazhdo.
  6. FileVault tani do të shfaqë Çelësin tuaj të Rimëkëmbjes. Kjo është një fjalëkalim i veçantë që mund ta përdorni për të shkyçur Encryption FileVault të Mac-it tuaj në qoftë se harroni fjalëkalimin tuaj të përdoruesit. Shkruani këtë çelës dhe mbani atë në një vend të sigurt. Mos ruani çelësin e rimëkëmbjes në Mac, sepse do të jetë i koduar dhe prandaj i paarritshëm nëse keni nevojë për të.
  7. Klikoni butonin Vazhdo.
  8. FileVault tani do t'ju japë mundësinë e ruajtjes së çelësit tuaj të rimëkëmbjes me Apple. Kjo është një metodë e fundit-hendek për rikuperimin e të dhënave nga një makinë Encrypted FileVault. Apple do të ruajë çelësin tuaj të rimëkëmbjes në një format të koduar, dhe do ta sigurojë atë nëpërmjet shërbimit të tij mbështetës; ju do të kërkohet që t'i përgjigjeni saktësisht tri pyetjeve në mënyrë që të merrni çelësin e rimëkëmbjes.
  9. Ju mund të zgjidhni nga një numër pyetjesh të paracaktuara. Është shumë e rëndësishme që të shkruani të dy pyetjet dhe përgjigjet pikërisht ashtu siç i keni furnizuar ata; drejtshkrimi dhe numërimi i kapitalizimit. Apple përdor pyetjet dhe përgjigjet tuaja për të koduar çelësin e rimëkëmbjes; nëse nuk jepni pyetjet dhe përgjigjet pikërisht siç keni bërë fillimisht, Apple nuk do të furnizojë çelësin e rimëkëmbjes.
  10. Zgjidhni secilën pyetje nga drop-down menu dhe shkruani përgjigjen në fushën përkatëse. Unë me forcë rekomandoj që të kapni një ekran ose shtypni dhe të ruani një kopje të saktë të pyetjeve dhe përgjigjeve të paraqitura në fletë para se të klikoni butonin Vazhdo. Ashtu si me çelësin e rimëkëmbjes, ruani pyetjet dhe përgjigjet në një vend të sigurt se sa në Mac.
  11. Klikoni butonin Vazhdo.
  12. Ju do t'ju kërkohet të rinisni Mac-in tuaj. Klikoni butonin Restart.

Sapo të riniset Mac-i juaj, do të fillojë procesi i kriptimit të drive-it të nisjes. Ju mund ta përdorni Mac-in tuaj, ndërsa procesi i enkriptimit është duke u zhvilluar. Gjithashtu mund të shihni ecurinë e enkriptimit duke hapur kutinë e preferencës së Sigurisë dhe Privatësisë. Sapo të përfundojë procesi i enkriptimit, Mac juaj do të mbrohet nga FileVault herën tjetër kur mbylleni.

Duke filluar nga Rimëkëmbja HD

Pasi të keni aktivizuar FileVault 2, Recovery HD nuk do të shfaqet më në Menaxherin e fillimit të Mac (i cili është i arritshëm nëse mbani shtypur butonin e opsionit kur filloni Mac). Pasi ta aktivizoni FileVault 2, e vetmja mënyrë për të hyrë në Recovery HD është që të mbani shtypur tastet e komandës + R gjatë fillimit.

Publikuar: 3/4/2013

Përditësuar më: 2015-02-09