Utilitzeu FileVault per obtenir el xifrat complet del disc a Mac OS X
Taula de continguts:
Has d'utilitzar FileVault o no?
FileVault és excel·lent i fàcil d'utilitzar, i ofereix un enorme avantatge de seguretat afegit, però no és per a tothom. La majoria de la gent simplement no necessita aquest nivell intens de seguretat, i per a molts usuaris anar amb una imatge de carpeta xifrada senzilla per emmagatzemar fitxers crítics sovint és una millor solució. Si heu d'utilitzar FileVault o no, depèn completament de vos altres i de les vostres necessitats de seguretat individuals, però abans d'activar-lo, tingueu en compte aquestes dues consideracions importants:
Primer, si perds la teva contrasenya i la clau de recuperació de la còpia de seguretat, les teves dades desapareixeran definitivament. Això significa que els vostres fitxers podrien tornar-se irrecuperables, inaccessibles: zip, gone, res. Això es deu al fet que el xifratge de FileVault és tan potent que ningú pot trencar-lo en un període de temps raonable (per als terrícoles de totes maneres, 100.000 anys no és raonable). Podeu optar per emmagatzemar la clau de còpia de seguretat de recuperació amb Apple, cosa que ajuda a mitigar una mica aquest risc, però això no sempre és una opció per a tothom.En altres paraules, si ets oblidat i propens a perdre coses, probablement FileVault no sigui per a tu.
En segon lloc, com que FileVault utilitza xifratge sobre la marxa, pot provocar una degradació del rendiment en alguns Mac. Això és especialment cert en models més antics i Mac amb discs durs més lents. Per aquest motiu, FileVault s'utilitza millor en Mac més nous, preferiblement aquells equipats amb discs durs més ràpids com els SSD. Els SSD són prou ràpids que bàsicament mai no notareu la diferència, mentre que les unitats més antigues de 5400 rpm poden experimentar un cert retard, sobretot quan accediu a fitxers més grans. Si realment voleu un rendiment ràpid amb xifratge a nivell de disc, FileVault és una altra gran excusa per actualitzar-se a un SSD, que són cada cop més assequibles i ofereixen el millor preu per a l'actualització de totes maneres.
Si et sents còmode amb els requisits de la contrasenya, la clau de recuperació i tens un Mac ràpid per obtenir el millor rendiment, i creus que necessites la màxima seguretat al teu Mac amb xifratge a nivell de disc, aleshores anem a activar FileVault a Mac OS X.
Com activar el xifratge FileVault a Mac
Activar l'encriptació de disc de FileVault és fàcil a Mac OS X:
- Des del menú Apple, obriu Preferències del sistema i aneu a “Seguretat i privadesa”
- Trieu la pestanya "FileVault" i feu clic a la petita icona de pany a l'extrem inferior esquerre i, a continuació, introduïu la contrasenya de l'administrador
- A continuació, feu clic al botó "Activa FileVault" per iniciar el procés de configuració
- Opcional: si el Mac té diversos usuaris o comptes d'usuari diferents, haureu d'habilitar individualment l'accés a Filevault per a cada usuari introduint la contrasenya d'aquest usuari, això els permet desxifrar fitxers no el disc; en cas contrari, aquests usuaris no podran accedir al disc
- IMPORTANT: anoteu la clau de recuperació que es mostra a la pantalla següent i deseu-la en un lloc segur. Aquesta és l'única manera de recuperar l'accés al Mac si oblideu la contrasenya; quan acabeu, feu clic a "Continua"
- Escolliu “Desa la clau de recuperació amb Apple” i responeu a les tres preguntes, aquest és una mena de pla de còpia de seguretat en cas que perdeu la clau de recuperació, us permet contactar amb Apple i obtenir-la d'ells
- Quan hagis acabat de respondre les preguntes i anotar la clau de recuperació en un lloc segur, segueix endavant i fes clic a "Reinicia" per començar el procés de xifratge de la unitat
La clau de recuperació de FileVault és una alternativa de contrasenya alfanumèrica de 24 caràcters que us permet desxifrar la unitat en cas que oblideu una contrasenya. Això és molt necessari per emmagatzemar un lloc segur, perquè els mètodes típics de recuperació de Mac amb contrasenyes oblidades no funcionaran i, en cas contrari, serà impossible accedir a les dades del disc. Seria una bona idea emmagatzemar-ho en un lloc accessible físicament, com una caixa forta, a més d'un lloc segur del món virtual, ja sigui en un fitxer zip protegit amb contrasenya en un compte de correu web enviat a tu mateix o en un altre lloc amb seguretat múltiple. capes que tindrien sentit emmagatzemar un conjunt de nombres aleatoris. Simplement no ho facis massa obvi, o en cas contrari, derrotaràs el punt del xifratge si algú ho pot trobar.
Per obtenir la màxima seguretat possible, triar "No deseu la clau de recuperació amb Apple" és vàlid, però per a l'usuari mitjà probablement no sigui una bona idea.Així, per a la gran majoria dels usuaris mitjans de Mac sense necessitats de seguretat increïblement altes (dades de màxim secret, supersecrets, el que sigui), és millor que emmagatzemeu la clau de recuperació amb Apple.
Després del reinici inicial, les coses seran molt lentes mentre el disc dur i tot el contingut s'estan xifrant. El millor que pots fer és deixar-ho funcionar i no fer servir l'ordinador, sembla que triga entre 5 i 15 minuts per cada 50 GB d'espai utilitzat a la unitat, depenent de la velocitat del Mac i la velocitat de la unitat. si mateix.
Comprovació del progrés del xifratge de FileVault a Mac
Podeu comprovar el progrés del xifratge tornant al tauler de preferències de Seguretat i privadesa i buscant a la pestanya “FileVault”:
Si esteu intentant trobar un ID de procés específic adjunt al xifratge i el desxifrat, realment no existeix, sinó que tot el procés s'executa a “kernel_task”, que és el nucli de Mac OS X. fent la feina a banda i banda.
Desactivació de l'encriptació de FileVault en un Mac
Decidit que FileVault no és per a tu? Segur que no estàs sol i, afortunadament, desactivar FileVault és molt fàcil, l'únic que necessitaràs és la contrasenya de l'administrador i després segueix aquestes instruccions ràpides:
- Vés a Preferències del sistema des del menú Apple i tria el tauler de control "Seguretat i privadesa"
- Vés a la pestanya "FileVault" i fes clic a la icona de bloqueig a la cantonada per desbloquejar les preferències
- Feu clic al botó "Desactiva FileVault"
FileVault mostrarà un indicador de progrés a mesura que desxifra la unitat i també proporcionarà un temps estimat de finalització. Normalment, això és el temps que es necessita per xifrar la unitat, de manera que pot variar entre 10 minuts i 2 hores o més, depenent de la mida de la unitat, la velocitat de la unitat i la velocitat del Mac.El millor és deixar reposar les coses mentre això succeeix, tot i que podeu utilitzar el vostre Mac si voleu, el rendiment pot patir una mica i sentir-se lent amb tota l'activitat del disc i de la CPU.
FileVault i precaucions generals de seguretat
Tot i que FileVault és increïblement segur, tampoc substitueix les mesures de seguretat tradicionals. Recordeu sempre bloquejar el vostre Mac quan no l'utilitzeu i sempre protegir-lo amb contrasenya amb protectors de pantalla i exigint contrasenyes a l'inici de sessió i durant l'arrencada del sistema. Com que fer una còpia de seguretat de les dades és increïblement important, també pot ser una bona idea xifrar les unitats externes i protegir les còpies de seguretat de Time Machine, sobretot si emmagatzemen dades o documents sensibles del Mac principal. Òbviament, no serveix de res tenir un Mac principal molt segur, però les còpies de seguretat estan obertes perquè qualsevol pugui mirar-s'ho en cas que els trobi.
Tot això és necessari per a l'usuari mitjà? Probablement no, però finalment hauràs de decidir quines precaucions de seguretat cal prendre per a les teves necessitats específiques.
Resolució de problemes de FileVault
Alguns usuaris poden experimentar un Filevault bloquejat en la situació d'error "Encriptació en pausa". Si us passa això, actualitzar OS X a la darrera versió disponible tendeix a resoldre el problema, tot i que de vegades per evitar els missatges en pausa del xifrat de FileVault, heu d'arrencar el Mac des d'un volum USB, desbloquejar la unitat (desactivant Filevault) i reiniciar de nou. , després torneu a habilitar FileVault.
És possible que alguns usuaris també hagin d'executar fsck al volum:
fsck_cs diskID
Feu-nos saber als comentaris si teniu altres consells i trucs amb Filevault i per resoldre'ls!
