Daniel Hruska Como se menciona na páxina de inicio de Apple, OS X Lion inclúe máis de 200 novas funcións e melloras. Sería redeseñado desde cero FileVault, que estivo presente case sen cambios nos ordenadores de Apple desde OS X Panther (10.3), polo que o lanzamento dunha nova versión era directamente desexable.
O que en realidade el Bóveda de ficheiros fai? En pocas palabras: cifra todo o disco duro para que quen non coñeza a clave non poderá ler ningún dato. Cifrar todo o disco para que poida ser usado na práctica non é un problema sinxelo de implementar. Debe cumprir os tres criterios seguintes.
- O usuario non debe configurar nada. O cifrado debe ser transparente e indetectable mentres se utiliza o ordenador. Noutras palabras: o usuario non debe sentir ningunha desaceleración.
- O cifrado debe ser resistente ao acceso non autorizado.
- O proceso de cifrado non debe ralentizar nin limitar as funcións básicas do ordenador.
O FileVault orixinal só cifraba o directorio de inicio. Non obstante, FileVault 2 incluído con OS X Lion converte toda a unidade nun volume cifrado (volume). Cando activas FileVault, xérase unha chave longa, que deberías almacenar nalgún lugar do teu disco duro. Parece unha boa opción envialo por correo electrónico, gardalo en . Txt arquivo ao almacenamento web/nube ou cópiao en papel á antiga usanza e gárdao nun lugar confidencial. Sempre que apagas o teu Mac, os teus datos convértense nun revolto de bits ilexible. Só obteñen o seu verdadeiro significado cando inicias cunha conta autorizada.
A necesidade de apagar o Mac é unha das desvantaxes de FileVault. Se queres usalo de forma eficaz, debes aprender a apagar o teu Mac en lugar de poñelo en suspensión. Unha vez que inicias o teu ordenador Apple, calquera persoa con acceso físico pode acceder aos teus datos. A función definitivamente será útil cando necesites apagar o ordenador resumen, que pertence ao principal ás novidades de OS X Lion. Gárdase o estado das túas aplicacións e, cando se inicia o sistema, todo está listo para usar exactamente como estaba antes do apagado.
Posibles problemas de volume
Aínda que usar FileVault é máis que sinxelo, hai que facer unha operación pouco amigable antes de acendelo: un reinicio. FileVault require unha configuración de volume estándar. Un é visible e úsao todos os días. O segundo, en cambio, está oculto e ten nome Recuperación HD. Se non fixeches nada coa unidade, o máis probable é que esteas ben. Non obstante, se particionou a súa unidade en varias particións, pode ter problemas. Podes activar FileVault, pero é posible que a túa unidade xa non se poida iniciar. Polo tanto, deberías considerar volver a un volume dunha soa partición. Para coñecer a configuración do teu volume, reinicia o Mac e mantén premido mentres inicias todo. Deberíase mostrar unha lista de todos os volumes. Se inclúen i Recuperación HD, pode executar FileVault. Non obstante, hai casos denunciados nos que xurdiron certas dificultades mesmo despois de cumprir estes requisitos. Polo tanto, por se acaso, faga unha copia de seguranza dos seus datos a través de Time Machine ou mediante aplicacións como Super Duper, Carbon Copy Cloner ou Utilidade de disco. A certeza é certa.
Activa FileVault
Ábreo Preferencias do sistema e fai clic en Seguridade e privacidade. Na pestana FileVault toque o botón de bloqueo na esquina inferior esquerda. Pediráselle o contrasinal.
- Se estás a usar unha versión aínda máis asustado de FileVault, aparecerá unha xanela que che preguntará se queres seguir cifrando só o teu directorio de inicio ou a unidade enteira. Se escolles a segunda opción, aínda podes escoller que usuarios poderán usar o Mac protexido por FileVault. Fai clic no botón Activa FileVault. Aparecerá unha clave de 24 díxitos, que xa se comentaba ao comezo do artigo. Podes usalo para desbloquear unha unidade cifrada de FileVault aínda que esquezas o contrasinal de todas as contas autorizadas que teñan dereito a iniciar o sistema.
- Mesmo a perda da chave non significa necesariamente que a unidade estea cifrada para sempre. Na seguinte xanela, tes a opción de gardar unha copia del nos servidores de Apple. No caso de que realmente queres obter a túa chave, tes que responder ás tres preguntas que elixiches. En xeral, recoméndase cubrir estas preguntas de forma falsa. Calquera persoa con un pouco de esforzo podería facilmente descubrir as respostas.
- Solicitarase que reinicie o Mac. Antes de facelo, asegúrese de que ningún outro usuario está conectado ao ordenador. Unha vez que faga clic en Reiniciar todos os demais usuarios pecharanse sen piedade sen gardar os cambios nos documentos en curso.
- Despois de reiniciar e iniciar sesión na súa conta, todo o disco comezará a cifrarse inmediatamente. Dependendo do tamaño dos datos, este proceso pode levar ata varias horas. Se apagas o teu ordenador antes de completar a encriptación, algúns dos datos aínda poderán lerse. Por suposto, recoméndase deixar todo o proceso de cifrado ata que remate.
Que cambiou despois de activar FileVault?
Sempre debes iniciar sesión co teu nome de usuario e contrasinal ao iniciar. Iniciar sesión directamente no teu escritorio anularía por completo o propósito do cifrado completo do disco. O primeiro inicio de sesión despois de acender o Mac debe realizarse cunha conta autorizada. Só entón podes iniciar sesión con calquera conta.
Coa necesidade de iniciar sesión, o mal uso dos teus datos en caso de roubo tamén se reduce rapidamente. Quizais nunca volvas ver o teu Mac, pero podes estar seguro de que ninguén buscará nos teus documentos privados. Se por casualidade non tes unha copia de seguranza deles, terás unha dura lección. Nunca deixe ficheiros importantes nunha soa unidade!
fonte: MacWorld.com
Non estou de acordo coa afirmación de que é necesario apagar o ordenador.
Se poño o meu Mac en suspensión e configuroo para requirir un contrasinal ao activarse, bloquearase cando se esperte. Sen contrasinal, ninguén pode entrar nel de todos os xeitos. Se quere acceder aos datos, ten que quitar o disco, e nese momento a chave de cifrado cargada na RAM non serve para nada.
Entón, diría que non obterá ningún dato dun Mac durmido de todos os xeitos... :P
Isto é certo se non se pode crackear un perfil protexido con contrasinal. Que seguro estás? :-) Creo que no momento en que o ordenador xa está funcionando, é dicir, alguén introduciu un contrasinal, tarde ou cedo chegarei a todos os datos. A única forma de estar realmente sólidamente seguro de que ninguén pode acceder aos datos é apagar realmente o ordenador para que o atacante teña que adiviñar o contrasinal de cifrado, o que será moito máis difícil. Isto fai que todo o asunto me pareza inútil porque os Mac non se apagan normalmente e case creo que a opción do cartafol persoal cifrado é mellor.
Probablemente tamén usaría FileVault ou algo semellante, pero a idea de ralentizar o sistema desanimame. Cando se usa un HDD clásico, o efecto non é tan drástico, porque o procesador é moito máis potente e enche o oco entre as velocidades, pero como estou usando un SSD, a desaceleración probablemente se notaría alí. Se realmente necesitase cifrar todo o disco, apostaría por iso, pero non necesito cifrar o 90% das cousas: aplicacións, xogos, películas, cancións... o compromiso ideal sería cifrar só os cartafoles seleccionados. ou partición do sistema seleccionada onde almacenaría artigos persoais e documentos importantes. Mágoa que FileVault non permita algo así.