[Советы и трюки] Шифрование данных в OS X

25

FileVault

Безопасность давно стало самой популярной темой у всех владельцев современной техники. Повлияло на такую популярность очень много факторов, начиная от каких-нибудь собственных проблем, связанных с удалением или пропажей файлов, заканчивая многочисленными скандалами в сфере мировой политики. В итоге все дрожат и боятся за свои данные. К счастью, в OS X можно защитить свои файловые богатства с помощью стандартных средств.

Чтобы обезопасить свои данные, можно воспользоваться шифрованием жесткого диска своего Mac. Делается это очень просто – с помощью FileVault. Для этого заходим в «Системные настройки» и открываем раздел «Защита и безопасность».

Теперь запускаем FileVault. Сначала от вас потребуется ввести свой пароль администратора, а потом установить на весь жесткий диск еще один, уже новый, пароль. При необходимости можно придумать секретные вопросы, чтобы было легче восстановить пароль.

FileVault

Сразу после этого операционная система запустит процесс шифрования жесткого диска Mac. Сколько продлится такое шифрование – вопрос не простой, говорят, счет и на часы может перейти. Все зависит от того, сколько информации хранится у вас на жестком диске. Да и от характеристик вашего Mac тоже многое зависит, конечно.

Когда процесс шифрования завершится, вы получите защищенный жесткий диск. Помимо этого, на вашем Mac автоматически активируется двухуровневая авторизация при входе в систему. Таким образом, при включении своего Mac вам нужно будет ввести пароль от зашифрованного диска, а затем уже и свой обычный пароль администратора.

25 комментариев

  1. 0

    Ну опять статья «лишь бы что-то написать»! Ни о характеристиках шифрования, ни о качестве защиты ни слова не сказано 🙁

    От себя добавлю, что новые процессоры intel core ix намного быстрее работают с шифрованием, в том числе и с AES-128/256, которое собсна используется в FileVault. На старых маках двухуровневой аутентификации не будет (EFI еще такое просто не поддерживает).

    Для параноиков есть ложка дегтя — работать система будет медленнее, если вкл шифрование, но это и так должно быть понятно.

    Рекомендую лочить одну-две папки в шифрованные образы — это и быстрее и комфортнее.

    • 0
      Ренат Гришин

      HFS, В этой рубрике мы публикуем советы и трюки, без глубокого погружения. Почти год уже. (отправлено из приложения AppleInsider.ru)

    • 0

      HFS, В интеловских процессорах все больше встраивают возможности безопасности, так например технология vPro защищает от вирусов и не тормозит при этом,правда не во всех процессорах, например в 4771 есть, в 4770K нет. (отправлено из приложения AppleInsider.ru)

  2. 0

    Спасибо:) (отправлено из приложения AppleInsider.ru)

  3. 0

    HFS Для новичков эти статьи просто клад:) такой себе поэтапный вводный курс в OS X.
    Знаешь, после Винды как то непривычно и непонятно где найти некоторые вещи (отправлено из приложения AppleInsider.ru)

    • 0

      FeroXes, Это не клад, это нежелание новичков учиться и смотреть внимательней. Лично я как только включил мак первый раз, полез настройки изучать. После часа ползанья везде, нашел все что мне нужно для работы. (отправлено из приложения AppleInsider.ru)

      • 0
        Ренат Гришин

        vestnik89, Ну не все же такие дотошные. Есть и обычные люди. Эта рубрика для них. Вы врдяли найдете в ней что-то интересное для себя. (отправлено из приложения AppleInsider.ru)

      • 0

        vestnik89, Я тоже в настройки полез;) но все равно, согласись, без доп информации некоторых аспектов ты в настройках не найдешь:) есть уйма всяких «секретов» которые и просвещаются в данных статья. (отправлено из приложения AppleInsider.ru)

        • 0
          Прихожанин

          FeroXes, Где тут секреты? Если бы опус был о скрытых возможностях FileVault, а так очередное переписывание настроек.

  4. 0

    Авторизация не двухуровневая. Там просто 1к интераций пароля пользователя. То есть ключ к шифру — ваш пароль учетной записи. Да и дохнут ссд/хдд быстрее. Лучше/легче сделать крипто контейнер. (отправлено из приложения AppleInsider.ru)

  5. 0

    Хотел бы поделиться с тем, как я сохраняю свои данные (может кому-то и не понравится, но на этот пост меня натолкнуля выше написанная авторская заметка. Просьба меня не критиковать, это бессмысленно).
    1. Использование шифрования жёсткого диска встроенными средствами OS X имеет смысл, если вы действительно что-то на нём такое храните и боитесь, что именно жёсткий диск может попасть не в те руки. Если кому-то известен пароль доступа доступа к системе, то всё это шифрование лишено всякого смысла.
    2. Для сохранения данных я использую три «вещи»:
    — конфиденциальные, одноразовые документы я создаю на виртуальном жёстком диске. Создал документ, распечатал, а диск «вынул», и всё…
    — если нужно хранить документ, или исходники, я их храню в шифрованных файлах-контейнерах, создаваемых и открываемых в True Crypt. Кто-то может использовать другую программу, а мне эта нравится с линуксовых времён;
    — все пароли храню в 1 Password. Давно её использую и менять не собираюсь.
    В добавок к этому использую шиврованные внешние накопители, где лежат архивы. Вот эти накопители шифровать стоит.

    • 0

      RVlad, Не проще ли иметь отдельный винт полность криптованый трукриптом. С ключиком. А ключик держать в контейнере на основном винте.
      Я так делаю. Когда надо подрубаю нужный винт и норм. (отправлено из приложения AppleInsider.ru)

      • 0

        guyvernk, пробовал и так. Но, по разным причинам, не понравилось. Например, иногда не нужно всё с собой таскать, достаточно маленького контейнера. Или по почте что-то отослать, опять же, и т.д. Тут как сложится у человека…

  6. 0

    К слову о времени шифрования… Сегодня разшифровыввал свой на копитесь на 1тб который был защищены bitlocker (винда7) так вот на процесс разшифрования ушли ровно сутки … При этом диск забит был на 800. Гектар… Думаю что время шифрования в osx будет примерно таким же … Хотя могу и ошибатся… Мне бы. Было достаточно шифрования отдельных папок или преобразования их в защищенные контейнеры на жестком диске … Пока я для этого использую архиватор rar с паролем … Опять таки на винде …. (отправлено из приложения AppleInsider.ru)

  7. 0

    Для винды (есть у меня такая беда на компе) я использую то же самое: true crypt кроссплатформенный. Только вот каждый раз архивировать мне неудобно: фактор времени. Если большая папка с мелкими файлами то всё это довольно муторно становится

  8. 0

    Не хватает системы самоуничтожения девайса, надеюсь в следующей версии iOS сделают))) (отправлено из приложения AppleInsider.ru)

  9. 0

    Вы правы, иногда в этом есть резон 🙂

  10. 0
    user391037339

    Недавно писали об этом (отправлено из приложения AppleInsider.ru)

  11. 0

    Да, и если вы забудите вот этот новый пароль от шифрования – у вас будут очень большие проблемы.

  12. 0

    Добрый день
    При шифровании диска у меня FileVault не запрашивает дополнительный пароль и секретных вопросов. У меня макпро и на нем один пользователь, может с этим связано?
    Соответственно при входе двухуровневой авторизации не получается, диск автоматически расшифровывается при вводе пароля пользователя.
    Как это исправить? Пробовал уже два раза зашифровать – расшифровать весь диск.
    Спасибо!

  13. 0

    Об этом писали уже три раза!!! (отправлено из приложения AppleInsider.ru)

Авторизуйтесь Чтобы оставить комментарий