Daníel Hruska Eins og fram kemur á heimasíðu Apple, kemur OS X Lion með meira en 200 nýjum eiginleikum og endurbótum. Það yrði endurhannað frá grunni FileVault, sem hefur verið nánast óbreytt í Apple tölvum síðan OS X Panther (10.3), því var útgáfa nýrrar útgáfu beinlínis æskilegt.
Hvað hann eiginlega Skráahvelfing gerir? Einfaldlega sagt - það dulkóðar allan harða diskinn þannig að allir sem ekki þekkja lykilinn geta ekki lesið nein gögn. Að dulkóða allan diskinn þannig að hægt sé að nota hann í reynd er alls ekki einfalt vandamál í framkvæmd. Það verður að uppfylla eftirfarandi þrjú skilyrði.
- Notandinn ætti ekki að stilla neitt. Dulkóðun verður að vera gagnsæ og ógreinanleg meðan á tölvunni stendur. Með öðrum orðum - notandinn ætti ekki að finna fyrir hægagangi.
- Dulkóðun verður að vera ónæm fyrir óviðkomandi aðgangi.
- Dulkóðunarferlið ætti ekki að hægja á eða takmarka grunnvirkni tölvunnar.
Upprunalega FileVault dulkóðaði aðeins heimaskrána. Hins vegar, FileVault 2 sem fylgir OS X Lion breytir öllu drifinu í dulkóðað bindi (rúmmál). Þegar þú kveikir á FileVault myndast langur lykill sem þú ættir að geyma einhvers staðar af harða disknum þínum. Það virðist vera góður kostur að senda það með tölvupósti, vista það í .txt skrá í vef-/skýjageymslu eða afrita það á pappír á gamla mátann og vista það á trúnaðarstað. Alltaf þegar þú slekkur á Mac þínum verða gögnin þín að ólæsilegu rugli af bitum. Þeir fá aðeins raunverulega merkingu sína þegar þú ræsir undir viðurkenndum reikningi.
Nauðsyn þess að slökkva á Mac er einn af ókostum FileVault. Ef þú vilt nota það á áhrifaríkan hátt þarftu að læra að slökkva á Mac í stað þess að svæfa hann. Þegar þú hefur ræst Apple tölvuna þína getur hver sem er með líkamlegan aðgang fengið aðgang að gögnunum þínum. Aðgerðin mun örugglega koma sér vel þegar þú þarft að slökkva á tölvunni Halda áfram, sem tilheyrir hæstv að því sem er nýtt í OS X Lion. Staðan á forritunum þínum er vistuð og þegar kerfið ræsir er allt tilbúið til notkunar nákvæmlega eins og það var fyrir lokun.
Möguleg magnvandamál
Þó að nota FileVault sé meira en einfalt er ein notendavæn aðgerð sem þarf að gera áður en kveikt er á því - endurræsa. FileVault krefst staðlaðrar hljóðstyrksstillingar. Einn er sýnilegur og þú notar hann á hverjum degi. Annað er aftur á móti falið og ber nafn Endurheimt HD. Ef þú hefur ekki gert neitt við drifið geturðu líklega verið í lagi. Hins vegar, ef þú hefur skipt drifinu þínu í mörg skipting, gætirðu lent í vandræðum. Þú getur virkjað FileVault, en hugsanlega er ekki lengur hægt að ræsa drifið þitt. Þess vegna ættir þú að íhuga að fara aftur í ein skipting bindi. Til að finna út hljóðstyrkstillinguna þína skaltu endurræsa Mac þinn og halda inni meðan á ræsingu stendur allt. Þú ættir að fá lista yfir öll bindi. Ef þær innihalda i Endurheimt HD, þú getur keyrt FileVault. Hins vegar eru tilkynnt um tilvik þar sem ákveðnir erfiðleikar komu upp jafnvel eftir að þessar kröfur voru uppfylltar. Afritaðu því gögnin þín í gegnum Time Machine eða með því að nota forrit eins og frábært, Carbon Copy Cloner eða Diskaforrit. Vissu er víst.
Kveiktu á FileVault
Opnaðu það Kerfisstillingar og smelltu á Öryggi og næði. Í flipanum FileVault bankaðu á læsingarhnappinn neðst í vinstra horninu. Þú verður beðinn um lykilorðið þitt.
- Ef þú ert að nota enn skelfilegri útgáfu af FileVault mun gluggi skjóta upp sem spyr þig hvort þú viljir halda áfram að dulkóða bara heimaskrána þína eða allt drifið. Ef þú velur seinni valkostinn geturðu samt valið hvaða notendur fá að nota Mac sem er verndaður af FileVault. Smelltu á hnappinn Kveiktu á FileVault. Þá birtist 24 stafa lykill sem þegar var fjallað um í upphafi greinarinnar. Þú getur notað það til að aflæsa FileVault dulkóðuðu drifi jafnvel þótt þú gleymir lykilorðinu fyrir alla viðurkennda reikninga sem hafa rétt til að ræsa kerfið.
- Jafnvel tap á lyklinum þýðir ekki endilega að drifið sé dulkóðað að eilífu. Í næsta glugga hefurðu möguleika á að vista afrit af því á netþjónum Apple. Ef þú vilt virkilega fá lykilinn þinn þarftu að svara öllum þremur spurningunum sem þú hefur valið. Almennt er mælt með því að fylla þessar spurningar ranglega út. Hver sem er með smá fyrirhöfn gæti auðveldlega fundið út svörin.
- Þú verður beðinn um að endurræsa Mac þinn. Áður en þú gerir það skaltu ganga úr skugga um að engir aðrir notendur séu skráðir inn á tölvuna. Þegar þú smellir á Endurræsa allir aðrir notendur verða miskunnarlaust skráðir út án þess að vista breytingar á skjölunum sem eru í gangi.
- Eftir að þú hefur endurræst og skráð þig inn undir reikninginn þinn mun allur diskurinn strax byrja að vera dulkóðaður. Það fer eftir stærð gagna, þetta ferli getur tekið allt að nokkrar klukkustundir. Ef þú slekkur á tölvunni þinni áður en dulkóðun er lokið verða sum gagna enn læsileg. Auðvitað er mælt með því að láta allt dulkóðunarferlið vera þar til því er lokið.
Hvað breyttist eftir að kveikt var á FileVault?
Þú verður alltaf að skrá þig inn með notandanafni og lykilorði þegar þú ræsir. Að skrá sig beint inn á skjáborðið þitt myndi algjörlega ósigra tilganginn með fullri dulkóðun á diskum. Fyrsta innskráning eftir að kveikt er á Mac verður að fara fram undir viðurkenndum reikningi. Aðeins þá geturðu skráð þig inn á hvaða reikning sem er.
Með því að þurfa að skrá þig inn minnkar einnig misnotkun gagna þinna ef um þjófnað er að ræða. Þú gætir aldrei séð Mac þinn aftur, en þú getur verið viss um að enginn mun grafa í gegnum einkaskjölin þín. Ef þú ert ekki með afrit af þeim fyrir tilviljun færðu erfiða lexíu. Skildu aldrei eftir mikilvægar skrár á aðeins einu drifi!
heimild: MacWorld.com
Ég er ekki sammála þeirri fullyrðingu að það þurfi að slökkva á tölvunni.
Ef ég svæfa makkann minn og er stilltur á að krefjast lykilorðs við vöknun, þá læsist hann þegar hann vaknar. Án lykilorðs kemst enginn inn í það hvort sem er. Ef hann vill fá aðgang að gögnunum þarf hann að fjarlægja diskinn og á því augnabliki er dulkóðunarlykillinn sem er hlaðinn í vinnsluminni ónýtur.
Svo ég myndi segja að það fái samt engin gögn frá sofandi Mac... :P
Þetta á við ef ekki er hægt að sprunga snið sem er varið með lykilorði. Hversu viss ertu? :-) Ég held að um leið og tölvan er þegar í gangi, þ.e.a.s. einhver hefur slegið inn lykilorð, mun ég fyrr eða síðar komast í öll gögnin. Eina leiðin til að vera virkilega öruggur um að enginn hafi aðgang að gögnunum er að slökkva á tölvunni í raun og veru þannig að árásarmaðurinn þarf að giska á dulkóðunarlykilorðið, sem verður mun erfiðara. Þetta lætur allt málið virðast tilgangslaust fyrir mig vegna þess að Mac-tölvur lokast ekki venjulega og ég held næstum því að dulkóðuð heimamöppuvalkosturinn sé betri.
Ég myndi líklega líka nota FileVault eða eitthvað álíka, en tilhugsunin um að hægja á kerfinu setur mig í taugarnar á mér. Þegar klassískur HDD er notaður eru áhrifin ekki svo harkaleg því örgjörvinn er mun öflugri og fyllir bilið á milli hraða, en þar sem ég er að nota SSD myndi hægagangurinn líklega þegar vera áberandi þar. Ef ég þyrfti virkilega að dulkóða allan diskinn myndi ég fara í það, en ég þarf ekki að dulkóða 90% af hlutunum - forritum, leikjum, kvikmyndum, lögum ... tilvalin málamiðlun væri að dulkóða aðeins valdar möppur, eða valið kerfi skipting þar sem ég myndi geyma persónulega hluti og mikilvæg skjöl. Verst að FileVault leyfir ekki eitthvað slíkt.