FileVault – удивительная функция шифрования диска, которая имеется в Mac OS X. Когда она включена, то шифрует все содержимое диска, а также активно шифрует и расшифровывает данные буквально на лету, то есть все вновь созданные данные или документы будут немедленно зашифрованы. Это быстрый и невероятно безопасный способ, использующий шифрование XTS-AES 128, что позволяет эффективно скрывать все данные от посторонних глаз.
Используете ли Вы FileVault?
FileVault является превосходным и легким в ходе использования ПО, он предлагает некоторые преимущества дополнительной безопасности, но не всегда. Большинству людей просто не нужен этот уровень безопасности, а также для многих пользователей простой зашифрованный образ папки для хранения важных файлов часто является лучшим решением. Использовать FileVault или нет, полностью зависит от вас и ваших индивидуальных потребностей в области безопасности, но перед принятием решения учитывайте два следующих замечания:
Во-первых, если вы потеряете свой пароль и резервные копии ключей восстановления, ваши данные будут потеряны навсегда. Это означает, что ваши файлы могут стать недоступны для дальнейшего использования. Это все потому, что шифрование FileVault настолько мощно, что никто не сможет расшифровать его за разумный временной период (для нас с вами 100 000 лет – это слишком большой срок). Вы можете выбрать сохранение ключа восстановления резервного копирования от Apple, что незначительно сглаживает риск, но такая опция доступна не всегда. Другими словами, если вы забывчивы и часто теряете вещи, FileVault, вероятно, не для вас.
Во-вторых, из-за того, что FileVault использует метод шифрования на лету, это может привести к снижению производительности на некоторых компьютерах Mac. Это особенно актуально для старых моделей компьютеров Mac с более медленными жесткими дисками. По этой причине FileVault лучше всего использовать на новых устройствах, а именно на тех, которые оснащены быстрыми жесткими дисками SSD. SSD достаточно быстры, так что вы не будете ощущать разницу в основном по производительности, тогда как старые 5400rpm диски могут работать с некоторой задержкой, особенно при доступе к большим файлам. Если вы действительно хотите получить высокую производительность и отличный уровень шифрования диска, FileVault – это еще один повод перейти на SSD, которые становятся все более доступными и продаются в большом количестве вариантов исполнения.
Если вы чувствуете себя удобнее с назначенным паролем и ключом восстановления, имеете быстрый Mac с хорошей производительностью, а также ощущаете, что нуждаетесь в максимальной безопасности вашего Mac с высоким уровнем шифрования диска, запускайте FileVault в OS X .
Как включить шифрование FileVault
Включение шифрования диска через FileVault в Mac OS X очень просто:
- В меню Apple откройте системные настройки и перейдите в раздел «Безопасность и Конфиденциальность»
- Выберите «FileVault» и нажмите на иконку блокировки в нижнем левом углу, а затем введите пароль администратора
- Затем нажмите кнопку «Запустить FileVault», чтобы начать процесс установки
- Дополнительно: если Mac используется несколькими людьми и под разными учетными записями, вам необходимо индивидуально включать доступ FileVault для каждого пользователя, введя персональный пароль, чтобы пользователи не смогли расшифровать файлы на диске — в противном случае, они получат доступ к вашим файлам
- ВАЖНО: Запишите ключ восстановления и храните его в надежном месте. Это единственный способ восстановления доступа к Mac, если вы забыли пароль. После этого нажмите кнопку «Продолжить»
- РЕКОМЕНДУЕТСЯ: Выберите «Сохранить ключ восстановления Apple» и ответьете на три вопроса, это своего рода запасной план в случае утери ключа восстановления, он позволяет связаться со специалистами Apple и получить этот ключ от них
- По окончании ответов на вопросы и записи ключа восстановления в безопасном месте нажмите «Restart», чтобы начать процесс шифрования диска
Ключ восстановления FileVault – это 24-символьный буквенно-цифровой пароль, который позволяет расшифровать диск в том случае, если вы забыли пароль. Его просто необходимо хранить в надежном месте, так как типичные способы извлечения забытых паролей работать не будут, а иначе и невозможно получить доступ к данным на диске. Было бы хорошей идеей хранить все это где-нибудь в доступном месте, типа сейфа, в дополнение к безопасному месту в виртуальном мире. Это может быть защищенный паролем ZIP файл в учетной записи веб-письма, отправленного на свой адрес, или в другом месте с несколькими уровнями безопасности, в виде набора случайных чисел. Только не создавайте слишком простые пароли.
Для максимально возможной безопасности выберите «Не хранить ключ восстановления с Apple». Это допустимо, но для среднестатистического пользователя это, вероятно, не очень хорошая идея. Таким образом, для подавляющего большинства обычных пользователей Mac без невероятно высокой потребности в области безопасности, вам лучше хранить ключи восстановления с Apple.
После начальной перезагрузки все будет происходить очень медленно, в то время как жесткий диск и все содержимое будут шифроваться. Лучшее, что можно сделать, это просто оставить все как есть и не использовать компьютер. Перезагрузка, кажется, занимает 5-15 минут на каждые 50 ГБ используемого пространства на диске, в зависимости от скорости привода Mac.
Проверка прогресса шифрования FileVault
Вы можете проверить ход шифрования, возвращаясь к безопасности и конфиденциальности в панели предпочтений и смотря на «FileVault» на вкладке.
Если вы пытаетесь найти конкретный идентификатор процесса, прилагаемого к шифрованию и дешифрованию, он в действительности не существует, а весь процесс запускается под «kernel_task», который является ядром Mac OS X, выполняющим раоту с обеих сторон.
Отключение шифрования FileVault
Решили, что FileVault не для вас? Вы, конечно, не одиноки, и, к счастью, выключить FileVault очень просто, единственное, что вам нужно, это пароль администратора. Следуйте данным инструкциям:
- Зайдите в System Preferences из меню Apple и выберите «Security & Privacy» в панели управления
- Зайдите в раздел «FileVault» на вкладке, а затем щелкните значок замка в углу, чтобы разблокировать «Избранное»
- Нажмите кнопку «Выключить FileVault»
FileVault покажет индикатор прогресса его расшифровывания приводом, а также обеспечит приблизительное время завершения. Как правило, пока он зашифровывает диск, время может варьировать от 10 минут до более чем 2 часов, в зависимости от размера диска, привода и скорости Mac. Лучше просто дайте программе сделать свое дело, хотя вы можете использовать ваш Mac, если вы хотите. Но производительность может немного снизиться, и Mac может чувствовать себя вялым со всеми дисками и процессором деятельности.
FileVault и общие меры предосторожности
Хотя FileVault невероятно безопасный, это не значит, что он становится заменой традиционным мерам безопасности. Всегда помните, что следует заблокировать ваш Mac, когда он не используется, и всегда защищать паролем Mac с заставкой и паролями при входе в систему и при загрузке системы. Поэтому резервное копирование данных невероятно важно, оно также может быть хорошей идеей для шифрования внешних накопителей и для защиты резервных копий Time Machine, особенно если они хранят конфиденциальные данные или документы от ранних версий Mac. Очевидно, что нет никакой пользы в том, чтобы иметь полностью защищенный Mac ранней версии, резервные копии системы на котором будут открыты для всех, так что каждый сможет их досконально изучить. Это все необходимо для обычного пользователя? Наверное, нет, но в конечном счете вы должны будете решить, что меры безопасности нужны для ваших конкретных потребностей.
Для предотвращения несанкционированного доступа и просто любопытных глаз, в OS X, как и во всех современных ОС, используются пароли пользователя. Большинство маководов его, естественно, используют, обеспечивая тем самым безопасность своей учетной записи, вход в которую не будет осуществлен пока вы не введете пароль пользователя. Как это ни печально, но существуют различные способы, которые позволяют сбросить пароль администратора и получить доступ ко всей информации, хранящейся на вашем компьютере.
Пользователи, для которых безопасность данных стоит не на последнем месте, наверняка пожелают застраховать себя от таких вещей и предотвратить возможность несанкционированного доступа к личной информации. Это можно сделать с помощью встроенного механизма шифрования FileVault.
Суть этого метода состоит в том, что при включении FileVault пароль нужно будет вводить еще до загрузки учетной записи, а это в свою очередь сделает недоступным использование известных способов сброса пароля (Single User Mode, загрузка с внешнего диска и т.д.). Использование FileVault является пожалуй самым простым способом, обойти все эти попытки, поскольку помимо шифрования данных на диске, он в обязательном порядке требует ввода пароля на ранних этапах загрузки системы. А именно это нам и нужно!
Для наглядности упростим все вышесказанное и посмотрим как выглядит включение Mac’а до и после активации FileVault:
- До . Загрузка > Single User Mode > Сброс пароля > Вход под root-пользователем
- После . Загрузка > Запрос пароля FileVault для получения доступа
FileVault чрезвычайно прост в настройке и включается в системных настройках OS X:
1. Открываем Настройки и переходим в раздел Защита и безопасность , на вкладку FileVault .
2. Жмем на пиктограмму замка и вводим пароль, который требуется для включения шифрования.
3. Если у вас несколько учетных записей - выбираем которые из них будут использовать шифрование.
4. Надежно сохраняем ключ восстановления - если вы забудете пароль, без ключа невозможно будет получить доступ к вашим данным.
5. Выбираем хранить (в зашифрованом виде) ключ восстановления на серверах Apple или нет. Если да - то выбираем три вопроса и указываем ответы на них. По ним Apple идентифицирует вас, случае обращения к ним при утере ключа.
6. Перезагружаем компьютер для применения внесенных изменений и включения шифрования.
Однако, важно понимать риски и ограничения, которые повлечет за собой использование полного шифрования диска. Здесь имеется ввиду возможное падение скорости чтения диска и невозможность восстановления ваших данных кем бы то ни было, в случае утери пароля. Но думаю это не проблема, если вы решились на такой серьезный шаг, как включение шифрования диска – вы по определению должны быть осмотрительным пользователем и надежно хранить свои пароли. Поэтому, использование FileVault вряд ли можно порекомендовать среднестатистическому пользователю, в отличии от маководов, которые предъявляют особые требования к безопасности. Если вы относитесь к последним, то я бы посоветовал включить FileVault и воспользоваться всеми преимуществами шифрования. Кроме того, очень полезно выработать привычку всегда блокировать ваш Mac, даже если вы покидаете рабочее место на несколько минут.
Первичное шифрование моего SSD объемом 120 ГБ, заполненного чуть больше чем наполовину - заняло около 40 минут.
Из соображений производительности, шифрование FileVault лучше всего использовать на Mac’ах с твердотельными SSD-накопителями, хотя с обычными жесткими дисками он тоже работает довольно неплохо (но все же некоторые пользователи отмечают значительное падение скорости чтения/записи в этом случае).
Как видите, Apple в очередной раз подтверждает состоятельность своей операционной системы, в состав которой входят все необходимые инструменты. FileVault отличная служба шифрования данных, обеспечивающая к тому же дополнительные преимущества безопасности.
Если у вас остались какие-нибудь вопросы - не стесняйтесь спрашивать в комментариях. Всегда рад буду услышать ваше мнение!
FileVault 2 — встроенная функция защиты ваших данных. Это чуть ли не единственный способ надежно защитить ваши документы при потере или кражи ноутбука. FileVault 2 шифрует весь ваш жесткий диск с помощью алгоритма XTS-AES 128 и единственный способ получить доступ к информации — узнать или подобрать пароль.
В прошлой части мы рассмотрел и зачем включать FileVault и насколько важна эта функция (), поэтому повторятся наверно не будем, а уделим максимум внимания настройке.
Что надо для включения FileVault 2
Функция шифрования всего жесткого диска FileVault 2 появилась относительно недавно, только в операционной системе Mac OS Lion (10.7). До этого пользователям предлагали шифровать данные с помощью менее совершенной функции- FileVault, без приставки 2. Разница между ними, на первый взгляд не так велика, FileVault прошлых версий шифрует только домашнюю папку пользователя, не затрагивая программы, системные папки и прочее, файлы которые лежат в корне диска, в то время как FileVault 2 шифрует весь диск. Сначала надо ввести пароль пользователя, чтобы началась загрузка системы.
Но это только на первый взгляд разница не велика, на самом деле с шифрованный диск надежнее защищает поскольку в таких папка как:
- /private/var/log — папка логов (система сюда пишет то что с ней происходит)
- /Library/Keychains — системная связка ключей. (Тут система хранит общие пароли, к примеру пароль на Wi-Fi)
- /Library/Logs - папка логов (сюда программы складывают свои логи)
- /Library/Application Support — папка где программы хранят свои данные. Иногда можно найти интересные вещи.
- Да и много других файлов и папок несут конфиденциальные данные, которые не должны попасть в чужие руки.
В этих папках можно найти информацию про включение/выключение компьютера, ошибки ядра системы, подключенные Wi-Fi сети, логи программ, данные программ, какие программы установлены и когда они запускались, да и много других данных начиная от в каких странных вы бывали и заканчивая какие DVD диски смотрите. Неприятная картина, не так ли?
Полностью зашифровать жесткий диск — не проблема, но как компьютер будет запускаться если весь жесткий диск зашифрован ? Что будет его расшифровывать? Эта функция легла на «плечи» Recovery HD — отдельного радела диска который отвечает за многие функции начиная от переустановки системы и первой помощи при проблемах с Mac OS, заканчивая расшифровкой жесткого диска при включенном FileVault 2.
Итак: благодаря именно Recovery HD стала возможно зашифровать жесткий диск целиков, соответственно системные требования для FileVault 2 — Mac OS Lion или новее. И обязательно у вас должен стоять пароль администратора. ()
Как включить FileVault 2?
Включить эту функцию нам, как и всегда, помогут системный настройки.
1) Зайдите в левом верхнем углу Яблоко->Системные настройки->Защита и безопасность
2) Перейдите на вкладку FileVault и нажмите кнопку «Включить FileVault»
3) После чего вам будет предложено выбрать пользователей которые могут расшифровывать диск. На этот пункт надо обратить особое внимание, поэтому давайте его разберем чуть подробнее.
На картинке снизу пользователю Apple разрешено расшифровывать диск, а пользователь Raid этого делать не может. Это означает что включить компьютер или вывести из режима глубокого сна может только пользователь Apple. А Raid сможет войти в свою учетную запись только после того как войдет Apple.
Вам понадобится ввести пароль и/или попросить другого пользователя ввести пароль для всех учетных записей, которым вы хотите разрешить разблокирование FileVault 2.
4) После назначения пользователей которые могут расшифровывать диск, компьютер выведет на экран ключ восстановлени я .
Этот ключ вам может понадобится если вы забудете пароль от учетной записи, он поможет расшифровать диск. Его вы можете распечатать, отправить в Apple или выделить и скопировать этот ключ для дальнейшего использования в электронных документах. Хотим напомнить хранить этот ключ локально на вашем компьютере не имеет смысла, для этих целей вы можете воспользоваться флеш памятью, диском или любым другим носителем. Мы рекомендуем сохранить ключ как на сервере Apple так и в печатном или электроном виде, поскольку Apple точно не потеряет ключ, но и восстановит ь его будет не так то просто, через Apple. Но об этом чуть позже, для начала рассмотри м как сохранить ключ восстановлени я на сервер Apple:
а) Нажмите продолжить после вывода ключа на экран (пункт 4 инструкции)
б) Выберите пункт «Хранить ключ восстановления в Apple, как показано на картинке снизу.
в) После чего вам понадобится выбрать секретные вопросы и ответить на них. Важно (!) отвечайте на вопросы с максимальной точностью, поскольку ваш ключ, перед отправкой в Apple, зашифруется вашими ответами . И если вы захотите восстановит ь пароль, то ввести ответы надо будет в точности до буквы.
г) Нажмите на кнопку «Продолжить»
5) Ваш компьютер перегрузится, запросит пароль администратора и продолжит работу, но с уже зашифрованным диском.
Сколько времени будет шифроваться диск с помошью FileVault 2?
Время шифрования диска зависит от многих параметров, таких как скорость передачи данных вашего носителя- SSD зашифруется быстрее чем HDD, частота процессора, а главное объём информации который у вас уже есть на компьютере. Для примерной ориентации приведем пример — компьютер на штатном винчестере (Seagate со скоростью вращения шпинделя 5400 об/мин) с занятой информации около 300 гб шифровался 6 часов.
Но спешим обрадовать — FileVault 2, в отличии от более ранне й версии FileVault’а позволяет работать во время шифрования диска т.е. сразу после перезагрузки компьютера вы сможете работать без видимых торможений.
Посмотреть сколько осталось времени до полного завершения шифрования вы можете зайдя в Системные настройки->Защита и безопасность->FileVault, вы увидите прогрес с бар и счетчик времени.
Что делать если я забыл пароль от FileVault 2?
Если вы забыли пароль от зашифрованного диска FileVault 2 вам надо:
1) Включить компьютер
2) Ввести 3 раза неверный пароль (можете попробовать угадать пароль)
3) Под полем ввода пароля появится сообщение: «Если Вы забыли пароль, Вы можете… …сбросить его с помощью Вашего ключа восстановления». Нажмите на кнопку в виде треугольника
"? Это усовершенствованная версия "FileVault 1". Спасибо, Капитан Очевидность.
Я, как и у многие люди, связанные с системным администрированием, немного параноик. Я считаю, что мои данные хотят украсть. Пусть они реально никому, кроме меня ("и множества злоумышленников, которые спят и видят, как получить мои фотографии, подборку музыки и фильмов, и...", - это слова моего внутреннего параноика) и не нужны, но защититься не помешает.
Что произойдёт, если ноутбук украдут?
Самый простой случай - вор сразу же переформатирует диск и поставит чистую версию операционной системы. Останется купить новый ноутбук, восстановиться из Time Machine и спокойно продолжить работу. Этот сценарий характерен для умного вора, который знает о функции "Find My Mac " и о системе Pray .
Но есть другой случай - вор или глуп, или любопытен. Если глуп, то начнёт пользоваться ноутбуком, не трогая систему. Недавняя история поимки такого вора описана в статье "Why you don"t steal from a hacker ". Всё закончилось плачевно для вора и отлично для владельца ноутбука.
Если вор любопытен и умён, то сразу же отключит сетевые интерфейсы, чтобы даже случайно система не вышла в Интернет, и начнёт изучать, чем бы можно поживиться.
Начнёт изучать документы, ключи доступа, попробует добраться до Keychain, посмотрит историю команд в shell и возможно наткнётся на пароль (в моей практике был случай, когда очень быстрый коллега в сессии излишне любопытного пользователя вбивал пароль администратора, но вбил не в поле запроса пароля, а просто в shell, и пароль администратора попал в.history). Пароль в клиническом случае может быть единым для системы и для базы 1Password. Можно дальше не продолжать. А дальше - или проникновение, или шантаж.
Надеюсь, вы не думаете, что запрос пароля при входе в систему кого-то остановит? Firmware Password (по крайней мере раньше) сбрасывался фокусом с вынимаем одной из нескольких планок памяти, а затем очисткой PRAM. Потом - single user mode, пара команд , и пароль изменён. Если же не хочется возиться с Firmware Password, то диск вынимается из ноутбука, подключается к другому компьютеру и доступ ко всем данным получен.
Для защиты от описанной ситуаций был реализован FileVault. В первой версии пользовательский домашний каталог помещался в зашифрованный контейнер (sparse bundle image), ключом к которому служил пользовательский пароль. Не зная пароля, контейнер невозможно было открыть. Не нужно исключать возможность угадывания пароля, но если пароль был сложным, то данные были в полной безопасности.
За безопасность нужно платить. Для того, чтобы сделать резервную копию данных в Time Machine, нужно было выйти из учётной записи. Сделать выборочное восстановление через интерфейс Time Machine было нельзя. Включение шифрования порой на 50%. Были и другие мелкие сложности.
В OS X Lion вошла улучшенная версия - FileVault 2 , система шифрования полного диска, использующая алгоритм XTS-AES 128.
В процессе изучения вопроса я обращался к статьям MacFixIt "About FileVault 2 in OS X 10.7 Lion " и ArsTechnica "File system changes in Lion ".
Желающие разобраться с математическими моделями могут прочитать документ "IEEE P1619TM/D16 Standard for Cryptographic Protection of Data on Block-Oriented Storage Devices " и "Не такой уж ты и страшный, XTS-AES ".
Незашифрованными остаются раздел с EFI (интересующихся процессом обычной загрузки отсылаю к статье " ") и Recovery HD:
$ diskutil list /dev/disk0 #: TYPE NAME SIZE IDENTIFIER 0: GUID_partition_scheme *160.0 GB disk0 1: EFI 209.7 MB disk0s1 2: Apple_CoreStorage 159.2 GB disk0s2 3: Apple_Boot Recovery HD 650.0 MB disk0s3
- После инициализации "железа" EFI находит Recovery HD и передаёт управление загрузчику /System/Library/CoreServices/boot.efi, находящемуся на этом разделе.
- У загрузчика есть два варианта - запустить EfiLoginUI из com.apple.boot.x и показать стартовый экран с запросом пароля входа, или же, если была нажата комбинация Option-R - оболочку восстановления системы из com.apple.recovery.boot.
- Ключи для расшифровки диска хранится в файле EncryptedRoot.plist.wipekey в каталоге /com.apple.boot.x/System/Library/Caches/com.apple.corestorage. Пользовательский пароль расшифровывает ключи к диску, находящийся в этом файле. Дальше они хранится в памяти, расшифровка содержимого диска производится "на лету". Каждый раз при изменении пользовательского пароля, добавлении нового пользователя и подобных операциях EncryptedRoot.plist.wipekey перегенерируется.
FileVault работает и для пользователей, входящих через OpenDirectory - их аттрибуты доступа кешируются на случай отсутствия соединения с сервером каталогов.
Производительность дисковых операций при включенном FileVault 2 согласно тестам Anandtech ухудшается не более, чем на 20-30%, что вполне приемлемо. Однако стоит учитывать, что есть зависимость от процессора и диска . Новые процессоры Intel используют наборы инструкций AES-NI для ускорения работы с AES Intel® Advanced Encryption Standard Instructions (AES-NI) и с шифрованием диска справляются лучше, чем старые процессоры Core 2 Duo. Решение каждый принимает сам на основании собственного железа.
При краже Mac"а получить доступ к данным будет практически невозможно (при условии сложного пароля и неочевидных ответов на вопросы восстановления ключа в Apple). Придётся просто купить новый Mac и особо не беспокоиться о компрометации паролей и использовании данных.
Time Machine работает теперь без необходимости выхода из учётной записи. Теперь нужно беречь данные Time Machine, а лучше размещать их в зашифрованном разделе (как это сделать, описано в статье Mac OS X Lion FileVault 2 and Time Machine External Drive Encryption).
Из "особенностей" нужно помнить, что при загрузке с зажатым Option раздел "Recovery HD" будет недоступен, для загрузки с него нужно удерживать комбинацию клавиш Command-R.
Активация
Активация FileVault 2 проста. System Preferences/Security & Privacy/FileVault, Click the lock to make changes, Turn On FileVault. Обязательно нужно в надёжном и обязательно зашифрованном месте сохранить ключ и ответы на вопросы восстановления ключа (если выбрали его сохранение в Apple). Система предложит перезагрузиться. Сразу же при загрузке будет запрошен ваш пароль и после входа вы сразу же сможете работать. Ждать часами завершения шифрования раздела не нужно, эта операция производится в фоновом режиме пока вы полноценно работаете:
С запуском iCloud появится возможность "Find My Mac", в которой по аналогии с "Find My iPhone/iPad" при появлении Mac в сети можно отобразить сообщение с воспроизведением звукового сигнала, заблокировать Mac или даже уничтожить содержимое зашифрованного диска (могу предположить, что удаляются ключи шифрования и диск становится бесполезным массивом данных):
При получении команды блокировки (как только Mac станет доступен через Интернет) компьютер перезагружается, после чего запрашивается 6-ти значный код (вспомнился [троян Trojan.Win32.Buzus.hjzy](http://av-school.ru/desc/a-2117.html), который портит MBR и требует денег за код разблокировки):
Удобно, не так ли?
Если же вы организованы и не хотите терять производительность в угоду безопасности, то достаточно создать зашифрованный sparse bundle image и хранить секретные данные там. Я описывал процесс в статье " ".
Вполне возможно, что ваш Мак хранит множество ценной и конфиденциальной информации, которой вы бы очень не хотели делиться с кем-то ещё. И вполне закономерно, что у вас возникнет желание защитить эту информацию от всех посторонних. Разумеется, одним лишь паролем на вход в учётную запись здесь отделаться не получится. Для решения подобной задачи необходимо применение шифрования информации. Именно шифрованию на Маках мы посвятим небольшой цикл статей, в котором рассмотрим различные платные и бесплатные решения для этой цели. Начнём мы с самого стандартного механизма шифрования — встроенной в Mac OS технологии FileVault.
Сразу скажем, что сфера применения FileVault узка — зашифровать можно только домашнюю папку пользователя. Для шифрования используется 128-битный ключ алгоритма AES , что обеспечивает весьма высокий уровень надёжности.
Всё устроено очень просто: FileVault создаёт специальный контейнер (зашифрованный образ диска ), копирует туда всю вашу папку пользователя, после чего удаляет оригинал. Вся информация, находящаяся в зашифрованном образе диска, становится доступной только тогда, когда пользователь входит в свой аккаунт . В остальное время она полностью защищена от посторонних глаз.
Отсюда следует первый и самый главный (для всего шифрования) вывод — ни в коем случае не забудьте пароль для шифрования , иначе все его достоинства обернутся против вас. Для защиты от амнезии в Mac OS X предусмотрен мастер-пароль, зная который, можно сбросить пароль у любой учётной записи, в т.ч. и от зашифрованной FileVault. Это спасёт вас от потери информации, если вы вдруг не сможете вспомнить пароль от своей учётной записи. Но если вы забудете и свой, и мастер-пароль, то со всеми зашифрованными данными можно смело прощаться раз и навсегда .
Перед включением FileVault обязательно учтите несколько важных особенностей:
1) Первичное шифрование идёт долго — оно может растянуться на несколько часов. Его продолжительность прямо зависит от количества и размера файлов в папке пользователя. Поэтому перед шифрованием постарайтесь перенести из папки пользователя всю музыку, все фильмы, все фотографии и всю остальную неконфиденциальную информацию в любое другое место на диске.
2) Привыкли к производительному шустрому Маку? Отвыкайте. FileVault заметно испортит быстродействие даже самого мощного Macintosh. Шифрование создаёт дополнительную постоянную нагрузку на процессор и жёсткий диск.
3) Многие новички удивляются, почему при удалении файлов место на диске не освобождается. Потом они обнаруживают, что нужно очистить Корзину. Если включён FileVault, то вы с удивлением обнаружите, что и после очистки Корзины свободное место на диске не появляется . Как уже говорилось, вся папка пользователя превращается в один образ. А его размер автоматически изменяется только в момент выхода из учётной записи, поэтому для возвращения свободного пространства вам придётся каждый раз завершать сеанс .
4) Опасность полной или частичной потери информации вырастает в разы . Поначалу это кажется абсурдным — ведь шифрование призвано защищать конфиденциальные сведения. Оно их действительно защищает — от взлома, но никак от сбоя диска . Подумайте сами — когда портится один из секторов диска, портится файл, частичка которого была записана на этом секторе. Вся ваша папка пользователя при включённом FileVault — это один файл. Представьте, что будет, если на дисковом пространстве, которое он занимает, произойдёт повреждение.
5) Привыкли пользоваться Time Machine ? После включения FileVault её возможности сильно поредеют. Например, вы больше не сможете восстановить через интерфейс Time Machine отдельный файл . А если вы попытаетесь восстановить всю систему, то готовьтесь к неприятным сюрпризам. Форумы Apple завалены жалобами пользователей, которые не могут войти в свой аккаунт после такой процедуры.
6) Включить FileVault легко, а вот выключить его обратно не всегда получается . Частенько система выдаёт ошибку при попытке отключить шифрование. И частенько эта ошибка приводит к невозможности зайти в свой аккаунт в дальнейшем.
Само собой, эти шесть пунктов вовсе не призваны вас отговорить от включения шифрования. Но, согласно закону Мёрфи, если какая-то гадость имеет шанс случиться, то она случится в самый неподходящий момент.
FileVault — не лучший вариант для шифрования. Его единственное достоинство — полная встроенность в систему.
Итак, если вы взвесили все «за» и «против», то приведем инструкцию по включению FileVault.
1) В Системных настройках выбираете пульт Безопасность . Переходите на вкладку FileFault и нажимаете кнопку Включить FileVault .
2) C вас спросят пароль администратора. После этого вам будет предложено создать мастер-пароль
(если вы это не сделали ранее). Ещё раз напоминаем — если вы потеряете и мастер-пароль, и пароль от учётной записи, то расшифровать информацию будет невозможно.
3) Потом вас снова заставят ввести пароль администратора, после чего появится последнее предупреждающее окно:
Обратите внимание на имеющиеся настройки: Использовать надёжное стирание
дополнительно увеличит время шифрования, а Использовать защищённую виртуальную память
заставит FileVault шифровать не только ваши, но и временные системные файлы, временно скидываемые на диск. Как это скажется на производительности компьютера — объяснять смысла не имеет.
4) Если после всех этих вопросов и предупреждений вы не передумали, нажимайте Включить FileVault . Система завершит сеанс и начнётся шифрование, во время которого компьютер лучше не тревожить (и тем более не выключать!). Когда всё закончится, вы обнаружите, что значок вашей папки пользователя с привычного домика поменялся на стальной сейф. Больше никаких заметных изменений (ну кроме жутких тормозов системы по любому поводу;) вы не заметите.
Отключение FileVault происходит примерно так же, через вкладку FileVault пульта Безопасность.
P.S. Повторимся — мы бы не рекомендовали включать вам FileVault сразу. Для начала прочитайте остальные статьи нашего цикла, следующая из которых будет посвящена бесплатной программе TrueCrypt .
