filevault-hero

Ноутбук — важная часть жизни человека, у которого он есть. Важные файлы, приватная информация и прочие “не для чужих глаз” вещи скрываются в недрах памяти компьютера. Для того, чтобы спрятать лишнее, мы все обычно используем пароли. Но они не лучшие помощники в важных ситуациях.

Существует предостаточно способов, чтобы обойти простой пароль и получить полный доступ к информации, которая содержится на Mac. Но Apple была бы не Apple, если бы не озаботилась безопасностью данных собственных пользователей. Поэтому для тех, кто хочет надежно защитить собственные данные в OS X встроен собственный механизм шифрования данных, известный как FileVault.

filevault-security-1

Его основное преимущество — запрос пароля еще до загрузки учетной записи. В следствии, этот факт делает недоступными использования большинства способов сбрасывания пароля. По сути, FileVault является самым простым и эффективным способом защиты данных на Mac, потому что кроме шифрования требует ввода пароля на ранних стадиях загрузки системы.

filevault-security-2

Включить FileVault просто. Еще при первом включении ноутбука система сама посоветует зашифровать данные, но если ты этого не сделал, то ничего страшного в этом нет.

1. В Параметрах выбери раздел “Защита и безопасность”;

2. Выбери вкладку “FileVault”;

3. Включай шифрование и выбирай учетную запись, которая будет использовать шифрование.

4. После этого система выведет ключ безопасности, который желательно хранить отдельно в надежном месте. Если забудешь пароль, то кроме него тебе ничего не поможет;

5. Выбираешь, нужно ли хранить ключ безопасности (в зашифрованном виде) на серверах Apple. В таком случае, при утере пароля и ключа, поддержка Apple тебе его подскажет. Для этого отвечаешь на 3 контрольных вопроса и идешь дальше;

6. Ноутбук перезагружается и запускает шифрование в фоновом режиме. Для этого потребуется подключить его к системе и подождать некоторое время (работать это не мешает).

filevault-security-3

При шифровании стоит помнить о базовых рисках — все же полное шифрование данных на диске создает дополнительные сложности. Имеется ввиду возможное падение скорости чтения диска (актуально только для жестких дисков) и невозможность возобновить доступ к информации в случае утери ключа безопасности. Поэтому я бы советовал использовать FileVault в первую очередь тем, кому действительно необходимо шифрование на собственном Mac.

Выключается FileVault все также легко, как и включается. Заходишь во вкладку FileVault, вводишь пароль администратора и выбираешь пункт “Выключить FileVault”. После перезагрузки ноутбук автоматически начнет расшифровку данных в фоновом режиме.