Daniel Hruška Kot je omenjeno na Applovi domači strani, OS X Lion prinaša več kot 200 novih funkcij in izboljšav. Prenovili bi ga od temeljev FileVault, ki je skoraj nespremenjen v Applovih računalnikih prisoten že od OS X Panther (10.3), zato je bil izid nove različice neposredno zaželen.
Kaj pravzaprav on Datotečni trezor naredi? Preprosto povedano – šifrira celoten trdi disk, tako da kdor ne pozna ključa, ne bo mogel prebrati nobenih podatkov. Šifriranje celotnega diska, tako da ga je mogoče uporabiti v praksi, sploh ni preprost problem za izvedbo. Izpolnjevati mora naslednje tri kriterije.
- Uporabnik ne sme nastaviti ničesar. Šifriranje mora biti transparentno in nezaznavno med uporabo računalnika. Z drugimi besedami - uporabnik ne bi smel občutiti upočasnitve.
- Šifriranje mora biti odporno na nepooblaščen dostop.
- Postopek šifriranja ne sme upočasniti ali omejiti osnovnih funkcij računalnika.
Prvotni FileVault je šifriral samo domači imenik. Vendar pa FileVault 2, vključen v OS X Lion, spremeni celoten pogon v šifriran nosilec (Obseg). Ko vklopite FileVault, se ustvari dolg ključ, ki ga morate shraniti nekje izven trdega diska. Zdi se dobra izbira, da ga pošljete po e-pošti, shranite v . TXT datoteko shranite v spletno shrambo/shrambo v oblaku ali jo kopirajte na papir na staromoden način in shranite na zaupno mesto. Kadarkoli izklopite svoj Mac, vaši podatki postanejo neberljiva mešanica bitov. Pravi pomen dobijo šele, ko se zaženete pod pooblaščenim računom.
Potreba po izklopu Maca je ena od pomanjkljivosti FileVault. Če ga želite učinkovito uporabljati, se morate naučiti izklopiti svoj Mac, namesto da ga preklopite v način spanja. Ko zaženete računalnik Apple, lahko vsakdo s fizičnim dostopom dostopa do vaših podatkov. Funkcija vam bo zagotovo prišla prav, ko boste morali ugasniti računalnik Resume, ki sodi med glavne kaj je novega v OS X Lion. Stanje vaših aplikacij je shranjeno in ko se sistem zažene, je vse pripravljeno za uporabo točno tako, kot je bilo pred zaustavitvijo.
Možne težave z glasnostjo
Čeprav je uporaba FileVault več kot preprosta, morate pred vklopom narediti eno uporabniku neprijazno operacijo – ponovni zagon. FileVault zahteva standardno konfiguracijo nosilca. Eden je viden in ga uporabljate vsak dan. Drugi pa je skrit in ima ime Obnovitev HD. Če s pogonom niste naredili ničesar, ste najverjetneje v redu. Če pa ste disk razdelili na več particij, lahko naletite na težave. Lahko omogočite FileVault, vendar vašega pogona morda ne bo več mogoče zagnati. Zato razmislite o vrnitvi na nosilec z eno particijo. Če želite izvedeti svojo konfiguracijo glasnosti, znova zaženite Mac in pridržite med zagonom old. Moral bi se vam prikazati seznam vseh zvezkov. Če vključujejo i Obnovitev HD, lahko zaženete FileVault. Vendar pa so poročali o primerih, ko so se določene težave pojavile tudi po izpolnitvi teh zahtev. Zato za vsak slučaj varnostno kopirajte svoje podatke preko Time Machine-a ali z uporabo aplikacij kot je npr zelo dobro, Carbon Copy Cloner nebo Disk Utility. Gotovost je gotova.
Vklopite FileVault
Odpri Sistemske nastavitve in kliknite na Varnost in zasebnost. V zavihku FileVault tapnite gumb za zaklepanje v spodnjem levem kotu. Vprašani boste za geslo.
- Če uporabljate še bolj grozljivo različico FileVault, se bo pojavilo okno z vprašanjem, ali želite nadaljevati šifriranje samo domačega imenika ali celotnega pogona. Če izberete drugo možnost, lahko še vedno izberete, kateri uporabniki bodo smeli uporabljati Mac, zaščiten s FileVault. Kliknite gumb Vklopite FileVault. Pojavil se bo 24-mestni ključ, o katerem smo že govorili na začetku članka. Uporabite ga lahko za odklepanje šifriranega pogona FileVault, tudi če pozabite geslo za vse pooblaščene račune, ki imajo pravico do zagona sistema.
- Tudi izguba ključa ne pomeni nujno, da je disk za vedno šifriran. V naslednjem oknu imate možnost shraniti njegovo kopijo na Applove strežnike. V primeru, da res želite dobiti svoj ključ, morate odgovoriti na vsa tri vprašanja, ki ste jih izbrali. Na splošno je priporočljivo, da ta vprašanja izpolnite napačno. Kdor se je malo potrudil, bi z lahkoto ugotovil odgovore.
- Pozvani boste, da znova zaženete svoj Mac. Preden to storite, se prepričajte, da v računalnik ni prijavljen noben drug uporabnik. Ko enkrat kliknete Ponovni zagon vsi drugi uporabniki bodo neusmiljeno odjavljeni brez shranjevanja sprememb dokumentov v teku.
- Po ponovnem zagonu in prijavi pod svoj račun se bo celoten disk takoj začel šifrirati. Odvisno od velikosti podatkov lahko ta postopek traja do nekaj ur. Če izklopite računalnik, preden je šifriranje končano, bodo nekateri podatki še vedno berljivi. Seveda je priporočljivo pustiti celoten proces šifriranja, dokler ni končan.
Kaj se je spremenilo po vklopu FileVault?
Pri zagonu se morate vedno prijaviti s svojim uporabniškim imenom in geslom. Neposredna prijava na namizje bi popolnoma izničila namen šifriranja celotnega diska. Prvo prijavo po vklopu Maca je treba opraviti s pooblaščenim računom. Šele takrat se lahko prijavite pod katerimkoli računom.
S potrebo po prijavi se hitro zmanjša tudi zloraba vaših podatkov v primeru kraje. Morda ne boste nikoli več videli svojega Maca, vendar ste lahko prepričani, da nihče ne bo brskal po vaših zasebnih dokumentih. Če jih slučajno nimate varnostno kopiranih, boste dobili težko lekcijo. Nikoli ne puščajte pomembnih datotek samo na enem pogonu!
vir: MacWorld.com
Ne strinjam se s trditvijo, da je treba ugasniti računalnik.
Če svoj mac preklopim v stanje spanja in ga nastavim tako, da ob prebujanju zahteva geslo, bo zaklenjen, ko se prebudi. Brez gesla tako ali tako nihče ne more vanj. Če želi dostopati do podatkov, mora disk odstraniti, v tistem trenutku pa je v RAM naložen šifrirni ključ neuporaben.
Torej bi rekel, da vseeno ne bo dobil nobenih podatkov iz spečega Maca ... :P
To velja, če profila, zaščitenega z geslom, ni mogoče vdreti. Kako prepričani ste? :-) Mislim, da bom v trenutku, ko bo računalnik že deloval, torej nekdo vnesel geslo, prej ali slej prišel do vseh podatkov. Edini način, da ste res trdno prepričani, da nihče ne more dostopati do podatkov, je, da dejansko zaustavite računalnik, tako da mora napadalec uganiti geslo za šifriranje, kar bo veliko težje. Zaradi tega se mi vse skupaj zdi nesmiselno, ker se Maci ne izklopijo normalno in skoraj mislim, da je možnost šifrirane domače mape boljša.
Verjetno bi uporabil tudi FileVault ali kaj podobnega, a misel na upočasnitev sistema me odbija. Pri uporabi klasičnega HDD-ja učinek ni tako drastičen, ker je procesor precej zmogljivejši in zapolnjuje vrzel med hitrostmi, a ker uporabljam SSD, bi se upočasnitev verjetno poznala tam. Če bi res potreboval šifriranje celotnega diska, bi se odločil za to, vendar mi ni treba šifrirati 90% stvari - aplikacij, iger, filmov, pesmi ... idealen kompromis bi bil šifrirati samo izbrane mape, oz izbrano sistemsko particijo, kamor bi shranil osebne predmete in pomembne dokumente. Škoda, česa takega FileVault ne omogoča.