Ak používate Mac denne, ukladáte si pracovné dokumenty, osobné fotografie, finančné údaje alebo firemné informácie, pravdepodobne už máte prihlasovacie heslo a myslíte si, že to stačí. Realita je taká, že bez šifrovania môže ktokoľvek, kto získa fyzický prístup k vášmu počítaču, čítať váš pevný disk, ako keby to bol obyčajný USB kľúč.aj keď nepoznám tvoje používateľské heslo.
A tu prichádza na rad FileVault, šifrovacia technológia od spoločnosti Apple pre macOS. FileVault chráni obsah vášho pevného disku alebo SSD disku tak, že ho možno dešifrovať iba zadaním správneho hesla alebo použitím obnovovacieho kľúča.Pozrime sa, čo to presne je, ako to funguje na rôznych typoch počítačov Mac a ako to môžete krok za krokom aktivovať bez toho, aby ste sa zmätili, a naplno tak využiť jeho bezpečnostný potenciál.
Čo je FileVault na Macu a prečo je taký dôležitý?
FileVault je, skrátene povedané, kompletný systém šifrovania disku zabudovaný v systéme macOSPoužíva pokročilý šifrovací štandard (AES), čo je rovnaký typ technológie, aký používajú vlády a firmy na ochranu obzvlášť citlivých informácií.
V praxi to znamená, že Všetky dáta uložené na disku sú bez správneho kľúča uložené v nečitateľnej forme.Aj keď vám niekto ukradne Mac, vyberie pevný disk a pripojí ho k inému počítaču, uvidí len šifrované dáta, ktoré sa nedajú interpretovať bez hesla alebo obnovovacieho kľúča.
Historicky sa FileVault nachádza v systéme macOS (predtým Mac OS X) už od veľmi starých verzií, ako napríklad 10.3, a časom sa vyvíjal. Moderné verzie FileVault šifrujú celý bootovací disk, nielen spúšťací priečinok., ktorá ponúka oveľa komplexnejšiu úroveň ochrany ako v predchádzajúcich verziách.
Pokiaľ ide o silu šifrovania, systém macOS zvyčajne používa pre FileVault 128-bitové AES, ktoré Poskytuje veľmi vysokú úroveň zabezpečenia, postačujúcu pre drvivú väčšinu používateľov a firiem.Pre útočníka je prelomenie tohto šifrovania hrubou silou v praxi nemožné.
Preto FileVault je špeciálne určený pre používateľov, ktorí pracujú s dôvernými informáciami.: freelanceri s finančnými údajmi, profesionáli, ktorí si prenášajú klientske dokumenty, spoločnosti s mobilnými notebookmi alebo ktokoľvek, kto jednoducho nechce, aby boli jeho údaje odhalené v prípade krádeže alebo straty.
Ako funguje FileVault v závislosti od typu vášho Macu
Jedným z kľúčových bodov pri pochopení FileVaultu je dnes rozlišovanie medzi rôznymi typmi počítačov Mac na základe ich bezpečnostného hardvéru. Na Macu s čipom Apple (M1, M2 atď.) alebo bezpečnostným čipom T2 sa to nespráva úplne rovnako ako na staršom Macu bez týchto čipov..
Mac s bezpečnostným čipom Apple (M1, M2 atď.) alebo T2
Ak je váš Mac relatívne nový a má čip série M (Apple Silicon) alebo obsahuje bezpečnostný čip T2 (ktorý je súčasťou mnohých modelov Intel z posledných rokov), Šifrovanie úložiska je už automaticky povolené na hardvérovej úrovniTieto čipy integrujú šifrovací engine, ktorý šifruje obsah disku za každých okolností, bez ohľadu na to, či aktivujete FileVault alebo nie.
Na čo sa teda v týchto prípadoch používa FileVault? Na týchto Macoch, Aktivácia FileVault pridáva ďalšiu vrstvu zabezpečenia prepojením hardvérového šifrovania s vaším používateľským heslom a/alebo kľúčom na obnovenie.Takto nikto nemôže dešifrovať obsah, pokiaľ pri spustení alebo odomknutí zariadenia nezadá správne heslo.
Okrem toho, povolením FileVault na týchto modeloch, Ostatné bezpečnostné opatrenia sa automaticky posilňujúNapríklad systém bude vyžadovať heslo pri ukončení režimu spánku alebo šetriča obrazovky a zabezpečená správa bootovania je integrovaná s týmto šifrovaním, aby sa minimalizovalo riziko neoprávneného prístupu.
Mac bez čipu Apple alebo čipu T2
Na starších počítačoch Mac, ktoré nemajú čip Apple alebo čip T2, Šifrovanie nie je predvolene povolené.Na týchto zariadeniach, ak manuálne nepovolíte FileVault, vaše dáta sa ukladajú na pevný disk alebo SSD v čitateľnom formáte (s výnimkou bežných ochran povolení v systéme macOS, ktoré nepostačujú proti priamemu fyzickému prístupu k disku).
Preto na tomto type Macu, Aktivácia FileVault je nevyhnutná, ak chcete, aby boli vaše údaje skutočne šifrované.Keď to urobíte, systém macOS spustí proces konverzie, ktorý zašifruje všetok obsah štartovacieho disku. Táto úloha môže trvať od niekoľkých hodín až po podstatne dlhšie v závislosti od veľkosti a rýchlosti disku.
Čo FileVault chráni a čo nie.
FileVault je určený predovšetkým pre Zabráňte tretej strane v prístupe k vašim údajom, ak sa nemôže prihlásiť do vašej relácie a nemá vaše prihlasovacie údaje.Jeho silnou stránkou je krádež alebo strata zariadenia, alebo keď sa k nemu niekto pokúsi získať prístup vybratím disku a jeho pripojením k inému počítaču.
Keď je FileVault aktívny, Obsah disku je šifrovaný „v pokoji“To znamená, že všetky uložené informácie sú šifrované, aj keď je počítač vypnutý alebo uzamknutý. Hneď ako zadáte heslo a systém sa spustí, systém macOS dešifruje údaje potrebné na fungovanie za chodu a pri ukladaní ich znova zašifruje.
Musí však byť jasné, že FileVault nenahrádza iné bezpečnostné opatreniaAk je vaša relácia otvorená a necháte svoj Mac bez dozoru bez automatických zámkov, niekto s fyzickým prístupom by ho mohol použiť, akoby ste to boli vy, pretože v tom momente je disk už pre systém dešifrovaný.
Preto je popri šifrovaní vhodné kombinovať Dobrá politika uzamknutia systému po prebudení z režimu spánku alebo po určitom období nečinnosti a používanie silných hesielFileVault je kľúčová súčasť, ale je súčasťou súboru opatrení.
Skutočné výhody aktivácie FileVault
Okrem teórie je logické sa opýtať, aké konkrétne výhody prináša FileVault do každodenného života. Prvou hlavnou výhodou je, že ak vám Mac ukradnú alebo ho stratia, vaše údaje sa stanú prakticky nedostupnými pre kohokoľvek. že nemáte heslo ani kľúč na obnovenie.
Predstavte si, že si na notebooku nosíte účtovné čísla svojej firmy, interné správy, údaje o zákazníkoch alebo nepublikované projekty. Bez šifrovania by zlodej mohol disk vybrať, pripojiť ho k inému počítaču a relatívne ľahko ho prehľadávať.S FileVault získate úplne zašifrovaný disk bez reálnej možnosti obnovenia informácií.
Ďalšou výhodou je, že Šifrovanie pomáha dodržiavať interné firemné pravidlá a zákonné požiadavky na ochranu údajovV korporátnom alebo vzdelávacom prostredí je bežné, že IT oddelenia vyžadujú šifrovanie disku pre všetky notebooky, a to práve na zmiernenie rizík v prípade straty.
Okrem toho, na novších počítačoch Mac s čipom Apple alebo T2, Vplyv na výkon je zvyčajne veľmi nízky, pre väčšinu používateľov prakticky nepostrehnuteľný.Hardvér je optimalizovaný pre šifrovanie a dešifrovanie v reálnom čase, takže systém naďalej beží hladko.
FileVault napokon posilňuje ďalšie vrstvy zabezpečenia systému. Keď je táto funkcia povolená, systém macOS sprísňuje spôsob, akým spracováva prihlásenie, odomykanie po uspaní a určité parametre zabezpečeného spustenia.čím sa ďalej znižuje pravdepodobnosť neoprávneného prístupu.
Nevýhody a obmedzenia FileVaultu
Hoci sa FileVault dôrazne odporúča, nie je to čarovný prútik bez nevýhod. Jeho hlavnou historickou nevýhodou bolo... potenciálny vplyv na výkon, najmä na starších počítačoch Mac alebo počítačoch s mechanickými pevnými diskamiKeďže systém musí pri čítaní a zápise neustále šifrovať a dešifrovať dáta, môže dôjsť k miernemu spomaleniu.
Na moderných systémoch s rýchlymi SSD diskami a hardvérovým šifrovaním je tento vplyv oveľa menej badateľný, ale Na starších počítačoch si môžete všimnúť, že niektoré operácie s diskami sú o niečo pomalšie.Mac sa tým síce neznehodnotí, ale treba na to pamätať.
Ďalšou veľkou nevýhodou je, že Ak stratíte prihlasovacie heslo a príslušný obnovovací kľúč, prístup k vašim údajom sa stane nemožným.Presne na to slúži šifrovanie: nikto, ani Apple, nebude mať prístup k vášmu disku bez príslušných prihlasovacích údajov.
Z tohto dôvodu je kľúčové Uschovajte si obnovovací kľúč na bezpečnom a nezabudnuteľnom mieste.Ale nikdy nie vedľa Macu. Môžete použiť správcu hesiel, uložiť si ich v zašifrovanom dokumente alebo si ich zapísať na papier a uschovať na diskrétnom mieste.
Pokiaľ ide o to, prečo FileVault nie je štandardne povolený na všetkých počítačoch Mac, je tu zapojených niekoľko faktorov: Kompatibilita s rôznymi používateľskými scenármi, potenciálny vplyv na výkon starších zariadení a potreba jasného vysvetlenia dôsledkov straty kľúčaSpoločnosť Apple uprednostňuje, aby sa používateľ (alebo spoločnosť) informovane rozhodol aktivovať ho.
Typické prípady použitia, v ktorých FileVault prináša zmenu
Existujú profily, pre ktoré je FileVault takmer povinný. Ak pracujete s finančnými informáciami vašej spoločnosti na notebooku Mac, ktorý často beriete z kancelárieMať nešifrovaný pevný disk je zbytočné riziko. Jednoduchá nepozornosť vo vlaku alebo v kaviarni môže viesť k vážnemu úniku údajov.
Ďalší klasický prípad: profesionáli, ktorí pracujú s údajmi o zákazníkoch, zdravotnými záznamami, právnymi dokumentmi, výskumnými projektmi alebo dôvernými návrhmiŠifrovanie disku je nevyhnutnou súčasťou dodržiavania povinností mlčanlivosti a predpisov o ochrane údajov.
Aj ako súkromný používateľ, Ak si uchovávate súkromné fotografie, osobné dokumenty, kópie občianskych preukazov, zmlúv alebo akýkoľvek súbor, ktorý by ste nechceli zdieľaťFileVault vám dáva pokoj v duši s vedomím, že ak sa váš Mac dostane do nesprávnych rúk, váš obsah zostane chránený.
Je to tiež veľmi užitočné v tímoch, ktoré zdieľajú pracovné priestory, ako napríklad notebooky používané študentmi v rezidenciách, coworkingových priestoroch alebo zdieľaných kanceláriáchV týchto kontextoch je riziko krádeže alebo straty vyššie a šifrovanie sa obzvlášť odporúča.
Požiadavky na aktiváciu FileVault na Macu
Predtým, ako začnete s aktiváciou FileVault, je dobré mať jasno v tom, čo potrebujete. Hlavnou požiadavkou je mať na Macu používateľský účet s oprávneniami správcu.pretože iba správca môže zapnúť alebo vypnúť šifrovanie bootovacieho disku.
Okrem toho je veľmi vhodné, aby Pred začatím procesu šifrovania sa uistite, že máte aktuálnu zálohu svojich údajov.Napríklad pomocou nástroja Time Machine alebo iného zálohovacieho nástroja, ako je Carbon Copy Cloner (CCC). Nie je to preto, že by FileVault bol nestabilný, ale preto, že akákoľvek rozsiahla operácia s diskom vždy nesie určité riziko.
Ďalší dôležitý bod: Počas procesu konverzie disku na šifrovanie sa odporúča ponechať váš Mac zapojený do zdroja napájania.Obzvlášť na notebookoch. Tým sa zabráni pozastaveniu alebo prerušeniu procesu v dôsledku náhleho vypnutia.
V niektorých prípadoch, najmä ak pripravujete externý disk so šifrovanou bootovacou funkciou, budete potrebovať správne naformátujte zväzok (napríklad v APFS, ak má váš Mac čip T2 alebo Apple Silicon) pred spustením šifrovania pomocou FileVault alebo z Finderu.
Ako krok za krokom aktivovať FileVault na pevnom disku vášho Macu
Základné nastavenie FileVault je pomerne jednoduché, hoci text ponuky sa môže na prvý pohľad zdať zastrašujúci. Všetko sa robí v Systémových nastaveniach (alebo v Nastaveniach systému v novších verziách macOS), v bezpečnostnej sekcii.
V klasických verziách macOS je obvyklá cesta: Systémové nastavenia → Zabezpečenie a súkromie → karta „FileVault“V novších systémoch macOS sa cesta môže mierne líšiť, ale vždy existuje časť venovaná šifrovaniu disku.
V tejto sekcii uvidíte, či je FileVault povolený alebo zakázaný. Ak ho chcete upraviť, najprv musíte kliknúť na zámok v dolnom rohu a zadať heslo správcu.Bez tohto kroku vám systém nedovolí zmeniť nastavenia.
Keď kliknete na tlačidlo na aktiváciu FileVault, sprievodca vás požiada o Vyberte si, ako chcete odomknúť disk, ak zabudnete prihlasovacie hesloTu prichádzajú do hry dva hlavné systémy obnovy.
Po prijatí nastavení začne systém macOS šifrovať obsah vášho štartovacieho disku. Proces môže trvať dosť dlho v závislosti od kapacity a typu jednotky.Medzitým môžete pokračovať v používaní počítača, hoci si všimnete mierne zvýšenú aktivitu disku. Nie je nevyhnutné čakať na jeho dokončenie pred reštartovaním, ale je najlepšie ho náhle neprerušovať.
Vyberte metódu obnovenia: iCloud alebo obnovovací kľúč
Jedným z najcitlivejších momentov pri aktivácii FileVault je rozhodnutie, ako budete mať prístup k disku, ak zabudnete heslo. macOS vám ponúka aspoň dve možnosti: použiť svoj účet iCloud alebo vygenerovať kľúč na obnovenie.
Možnosť „iCloud účet a heslo“ je pre mnohých používateľov najpohodlnejšia. Ak už používate iCloud alebo si ho plánujete nastaviť, môžete povoliť použitie vášho účtu iCloud na odomknutie zašifrovaného disku. v prípade núdze. Takto sa nemusíte starať o samostatné uskladnenie ďalšieho dlhého kľúča.
Alternatívou je použitie „obnovovacieho kľúča“. V tomto prípade systém Generuje jedinečný reťazec písmen a číslic, ktorý slúži ako hlavný kľúč na dešifrovanie disku.Tento kľúč sa počas nastavenia zobrazí iba raz a musíte si ho veľmi starostlivo zapísať.
Je to životne dôležité Tento kľúč na obnovenie uložte na dostatočne bezpečné miesto mimo vášho Macu.Môže byť v správcovi hesiel, v zašifrovanom dokumente na inom zariadení alebo dokonca na dobre chránenom hárku papiera. Dôležité je, aby sa nestratil, ale aj aby nebol ľahko dostupný.
V obchodnom alebo vzdelávacom prostredí je bežné, že samotná organizácia spravuje inštitucionálny kľúč na obnovenieAk teda zamestnanec zabudne svoje heslo, IT oddelenie môže odomknúť počítač bez straty informácií a zároveň si zachovať vysokú úroveň kontroly nad firemnými údajmi.
Používanie FileVault s inými používateľmi na tom istom Macu
Keď správca aktivuje FileVault na Macu s viacerými používateľskými účtami, Každý používateľ, ktorý má vo svojom účte povolený FileVault, bude môcť spustiť Mac a prihlásiť sa pomocou vlastného hesla.Inými slovami, disk sa dešifruje, keď jeden z týchto autorizovaných používateľov zadá svoje prihlasovacie údaje pri spustení.
Ak je na danom Macu účet, ktorý nemá povolený FileVault, Tento používateľ nebude môcť sám spustiť Mac a odomknúť disk.V takomto scenári sa musí najprv prihlásiť niekto, kto má povolený FileVault; potom sa tento používateľ môže odhlásiť bez reštartu a druhý používateľ sa môže normálne prihlásiť.
Tento spôsob práce zaručuje, že Zašifrovaný disk môžu odomknúť iba výslovne autorizované účty.Je dôležité skontrolovať, ktorí používatelia majú toto oprávnenie, najmä ak zdieľate Mac s inými ľuďmi alebo ho používate v rodinnom prostredí s viacerými účtami.
FileVault a zálohy: ich použitie s Carbon Copy Cloner (CCC)
Šifrovanie disku sa nekončí na primárnom Macu: Je tiež dobrý nápad šifrovať zálohy, najmä ak sú na externých diskoch, ktoré sa presúvajú.Nástroje ako Carbon Copy Cloner (CCC) vám umožňujú pracovať so zväzkami chránenými FileVault, a to v systémoch HFS+ aj APFS.
Ak chcete vytvoriť bootovateľná a šifrovaná záloha pomocou FileVaultExistuje odporúčaný postup. Najprv naformátujte cieľový zväzok podľa pokynov CCC bez označenia ako šifrovaný bootovací. Ak má váš Mac čip T2, odporúča sa použiť APFS.
Potom použijete CCC na naklonujte svoj aktuálny bootovací disk na nešifrovaný cieľový zväzokV systémoch starších ako macOS Mojave je zvyčajne potrebné na danom disku vytvoriť zväzok na obnovenie (CCC obsahuje túto možnosť) a na to sa musíte prihlásiť s účtom správcu. Na moderných zväzkoch APFS sa tento krok vo všeobecnosti nevyžaduje.
Ďalej v časti Systémové nastavenia vyberte záložný disk ako bootovací disk a reštartujte z neho. Po spustení z tohto klonovaného zväzku... FileVault aktivujete z panela Zabezpečenie a súkromie zašifrovať záložný disk.
Po aktivácii FileVault (nemusíte čakať na úplné dokončenie šifrovania) sa môžete vrátiť na panel Boot Disk, Znova vyberte primárny zväzok ako bootovací disk a reštartujte počítač.Potom už len stačí nakonfigurovať CCC tak, aby vykonával pravidelné zálohy na už zašifrovaný zväzok.
Pokročilé aspekty a preventívne opatrenia pri šifrovaní záloh
Pri Aktivujete šifrovanie na záložnom disku, ktorý je pôvodne nešifrovanýPočas konverzie zväzku na šifrovaný sa dáta prepisujú a na konci procesu by v zásade nemala zostať žiadna dostupná stopa po nezašifrovaných informáciách.
Existujú však nuansy. Napríklad, Na diskoch SSD, ak ste pred aktiváciou šifrovania odstránili súborySamotný SSD disk mohol zahodiť niektoré nešifrované bloky dát (kvôli vlastnej internej správe opotrebovania). V náročných technických prípadoch by odborník mohol byť schopný niektoré z týchto zvyšných dát obnoviť.
podobne, Ak sa proces šifrovania z akéhokoľvek dôvodu preruší alebo zlyhá, niektoré údaje by sa mohli potenciálne obnoviť.Ak sú pre vás tieto predpoklady neprijateľné z dôvodu citlivosti vašich informácií, môžete sa rozhodnúť, že svoje najcitlivejšie údaje nezahrniete do prvej zálohy na daný disk, alebo postupujte podľa protokol zabezpečeného vymazania údajov.
Cieľom by bolo vylúčiť určité adresáre z prvého klonovania, Spustite systém zo zálohovacieho disku, aktivujte na ňom FileVault a po zašifrovaní znova spustite úlohu zálohovania. vrátane všetkých údajov. Týmto spôsobom bude akýkoľvek súbor skopírovaný počas šifrovania zväzku uložený zašifrovaný od samého začiatku.
Ak vaša záloha nemusí byť bootovateľná (chcete len šifrovaný externý disk na ukladanie údajov), postup je ešte jednoduchšíJednoducho kliknite pravým tlačidlom myši na zväzok vo Finderi a vyberte možnosť šifrovania zväzku. V systéme macOS High Sierra a novších však povolenie tohto šifrovania na zväzku HFS+ pravdepodobne spôsobí, že systém ho automaticky prevedie na APFS.
Praktické odporúčania a bežné problémy počas šifrovania
Počas procesu prevodu na šifrovaný disk, najmä v systéme macOS Catalina, Niektorí používatelia si všimli, že šifrovanie zostáva pozastavené na neurčito, ak je Mac odpojený od siete. v polovici cesty. Aj keď sa to nestáva vždy, je to dostatočne časté správanie na to, aby sa museli prijať preventívne opatrenia.
Aby sa predišlo bolestiam hlavy, odporúča sa Počas celej konverzie nechajte Mac zapojený do elektrickej zásuvky.Najmä ak je šifrovaný zväzok veľká záloha. Ak vidíte, že systém indikuje, že šifrovanie je pozastavené, nechajte ho pripojený a prihlásený, ideálne cez noc.
Systém macOS neponúka veľmi užívateľsky prívetivý spôsob zobrazenia podrobného priebehu šifrovania, ale Môžete použiť aplikáciu Terminál a spúšťať príkazy ako „diskutil apfs list“ alebo „diskutil cs list“ (v závislosti od toho, či ide o zväzok APFS alebo HFS+) na kontrolu interného stavu konverzie.
V niektorých prípadoch Šifrovanie sa obnoví až po prihlásení sa pomocou administrátorského účtu v hlavnom systéme.Ak si všimnete, že konverzia sa zasekla, skúste bootovať z bežného disku, prihlásiť sa ako správca a nechať počítač chvíľu bežať s pripojeným zálohovacím diskom.
Ako všeobecné pravidlo, Počas šifrovania externé disky náhle neodpájajte.A nevynucujte si vypnutie systému, ak sa mu môžete vyhnúť. Hoci je proces navrhnutý tak, aby bol robustný, akékoľvek neočakávané prerušenie zvyšuje pravdepodobnosť, že niečo nedokončí hladko.
Aktivácia a používanie FileVault v konečnom dôsledku vytvára veľmi silnú bariéru proti neoprávnenému prístupu, a to ako na vašom primárnom Macu, tak aj na zálohách. S dobrou zálohou, dobre chráneným kľúčom na obnovenie a trochou trpezlivosti počas šifrovania môžete dosiahnuť veľmi vysokú úroveň ochrany údajov bez toho, aby ste veci príliš komplikovali..
