Daniel Hruška Kao što je spomenuto na Appleovoj početnoj stranici, OS X Lion dolazi s više od 200 novih značajki i poboljšanja. Bio bi redizajniran iz temelja FileVault, koji je gotovo nepromijenjen prisutan u Apple računalima još od OS X Panther (10.3), stoga je izlazak nove verzije bio izravno poželjan.
Što zapravo on Trezor datoteka čini? Jednostavno rečeno - šifrira cijeli tvrdi disk tako da nitko tko ne zna ključ neće moći pročitati nikakve podatke. Šifriranje cijelog diska kako bi se mogao koristiti u praksi nije nimalo jednostavan problem za provedbu. Mora zadovoljiti sljedeća tri kriterija.
- Korisnik ne bi trebao ništa postavljati. Enkripcija mora biti transparentna i neprimjetljiva tijekom korištenja računala. Drugim riječima – korisnik ne bi trebao osjetiti nikakvo usporavanje.
- Enkripcija mora biti otporna na neovlašteni pristup.
- Proces enkripcije ne bi trebao usporavati ili ograničavati osnovne funkcije računala.
Izvorni FileVault šifrirao je samo matični direktorij. Međutim, FileVault 2 uključen u OS X Lion pretvara cijeli pogon u šifrirani volumen (volumen). Kada uključite FileVault, generira se dugačak ključ koji biste trebali pohraniti negdje izvan vašeg tvrdog diska. Čini se kao dobar izbor poslati ga e-poštom, spremiti na . TXT datoteku na web/pohranu u oblaku ili kopirajte na papir na starinski način i spremite na povjerljivo mjesto. Kad god ugasite svoj Mac, vaši podaci postaju nečitljiva zbrka bitova. Svoje pravo značenje dobivaju tek kada se pokrenete pod ovlaštenim računom.
Potreba za isključivanjem Maca jedan je od nedostataka FileVaulta. Ako ga želite učinkovito koristiti, morate naučiti isključiti svoj Mac umjesto da ga stavite u stanje mirovanja. Nakon što pokrenete svoje Apple računalo, bilo tko s fizičkim pristupom može pristupiti vašim podacima. Funkcija će vam svakako dobro doći kada trebate ugasiti računalo Rezime, koji pripada glavnom što je novo u OS X Lion. Stanje vaših aplikacija se sprema, a kada se sustav pokrene, sve je spremno za korištenje točno onako kako je bilo prije gašenja.
Mogući problemi s glasnoćom
Iako je korištenje FileVaulta više nego jednostavno, postoji jedna radnja koja nije jednostavna za korištenje prije nego što ga uključite - ponovno pokretanje. FileVault zahtijeva standardnu konfiguraciju volumena. Jedan je vidljiv i koristite ga svaki dan. Drugi je, s druge strane, skriven i ima ime Oporavak HD. Ako niste učinili ništa s pogonom, vrlo je vjerojatno da ste dobro. Međutim, ako ste svoj pogon podijelili na više particija, mogli biste naići na probleme. Možete omogućiti FileVault, ali vaš pogon se možda više neće moći pokrenuti. Stoga biste trebali razmotriti povratak na volumen s jednom particijom. Kako biste saznali svoju konfiguraciju glasnoće, ponovno pokrenite Mac i držite dok se diže drugo. Trebao bi vam se prikazati popis svih svezaka. Ako uključuju i Oporavak HD, možete pokrenuti FileVault. Međutim, zabilježeni su slučajevi u kojima su se pojavile određene poteškoće čak i nakon ispunjavanja ovih zahtjeva. Stoga, za svaki slučaj, napravite sigurnosnu kopiju podataka putem Time Machinea ili pomoću aplikacija kao što su odlično, Carbon Copy Cloner ili Disk Utility. Izvjesnost je sigurna.
Uključite FileVault
Otvori Postavke sustava i kliknite na Sigurnost i privatnost. U kartici FileVault dodirnite gumb za zaključavanje u donjem lijevom kutu. Bit ćete upitani za lozinku.
- Ako koristite još strašniju verziju FileVaulta, pojavit će se prozor s pitanjem želite li nastaviti šifrirati samo svoj matični direktorij ili cijeli disk. Ako odaberete drugu opciju, još uvijek možete odabrati koji će korisnici moći koristiti Mac zaštićen FileVaultom. Pritisnite gumb Uključite FileVault. Pojavit će se 24-znamenkasti ključ, o čemu je već bilo riječi na početku članka. Možete ga koristiti za otključavanje FileVault šifriranog pogona čak i ako zaboravite lozinku za sve ovlaštene račune koji imaju pravo pokretati sustav.
- Čak ni gubitak ključa ne znači nužno da je pogon zauvijek šifriran. U sljedećem prozoru imate mogućnost spremiti njegovu kopiju na Appleove poslužitelje. Ako baš želite dobiti svoj ključ, morate odgovoriti na sva tri pitanja koja ste odabrali. Općenito, preporučuje se lažno ispunjavanje ovih pitanja. Svatko uz malo truda mogao bi lako shvatiti odgovore.
- Od vas će se tražiti da ponovno pokrenete svoj Mac. Prije nego što to učinite, provjerite da nijedan drugi korisnik nije prijavljen na računalo. Nakon što kliknete na Ponovno pokretanje svi ostali korisnici bit će nemilosrdno odjavljeni bez spremanja promjena u dokumentima koji su u tijeku.
- Nakon ponovnog pokretanja i prijave pod vašim računom, cijeli disk će se odmah početi šifrirati. Ovisno o veličini podataka, ovaj proces može potrajati i do nekoliko sati. Ako isključite računalo prije dovršetka enkripcije, neki će podaci i dalje biti čitljivi. Naravno, preporuča se ostaviti cijeli proces enkripcije dok ne završi.
Što se promijenilo nakon uključivanja FileVaulta?
Prilikom podizanja sustava uvijek se morate prijaviti sa svojim korisničkim imenom i lozinkom. Izravna prijava na vašu radnu površinu potpuno bi uništila svrhu pune enkripcije diska. Prva prijava nakon uključivanja Maca mora se izvršiti pod ovlaštenim računom. Tek tada se možete prijaviti pod bilo kojim računom.
Uz potrebu prijave brzo se smanjuje i zlouporaba vaših podataka u slučaju krađe. Možda više nikada nećete vidjeti svoj Mac, ali možete biti sigurni da nitko neće kopati po vašim privatnim dokumentima. Ako ih slučajno nemate sigurnosno kopirane, dobit ćete tešku lekciju. Nikada ne ostavljajte važne datoteke samo na jednom disku!
izvor: MacWorld.com
Ne slažem se s tvrdnjom da je potrebno isključiti računalo.
Ako stavim svoj Mac na spavanje i postavim ga da zahtijeva lozinku pri buđenju, bit će zaključan kada se probudi. Bez lozinke ionako nitko ne može ući u njega. Ako želi pristupiti podacima, mora izvaditi disk, au tom trenutku ključ za šifriranje učitan u RAM je beskoristan.
Dakle, rekao bih da ionako neće dobiti nikakve podatke s Maca koji spava... :P
To vrijedi ako se profil zaštićen lozinkom ne može probiti. Koliko ste sigurni? :-) Mislim da onog trenutka kada je računalo već pokrenuto, tj. netko je unio lozinku, prije ili kasnije ću doći do svih podataka. Jedini način da budete stvarno sigurni da nitko ne može pristupiti podacima je da stvarno isključite računalo tako da napadač mora pogoditi lozinku za šifriranje, što će biti mnogo teže. Zbog toga mi se cijela stvar čini besmislenom jer se Macovi ne gase normalno i gotovo mislim da je opcija šifrirane početne mape bolja.
Vjerojatno bih također koristio FileVault ili nešto slično, ali odbija me pomisao na usporavanje sustava. Kod korištenja klasičnog HDD-a efekt nije tako drastičan jer je procesor puno snažniji i popunjava prazninu između brzina, ali kako koristim SSD vjerojatno bi se već tu osjetilo usporavanje. Da stvarno trebam šifrirati cijeli disk, odlučio bih se za to, ali ne trebam šifrirati 90% stvari - aplikacije, igre, filmove, pjesme... idealan kompromis bi bio šifrirati samo odabrane mape, ili odabranu particiju sustava gdje bih pohranio osobne stvari i važne dokumente. Šteta što FileVault ne dopušta tako nešto.