Даниэль Хруска Apple компаниясының басты бетінде айтылғандай, OS X Lion 200-ден астам жаңа мүмкіндіктермен және жақсартулармен келеді. Ол басынан бастап қайта өңделетін еді FileVault, ол OS X Panther (10.3) бастап Apple компьютерлерінде дерлік өзгеріссіз болды, сондықтан жаңа нұсқаның шығарылуы тікелей қажет болды.
Ол шын мәнінде не Файл қоймасы жасайды? Қарапайым тілмен айтқанда, ол кілтті білмейтін кез келген деректерді оқи алмайтындай етіп бүкіл қатты дискіні шифрлайды. Бүкіл дискіні іс жүзінде қолдануға болатындай шифрлау оңай орындалатын мәселе емес. Ол келесі үш критерийге сай болуы керек.
- Пайдаланушы ештеңе орнатпауы керек. Шифрлау компьютерді пайдалану кезінде мөлдір және анықталмайтын болуы керек. Басқаша айтқанда - пайдаланушы ешқандай баяулауды сезбеуі керек.
- Шифрлау рұқсатсыз кіруге төзімді болуы керек.
- Шифрлау процесі компьютердің негізгі функцияларын бәсеңдетпеуі немесе шектемеуі керек.
Түпнұсқа FileVault тек үй каталогын шифрлаған. Дегенмен, OS X Lion құрамындағы FileVault 2 бүкіл дискіні шифрланған томға айналдырады (көлем). FileVault-ты қосқанда, қатты дискіден бір жерде сақтау керек ұзын кілт жасалады. Оны электрондық пошта арқылы жіберу, сақтау үшін жақсы таңдау сияқты .txt файлды веб/бұлттық қоймаға немесе ескі үлгіде қағазға көшіріп, оны құпия жерде сақтаңыз. Mac компьютеріңізді өшірген сайын деректеріңіз оқылмайтын биттерге айналады. Олар өздерінің шынайы мағынасын рұқсат етілген тіркелгі бойынша жүктеу кезінде ғана алады.
Mac жүйесін өшіру қажеттілігі FileVault кемшіліктерінің бірі болып табылады. Егер сіз оны тиімді пайдаланғыңыз келсе, Mac компьютеріңізді ұйқы режиміне қоюдың орнына өшіруді үйренуіңіз керек. Apple компьютерін жүктегеннен кейін физикалық рұқсаты бар кез келген адам деректеріңізге қол жеткізе алады. Функция міндетті түрде компьютерді өшіру қажет болғанда пайдалы болады Түйіндеме, ол негізгіге жатады OS X Lion жүйесіндегі жаңалықтар. Қолданбаларыңыздың күйі сақталады және жүйе жүктелген кезде бәрі өшірілгенге дейінгідей пайдалануға дайын болады.
Ықтимал көлем мәселелері
FileVault пайдалану қарапайым емес болса да, оны қосар алдында орындауға болатын бір пайдаланушыға жағымсыз операция бар - қайта жүктеу. FileVault стандартты көлем конфигурациясын қажет етеді. Біреуі көрінеді және сіз оны күнде пайдаланасыз. Екіншісі, керісінше, жасырын және аты бар HD қалпына келтіру. Егер сіз дискімен ештеңе жасамаған болсаңыз, бәрі жақсы болуы мүмкін. Дегенмен, дискіні бірнеше бөлімдерге бөлген болсаңыз, ақаулықтар туындауы мүмкін. FileVault-ты қосуға болады, бірақ дискіңіз енді жүктелмеуі мүмкін. Сондықтан, бір бөлімді томға оралуды қарастырған жөн. Дыбыс деңгейінің конфигурациясын білу үшін Mac компьютеріңізді қайта іске қосыңыз және жүктеу кезінде ұстап тұрыңыз Alt. Сізге барлық томдардың тізімі көрсетілуі керек. Оларға i кірсе HD қалпына келтіру, FileVault бағдарламасын іске қоса аласыз. Дегенмен, осы талаптарды орындағаннан кейін де белгілі бір қиындықтар туындаған жағдайлар бар. Сондықтан, Time Machine арқылы немесе сияқты қолданбаларды пайдаланып деректердің сақтық көшірмесін жасаңыз Super Duper, Көміртегі көшіру клонері немесе Диск утилитасы. Сенімділік белгілі.
FileVault қосыңыз
Оны ашыңыз Жүйе теңшелімдері және басыңыз Қауіпсіздік және құпиялылық. Қойындыда FileVault төменгі сол жақ бұрыштағы құлыптау түймесін түртіңіз. Сізден құпия сөз сұралады.
- FileVault бағдарламасының одан да қорқынышты нұсқасын пайдалансаңыз, тек үй каталогын немесе бүкіл дискіні шифрлауды жалғастырғыңыз келетінін сұрайтын терезе пайда болады. Екінші опцияны таңдасаңыз, қай пайдаланушыларға FileVault арқылы қорғалған Mac жүйесін пайдалануға рұқсат беретінін таңдауға болады. түймешігін басыңыз FileVault қосыңыз. Мақаланың басында талқыланған 24 таңбалы кілт пайда болады. Жүйені жүктеуге құқығы бар барлық рұқсат етілген тіркелгілердің құпия сөзін ұмытып қалсаңыз да, оны FileVault шифрланған дискінің құлпын ашу үшін пайдалануға болады.
- Тіпті кілттің жоғалуы дискінің мәңгілік шифрланғанын білдірмейді. Келесі терезеде оның көшірмесін Apple серверлерінде сақтау мүмкіндігі бар. Егер сіз шынымен кілтіңізді алғыңыз келсе, сіз таңдаған үш сұраққа жауап беруіңіз керек. Жалпы, бұл сұрақтарды жалған толтыру ұсынылады. Кішкене күш жұмсаған кез келген адам жауаптарды оңай таба алады.
- Сізге Mac жүйесін қайта қосу ұсынылады. Мұны жасамас бұрын, компьютерге басқа пайдаланушылар кірмегеніне көз жеткізіңіз. Бір рет бассаңыз Қайтадан қосу барлық басқа пайдаланушылар орындалып жатқан құжаттардағы өзгерістерді сақтамай, аяусыз жүйеден шығады.
- Тіркелгіні қайта іске қосып, жүйеге кіргеннен кейін бүкіл диск дереу шифрлана бастайды. Деректер көлеміне байланысты бұл процесс бірнеше сағатқа созылуы мүмкін. Шифрлау аяқталмай тұрып компьютерді өшірсеңіз, кейбір деректер әлі де оқылатын болады. Әрине, шифрлау процесін аяқтағанша қалдыру ұсынылады.
FileVault қосылғаннан кейін не өзгерді?
Жүктеу кезінде әрқашан пайдаланушы аты мен құпия сөзбен кіруіңіз керек. Жұмыс үстеліне тікелей кіру толық дискіні шифрлау мақсатын толығымен жояды. Mac жүйесін қосқаннан кейін бірінші кіру рұқсат етілген тіркелгі арқылы жасалуы керек. Тек содан кейін кез келген есептік жазбамен кіруге болады.
Жүйеге кіру қажеттілігімен ұрланған жағдайда деректеріңізді теріс пайдалану да тез азаяды. Mac компьютеріңізді енді ешқашан көрмеуіңіз мүмкін, бірақ сіздің жеке құжаттарыңызды ешкім зерттемейтініне сенімді бола аласыз. Егер сізде кездейсоқ олардың сақтық көшірмесі болмаса, сізге қиын сабақ болады. Ешқашан маңызды файлдарды тек бір дискіде қалдырмаңыз!
дереккөз: MacWorld.com
Компьютерді өшіру керек дегенмен келіспеймін.
Егер мен Mac компьютерімді ұйқы режиміне қойып, оны оянған кезде құпия сөзді талап ететін етіп орнатсам, ол оянған кезде құлыпталады. Құпия сөзсіз оған ешкім кіре алмайды. Егер ол деректерге қол жеткізгісі келсе, ол дискіні алып тастауы керек, ал сол сәтте жедел жадқа жүктелген шифрлау кілті пайдасыз.
Сондықтан мен бәрібір ұйықтап жатқан Mac компьютерінен ешқандай деректерді алмайды деп айтамын... : P
Құпия сөзбен қорғалған профильді бұзу мүмкін болмаса, бұл дұрыс. Сіз қаншалықты сенімдісіз? :-) Менің ойымша, компьютер қазірдің өзінде жұмыс істеп тұрған кезде, яғни біреу құпия сөзді енгізді, ерте ме, кеш пе, мен барлық деректерге қол жеткіземін. Деректерге ешкім қол жеткізе алмайтынына сенімді болудың жалғыз жолы - шабуылдаушы шифрлау құпия сөзін табуы үшін компьютерді шынымен өшіру, бұл әлдеқайда қиын болады. Бұл маған бәрі мағынасыз болып көрінеді, өйткені Mac компьютерлері қалыпты түрде өшпейді және шифрланған үй қалтасының опциясы жақсырақ деп ойлаймын.
Мен FileVault немесе ұқсас нәрсені де қолданар едім, бірақ жүйені баяулату туралы ой мені тоқтатады. Классикалық HDD пайдаланған кезде әсер соншалықты күшті емес, өйткені процессор әлдеқайда қуатты және жылдамдықтар арасындағы алшақтықты толтырады, бірақ мен SSD пайдаланатындықтан, баяулау сол жерде байқалуы мүмкін. Егер маған бүкіл дискіні шифрлау керек болса, мен оған барар едім, бірақ мен заттардың 90% шифрлаудың қажеті жоқ - қолданбалар, ойындар, фильмдер, әндер... тамаша ымыра тек таңдалған қалталарды шифрлау, немесе жеке элементтер мен маңызды құжаттарды сақтайтын таңдалған жүйе бөлімі. Өкінішке орай, FileVault мұндай нәрсеге жол бермейді.