Ако сте чували за криптиране на данни, може би сте се чудили дали криптирането е нещо, което бихте искали да приложите за вашите собствени данни и компютри. Може да сте нащрек дали трябва или не трябва да шифровате данните си в тази епоха след Сноуден. Или може би сте здравен или бизнес специалист, който иска безопасно да съхранява клиентска информация. Каквато и да е причината ви, Apple предоставя криптиране на данни в macOS и Apple го нарича FileVault. Ние сме тук, за да ви помогнем да видите дали криптирането на данни и FileVault са подходящи за вас.
Какво е криптиране на данни
Като грунд, криптирането е шифроване или кодиране на вашите данни по такъв начин, че единственият начин да дешифрирате или дешифрирате данните си би бил, ако притежавате или имате познания за правилния механизъм за дешифриране. Тя може да бъде под формата на ключ, дълга парола, преносим RFID чип или комбинация.
VPN сделки: Доживотен лиценз за $ 16, месечни планове на $ 1 и повече
най -добрият монитор за mac mini
Какво е FileVault
FileVault е реализацията на Apple за криптиране на вашите данни на хардуера macOS и Mac. Той ще шифрова всичките ви данни на стартиращия диск (въпреки че можете и вие шифроване на вашите архиви на Time Machine също) и след като бъде активиран, той ще криптира вашите данни в движение и ще работи безпроблемно във фонов режим. Той принуждава всички приложения да трябва да въвеждат отново паролата си, когато се събуждат от режим на заспиване или скрийнсейвър, и всички акаунти без администратор ще изискват администратор да ги влезе при първо влизане, за да активира криптирането.
Как работи FileVault
Активирането на FileVault ще ви подкани за парола и след това ще имате избор да създадетеКлюч за възстановяване. или за да можете да използвате акаунта си в iCloud като шифър. Ключът за възстановяване е шифърът, който може да се използва за декриптиране на всички ваши данни, независимо дали са на вашия компютър или ако сте поставили твърдия диск в нов Mac. Наложително е вашият ключ за възстановяване да се съхранява на безопасно, не локално място, като например сейф, сейф или място за съхранение в облак, като 1password или iCloud. Профилът в iCloud е по -малко защитен в смисъл, че вашият iCloud шифър се съхранява онлайн и поне част от информацията за шифъра е видима за всички (т.е. вашият iCloud акаунт). Повече за това по -долу.
Защо искате да активирате FileVault
Ако имате чувствителна информация на вашия Mac, като например информация за пациента, промишлени планове или интелектуална собственост, може да помислите да използвате FileVault за криптиране на вашите данни. Може би често пътувате с вашия MacBook и имате лична информация за него, като например кредитни карти или банкова информация. Само наличието на силна парола не е достатъчно, ако физически сте загубили устройството си. Размяната на вашия твърд диск в друг компютър, Mac или linux позволява директен достъп до данни, ако съдържанието не е криптирано.
Недостатъци на FileVault
Има някои предупреждения, когато става въпрос за активиране на FileVault.
Първо, криптирането оказва влияние върху системните ресурси. Имайте предвид, че днес Mac са много мощни и използването на процесора е незначително при криптиране и декриптиране на данни в движение. Въпреки това, някои по -стари Mac, като моя MacBook Air от 2010 г., имат забележими хълцания при отваряне и затваряне на програми и файлове. В резултат на това животът на батерията ми също е засегнат.
Второ, и ние направихме позоваване на това по -рано, вашият ключ за възстановяване никога не трябва да се съхранява изключително на локалния диск. Ако загубите или загубите ключа си за възстановяване и трябва да възстановите данните си от резервно копие или на друг Mac поради повреда на твърдия диск, данните ви ще изчезнат завинаги. Apple няма заден или секретен начин за отключване на вашите данни. Вие носите единствена отговорност за опазването на вашия ключ за възстановяване и предоставянето му за целите на възстановяването. Ако случайно използвате опцията iCloud като шифър за вашето криптиране, тогава ще имате помощ от Apple по отношение на заявяване на нулиране на парола. Това обаче по своята същност е по -малко сигурно, тъй като вие се доверявате на Apple, за да сте сигурни, че никой няма да получи достъп до този шифър онлайн.
Кой може да не иска да активира FileVault
Ако сте от типа хора, които са по -малко загрижени за защитата на вашите данни, но са по -загрижени за лесното възстановяване на изгубените данни, тогава активирането на FileVault може да не е за вас. Някои независими потребители просто съхраняват снимки, музика или видеоклипове на своите Mac и като такъв стресът, че не можете да възстановите данните си поради неправилно поставен ключ за възстановяване или забравено име или парола на iCloud акаунт, може да надвишава аспекта на сигурността. Освен това, ако смятате, че криптирането и декриптирането на данни в движение на вашия Mac може да се окаже ресурсно интензивно, може да искате да се откажете от активирането на FileVault до момента, в който вашите системни спецификации могат да изпълняват FileVault без забележим успех.
Шифроване и архивиране
Дълги години бях администратор по информационни технологии и сигурност. Повечето крайни потребители никога не са разбрали, че архивирането не е най-важното за запазването на вашите данни. Това, което повечето крайни потребители не осъзнават, е, че процесът на възстановяване е много по -критичен и много по -труден от процеса на архивиране. Това, че сте архивирали данните си, не означава, че ще можете да възстановите данните си. Добавянето на криптиране на върха на този стресиращ и критичен процес може да се окаже прекалено сложно и трудно за това, което вашите данни струват. Рене написа отлично статия, описваща този сценарий и отнемането е, че криптирането все още не е за всеки.
Активирайте FileVault
Ако сте готови да активирате FileVault, следвайте нашето подробно ръководство или следвайте тези бързи стъпки.
- Стартиране Системни предпочитания .
- Изберете Сигурност и поверителност .
- Щракнете върху Ключалка икона, за да активирате промените.
- Прочетете ВНИМАНИЕ .
- Щракнете Включете FileVault .
- Трябва да направите избор дали искате да използвате вашия iCloud акаунт като ключ за отключване на криптиран диск или за създаване на ключ за възстановяване. Ако планирате да разполагате с високо чувствителни данни, които искате да гарантирате, че никой освен вас няма достъп, изберете да създадете ключ за възстановяване. В противен случай изберете да Разрешете на iCloud акаунта ми да отключи моя диск .
- Ако сте избрали да създадете ключ за възстановяване, трябва съхранявайте на сигурно място не на вашия твърд диск, където ще можете да го изтеглите за целите на възстановяване. В противен случай вашите данни ще бъдат невъзстановими.
Криптирането ще работи във фонов режим в реално време. Ще можете да използвате вашия Mac както обикновено междувременно.
Деактивиране на FileVault
След като целият ви стартиращ диск е шифрован, можете по всяко време да изключите FileVault, като изберете Изключете FileVault в системните предпочитания, ако смятате, че това е твърде интензивно системни ресурси или ако смятате, че не се нуждаете от това ниво на сигурност.
число 333 значение
