Даніэль Грушка Як згадвалася на галоўнай старонцы Apple, OS X Lion пастаўляецца з больш чым 200 новымі функцыямі і паляпшэннямі. Ён быў бы перароблены з нуля FileVault, які прысутнічаў у камп'ютарах Apple амаль без змен з OS X Panther (10.3), таму выпуск новай версіі быў наўпрост пажаданым.
Што ён насамрэч Сховішча файлаў робіць? Прасцей кажучы - ён шыфруе ўвесь жорсткі дыск, так што любы чалавек, які не ведае ключа, не зможа прачытаць дадзеныя. Шыфраванне ўсяго дыска, каб яго можна было выкарыстоўваць на практыцы, зусім не простая задача. Ён павінен адпавядаць наступным тром крытэрам.
- Карыстальнік не павінен нічога ўсталёўваць. Шыфраванне павінна быць празрыстым і незаўважным падчас выкарыстання кампутара. Іншымі словамі - карыстальнік не павінен адчуваць запаволенне.
- Шыфраванне павінна быць устойлівым да несанкцыянаванага доступу.
- Працэс шыфравання не павінен запавольваць або абмяжоўваць асноўныя функцыі кампутара.
Арыгінальны FileVault шыфраваў толькі хатні каталог. Аднак FileVault 2, які ўваходзіць у OS X Lion, ператварае ўвесь дыск у зашыфраваны том (аб'ём). Калі вы ўключаеце FileVault, генеруецца доўгі ключ, які вы павінны захоўваць дзе-небудзь на цвёрдым дыску. Здаецца, гэта добры выбар, каб адправіць яго па электроннай пошце, захаваць яго ў .txt файл у вэб-/воблачнае сховішча або скапіруйце яго на паперу старым спосабам і захавайце ў канфідэнцыяльным месцы. Кожны раз, калі вы выключаеце свой Mac, вашы дадзеныя становяцца нечытэльнай мітуснёй. Яны атрымліваюць сваё сапраўднае значэнне толькі тады, калі вы загружаецеся пад аўтарызаваным уліковым запісам.
Неабходнасць выключэння Mac - адзін з недахопаў FileVault. Калі вы хочаце выкарыстоўваць яго эфектыўна, вам трэба навучыцца выключаць Mac, а не пераводзіць яго ў рэжым сну. Пасля загрузкі кампутара Apple любы чалавек, які мае фізічны доступ, можа атрымаць доступ да дадзеных. Функцыя абавязкова спатрэбіцца, калі трэба выключыць кампутар рэзюмэ, які адносіцца да асноў што новага ў OS X Lion. Стан вашых прыкладанняў захоўваецца, і пры загрузцы сістэмы ўсё гатова да выкарыстання сапраўды гэтак жа, як і да адключэння.
Магчымыя праблемы з гучнасцю
Нягледзячы на тое, што выкарыстоўваць FileVault больш чым проста, трэба зрабіць адзін незручны для карыстальніка крок перад яго ўключэннем - перазагрузку. FileVault патрабуе стандартнай канфігурацыі тома. Адзін бачны, і вы выкарыстоўваеце яго кожны дзень. Другі, наадварот, схаваны і мае назву Аднаўленне HD. Калі вы нічога не рабілі з дыскам, хутчэй за ўсё, усё ў парадку. Аднак, калі вы падзялілі дыск на некалькі раздзелаў, вы можаце сутыкнуцца з праблемамі. Вы можаце ўключыць FileVault, але ваш дыск можа больш не быць загрузным. Такім чынам, вам варта падумаць аб вяртанні да тома з адным раздзелам. Каб даведацца канфігурацыю гучнасці, перазагрузіце Mac і ўтрымлівайце яго падчас загрузкі Alt. Вам павінен быць паказаны спіс усіх тамоў. Калі яны ўключаюць i Аднаўленне HD, вы можаце запусціць FileVault. Аднак зафіксаваныя выпадкі, калі пэўныя цяжкасці ўзнікалі нават пасля выканання гэтых патрабаванняў. Таму на ўсялякі выпадак зрабіце рэзервовую копію дадзеных з дапамогай Time Machine або з дапамогай прыкладанняў, такіх як супер пупер, Carbon Copy Cloner або Дыскавая ўтыліта. Пэўнасць пэўная.
Уключыце FileVault
Адчыніце яго Сістэмныя налады і націсніце Бяспека і прыватнасць. Ва ўкладцы FileVault націсніце кнопку блакіроўкі ў левым ніжнім куце. Вам будзе прапанавана ўвесці пароль.
- Калі вы выкарыстоўваеце яшчэ больш страшную версію FileVault, з'явіцца акно з пытаннем, ці хочаце вы працягваць шыфраванне толькі вашага хатняга каталога або ўсяго дыска. Калі вы выбіраеце другі варыянт, вы па-ранейшаму можаце выбраць, якім карыстальнікам будзе дазволена выкарыстоўваць Mac, абаронены FileVault. Націсніце кнопку Уключыце FileVault. З'явіцца 24-значны ключ, пра які ўжо гаварылася ў пачатку артыкула. Вы можаце выкарыстоўваць яго, каб разблакіраваць зашыфраваны дыск FileVault, нават калі вы забыліся пароль да ўсіх аўтарызаваных уліковых запісаў, якія маюць права загружаць сістэму.
- Нават страта ключа не абавязкова азначае, што дыск зашыфраваны назаўжды. У наступным акне ў вас ёсць магчымасць захаваць яго копію на серверах Apple. Калі вы сапраўды хочаце атрымаць свой ключ, вы павінны адказаць на ўсе тры пытанні, якія вы абралі. Увогуле, рэкамендуецца запаўняць гэтыя пытанні ілжыва. Любы, хто прыклаў крыху намаганняў, мог лёгка знайсці адказы.
- Вам будзе прапанавана перазагрузіць Mac. Перш чым зрабіць гэта, пераканайцеся, што іншыя карыстальнікі не ўвайшлі ў сістэму на кампутары. Пасля таго, як вы націснеце на Перазапуск усе астатнія карыстальнікі будуць бязлітасна выключаны без захавання змяненняў у дакументах, якія выконваюцца.
- Пасля перазагрузкі і ўваходу пад сваім уліковым запісам увесь дыск адразу ж пачне шыфравацца. У залежнасці ад памеру даных гэты працэс можа заняць да некалькіх гадзін. Калі вы выключыце камп'ютар да завяршэння шыфравання, некаторыя даныя ўсё роўна будуць даступныя для чытання. Вядома, рэкамендуецца пакінуць увесь працэс шыфравання, пакуль ён не будзе завершаны.
Што змянілася пасля ўключэння FileVault?
Вы заўсёды павінны ўваходзіць у сістэму з вашым імем карыстальніка і паролем пры загрузцы. Уваход непасрэдна на ваш працоўны стол цалкам перашкодзіць мэтам поўнага шыфравання дыска. Першы ўваход пасля ўключэння Mac павінен быць выкананы пад аўтарызаваным уліковым запісам. Толькі пасля гэтага можна ўвайсці пад любым уліковым запісам.
З неабходнасцю ўваходу ў сістэму таксама хутка зніжаецца злоўжыванне вашымі данымі ў выпадку крадзяжу. Магчыма, вы больш ніколі не ўбачыце свой Mac, але можаце быць упэўнены, што ніхто не будзе капацца ў вашых асабістых дакументах. Калі выпадкова ў вас няма іх рэзервовых копій, вы атрымаеце цяжкі ўрок. Ніколі не пакідайце важныя файлы толькі на адным дыску!
крыніца: MacWorld.com
Я не згодны са сцвярджэннем, што трэба выключаць кампутар.
Калі я перавяду свой Mac у рэжым сну і наладжу для яго патрабаванне пароля пры выхадзе з рэжыму сну, ён будзе заблакіраваны, калі выйдзе з сну. Без пароля ў яго ўсё роўна ніхто не патрапіць. Калі ён хоча атрымаць доступ да дадзеных, ён павінен выдаліць дыск, і ў гэты момант ключ шыфравання, загружаны ў аператыўную памяць, бескарысны.
Такім чынам, я б сказаў, што ён усё роўна не атрымае ніякіх даных са спячага Mac... :P
Гэта дакладна, калі абаронены паролем профіль не можа быць узламаны. Наколькі ты ўпэўнены? :-) Я думаю, што ў момант, калі кампутар ужо запушчаны, то бок хтосьці ўвёў пароль, я рана ці позна дабяруся да ўсіх дадзеных. Адзіны спосаб пераканацца, што ніхто не можа атрымаць доступ да дадзеных, - гэта фактычна выключыць кампутар, каб зламыснік адгадаў пароль шыфравання, што будзе нашмат складаней. Гэта робіць усё, што здаецца мне бессэнсоўным, таму што Mac не выключаецца звычайна, і я амаль лічу, што зашыфраваная хатняя папка - лепшы варыянт.
Магчыма, я б таксама выкарыстаў FileVault ці нешта падобнае, але думка аб запаволенні сістэмы мяне адпуджвае. Пры выкарыстанні класічнага жорсткага дыска эфект не такі рэзкі, таму што працэсар нашмат больш магутны і запаўняе прабел паміж хуткасцямі, але паколькі я выкарыстоўваю SSD, то запаволенне, верагодна, будзе прыкметна ўжо там. Калі б мне сапраўды трэба было зашыфраваць увесь дыск, я б пайшоў на гэта, але мне не трэба шыфраваць 90% рэчаў - прыкладанняў, гульняў, фільмаў, песень... ідэальным кампрамісам было б зашыфраваць толькі выбраныя папкі, або выбраны сістэмны раздзел, дзе я буду захоўваць асабістыя рэчы і важныя дакументы. Шкада, што FileVault не дазваляе нешта падобнае.