Daniel Hruska Conforme mencionado na página inicial da Apple, o OS X Lion vem com mais de 200 novos recursos e melhorias. Seria redesenhado do zero FileVault, que está presente quase inalterado nos computadores Apple desde o OS X Panther (10.3), portanto o lançamento de uma nova versão era diretamente desejável.
O que na verdade ele Cofre de arquivos faz? Simplificando - ele criptografa todo o disco rígido para que qualquer pessoa que não conheça a chave não consiga ler nenhum dado. Criptografar todo o disco para que ele possa ser usado na prática não é um problema simples de implementar. Deve atender aos três critérios a seguir.
- O usuário não deve definir nada. A criptografia deve ser transparente e indetectável durante o uso do computador. Em outras palavras – o usuário não deve sentir nenhuma lentidão.
- A criptografia deve ser resistente ao acesso não autorizado.
- O processo de criptografia não deve retardar ou limitar as funções básicas do computador.
O FileVault original criptografou apenas o diretório inicial. No entanto, o FileVault 2 incluído no OS X Lion transforma toda a unidade em um volume criptografado (volume). Quando você ativa o FileVault, uma chave longa é gerada, que você deve armazenar em algum lugar fora do disco rígido. Parece uma boa opção enviar por e-mail, salvá-lo em .txt arquivo para armazenamento na web/nuvem ou copie-o para o papel à moda antiga e salve-o em um local confidencial. Sempre que você desliga o Mac, seus dados se tornam uma confusão ilegível de bits. Eles só adquirem seu verdadeiro significado quando você inicializa com uma conta autorizada.
A necessidade de desligar o Mac é uma das desvantagens do FileVault. Se quiser usá-lo de maneira eficaz, você precisa aprender a desligar o Mac em vez de colocá-lo no modo de suspensão. Depois de inicializar seu computador Apple, qualquer pessoa com acesso físico poderá acessar seus dados. A função certamente será útil quando você precisar desligar o computador CV , que pertence ao principal para o que há de novo no OS X Lion. O estado dos seus aplicativos é salvo e, quando o sistema é inicializado, tudo está pronto para uso exatamente como estava antes do desligamento.
Possíveis problemas de volume
Embora usar o FileVault seja mais do que simples, há uma operação desagradável para o usuário antes de ligá-lo: reinicializar. FileVault requer uma configuração de volume padrão. Um é visível e você o usa todos os dias. O segundo, por outro lado, está oculto e tem nome HD de recuperação. Se você não fez nada com a unidade, provavelmente ficará bem. No entanto, se você particionou sua unidade em várias partições, poderá ter problemas. Você pode ativar o FileVault, mas sua unidade pode não ser mais inicializável. Portanto, você deve considerar voltar para um volume de partição única. Para descobrir a configuração do seu volume, reinicie o seu Mac e segure durante a inicialização alt. Você deverá ver uma lista de todos os volumes. Se eles incluírem eu HD de recuperação, você pode executar o FileVault. No entanto, há casos relatados em que surgiram certas dificuldades mesmo depois de cumpridos estes requisitos. Portanto, por precaução, faça backup de seus dados via Time Machine ou usando aplicativos como demais, Carbon Copy Cloner ou Utilitário de Disco. A certeza é certa.
Ative o FileVault
Abra Preferências do Sistema e clique em Segurança e privacidade. Na aba FileVault toque no botão de bloqueio no canto inferior esquerdo. Será solicitada sua senha.
- Se você estiver usando uma versão ainda mais assustadora do FileVault, uma janela aparecerá perguntando se você deseja continuar criptografando apenas o seu diretório inicial ou a unidade inteira. Se você escolher a segunda opção, ainda poderá escolher quais usuários terão permissão para usar o Mac protegido pelo FileVault. Clique no botão Ative o FileVault. Aparecerá uma chave de 24 dígitos, que já foi discutida no início do artigo. Você pode usá-lo para desbloquear uma unidade criptografada FileVault mesmo se esquecer a senha de todas as contas autorizadas que têm o direito de inicializar o sistema.
- Mesmo a perda da chave não significa necessariamente que a unidade será criptografada para sempre. Na próxima janela, você tem a opção de salvar uma cópia nos servidores da Apple. Caso você realmente queira obter sua chave, deverá responder às três perguntas que escolheu. Em geral, recomenda-se preencher estas questões de forma falsa. Qualquer pessoa com um pouco de esforço poderia facilmente descobrir as respostas.
- Você será solicitado a reiniciar o seu Mac. Antes de fazer isso, certifique-se de que nenhum outro usuário esteja conectado ao computador. Depois de clicar em Reiniciar todos os outros usuários serão desconectados impiedosamente, sem salvar as alterações nos documentos em andamento.
- Após reiniciar e fazer login em sua conta, todo o disco começará a ser criptografado imediatamente. Dependendo do tamanho dos dados, esse processo pode levar várias horas. Se você desligar o computador antes da criptografia ser concluída, alguns dados ainda poderão ser lidos. Claro, é recomendável deixar todo o processo de criptografia até que seja concluído.
O que mudou depois de ativar o FileVault?
Você deve sempre fazer login com seu nome de usuário e senha ao inicializar. Fazer login diretamente em sua área de trabalho anularia completamente o propósito da criptografia completa do disco. O primeiro login após ligar o Mac deve ser feito com uma conta autorizada. Só então você poderá fazer login com qualquer conta.
Com a necessidade de fazer login, o uso indevido de seus dados em caso de roubo também é rapidamente reduzido. Talvez você nunca mais veja seu Mac, mas pode ter certeza de que ninguém vasculhará seus documentos particulares. Se por acaso você não tiver backup deles, você aprenderá uma lição difícil. Nunca deixe arquivos importantes em apenas uma unidade!
fonte: MacWorld. com
Não concordo com a afirmação de que é necessário desligar o computador.
Se eu colocar meu mac para hibernar e configurá-lo para exigir uma senha ao acordar, ele será bloqueado quando acordar. Sem uma senha, ninguém pode acessá-la de qualquer maneira. Se ele quiser acessar os dados, tem que retirar o disco, e nesse momento a chave de criptografia carregada na RAM fica inútil.
Então, eu diria que ele não obterá nenhum dado de um Mac adormecido de qualquer maneira... :P
Isto é verdade se um perfil protegido por senha não puder ser quebrado. Quão certo você tem disso? :-) Acho que no momento em que o computador já estiver funcionando, ou seja, alguém digitou a senha, mais cedo ou mais tarde terei acesso a todos os dados. A única maneira de ter certeza absoluta de que ninguém pode acessar os dados é desligar o computador para que o invasor tenha que adivinhar a senha de criptografia, o que será muito mais difícil. Isso faz com que tudo pareça inútil para mim, porque os Macs não desligam normalmente e quase acho que a opção de pasta pessoal criptografada é melhor.
Eu provavelmente também usaria o FileVault ou algo semelhante, mas a ideia de desacelerar o sistema me desanima. Ao usar um HDD clássico, o efeito não é tão drástico, pois o processador é muito mais potente e preenche a lacuna entre as velocidades, mas como estou usando um SSD, a lentidão provavelmente já seria perceptível aí. Se eu realmente precisasse criptografar o disco inteiro, eu faria isso, mas não preciso criptografar 90% das coisas - aplicativos, jogos, filmes, músicas... o compromisso ideal seria criptografar apenas pastas selecionadas, ou partição do sistema selecionada onde eu armazenaria itens pessoais e documentos importantes. Pena que o FileVault não permite algo assim.