Hvordan bruke Filevault for å beskytte maskinen fra manuell tilbakestilling av passord

For å hindre uautorisert tilgang og nysgjerrig øye på OS X, som i alle moderne operativsystemer, er brukerpassord brukes. De fleste makovodov det, selvfølgelig, bruk, og dermed sikre sikkerheten til kontoen din, inngangen som det ikke vil bli utført før du angir brukerens passord. Det er trist, men det finnes ulike måter som gjør at du kan nullstille administratorpassordet og få tilgang til all informasjon som er lagret på datamaskinen.

Brukere som mener at datasikkerhet er ikke på den siste plassen, sikkert ønsker forsikre seg mot slike ting og hindre uautorisert tilgang til personlig informasjon. Dette kan gjøres ved hjelp av den innebygde krypteringsmekanisme Filevault.

* * *

Essensen av denne metoden er det faktum at når du slår på Filevault passord må tastes inn før nedlastingen konto og det ta gjort utilgjengelige å bruke kjente metoder for tilbakestilling av passord (Single User Mode, oppstart fra eksterne stasjoner, etc.). Ved hjelp av Filevault er kanskje den enkleste måten å komme seg rundt alle disse forsøkene, fordi i tillegg til kryptere data på disken, det nødvendigvis krever et passord i de tidlige stadiene av støvelen system. Og det er det vi trenger!

For klarhet, forenkle vi alle de ovennevnte og se hvordan ser ut inkludering av Mac før og etter aktivering Filevault:

• til. Last ned> Single User Mode> Tilbakestill passord> Logg inn under root-brukeren
• etter. Nedlastinger> Krev et passord for å få tilgang Filevault

Filevault er svært enkel å sette opp og slått på i Systemvalg OS X:

1. åpne innstillinger og gå til seksjonen Vern og sikkerhetI kategorien Filevault.

2. Klikk på ikonet, låsen og skriv inn passordet du ønsker å aktivere kryptering.

3. Hvis du har mer enn én konto - velge hvilke av dem vil bruke kryptering.

4. Sikkert lagrer et gjenopprettingsnøkkel - Hvis du glemmer passordet, vil ingen nøkkel være umulig å få tilgang til dine data.

5. Å velge å lagre (i kryptert form) utvinning tasten på Apples servere eller ikke. Hvis ja - velg tre spørsmål og viser sine svar. Ifølge Apple identifiserer det deg, hvis bedt om å gjøre det hvis du mister nøkkelen.

6. Starte datamaskinen på nytt for å bruke endringene og aktivere kryptering.

Men det er viktig å forstå risikoen og begrensninger, noe som vil innebære bruk av full disk kryptering. Det er en visning av en mulig nedgang i disken lesehastighet og manglende evne til å gjenopprette dataene hvem som kan være, i tilfelle av passord tap. Men jeg tror det er ikke et problem hvis du har bestemt deg for en så alvorlig skritt som å slå på disk kryptering - du er, per definisjon, må være forsiktig bruker og sikkert lagre passordene dine. Derfor er bruk av Filevault neppe mulig å anbefale den gjennomsnittlige brukeren, i motsetning til makovodov som har spesielle krav til sikkerhet. Hvis du tilhører den sistnevnte, vil jeg foreslå å slå på Filevault og dra nytte av kryptering. Det er også svært nyttig å utvikle en vane å alltid blokkerer Mac, selv om du forlater arbeidsplassen i noen minutter.

Initial kryptering av min SSD på 120 GB, fylt med litt mer enn halvparten - tok ca 40 minutter.

For ytelse grunner, er Filevault kryptering best brukt på Mac med SSD-SSD-disker, selv med vanlig harddisker, jobber han også ganske bra (men noen brukere har rapportert om en betydelig nedgang i lese- / skrivehastighet i denne tilfelle).

* * *

Som du kan se, har Apple nok en gang bekrefter konsistensen av sitt operativsystem, som inkluderer alle nødvendige verktøy. Filevault utmerket kryptering som også gir ekstra sikkerhetsfordeler.

Hvis du har noen spørsmål - gjerne spørre i kommentarfeltet. Alltid vil jeg være glad for å høre din mening!