دانیل هروسکا همانطور که در صفحه اصلی اپل ذکر شد، OS X Lion با بیش از 200 ویژگی و بهبود جدید ارائه می شود. از ابتدا دوباره طراحی خواهد شد FileVault، که از زمان OS X Panther (10.3) تقریباً بدون تغییر در رایانه های اپل وجود داشته است ، بنابراین انتشار نسخه جدید مستقیماً مطلوب بود.
در واقع او چیست طاق فایل میکند؟ به زبان ساده - کل هارد دیسک را رمزگذاری می کند تا هرکسی که کلید را نمی داند نتواند هیچ داده ای را بخواند. رمزگذاری کل دیسک به طوری که بتوان در عمل از آن استفاده کرد، اصلاً مشکل ساده ای برای پیاده سازی نیست. باید سه معیار زیر را داشته باشد.
- کاربر نباید چیزی تنظیم کند. هنگام استفاده از رایانه، رمزگذاری باید شفاف و غیرقابل شناسایی باشد. به عبارت دیگر - کاربر نباید کاهش سرعت را احساس کند.
- رمزگذاری باید در برابر دسترسی غیرمجاز مقاوم باشد.
- فرآیند رمزگذاری نباید عملکردهای اساسی رایانه را کند یا محدود کند.
FileVault اصلی فقط فهرست اصلی را رمزگذاری می کرد. با این حال، FileVault 2 همراه با OS X Lion کل درایو را به یک حجم رمزگذاری شده تبدیل می کند (حجم). هنگامی که FileVault را روشن می کنید، یک کلید طولانی ایجاد می شود که باید آن را در جایی خارج از هارد دیسک خود ذخیره کنید. به نظر می رسد انتخاب خوبی برای ارسال آن از طریق ایمیل است، آن را ذخیره کنید کلیپ برد چند منظوره فایل را در فضای ذخیره سازی وب/ابری یا به روش قدیمی روی کاغذ کپی کنید و در مکانی محرمانه ذخیره کنید. هر زمان که مک خود را خاموش می کنید، داده های شما به ترکیبی از بیت های ناخوانا تبدیل می شود. آنها فقط زمانی معنای واقعی خود را دریافت می کنند که تحت یک حساب مجاز راه اندازی می شوید.
نیاز به خاموش کردن مک یکی از معایب FileVault است. اگر می خواهید به طور موثر از آن استفاده کنید، باید یاد بگیرید که مک خود را به جای خواباندن خاموش کنید. هنگامی که کامپیوتر Apple خود را راه اندازی می کنید، هر کسی که دسترسی فیزیکی داشته باشد می تواند به داده های شما دسترسی داشته باشد. این عملکرد قطعاً در مواقعی که نیاز به خاموش کردن رایانه داشته باشید مفید خواهد بود ادامه، که متعلق به اصلی است به آنچه در OS X Lion جدید است. وضعیت برنامه های شما ذخیره می شود و هنگامی که سیستم بوت می شود، همه چیز دقیقاً مانند قبل از خاموش شدن آماده استفاده است.
مشکلات احتمالی حجم
اگرچه استفاده از FileVault بسیار ساده است، یک عملیات غیر دوستانه برای کاربر وجود دارد که باید قبل از روشن کردن آن انجام دهید - راه اندازی مجدد. FileVault به یک پیکربندی استاندارد حجم نیاز دارد. یکی قابل مشاهده است و شما هر روز از آن استفاده می کنید. دومی از سوی دیگر پنهان است و نامی دارد بازیابی HD. اگر کاری با درایو انجام نداده اید، به احتمال زیاد می توانید خوب باشید. با این حال، اگر درایو خود را به چند پارتیشن پارتیشن بندی کرده باشید، ممکن است با مشکل مواجه شوید. می توانید FileVault را فعال کنید، اما ممکن است درایو شما دیگر قابل بوت نباشد. بنابراین، باید به یک حجم تک پارتیشن برگردید. برای اطلاع از پیکربندی حجم صدا، مک خود را مجددا راه اندازی کنید و در حین بوت نگه دارید ALT. باید فهرستی از تمام جلدها به شما نشان داده شود. اگر شامل i بازیابی HD، می توانید FileVault را اجرا کنید. با این حال، مواردی گزارش شده است که مشکلات خاصی حتی پس از برآورده کردن این الزامات ایجاد شده است. بنابراین، در هر صورت، از اطلاعات خود از طریق Time Machine یا با استفاده از برنامه هایی مانند عالی, کپی رایت کربن یا ابزار دیسک. یقین قطعی است.
FileVault را روشن کنید
بازش کن تنظیمات سیستم و بر روی کلیک کنید امنیت و حریم خصوصی. در برگه FileVault روی دکمه قفل در گوشه سمت چپ پایین ضربه بزنید. از شما رمز عبور خواسته می شود.
- اگر از نسخه ترسناک‌تر FileVault استفاده می‌کنید، پنجره‌ای ظاهر می‌شود که از شما می‌پرسد آیا می‌خواهید فقط فهرست اصلی خود یا کل درایو را رمزگذاری کنید. اگر گزینه دوم را انتخاب کنید، همچنان می توانید انتخاب کنید که کدام کاربران مجاز به استفاده از Mac محافظت شده توسط FileVault هستند. روی دکمه کلیک کنید FileVault را روشن کنید. یک کلید 24 رقمی ظاهر می شود که قبلاً در ابتدای مقاله مورد بحث قرار گرفت. می‌توانید از آن برای باز کردن قفل درایو رمزگذاری‌شده FileVault استفاده کنید، حتی اگر رمز عبور همه حساب‌های مجاز را که حق بوت کردن سیستم را دارند، فراموش کنید.
- حتی گم شدن کلید لزوماً به این معنی نیست که درایو برای همیشه رمزگذاری شده است. در پنجره بعدی می توانید یک نسخه از آن را در سرورهای اپل ذخیره کنید. اگر واقعاً می خواهید کلید خود را دریافت کنید، باید به هر سه سؤالی که انتخاب کرده اید پاسخ دهید. به طور کلی توصیه می شود این سوالات را اشتباه پر کنید. هر کسی با کمی تلاش می تواند به راحتی پاسخ ها را بفهمد.
- از شما خواسته می شود مک خود را مجددا راه اندازی کنید. قبل از انجام این کار، مطمئن شوید که هیچ کاربر دیگری به رایانه وارد نشده است. پس از کلیک بر روی راه اندازی مجدد همه کاربران دیگر بدون ذخیره تغییرات در اسناد در حال انجام، بی‌رحمانه از سیستم خارج می‌شوند.
- پس از راه اندازی مجدد و ورود به حساب کاربری خود، کل دیسک بلافاصله شروع به رمزگذاری می کند. بسته به حجم داده ها، این فرآیند می تواند تا چند ساعت طول بکشد. اگر رایانه خود را قبل از تکمیل رمزگذاری خاموش کنید، برخی از داده ها همچنان قابل خواندن خواهند بود. البته توصیه می شود کل فرآیند رمزگذاری را تا پایان آن رها کنید.
بعد از روشن کردن FileVault چه چیزی تغییر کرد؟
هنگام بوت کردن، همیشه باید با نام کاربری و رمز عبور وارد شوید. ورود مستقیم به دسکتاپ شما به طور کامل هدف رمزگذاری کامل دیسک را از بین می برد. اولین ورود پس از روشن کردن مک باید تحت یک حساب کاربری مجاز انجام شود. فقط در این صورت می توانید با هر حساب کاربری وارد شوید.
با نیاز به ورود، استفاده نادرست از اطلاعات شما در صورت سرقت نیز به سرعت کاهش می یابد. ممکن است دیگر هرگز مک خود را نبینید، اما می توانید مطمئن باشید که هیچ کس اسناد خصوصی شما را بررسی نخواهد کرد. اگر تصادفاً از آنها پشتیبان تهیه نکنید، درس سختی خواهید گرفت. هرگز فایل های مهم را تنها روی یک درایو نگذارید!
منبع: MacWorld.com
من با این جمله موافق نیستم که باید کامپیوتر را خاموش کرد.
اگر مک خود را به حالت Sleep قرار دهم و تنظیم کنم که در بیدار شدن به رمز عبور نیاز دارد، وقتی بیدار شد قفل می شود. بدون رمز عبور، هیچ کس نمی تواند وارد آن شود. اگر بخواهد به داده ها دسترسی داشته باشد باید دیسک را حذف کند و در آن لحظه کلید رمزگذاری بارگذاری شده در رم بی فایده است.
بنابراین می توانم بگویم که به هر حال هیچ داده ای از مک در حال خواب دریافت نمی کند... :P
این در صورتی درست است که یک نمایه محافظت شده با رمز عبور را نتوان کرک کرد. چقدر مطمئن هستید؟ :-) فکر می کنم لحظه ای که رایانه در حال اجرا است، یعنی شخصی رمز عبور را وارد کرده است، دیر یا زود به همه داده ها می رسم. تنها راه برای اطمینان کامل از اینکه هیچ کس نمی تواند به داده ها دسترسی پیدا کند، خاموش کردن رایانه است تا مهاجم مجبور شود رمز عبور رمزگذاری را حدس بزند، که بسیار دشوارتر خواهد بود. این باعث می‌شود که همه چیز برای من بی‌معنی به نظر برسد، زیرا مک‌ها به طور معمول خاموش نمی‌شوند و تقریباً فکر می‌کنم گزینه پوشه خانه رمزگذاری شده بهتر است.
من احتمالاً از FileVault یا چیزی شبیه به آن استفاده خواهم کرد، اما فکر کند کردن سرعت سیستم من را ناامید می کند. هنگام استفاده از یک هارد HDD کلاسیک، تأثیر آن چندان شدید نیست، زیرا پردازنده بسیار قدرتمندتر است و شکاف بین سرعت ها را پر می کند، اما از آنجایی که من از SSD استفاده می کنم، احتمالاً کاهش سرعت در آنجا قابل توجه است. اگر واقعاً نیاز به رمزگذاری کل دیسک داشتم، آن را دنبال می‌کردم، اما نیازی به رمزگذاری 90٪ چیزها ندارم - برنامه‌ها، بازی‌ها، فیلم‌ها، آهنگ‌ها... سازش ایده‌آل این است که فقط پوشه‌های انتخاب شده را رمزگذاری کنم. یا پارتیشن سیستم انتخاب شده که در آن موارد شخصی و اسناد مهم را ذخیره می کنم. حیف که FileVault اجازه چنین چیزی را نمی دهد.