Daniel Hruska Wie auf der Homepage von Apple erwähnt, bringt OS X Lion mehr als 200 neue Funktionen und Verbesserungen mit. Es würde von Grund auf neu gestaltet werden Datentresor, das auf Apple-Rechnern seit OS
Was eigentlich er Datentresor tut? Einfach ausgedrückt: Es verschlüsselt die gesamte Festplatte, sodass jeder, der den Schlüssel nicht kennt, keine Daten lesen kann. Die gesamte Festplatte so zu verschlüsseln, dass sie in der Praxis verwendet werden kann, ist keineswegs ein einfaches Problem. Es muss die folgenden drei Kriterien erfüllen.
- Der Benutzer sollte nichts einstellen. Die Verschlüsselung muss transparent und während der Nutzung des Computers nicht erkennbar sein. Mit anderen Worten: Der Benutzer sollte keine Verlangsamung spüren.
- Die Verschlüsselung muss gegen unbefugten Zugriff resistent sein.
- Der Verschlüsselungsprozess sollte die Grundfunktionen des Computers nicht verlangsamen oder einschränken.
Der ursprüngliche FileVault verschlüsselte nur das Home-Verzeichnis. Allerdings verwandelt FileVault 2, das in OS X Lion enthalten ist, das gesamte Laufwerk in ein verschlüsseltes Volume (Volumen). Wenn Sie FileVault aktivieren, wird ein langer Schlüssel generiert, den Sie irgendwo auf Ihrer Festplatte speichern sollten. Es scheint eine gute Wahl zu sein, es per E-Mail zu senden und dort zu speichern .txt Kopieren Sie die Datei in einen Web-/Cloud-Speicher oder kopieren Sie sie auf altmodische Weise auf Papier und speichern Sie sie an einem vertraulichen Ort. Wenn Sie Ihren Mac herunterfahren, werden Ihre Daten zu einem unlesbaren Durcheinander von Bits. Ihre wahre Bedeutung erhalten sie erst, wenn Sie unter einem autorisierten Konto booten.
Die Notwendigkeit, den Mac auszuschalten, ist einer der Nachteile von FileVault. Wenn Sie es effektiv nutzen möchten, müssen Sie lernen, Ihren Mac herunterzufahren, anstatt ihn in den Ruhezustand zu versetzen. Sobald Sie Ihren Apple-Computer hochfahren, kann jeder mit physischem Zugang auf Ihre Daten zugreifen. Die Funktion wird auf jeden Fall nützlich sein, wenn Sie den Computer ausschalten müssen Lebenslauf, das zum Haupt gehört erfahren Sie, was es Neues in OS X Lion gibt. Der Status Ihrer Anwendungen wird gespeichert und beim Systemstart ist alles genau so einsatzbereit, wie es vor dem Herunterfahren war.
Mögliche Lautstärkeprobleme
Obwohl die Verwendung von FileVault mehr als einfach ist, müssen Sie vor dem Einschalten einen benutzerfreundlichen Vorgang ausführen: einen Neustart. FileVault erfordert eine Standard-Volume-Konfiguration. Einer ist sichtbar und Sie verwenden ihn jeden Tag. Der zweite hingegen ist versteckt und hat einen Namen Wiederherstellungs-HD. Wenn Sie nichts mit dem Laufwerk gemacht haben, ist das höchstwahrscheinlich in Ordnung. Wenn Sie Ihr Laufwerk jedoch in mehrere Partitionen unterteilt haben, können Probleme auftreten. Sie können FileVault aktivieren, aber Ihr Laufwerk ist möglicherweise nicht mehr bootfähig. Daher sollten Sie die Rückkehr zu einem Einzelpartitionsvolume in Betracht ziehen. Um Ihre Volume-Konfiguration herauszufinden, starten Sie Ihren Mac neu und halten Sie ihn beim Booten gedrückt alt. Es sollte eine Liste aller Volumes angezeigt werden. Wenn sie i enthalten Wiederherstellungs-HD, können Sie FileVault ausführen. Es wurden jedoch Fälle gemeldet, in denen auch nach Erfüllung dieser Anforderungen gewisse Schwierigkeiten auftraten. Sichern Sie daher für alle Fälle Ihre Daten über Time Machine oder mit Anwendungen wie Super Duper, Carbon Copy Cloner nebo Festplattendienstprogramm. Gewissheit ist sicher.
Aktivieren Sie FileVault
Öffne es Systemeinstellungen und klicken Sie auf Sicherheit und Privatsphäre. In der Registerkarte Datentresor Tippen Sie auf die Sperrschaltfläche in der unteren linken Ecke. Sie werden nach Ihrem Passwort gefragt.
- Wenn Sie eine noch beängstigendere Version von FileVault verwenden, wird ein Fenster angezeigt, in dem Sie gefragt werden, ob Sie nur Ihr Home-Verzeichnis oder das gesamte Laufwerk weiter verschlüsseln möchten. Wenn Sie die zweite Option wählen, können Sie immer noch auswählen, welche Benutzer den durch FileVault geschützten Mac verwenden dürfen. Drück den Knopf Aktivieren Sie FileVault. Es erscheint ein 24-stelliger Schlüssel, der bereits am Anfang des Artikels besprochen wurde. Sie können damit ein mit FileVault verschlüsseltes Laufwerk entsperren, selbst wenn Sie das Kennwort für alle autorisierten Konten vergessen haben, die zum Booten des Systems berechtigt sind.
- Selbst der Verlust des Schlüssels bedeutet nicht unbedingt, dass das Laufwerk für immer verschlüsselt ist. Im nächsten Fenster haben Sie die Möglichkeit, eine Kopie davon auf den Servern von Apple zu speichern. Wenn Sie Ihren Schlüssel wirklich erhalten möchten, müssen Sie alle drei von Ihnen ausgewählten Fragen beantworten. Generell wird empfohlen, diese Fragen falsch auszufüllen. Mit ein wenig Mühe könnte jeder die Antworten leicht herausfinden.
- Sie werden aufgefordert, Ihren Mac neu zu starten. Stellen Sie vorher sicher, dass keine anderen Benutzer am Computer angemeldet sind. Sobald Sie auf klicken Neu starten Alle anderen Benutzer werden gnadenlos abgemeldet, ohne dass Änderungen an den laufenden Dokumenten gespeichert werden.
- Nach dem Neustart und der Anmeldung unter Ihrem Konto beginnt sofort die Verschlüsselung der gesamten Festplatte. Abhängig von der Größe der Daten kann dieser Vorgang bis zu mehreren Stunden dauern. Wenn Sie Ihren Computer vor Abschluss der Verschlüsselung ausschalten, sind einige Daten weiterhin lesbar. Natürlich empfiehlt es sich, den gesamten Verschlüsselungsvorgang bis zum Abschluss warten zu lassen.
Was hat sich nach der Aktivierung von FileVault geändert?
Sie müssen sich beim Booten immer mit Ihrem Benutzernamen und Passwort anmelden. Eine direkte Anmeldung an Ihrem Desktop würde den Zweck der vollständigen Festplattenverschlüsselung völlig zunichte machen. Die erste Anmeldung nach dem Einschalten des Mac muss unter einem autorisierten Konto erfolgen. Erst dann können Sie sich mit einem beliebigen Konto anmelden.
Durch die Notwendigkeit einer Anmeldung wird zudem der Missbrauch Ihrer Daten im Falle eines Diebstahls deutlich reduziert. Sie werden Ihren Mac vielleicht nie wieder sehen, aber Sie können sicher sein, dass niemand Ihre privaten Dokumente durchwühlt. Wenn Sie sie zufällig nicht gesichert haben, werden Sie eine harte Lektion erhalten. Belassen Sie niemals wichtige Dateien auf nur einem Laufwerk!
Quelle: MacWorld.com
Ich bin mit der Aussage, dass es notwendig sei, den Computer auszuschalten, nicht einverstanden.
Wenn ich meinen Mac in den Ruhezustand versetze und ihn so eingestellt habe, dass beim Aufwachen ein Passwort erforderlich ist, wird er beim Aufwachen gesperrt. Ohne Passwort kommt sowieso niemand rein. Wenn er auf die Daten zugreifen möchte, muss er die Festplatte entfernen, und in diesem Moment ist der im RAM geladene Verschlüsselungsschlüssel unbrauchbar.
Ich würde also sagen, dass es sowieso keine Daten von einem schlafenden Mac erhält ... :P
Dies gilt, wenn ein passwortgeschütztes Profil nicht geknackt werden kann. Wie sicher bist du? :-) Ich denke, sobald der Computer schon läuft, also jemand ein Passwort eingegeben hat, komme ich früher oder später an alle Daten. Die einzige Möglichkeit, wirklich sicher zu sein, dass niemand auf die Daten zugreifen kann, besteht darin, den Computer tatsächlich herunterzufahren, sodass der Angreifer das Verschlüsselungskennwort erraten muss, was wesentlich schwieriger sein wird. Dadurch erscheint mir das Ganze sinnlos, da Macs nicht normal herunterfahren und ich fast denke, dass die Option zum Verschlüsseln des Home-Ordners besser ist.
Ich würde wahrscheinlich auch FileVault oder etwas Ähnliches verwenden, aber der Gedanke, das System zu verlangsamen, schreckt mich ab. Beim Einsatz einer klassischen HDD ist der Effekt nicht so drastisch, da der Prozessor deutlich leistungsstärker ist und die Lücke zwischen den Geschwindigkeiten füllt, aber da ich eine SSD nutze, wäre die Verlangsamung dort vermutlich schon spürbar. Wenn ich wirklich die gesamte Festplatte verschlüsseln müsste, würde ich mich dafür entscheiden, aber ich muss nicht 90 % der Dinge verschlüsseln – Anwendungen, Spiele, Filme, Lieder ... der ideale Kompromiss wäre, nur ausgewählte Ordner zu verschlüsseln. oder Ausgewählte Systempartition, in der ich persönliche Gegenstände und wichtige Dokumente speichern würde. Schade, dass FileVault so etwas nicht zulässt.