Daniel Hruska Fel y crybwyllwyd ar hafan Apple, mae OS X Lion yn dod â mwy na 200 o nodweddion a gwelliannau newydd. Byddai'n cael ei ailgynllunio o'r gwaelod i fyny FileVault, sydd wedi bod yn bresennol bron yn ddigyfnewid mewn cyfrifiaduron Apple ers OS X Panther (10.3), felly roedd rhyddhau fersiwn newydd yn uniongyrchol ddymunol.
Beth mewn gwirionedd ef Claddgell ffeil yn gwneud? Yn syml - mae'n amgryptio'r gyriant caled cyfan fel na fydd unrhyw un nad yw'n gwybod yr allwedd yn gallu darllen unrhyw ddata. Nid yw amgryptio'r ddisg gyfan fel y gellir ei defnyddio'n ymarferol yn broblem syml o gwbl i'w gweithredu. Rhaid iddo fodloni'r tri maen prawf canlynol.
- Ni ddylai'r defnyddiwr osod unrhyw beth. Rhaid i amgryptio fod yn dryloyw ac yn anghanfyddadwy wrth ddefnyddio'r cyfrifiadur. Mewn geiriau eraill - ni ddylai'r defnyddiwr deimlo unrhyw arafu.
- Rhaid i amgryptio allu gwrthsefyll mynediad heb awdurdod.
- Ni ddylai'r broses amgryptio arafu na chyfyngu ar swyddogaethau sylfaenol y cyfrifiadur.
Roedd y FileVault gwreiddiol yn amgryptio'r cyfeiriadur cartref yn unig. Fodd bynnag, mae FileVault 2 sydd wedi'i gynnwys gydag OS X Lion yn troi'r gyriant cyfan yn gyfrol wedi'i hamgryptio (cyfaint). Pan fyddwch yn troi FileVault ymlaen, cynhyrchir allwedd hir, y dylech ei storio yn rhywle oddi ar eich gyriant caled. Mae'n ymddangos fel dewis da i'w anfon trwy e-bost, arbedwch i txt ffeil i storfa we/cwmwl neu ei gopïo ar bapur yn y ffordd hen ffasiwn a'i gadw mewn man cyfrinachol. Pryd bynnag y byddwch chi'n cau'ch Mac, mae'ch data'n dod yn sborion annarllenadwy o ddarnau. Dim ond pan fyddwch chi'n cychwyn o dan gyfrif awdurdodedig y maen nhw'n cael eu gwir ystyr.
Mae'r angen i ddiffodd y Mac yn un o anfanteision FileVault. Os ydych chi am ei ddefnyddio'n effeithiol, mae angen i chi ddysgu cau'ch Mac yn lle ei roi i gysgu. Ar ôl i chi gychwyn eich cyfrifiadur Apple, gall unrhyw un sydd â mynediad corfforol gael mynediad i'ch data. Bydd y swyddogaeth yn bendant yn dod yn ddefnyddiol pan fydd angen i chi ddiffodd y cyfrifiadur Ail-ddechrau, sy'n perthyn i'r prif i'r hyn sy'n newydd yn OS X Lion. Mae cyflwr eich ceisiadau yn cael ei arbed, a phan fydd y system yn cychwyn, mae popeth yn barod i'w ddefnyddio yn union fel yr oedd cyn y cau.
Materion cyfaint posibl
Er bod defnyddio FileVault yn fwy na syml, mae un gweithrediad defnyddiwr-anghyfeillgar i'w wneud cyn ei droi ymlaen - ailgychwyn. Mae angen cyfluniad cyfaint safonol ar FileVault. Mae un yn weladwy ac rydych chi'n ei ddefnyddio bob dydd. Mae'r ail, ar y llaw arall, yn gudd ac mae ganddo enw Adferiad HD. Os nad ydych wedi gwneud unrhyw beth gyda'r gyriant, mae'n debygol y byddwch yn iawn. Fodd bynnag, os ydych chi wedi rhannu'ch gyriant yn rhaniadau lluosog, efallai y byddwch chi'n cael problemau. Gallwch chi alluogi FileVault, ond efallai na fydd modd cychwyn eich gyriant mwyach. Felly, dylech ystyried mynd yn ôl at gyfrol un rhaniad. I ddarganfod eich cyfluniad cyfaint, ailgychwynwch eich Mac a daliwch wrth gychwyn alt. Dylid dangos rhestr o'r holl gyfrolau i chi. Os ydynt yn cynnwys i Adferiad HD, gallwch redeg FileVault. Fodd bynnag, adroddir am achosion lle y cododd rhai anawsterau hyd yn oed ar ôl bodloni'r gofynion hyn. Felly, rhag ofn, gwnewch gopi wrth gefn o'ch data trwy Time Machine neu ddefnyddio cymwysiadau fel Super Duper, Copi Carbon Cloner Nebo Cyfleustodau Disg. Mae sicrwydd yn sicr.
Trowch FileVault ymlaen
Agorwch ef Dewisiadau System a chliciwch ar Diogelwch a phreifatrwydd. Yn y tab FileVault tapiwch y botwm clo yn y gornel chwith isaf. Bydd gofyn i chi am eich cyfrinair.
- Os ydych chi'n defnyddio fersiwn hyd yn oed yn fwy brawychus o FileVault, bydd ffenestr yn ymddangos yn gofyn a ydych chi am barhau i amgryptio'ch cyfeiriadur cartref neu'r gyriant cyfan yn unig. Os dewiswch yr ail opsiwn, gallwch barhau i ddewis pa ddefnyddwyr fydd yn cael defnyddio'r Mac a ddiogelir gan FileVault. Cliciwch y botwm Trowch FileVault ymlaen. Bydd allwedd 24 digid yn ymddangos, a drafodwyd eisoes ar ddechrau'r erthygl. Gallwch ei ddefnyddio i ddatgloi gyriant wedi'i amgryptio FileVault hyd yn oed os byddwch chi'n anghofio cyfrinair yr holl gyfrifon awdurdodedig sydd â'r hawl i gychwyn y system.
- Nid yw hyd yn oed colli'r allwedd o reidrwydd yn golygu bod y gyriant wedi'i amgryptio am byth. Yn y ffenestr nesaf, mae gennych yr opsiwn i arbed copi ohono ar weinyddion Apple. Rhag ofn eich bod chi wir eisiau cael eich allwedd, mae'n rhaid i chi ateb pob un o'r tri chwestiwn rydych chi wedi'u dewis. Yn gyffredinol, argymhellir llenwi'r cwestiynau hyn yn anghywir. Gallai unrhyw un sydd ag ychydig o ymdrech ddarganfod yr atebion yn hawdd.
- Fe'ch anogir i ailgychwyn eich Mac. Cyn gwneud hynny, gwnewch yn siŵr nad oes unrhyw ddefnyddwyr eraill wedi mewngofnodi i'r cyfrifiadur. Unwaith y byddwch yn clicio ar Ail-ddechrau bydd pob defnyddiwr arall yn cael ei allgofnodi'n ddidrugaredd heb arbed newidiadau i'r dogfennau sydd ar y gweill.
- Ar ôl ailgychwyn a mewngofnodi o dan eich cyfrif, bydd y ddisg gyfan yn dechrau cael ei hamgryptio ar unwaith. Yn dibynnu ar faint y data, gall y broses hon gymryd hyd at sawl awr. Os byddwch yn diffodd eich cyfrifiadur cyn i'r amgryptio gael ei gwblhau, bydd rhywfaint o'r data yn dal yn ddarllenadwy. Wrth gwrs, argymhellir gadael y broses amgryptio gyfan nes ei fod wedi'i orffen.
Beth newidiodd ar ôl troi FileVault ymlaen?
Rhaid i chi bob amser fewngofnodi gyda'ch enw defnyddiwr a'ch cyfrinair wrth gychwyn. Byddai mewngofnodi'n uniongyrchol i'ch bwrdd gwaith yn trechu pwrpas amgryptio disg llawn yn llwyr. Rhaid gwneud y mewngofnodi cyntaf ar ôl troi'r Mac ymlaen o dan gyfrif awdurdodedig. Dim ond wedyn y gallwch chi fewngofnodi o dan unrhyw gyfrif.
Gyda'r angen i fewngofnodi, mae camddefnydd o'ch data mewn achos o ddwyn hefyd yn cael ei leihau'n gyflym. Efallai na fyddwch byth yn gweld eich Mac eto, ond gallwch fod yn dawel eich meddwl na fydd unrhyw un yn cloddio trwy'ch dogfennau preifat. Os nad oes gennych chi gefnogaeth wrth gefn, fe gewch chi wers galed. Peidiwch byth â gadael ffeiliau pwysig ar un gyriant yn unig!
ffynhonnell: MacWorld.com
Nid wyf yn cytuno â’r datganiad bod angen diffodd y cyfrifiadur.
Os byddaf yn rhoi fy Mac i gysgu ac wedi gosod ei fod angen cyfrinair ar ddeffro, bydd yn cael ei gloi pan fydd yn deffro. Heb gyfrinair, ni all neb fynd i mewn iddo beth bynnag. Os yw am gael mynediad at y data, mae'n rhaid iddo gael gwared ar y ddisg, ac ar yr adeg honno mae'r allwedd amgryptio sydd wedi'i lwytho yn RAM yn ddiwerth.
Felly byddwn i'n dweud na fydd yn cael unrhyw ddata gan Mac sy'n cysgu beth bynnag... :P
Mae hyn yn wir os na ellir cracio proffil a ddiogelir gan gyfrinair. Pa mor sicr ydych chi? :-) Rwy'n meddwl bod yr eiliad y mae'r cyfrifiadur eisoes yn rhedeg, h.y. mae rhywun wedi mewnbynnu cyfrinair, yn hwyr neu'n hwyrach byddaf yn cyrraedd yr holl ddata. Yr unig ffordd i fod yn wirioneddol sicr na all neb gael mynediad at y data yw cau'r cyfrifiadur mewn gwirionedd fel bod yn rhaid i'r ymosodwr ddyfalu'r cyfrinair amgryptio, a fydd yn llawer anoddach. Mae hyn yn gwneud i'r holl beth ymddangos yn ddibwrpas i mi oherwydd nid yw Macs yn cau i lawr fel arfer a dwi bron yn meddwl bod yr opsiwn ffolder cartref wedi'i amgryptio yn well.
Mae'n debyg y byddwn i hefyd yn defnyddio FileVault neu rywbeth tebyg, ond mae meddwl am arafu'r system yn fy nigalonni. Wrth ddefnyddio HDD clasurol, nid yw'r effaith mor llym, oherwydd mae'r prosesydd yn llawer mwy pwerus ac yn llenwi'r bwlch rhwng cyflymderau, ond gan fy mod yn defnyddio SSD, mae'n debyg y byddai'r arafu yn amlwg yno. Pe bai gwir angen i mi amgryptio'r ddisg gyfan, byddwn yn mynd amdani, ond nid oes angen i mi amgryptio 90% o bethau - cymwysiadau, gemau, ffilmiau, caneuon ... y cyfaddawd delfrydol fyddai amgryptio ffolderi dethol yn unig, neu rhaniad system dethol lle byddwn yn storio eitemau personol a dogfennau pwysig. Rhy ddrwg nid yw FileVault yn caniatáu rhywbeth felly.