Daniel Hruska Siç u përmend në faqen kryesore të Apple, OS X Lion vjen me më shumë se 200 veçori dhe përmirësime të reja. Do të ridizajnohej nga themeli FileVault, i cili ka qenë pothuajse i pandryshuar në kompjuterët Apple që nga OS X Panther (10.3), prandaj lëshimi i një versioni të ri ishte drejtpërdrejt i dëshirueshëm.
Çfarë në të vërtetë ai Kasaforta e skedarëve bën? E thënë thjesht - ai kodon të gjithë hard diskun në mënyrë që kushdo që nuk e njeh çelësin të mos jetë në gjendje të lexojë asnjë të dhënë. Kriptimi i të gjithë diskut në mënyrë që të mund të përdoret në praktikë nuk është aspak një problem i thjeshtë për t'u zbatuar. Ai duhet të plotësojë tre kriteret e mëposhtme.
- Përdoruesi nuk duhet të vendosë asgjë. Kriptimi duhet të jetë transparent dhe i pazbulueshëm gjatë përdorimit të kompjuterit. Me fjalë të tjera - përdoruesi nuk duhet të ndjejë ndonjë ngadalësim.
- Kriptimi duhet të jetë rezistent ndaj aksesit të paautorizuar.
- Procesi i kriptimit nuk duhet të ngadalësojë ose kufizojë funksionet bazë të kompjuterit.
FileVault origjinale e kodonte vetëm direktorinë e shtëpisë. Sidoqoftë, FileVault 2 i përfshirë me OS X Lion e kthen të gjithë diskun në një vëllim të koduar (vëllim). Kur aktivizoni FileVault, krijohet një çelës i gjatë, të cilin duhet ta ruani diku jashtë hard disku. Duket si një zgjedhje e mirë për ta dërguar atë me email, ruajeni në .tekst skedari në hapësirën ruajtëse në ueb/cloud ose kopjojeni në letër sipas mënyrës së vjetër dhe ruajeni në një vend konfidencial. Sa herë që mbyllni Mac-in tuaj, të dhënat tuaja bëhen një grumbull i palexueshëm bitash. Ata marrin kuptimin e tyre të vërtetë vetëm kur nisni nën një llogari të autorizuar.
Nevoja për të fikur Mac është një nga disavantazhet e FileVault. Nëse dëshironi ta përdorni në mënyrë efektive, duhet të mësoni të mbyllni Mac-in tuaj në vend që ta vendosni në gjumë. Pasi të nisni kompjuterin tuaj Apple, kushdo me akses fizik mund të ketë akses në të dhënat tuaja. Funksioni patjetër do të jetë i dobishëm kur duhet të fikni kompjuterin Vazhdoj, e cila i përket kryesore për të rejat në OS X Lion. Gjendja e aplikacioneve tuaja ruhet dhe kur sistemi niset, gjithçka është gati për t'u përdorur saktësisht siç ishte përpara mbylljes.
Probleme të mundshme të volumit
Edhe pse përdorimi i FileVault është më se i thjeshtë, duhet bërë një operacion jo miqësor për përdoruesit përpara se ta aktivizoni - një rindezje. FileVault kërkon një konfigurim standard të vëllimit. Njëra është e dukshme dhe ju e përdorni çdo ditë. E dyta, nga ana tjetër, është e fshehur dhe ka një emër Rikuperimi HD. Nëse nuk keni bërë asgjë me diskun, ka shumë të ngjarë të jeni mirë. Megjithatë, nëse e keni ndarë diskun tuaj në disa ndarje, mund të hasni probleme. Mund të aktivizoni FileVault, por disku juaj mund të mos jetë më i bootable. Prandaj, duhet të konsideroni të ktheheni në një vëllim me një ndarje. Për të zbuluar konfigurimin e volumit, rinisni Mac-in dhe mbajeni të shtypur gjatë nisjes i vjetër. Duhet t'ju shfaqet një listë e të gjitha vëllimeve. Nëse përfshijnë i Rikuperimi HD, mund të ekzekutoni FileVault. Megjithatë, janë raportuar raste kur disa vështirësi kanë lindur edhe pas përmbushjes së këtyre kërkesave. Prandaj, për çdo rast, bëni kopje rezervë të të dhënave tuaja përmes Time Machine ose duke përdorur aplikacione si p.sh super duper, Cloner Kopjimi i Karbonit ose Disk Utility. Siguria është e sigurt.
Aktivizo FileVault
Hapur Preferencat e sistemit dhe klikoni mbi Siguria dhe privatësia. Në skedën FileVault prekni butonin e kyçjes në këndin e poshtëm të majtë. Do t'ju kërkohet fjalëkalimi.
- Nëse jeni duke përdorur një version edhe më të frikshëm të FileVault, do të shfaqet një dritare që ju pyet nëse dëshironi të vazhdoni të kriptoni vetëm direktorinë tuaj të shtëpisë ose të gjithë diskun. Nëse zgjidhni opsionin e dytë, mund të zgjidhni përsëri se cilët përdorues do të lejohen të përdorin Mac të mbrojtur nga FileVault. Klikoni butonin Aktivizo FileVault. Do të shfaqet një çelës 24-shifror, i cili u diskutua tashmë në fillim të artikullit. Mund ta përdorni për të zhbllokuar një disk të koduar FileVault edhe nëse harroni fjalëkalimin për të gjitha llogaritë e autorizuara që kanë të drejtën të nisin sistemin.
- Edhe humbja e çelësit nuk do të thotë domosdoshmërisht që disku të jetë i koduar përgjithmonë. Në dritaren tjetër, ju keni mundësinë për të ruajtur një kopje të saj në serverët e Apple. Në rast se vërtet dëshironi të merrni çelësin tuaj, duhet t'u përgjigjeni të tre pyetjeve që keni zgjedhur. Në përgjithësi, rekomandohet që këto pyetje të plotësohen gabimisht. Kushdo me pak përpjekje mund të gjejë lehtësisht përgjigjet.
- Do t'ju kërkohet të rinisni Mac-in tuaj. Përpara se ta bëni këtë, sigurohuni që asnjë përdorues tjetër të mos jetë i kyçur në kompjuter. Pasi të klikoni mbi Rifillo, fillo përsëri të gjithë përdoruesit e tjerë do të dalin pa mëshirë pa ruajtur ndryshimet në dokumentet në proces.
- Pas rinisjes dhe hyrjes në llogarinë tuaj, i gjithë disku do të fillojë menjëherë të kodohet. Në varësi të madhësisë së të dhënave, ky proces mund të zgjasë deri në disa orë. Nëse e fikni kompjuterin përpara se të përfundojë kriptimi, disa nga të dhënat do të jenë ende të lexueshme. Sigurisht, rekomandohet të lini të gjithë procesin e kriptimit derisa të përfundojë.
Çfarë ndryshoi pas aktivizimit të FileVault?
Gjithmonë duhet të identifikoheni me emrin e përdoruesit dhe fjalëkalimin gjatë nisjes. Hyrja direkt në desktopin tuaj do të shkatërronte plotësisht qëllimin e kriptimit të plotë të diskut. Hyrja e parë pas ndezjes së Mac duhet të bëhet nën një llogari të autorizuar. Vetëm atëherë mund të identifikoheni në çdo llogari.
Me nevojën për t'u identifikuar, keqpërdorimi i të dhënave tuaja në rast vjedhjesh gjithashtu reduktohet me shpejtësi. Mund të mos e shihni më kurrë Mac-in tuaj, por mund të jeni të sigurt se askush nuk do të gërmojë nëpër dokumentet tuaja private. Nëse rastësisht nuk i keni të mbështetura, do të merrni një mësim të vështirë. Asnjëherë mos lini skedarë të rëndësishëm vetëm në një disk!
burimi: MacWorld.com
Unë nuk jam dakord me deklaratën se është e nevojshme të fikni kompjuterin.
Nëse e vendos makun tim në gjumë dhe e vendos që të kërkojë një fjalëkalim në zgjim, ai do të kyçet kur të zgjohet. Pa një fjalëkalim, askush nuk mund të hyjë në të gjithsesi. Nëse dëshiron të aksesojë të dhënat, duhet të heqë diskun dhe në atë moment çelësi i enkriptimit i ngarkuar në RAM është i padobishëm.
Kështu që unë do të thoja se nuk do të marrë asnjë të dhënë nga një Mac në gjumë gjithsesi... :P
Kjo është e vërtetë nëse një profil i mbrojtur me fjalëkalim nuk mund të thyhet. Sa i sigurt jeni? :-) Mendoj se në momentin që kompjuteri po funksionon tashmë, d.m.th. dikush ka futur një fjalëkalim, herët a vonë do të arrij të gjitha të dhënat. Mënyra e vetme për të qenë vërtet plotësisht i sigurt se askush nuk mund t'i qaset të dhënave është të fikni kompjuterin në mënyrë që sulmuesi të duhet të hamendësojë fjalëkalimin e enkriptimit, gjë që do të jetë shumë më e vështirë. Kjo bën që e gjithë kjo të më duket e pakuptimtë sepse Mac-ët nuk mbyllen normalisht dhe pothuajse mendoj se opsioni i dosjes së koduar në shtëpi është më i mirë.
Ndoshta do të përdorja gjithashtu FileVault ose diçka të ngjashme, por mendimi për të ngadalësuar sistemin më largon. Kur përdorni një HDD klasik, efekti nuk është aq drastik, sepse procesori është shumë më i fuqishëm dhe mbush boshllëkun midis shpejtësive, por duke qenë se unë përdor një SSD, ngadalësimi ndoshta do të ishte tashmë i dukshëm atje. Nëse do të më duhej vërtet të kriptoja të gjithë diskun, do të shkoja ta bëja, por nuk kam nevojë të kodoj 90% të gjërave - aplikacione, lojëra, filma, këngë... kompromisi ideal do të ishte të kriptoja vetëm dosjet e zgjedhura, ose ndarjen e zgjedhur të sistemit ku do të ruaja sende personale dhe dokumente të rëndësishme. Sa keq që FileVault nuk e lejon diçka të tillë.