Daniel Hruska Kao što je spomenuto na Appleovoj početnoj stranici, OS X Lion dolazi s više od 200 novih funkcija i poboljšanja. Bio bi redizajniran iz temelja FileVault, koji je gotovo nepromijenjen u Apple računarima od OS X Panther (10.3), pa je izlazak nove verzije bio direktno poželjan.
Šta on zapravo Trezor datoteka ne? Jednostavno rečeno - šifrira cijeli hard disk tako da svako ko ne zna ključ neće moći pročitati nikakve podatke. Šifriranje cijelog diska tako da se može koristiti u praksi nije nimalo jednostavan problem za implementaciju. Mora ispunjavati sljedeća tri kriterija.
- Korisnik ne bi trebao ništa postavljati. Šifrovanje mora biti transparentno i neprimetno dok koristite računar. Drugim riječima - korisnik ne bi trebao osjetiti usporavanje.
- Šifriranje mora biti otporno na neovlašteni pristup.
- Proces šifriranja ne bi trebao usporavati ili ograničavati osnovne funkcije računara.
Originalni FileVault je šifrirao samo početni direktorij. Međutim, FileVault 2 uključen u OS X Lion pretvara cijeli disk u šifrirani volumen (zapremina). Kada uključite FileVault, generira se dugačak ključ, koji biste trebali pohraniti negdje na tvrdom disku. Čini se kao dobar izbor da ga pošaljete e-poštom i sačuvate na .txt datoteku u web/cloud skladište ili je kopirajte na papir na staromodan način i sačuvajte na povjerljivom mjestu. Kad god isključite svoj Mac, vaši podaci postaju nečitljiva zbrka bitova. Oni dobijaju svoje pravo značenje samo kada se pokrenete pod autorizovanim nalogom.
Potreba da se isključi Mac je jedan od nedostataka FileVault-a. Ako želite da ga efikasno koristite, morate naučiti da isključite svoj Mac umesto da ga stavljate u stanje mirovanja. Jednom kada pokrenete svoj Apple računar, svako ko ima fizički pristup može pristupiti vašim podacima. Funkcija će vam svakako dobro doći kada trebate isključiti računar rezime, koji spada u glavnu na ono što je novo u OS X Lion. Stanje vaših aplikacija je sačuvano, a kada se sistem pokrene, sve je spremno za upotrebu tačno onako kako je bilo pre gašenja.
Mogući problemi sa jačinom zvuka
Iako je korištenje FileVault-a više nego jednostavno, prije nego što ga uključite, postoji jedna operacija koja nije prilagođena korisniku - ponovno pokretanje. FileVault zahtijeva standardnu konfiguraciju volumena. Jedan je vidljiv i koristite ga svaki dan. Drugi je, s druge strane, skriven i ima ime Recovery HD. Ako niste ništa uradili sa drajvom, verovatno ste u redu. Međutim, ako ste podijelili disk na više particija, možete naići na probleme. Možete omogućiti FileVault, ali vaš disk možda više neće moći da se pokrene. Stoga biste trebali razmisliti o povratku na volumen s jednom particijom. Da biste saznali konfiguraciju jačine zvuka, ponovo pokrenite Mac i držite dok se pokreće niže. Trebalo bi da vam se prikaže lista svih tomova. Ako uključuju i Recovery HD, možete pokrenuti FileVault. Međutim, zabilježeni su slučajevi u kojima su se određene poteškoće pojavile i nakon ispunjavanja ovih zahtjeva. Stoga, za svaki slučaj, napravite sigurnosnu kopiju svojih podataka putem Time Machine-a ili pomoću aplikacija kao npr super duper, Carbon Copy Cloner ili Disk Utility. Sigurnost je izvesna.
Uključite FileVault
Otvori ga Sistemske postavke i kliknite na Sigurnost i privatnost. U kartici FileVault dodirnite dugme za zaključavanje u donjem levom uglu. Od vas će se tražiti vaša lozinka.
- Ako koristite još strašniju verziju FileVault-a, pojavit će se prozor koji vas pita da li želite da nastavite šifriranje samo vašeg kućnog direktorija ili cijelog diska. Ako odaberete drugu opciju, i dalje možete odabrati kojim korisnicima će biti dozvoljeno korištenje Maca zaštićenog FileVaultom. Kliknite na dugme Uključite FileVault. Pojavit će se 24-cifreni ključ, o čemu je već bilo riječi na početku članka. Možete ga koristiti za otključavanje FileVault šifriranog diska čak i ako zaboravite lozinku za sve ovlaštene račune koji imaju pravo na pokretanje sistema.
- Čak i gubitak ključa ne znači nužno da je disk šifriran zauvijek. U sljedećem prozoru imate opciju da sačuvate kopiju na Appleovim serverima. U slučaju da zaista želite da dobijete svoj ključ, morate odgovoriti na sva tri pitanja koja ste odabrali. Općenito, preporučuje se da se ova pitanja popune lažno. Svako uz malo truda mogao bi lako da pronađe odgovore.
- Od vas će biti zatraženo da ponovo pokrenete svoj Mac. Prije nego što to učinite, uvjerite se da nijedan drugi korisnik nije prijavljen na računar. Jednom kada kliknete na Ponovo pokreni svi ostali korisnici će biti nemilosrdno odjavljeni bez pohranjivanja promjena u dokumentima koji su u toku.
- Nakon ponovnog pokretanja i prijave pod vašim računom, cijeli disk će odmah početi da se šifrira. Ovisno o veličini podataka, ovaj proces može potrajati i do nekoliko sati. Ako isključite računar prije nego što se šifriranje završi, neki podaci će i dalje biti čitljivi. Naravno, preporučljivo je ostaviti cijeli proces šifriranja dok se ne završi.
Šta se promijenilo nakon uključivanja FileVaulta?
Uvijek se morate prijaviti sa svojim korisničkim imenom i lozinkom prilikom pokretanja. Direktno prijavljivanje na radnu površinu u potpunosti bi poništilo svrhu potpunog šifriranja diska. Prva prijava nakon uključivanja Maca mora biti obavljena pod ovlaštenim računom. Tek tada se možete prijaviti pod bilo kojim računom.
Uz potrebu da se prijavite, zloupotreba vaših podataka u slučaju krađe se također brzo smanjuje. Možda više nikada nećete vidjeti svoj Mac, ali možete biti sigurni da niko neće kopati po vašim privatnim dokumentima. Ako slučajno nemate rezervnu kopiju, dobićete tešku lekciju. Nikada ne ostavljajte važne fajlove samo na jednom disku!
izvor: MacWorld.com
Ne slažem se sa tvrdnjom da je potrebno isključiti računar.
Ako stavim svoj Mac u stanje mirovanja i postavim ga da zahtijeva lozinku pri buđenju, bit će zaključan kada se probudi. Bez lozinke, ionako niko ne može ući. Ako želi pristupiti podacima, mora ukloniti disk, a u tom trenutku ključ za šifriranje učitan u RAM je beskoristan.
Pa bih rekao da ionako neće dobiti nikakve podatke sa Maca koji spava... :P
Ovo je tačno ako se profil zaštićen lozinkom ne može probiti. Koliko ste sigurni? :-) Mislim da onog trenutka kada je kompjuter već pokrenut, tj. neko je unio lozinku, prije ili kasnije ću doći do svih podataka. Jedini način da budete zaista čvrsto sigurni da niko ne može pristupiti podacima je da zaista isključite računar tako da napadač mora da pogodi šifru za šifrovanje, što će biti mnogo teže. Zbog toga mi se cijela stvar čini besmislenom jer se Macovi ne gase normalno i gotovo mislim da je opcija šifrovanog kućnog foldera bolja.
Vjerovatno bih također koristio FileVault ili nešto slično, ali me odvraća pomisao na usporavanje sistema. Kod korišćenja klasičnog HDD-a efekat nije toliko drastičan, jer je procesor mnogo moćniji i popunjava jaz između brzina, ali pošto koristim SSD, usporavanje bi se verovatno već tu primetilo. Da zaista moram da šifrujem ceo disk, odlučio bih se na to, ali ne moram da šifrujem 90% stvari - aplikacije, igrice, filmove, pesme... idealan kompromis bi bio šifrovanje samo odabranih fascikli, ili odabrana sistemska particija na kojoj bih čuvao lične stvari i važne dokumente. Šteta što FileVault ne dozvoljava tako nešto.