Αν χρησιμοποιείτε Mac καθημερινά, αποθηκεύοντας έγγραφα εργασίας, προσωπικές φωτογραφίες, οικονομικά δεδομένα ή πληροφορίες εταιρείας, πιθανότατα έχετε ήδη έναν κωδικό πρόσβασης σύνδεσης και πιστεύετε ότι αυτό είναι αρκετό. Η πραγματικότητα είναι ότι, χωρίς κρυπτογράφηση, οποιοσδήποτε αποκτά φυσική πρόσβαση στον υπολογιστή σας μπορεί να διαβάσει τον σκληρό σας δίσκο σαν να ήταν μια απλή μονάδα flash USB , ακόμη και χωρίς να γνωρίζει τον κωδικό πρόσβασης χρήστη.
Εδώ ακριβώς έρχεται το FileVault, η τεχνολογία κρυπτογράφησης της Apple για macOS. Το FileVault προστατεύει τα περιεχόμενα του σκληρού δίσκου ή του SSD σας, έτσι ώστε να μπορούν να αποκρυπτογραφηθούν μόνο εισάγοντας τον σωστό κωδικό πρόσβασης ή χρησιμοποιώντας ένα κλειδί ανάκτησης . Ας ρίξουμε μια πιο προσεκτική ματιά στο τι ακριβώς είναι, πώς λειτουργεί σε διαφορετικούς τύπους Mac και πώς μπορείτε να το ενεργοποιήσετε βήμα προς βήμα χωρίς να μπερδευτείτε, αξιοποιώντας πλήρως τις δυνατότητες ασφαλείας του.
Τι είναι το FileVault σε Mac και γιατί είναι τόσο σημαντικό;
Το FileVault είναι, εν ολίγοις, ένα σύστημα κρυπτογράφησης πλήρους δίσκου ενσωματωμένο στο macOS . Χρησιμοποιεί το Advanced Encryption Standard (AES), τον ίδιο τύπο τεχνολογίας που χρησιμοποιείται από την κυβέρνηση και τις επιχειρήσεις για την προστασία εξαιρετικά ευαίσθητων πληροφοριών.
Στην πράξη, αυτό σημαίνει ότι όλα τα δεδομένα που είναι αποθηκευμένα στον δίσκο αποθηκεύονται σε μη αναγνώσιμη μορφή χωρίς τον σωστό κωδικό πρόσβασης . Ακόμα κι αν κάποιος κλέψει τον Mac σας, αφαιρέσει τον δίσκο και τον συνδέσει σε άλλον υπολογιστή, το μόνο που θα δει είναι κρυπτογραφημένα δεδομένα, αδύνατο να ερμηνευτούν χωρίς τον κωδικό πρόσβασης ή το κλειδί ανάκτησης.
Το FileVault αποτελεί χαρακτηριστικό του macOS (πρώην Mac OS X) από πολύ πρώιμες εκδόσεις, όπως η 10.3, και έχει εξελιχθεί με την πάροδο του χρόνου. Οι σύγχρονες εκδόσεις του FileVault κρυπτογραφούν ολόκληρο τον δίσκο εκκίνησης, όχι μόνο τον φάκελο εκκίνησης , προσφέροντας ένα πολύ πιο ολοκληρωμένο επίπεδο προστασίας από ό,τι στις προηγούμενες εκδόσεις του.
Όσον αφορά την ισχύ κρυπτογράφησης, το macOS χρησιμοποιεί συνήθως 128-bit AES για το FileVault, το οποίο παρέχει πολύ υψηλό επίπεδο ασφάλειας και επαρκεί για τη συντριπτική πλειοψηφία των χρηστών και των επιχειρήσεων . Για έναν εισβολέα, η παραβίαση αυτής της κρυπτογράφησης με ωμή βία είναι πρακτικά αδύνατη.
Γι' αυτό το λόγο, το FileVault απευθύνεται ιδιαίτερα σε χρήστες που χειρίζονται εμπιστευτικές πληροφορίες : ελεύθερους επαγγελματίες με οικονομικά δεδομένα, επαγγελματίες που διαχειρίζονται έγγραφα πελατών, εταιρείες με φορητούς υπολογιστές ή οποιονδήποτε απλά δεν θέλει τα δεδομένα του να εκτεθούν σε περίπτωση κλοπής ή απώλειας.
Πώς λειτουργεί το FileVault ανάλογα με τον τύπο του Mac που έχετε
Ένα από τα βασικά σημεία στην κατανόηση του FileVault σήμερα είναι η διάκριση μεταξύ των διαφορετικών τύπων Mac με βάση το υλικό ασφαλείας τους. Δεν συμπεριφέρεται ακριβώς το ίδιο σε ένα Mac με τσιπ Apple (M1, M2, κ.λπ.) ή με τσιπ ασφαλείας T2 όπως σε ένα παλαιότερο Mac χωρίς αυτά τα τσιπ.
Mac με τσιπ Apple (M1, M2, κ.λπ.) ή τσιπ ασφαλείας T2
Εάν ο Mac σας είναι σχετικά πρόσφατος και διαθέτει τσιπ σειράς M (Apple Silicon) ή περιλαμβάνει το τσιπ ασφαλείας T2 (που υπάρχει σε πολλά μοντέλα Intel από τα τελευταία χρόνια), η κρυπτογράφηση αποθήκευσης είναι ήδη ενεργοποιημένη αυτόματα σε επίπεδο υλικού . Αυτά τα τσιπ ενσωματώνουν μια μηχανή κρυπτογράφησης που κρυπτογραφεί πάντα τα περιεχόμενα του δίσκου, ανεξάρτητα από το αν ενεργοποιήσετε το FileVault ή όχι.
Ποιο είναι λοιπόν το νόημα του FileVault σε αυτές τις περιπτώσεις; Σε αυτούς τους Mac, η ενεργοποίηση του FileVault προσθέτει ένα επιπλέον επίπεδο ασφάλειας συνδέοντας την κρυπτογράφηση υλικού με τον κωδικό πρόσβασης χρήστη ή/και ένα κλειδί ανάκτησης . Με αυτόν τον τρόπο, κανείς δεν μπορεί να αποκρυπτογραφήσει το περιεχόμενο χωρίς να εισαγάγει τον σωστό κωδικό πρόσβασης κατά την εκκίνηση ή το ξεκλείδωμα του υπολογιστή.
Επιπλέον, η ενεργοποίηση του FileVault σε αυτά τα μοντέλα ενισχύει αυτόματα άλλα μέτρα ασφαλείας : για παράδειγμα, το σύστημα θα απαιτεί κωδικό πρόσβασης κατά την έξοδο από την κατάσταση αναστολής λειτουργίας ή την προφύλαξη οθόνης, και η ασφαλής διαχείριση εκκίνησης είναι ενσωματωμένη με αυτήν την κρυπτογράφηση για την ελαχιστοποίηση των πιθανοτήτων μη εξουσιοδοτημένης πρόσβασης.
Mac χωρίς τσιπ Apple ή τσιπ T2
Σε παλαιότερα Mac που δεν διαθέτουν τσιπ Apple ή τσιπ T2, η κρυπτογράφηση δεν είναι ενεργοποιημένη από προεπιλογή . Σε αυτά τα μηχανήματα, εάν δεν ενεργοποιήσετε χειροκίνητα το FileVault, τα δεδομένα σας αποθηκεύονται στον σκληρό δίσκο ή στον SSD σε αναγνώσιμη μορφή (εκτός από τις τυπικές προστασίες δικαιωμάτων macOS, οι οποίες δεν επαρκούν για την άμεση φυσική πρόσβαση στον δίσκο).
Επομένως, σε αυτόν τον τύπο Mac, η ενεργοποίηση του FileVault είναι απαραίτητη εάν θέλετε τα δεδομένα σας να είναι πραγματικά κρυπτογραφημένα . Όταν το κάνετε αυτό, το macOS ξεκινά μια διαδικασία μετατροπής που κρυπτογραφεί όλα τα περιεχόμενα του δίσκου εκκίνησης, μια εργασία που μπορεί να διαρκέσει από αρκετές ώρες έως πολύ περισσότερο, ανάλογα με το μέγεθος και την ταχύτητα του δίσκου.
Τι προστατεύει και τι όχι το FileVault.
Το FileVault έχει σχεδιαστεί κυρίως για να αποτρέπει την μη εξουσιοδοτημένη πρόσβαση στα δεδομένα σας, εάν δεν μπορούν να συνδεθούν στην περίοδο λειτουργίας σας και δεν έχουν τα διαπιστευτήριά σας . Η δύναμή του έγκειται σε περιπτώσεις όπου ο υπολογιστής σας έχει χαθεί ή κλαπεί ή όταν κάποιος επιχειρεί να αποκτήσει πρόσβαση στα δεδομένα σας αφαιρώντας τη μονάδα δίσκου και συνδέοντάς την σε άλλο μηχάνημα.
Όταν το FileVault είναι ενεργό, τα περιεχόμενα του δίσκου σας κρυπτογραφούνται "σε κατάσταση ηρεμίας ". Αυτό σημαίνει ότι όλες οι αποθηκευμένες πληροφορίες κρυπτογραφούνται όσο ο υπολογιστής σας είναι απενεργοποιημένος ή κλειδωμένος. Μόλις εισαγάγετε τον κωδικό πρόσβασής σας και το σύστημα ξεκινήσει, το macOS αποκρυπτογραφεί τα δεδομένα που χρειάζεται για να λειτουργήσει άμεσα και τα κρυπτογραφεί ξανά κατά την αποθήκευση.
Είναι σημαντικό να κατανοήσετε, ωστόσο, ότι το FileVault δεν αντικαθιστά άλλα μέτρα ασφαλείας . Εάν η συνεδρία σας είναι ανοιχτή και αφήσετε το Mac σας χωρίς επίβλεψη χωρίς αυτόματα κλειδώματα, κάποιος με φυσική πρόσβαση θα μπορούσε να το χρησιμοποιήσει σαν να ήταν εσείς, επειδή σε αυτό το σημείο ο δίσκος έχει ήδη αποκρυπτογραφηθεί για το σύστημα.
Επομένως, εκτός από την κρυπτογράφηση, συνιστάται να εφαρμόσετε μια ισχυρή πολιτική για το κλείδωμα αρχείων κατά την αφύπνιση από την κατάσταση αναστολής λειτουργίας ή μετά από μια περίοδο αδράνειας, καθώς και να χρησιμοποιείτε ισχυρούς κωδικούς πρόσβασης . Το FileVault είναι ένα βασικό στοιχείο, αλλά αποτελεί μέρος ενός ολοκληρωμένου συνόλου μέτρων.
Πραγματικά πλεονεκτήματα της ενεργοποίησης του FileVault
Πέρα από τη θεωρία, είναι φυσικό να αναρωτηθούμε ποια συγκεκριμένα οφέλη προσφέρει το FileVault στην καθημερινή χρήση. Το πρώτο σημαντικό πλεονέκτημα είναι ότι εάν ο Mac σας κλαπεί ή χαθεί, τα δεδομένα σας καθίστανται σχεδόν απρόσιτα σε οποιονδήποτε χωρίς τον κωδικό πρόσβασής σας ή το κλειδί ανάκτησης.
Φανταστείτε ότι έχετε στον φορητό υπολογιστή σας τα λογιστικά αρχεία της επιχείρησής σας, τις εσωτερικές αναφορές, τα δεδομένα πελατών ή τα αδημοσίευτα έργα. Χωρίς κρυπτογράφηση, ένας κλέφτης θα μπορούσε εύκολα να αφαιρέσει τη μονάδα δίσκου, να τη συνδέσει σε έναν άλλο υπολογιστή και να την περιηγηθεί . Με το FileVault, θα έχει μια πλήρως κρυπτογραφημένη μονάδα δίσκου, χωρίς καμία ρεαλιστική πιθανότητα ανάκτησης των πληροφοριών.
Ένα άλλο πλεονέκτημα είναι ότι η κρυπτογράφηση βοηθά στη συμμόρφωση με τις εσωτερικές πολιτικές της εταιρείας και τις νομικές απαιτήσεις προστασίας δεδομένων . Σε εταιρικά ή εκπαιδευτικά περιβάλλοντα, τα τμήματα IT συνήθως απαιτούν κρυπτογράφηση δίσκου για όλους τους φορητούς υπολογιστές, ακριβώς για τον μετριασμό των κινδύνων σε περίπτωση απώλειας δεδομένων.
Επιπλέον, σε πρόσφατα Mac με τσιπ Apple ή T2, η επίδραση στην απόδοση είναι συνήθως πολύ χαμηλή, πρακτικά ανεπαίσθητη στους περισσότερους χρήστες . Το υλικό είναι βελτιστοποιημένο για κρυπτογράφηση και αποκρυπτογράφηση σε πραγματικό χρόνο, έτσι ώστε το σύστημα να συνεχίζει να λειτουργεί ομαλά.
Τέλος, το FileVault ενισχύει άλλα επίπεδα ασφάλειας του συστήματος. Όταν είναι ενεργοποιημένο, το macOS αυστηροποιεί τον τρόπο με τον οποίο χειρίζεται τη σύνδεση, το ξεκλείδωμα μετά την αναστολή λειτουργίας και ορισμένες ρυθμίσεις ασφαλούς εκκίνησης , μειώνοντας περαιτέρω τις πιθανότητες μη εξουσιοδοτημένης πρόσβασης.
Μειονεκτήματα και περιορισμοί του FileVault
Ενώ το FileVault συνιστάται ανεπιφύλακτα, δεν είναι μια μαγική λύση χωρίς μειονεκτήματα. Το κύριο ιστορικό μειονέκτημα ήταν ο πιθανός αντίκτυπος στην απόδοση, ειδικά σε παλαιότερα Mac ή σε μηχανικά σκληρά δίσκους . Επειδή το σύστημα πρέπει να κρυπτογραφεί και να αποκρυπτογραφεί συνεχώς δεδομένα κατά την ανάγνωση και την εγγραφή, μπορεί να σημειωθεί μια μικρή επιβράδυνση.
Σε σύγχρονους υπολογιστές με γρήγορους SSD και κρυπτογράφηση υλικού, αυτή η επίδραση είναι πολύ λιγότερο αισθητή, αλλά σε παλαιότερα μηχανήματα μπορεί να παρατηρήσετε ότι ορισμένες λειτουργίες του δίσκου είναι ελαφρώς πιο αργές . Αυτό δεν θα καταστήσει τον Mac σας άχρηστο, αλλά είναι κάτι που πρέπει να έχετε κατά νου.
Ένα άλλο σημαντικό μειονέκτημα είναι ότι εάν χάσετε τον κωδικό πρόσβασης σύνδεσης και το σχετικό κλειδί ανάκτησης, η πρόσβαση στα δεδομένα σας καθίσταται αδύνατη . Η κρυπτογράφηση προορίζεται ακριβώς για αυτόν τον σκοπό: κανείς, ούτε καν η Apple, δεν θα μπορεί να έχει πρόσβαση στη μονάδα δίσκου σας χωρίς τα σωστά διαπιστευτήρια.
Για αυτόν τον λόγο, είναι σημαντικό να φυλάσσετε το κλειδί ανάκτησης σε ένα ασφαλές και αξέχαστο μέρος , αλλά ποτέ μαζί με τον ίδιο τον Mac σας. Μπορείτε να χρησιμοποιήσετε έναν διαχειριστή κωδικών πρόσβασης, να τον αποθηκεύσετε σε ένα κρυπτογραφημένο έγγραφο ή να τον σημειώσετε σε χαρτί και να τον φυλάξετε σε ένα διακριτικό σημείο.
Όσον αφορά το γιατί το FileVault δεν είναι ενεργοποιημένο από προεπιλογή σε όλα τα Mac, παίζουν ρόλο αρκετοί παράγοντες: η συμβατότητα με διαφορετικά σενάρια χρηστών, οι πιθανές επιπτώσεις στην απόδοση σε παλαιότερα μηχανήματα και η ανάγκη σαφούς εξήγησης των επιπτώσεων της απώλειας του κωδικού πρόσβασης . Η Apple προτιμά ο χρήστης (ή η εταιρεία) να λάβει τεκμηριωμένη απόφαση για την ενεργοποίησή του.
Τυπικές περιπτώσεις χρήσης όπου το FileVault κάνει τη διαφορά
Για ορισμένους χρήστες, το FileVault είναι πρακτικά απαραίτητο. Εάν εργάζεστε με τα οικονομικά στοιχεία της εταιρείας σας σε ένα φορητό υπολογιστή Mac που βγάζετε συχνά από το γραφείο , το να αφήνετε τη μονάδα δίσκου χωρίς κρυπτογράφηση αποτελεί περιττό κίνδυνο. Μια απλή παράλειψη σε ένα τρένο ή σε μια καφετέρια θα μπορούσε να οδηγήσει σε σοβαρή παραβίαση δεδομένων.
Ένα άλλο κλασικό παράδειγμα: επαγγελματίες που χειρίζονται δεδομένα πελατών, ιατρικά αρχεία, νομικά έγγραφα, ερευνητικά έργα ή εμπιστευτικά σχέδια . Η κρυπτογράφηση δίσκων είναι απαραίτητη για τη συμμόρφωση με τις υποχρεώσεις εμπιστευτικότητας και τους κανονισμούς προστασίας δεδομένων.
Ακόμα και ως ιδιώτης χρήστης, αν αποθηκεύετε ιδιωτικές φωτογραφίες, προσωπικά έγγραφα, αντίγραφα ταυτοτήτων, συμβόλαια ή οποιοδήποτε αρχείο που δεν θέλετε να κυκλοφορεί , το FileVault σας προσφέρει ηρεμία γνωρίζοντας ότι αν ο Mac σας πέσει σε λάθος χέρια, το περιεχόμενο θα παραμείνει προστατευμένο.
Είναι επίσης πολύ χρήσιμο για ομάδες που μοιράζονται χώρους εργασίας, όπως φορητούς υπολογιστές που χρησιμοποιούνται από φοιτητές σε φοιτητικές εστίες, χώρους συνεργασίας ή κοινόχρηστα γραφεία . Σε αυτά τα πλαίσια, ο κίνδυνος κλοπής ή απώλειας είναι υψηλότερος και συνιστάται ιδιαίτερα η κρυπτογράφηση.
Απαιτήσεις για την ενεργοποίηση του FileVault στον Mac σας
Πριν ξεκινήσετε την ενεργοποίηση του FileVault, είναι σημαντικό να κατανοήσετε τι χρειάζεστε. Η κύρια απαίτηση είναι να έχετε έναν λογαριασμό χρήστη με δικαιώματα διαχειριστή στο Mac σας , καθώς μόνο ένας διαχειριστής μπορεί να ενεργοποιήσει ή να απενεργοποιήσει την κρυπτογράφηση δίσκου εκκίνησης.
Επιπλέον, συνιστάται ιδιαίτερα να έχετε ένα πρόσφατο αντίγραφο ασφαλείας των δεδομένων σας πριν ξεκινήσετε τη διαδικασία κρυπτογράφησης , για παράδειγμα, χρησιμοποιώντας το Time Machine ή κάποιο άλλο εργαλείο δημιουργίας αντιγράφων ασφαλείας όπως το Carbon Copy Cloner (CCC). Αυτό δεν συμβαίνει επειδή το FileVault είναι ασταθές, αλλά επειδή οποιαδήποτε λειτουργία σε δίσκο μεγάλης κλίμακας ενέχει πάντα κάποιο κίνδυνο.
Ένα άλλο σημαντικό σημείο: κατά τη διάρκεια της διαδικασίας κρυπτογράφησης δίσκου, συνιστάται να διατηρείτε το Mac σας συνδεδεμένο σε μια πηγή τροφοδοσίας , ειδικά σε φορητούς υπολογιστές. Αυτό θα αποτρέψει την παύση ή τη διακοπή της διαδικασίας λόγω ξαφνικού τερματισμού λειτουργίας.
Σε ορισμένες περιπτώσεις, ειδικά εάν προετοιμάζετε έναν εξωτερικό δίσκο με δυνατότητα κρυπτογραφημένης εκκίνησης, θα χρειαστεί να διαμορφώσετε σωστά τον τόμο (για παράδειγμα, σε APFS εάν ο Mac σας διαθέτει τσιπ T2 ή Apple Silicon) πριν ξεκινήσετε την κρυπτογράφηση με το FileVault ή από το Finder.
Πώς να ενεργοποιήσετε το FileVault βήμα προς βήμα στον σκληρό δίσκο του Mac σας
Η ρύθμιση του FileVault είναι αρκετά απλή, αν και το κείμενο του μενού μπορεί να φαίνεται τρομακτικό στην αρχή. Όλα γίνονται μέσω των Προτιμήσεων Συστήματος (ή Ρυθμίσεις Συστήματος σε πρόσφατες εκδόσεις του macOS) , στην ενότητα ασφάλειας.
Στις κλασικές εκδόσεις του macOS, η συνήθης διαδρομή είναι: Προτιμήσεις συστήματος → Ασφάλεια και απόρρητο → καρτέλα «FileVault» . Σε νεότερες εκδόσεις macOS, η διαδρομή ενδέχεται να διαφέρει ελαφρώς, αλλά υπάρχει πάντα μια ενότητα αφιερωμένη στην κρυπτογράφηση δίσκου.
Μόλις βρεθείτε σε αυτήν την ενότητα, θα δείτε αν το FileVault είναι ενεργοποιημένο ή απενεργοποιημένο. Για να το τροποποιήσετε, θα πρέπει πρώτα να κάνετε κλικ στο λουκέτο στην κάτω γωνία και να εισαγάγετε τον κωδικό πρόσβασης διαχειριστή . Χωρίς αυτό το βήμα, το σύστημα δεν θα σας επιτρέψει να αλλάξετε τις ρυθμίσεις.
Όταν κάνετε κλικ στο κουμπί για να ενεργοποιήσετε το FileVault, ο οδηγός θα σας ζητήσει να επιλέξετε πώς θέλετε να μπορείτε να ξεκλειδώσετε τη μονάδα δίσκου σε περίπτωση που ξεχάσετε τον κωδικό πρόσβασής σας . Εδώ χρησιμοποιούνται δύο κύρια συστήματα ανάκτησης.
Μόλις αποδεχτείτε τις ρυθμίσεις, το macOS θα ξεκινήσει την κρυπτογράφηση των περιεχομένων του δίσκου εκκίνησης. Αυτή η διαδικασία μπορεί να διαρκέσει λίγο, ανάλογα με τη χωρητικότητα και τον τύπο της μονάδας δίσκου . Μπορείτε να συνεχίσετε να χρησιμοποιείτε τον υπολογιστή σας στο μεταξύ, αν και θα παρατηρήσετε κάποια αυξημένη δραστηριότητα του δίσκου. Δεν είναι απαραίτητο να περιμένετε να ολοκληρωθεί πριν από την επανεκκίνηση, αλλά είναι καλύτερο να μην τη διακόψετε απότομα.
Επιλέξτε μέθοδο ανάκτησης: iCloud ή κλειδί ανάκτησης
Ένα από τα πιο δύσκολα κομμάτια της ρύθμισης του FileVault είναι να αποφασίσετε πώς θα έχετε πρόσβαση στη μονάδα δίσκου σας σε περίπτωση που ξεχάσετε τον κωδικό πρόσβασής σας. Το macOS προσφέρει τουλάχιστον δύο επιλογές: τη χρήση του λογαριασμού iCloud ή τη δημιουργία ενός κλειδιού ανάκτησης.
Η επιλογή "Λογαριασμός και κωδικός πρόσβασης iCloud" είναι η πιο βολική για πολλούς χρήστες. Εάν χρησιμοποιείτε ήδη το iCloud ή σκοπεύετε να το ρυθμίσετε, μπορείτε να επιτρέψετε στον λογαριασμό σας iCloud να ξεκλειδώνει την κρυπτογραφημένη μονάδα δίσκου σε περίπτωση έκτακτης ανάγκης. Με αυτόν τον τρόπο, δεν χρειάζεται να ανησυχείτε για την αποθήκευση ενός ξεχωριστού, μεγάλου κωδικού πρόσβασης.
Η εναλλακτική λύση είναι να χρησιμοποιήσετε ένα "Κλειδί Ανάκτησης". Σε αυτήν την περίπτωση, το σύστημα δημιουργεί μια μοναδική συμβολοσειρά γραμμάτων και αριθμών που λειτουργεί ως κύριο κλειδί για την αποκρυπτογράφηση του δίσκου . Αυτό το κλειδί εμφανίζεται μόνο μία φορά κατά την εγκατάσταση και πρέπει να το σημειώσετε πολύ προσεκτικά.
Είναι ζωτικής σημασίας να αποθηκεύσετε το κλειδί ανάκτησης σε ασφαλή τοποθεσία, ξεχωριστά από τον Mac σας . Αυτό θα μπορούσε να βρίσκεται σε έναν διαχειριστή κωδικών πρόσβασης, σε ένα κρυπτογραφημένο έγγραφο σε άλλη συσκευή ή ακόμα και σε ένα καλά προστατευμένο κομμάτι χαρτί. Το σημαντικό είναι να μην το χάσετε, αλλά και να μην είναι εύκολα προσβάσιμο.
Σε επιχειρηματικά ή εκπαιδευτικά περιβάλλοντα, είναι σύνηθες ο ίδιος ο οργανισμός να διαχειρίζεται ένα κλειδί ανάκτησης ιδρύματος . Με αυτόν τον τρόπο, εάν ένας υπάλληλος ξεχάσει τον κωδικό πρόσβασής του, το τμήμα IT μπορεί να ξεκλειδώσει τον υπολογιστή χωρίς να χάσει τις πληροφορίες, διατηρώντας παράλληλα υψηλό επίπεδο ελέγχου στα εταιρικά δεδομένα.
Χρήση του FileVault με άλλους χρήστες στον ίδιο Mac
Όταν ένας διαχειριστής ενεργοποιεί το FileVault σε Mac με πολλούς λογαριασμούς χρηστών, κάθε χρήστης με ενεργοποιημένο το FileVault στον λογαριασμό του μπορεί να εκκινήσει το Mac και να συνδεθεί με τον δικό του κωδικό πρόσβασης . Με άλλα λόγια, ο δίσκος αποκρυπτογραφείται όταν ένας από αυτούς τους εξουσιοδοτημένους χρήστες εισαγάγει τα διαπιστευτήριά του κατά την εκκίνηση.
Εάν υπάρχει ένας λογαριασμός σε αυτόν τον Mac που δεν έχει ενεργοποιημένο το FileVault, αυτός ο χρήστης δεν θα μπορεί να εκκινήσει τον Mac και να ξεκλειδώσει μόνος του τη μονάδα δίσκου . Σε αυτό το σενάριο, κάποιος που έχει ενεργοποιημένο το FileVault πρέπει πρώτα να συνδεθεί. Στη συνέχεια, χωρίς επανεκκίνηση, αυτός ο χρήστης μπορεί να αποσυνδεθεί και ο άλλος χρήστης θα μπορεί να συνδεθεί κανονικά.
Αυτή η μέθοδος διασφαλίζει ότι μόνο ρητά εξουσιοδοτημένοι λογαριασμοί μπορούν να ξεκλειδώσουν την κρυπτογραφημένη μονάδα δίσκου . Είναι σημαντικό να ελέγξετε ποιοι χρήστες έχουν αυτό το προνόμιο, ειδικά εάν μοιράζεστε το Mac σας με άλλους ή το χρησιμοποιείτε σε οικογενειακό περιβάλλον με πολλούς λογαριασμούς.
FileVault και αντίγραφα ασφαλείας: χρήση του με το Carbon Copy Cloner (CCC)
Η κρυπτογράφηση δίσκων δεν τελειώνει στον κύριο Mac σας: είναι επίσης καλή ιδέα να κρυπτογραφείτε τα αντίγραφα ασφαλείας σας, ειδικά αν είναι αποθηκευμένα σε εξωτερικούς δίσκους που μετακινούνται συχνά . Εργαλεία όπως το Carbon Copy Cloner (CCC) σάς επιτρέπουν να εργάζεστε με τόμους που προστατεύονται από το FileVault, τόσο σε μορφή HFS+ όσο και σε μορφή APFS.
Αν θέλετε να δημιουργήσετε ένα εκκινήσιμο, κρυπτογραφημένο αντίγραφο ασφαλείας με το FileVault , υπάρχει μια συνιστώμενη διαδικασία. Αρχικά, διαμορφώστε τον τόμο προορισμού ακολουθώντας τις οδηγίες CCC, χωρίς να τον επισημάνετε ως κρυπτογραφημένο για εκκίνηση. Αν ο Mac σας διαθέτει τσιπ T2, συνιστάται η χρήση APFS.
Στη συνέχεια, χρησιμοποιείτε το CCC για να κλωνοποιήσετε τον τρέχοντα δίσκο εκκίνησης στον μη κρυπτογραφημένο τόμο προορισμού . Σε συστήματα πριν από το macOS Mojave, συνήθως χρειάζεται να δημιουργήσετε έναν τόμο ανάκτησης σε αυτόν τον δίσκο (το CCC περιλαμβάνει μια επιλογή για αυτό) και για να το κάνετε αυτό πρέπει να είστε συνδεδεμένοι με λογαριασμό διαχειριστή. Σε σύγχρονους τόμους APFS, αυτό το βήμα συνήθως δεν είναι απαραίτητο.
Στη συνέχεια, στις Προτιμήσεις συστήματος, επιλέξτε τον δίσκο αντιγράφων ασφαλείας ως δίσκο εκκίνησης και κάντε επανεκκίνηση από αυτόν. Μόλις εκκινήσετε από αυτόν τον κλωνοποιημένο τόμο, ενεργοποιήστε το FileVault από τον πίνακα "Ασφάλεια και απόρρητο" για να κρυπτογραφήσετε τον δίσκο αντιγράφων ασφαλείας.
Μόλις ενεργοποιηθεί το FileVault (δεν χρειάζεται να περιμένετε να ολοκληρωθεί πλήρως η διαδικασία κρυπτογράφησης), μπορείτε να επιστρέψετε στον πίνακα Boot Disk, να επιλέξετε ξανά τον κύριο τόμο σας ως δίσκο εκκίνησης και να επανεκκινήσετε το . Μετά από αυτό, απλώς πρέπει να ρυθμίσετε το CCC ώστε να εκτελεί τακτικά αντίγραφα ασφαλείας σε αυτόν τον πλέον κρυπτογραφημένο τόμο.
Προηγμένες πτυχές και προφυλάξεις κατά την κρυπτογράφηση αντιγράφων ασφαλείας
Υπάρχουν ορισμένες προχωρημένες λεπτομέρειες που πρέπει να λάβετε υπόψη όταν ενεργοποιείτε την κρυπτογράφηση σε έναν δίσκο αντιγράφων ασφαλείας που αρχικά δεν είναι κρυπτογραφημένος . Ενώ ο τόμος μετατρέπεται σε κρυπτογραφημένο, τα δεδομένα αντικαθίστανται και, στο τέλος της διαδικασίας, κατ' αρχήν, δεν θα πρέπει να παραμένει κανένα προσβάσιμο ίχνος των μη κρυπτογραφημένων πληροφοριών.
Ωστόσο, υπάρχουν κάποιες λεπτές αποχρώσεις. Για παράδειγμα, σε SSD, εάν διαγράψατε αρχεία πριν ενεργοποιήσετε την κρυπτογράφηση , ο ίδιος ο SSD ενδέχεται να έχει απορρίψει ορισμένα μη κρυπτογραφημένα μπλοκ δεδομένων (λόγω της δικής του εσωτερικής διαχείρισης φθοράς). Σε ένα εξαιρετικά τεχνικό σενάριο, ένας ειδικός μπορεί να είναι σε θέση να ανακτήσει ορισμένα από αυτά τα υπολειπόμενα δεδομένα.
Ομοίως, εάν η διαδικασία κρυπτογράφησης διακοπεί ή αποτύχει για οποιονδήποτε λόγο, ορισμένα δεδομένα θα μπορούσαν ενδεχομένως να ανακτηθούν . Εάν αυτές οι υποθέσεις δεν είναι αποδεκτές για εσάς λόγω της ευαισθησίας των πληροφοριών σας, μπορείτε να επιλέξετε να μην συμπεριλάβετε τα πιο ευαίσθητα δεδομένα σας στο πρώτο αντίγραφο ασφαλείας σε αυτόν τον δίσκο ή να ακολουθήσετε ένα πρωτόκολλο ασφαλούς διαγραφής δεδομένων.
Η ιδέα θα ήταν να εξαιρεθούν ορισμένοι κατάλογοι κατά την αρχική διαδικασία κλωνοποίησης, να εκκινηθεί από τον δίσκο αντιγράφων ασφαλείας, να ενεργοποιηθεί το FileVault σε αυτόν και, αφού κρυπτογραφηθεί, να εκτελεστεί ξανά η εργασία αντιγραφής, αυτή τη φορά συμπεριλαμβάνοντας όλα τα δεδομένα. Με αυτόν τον τρόπο, οποιοδήποτε αρχείο αντιγραφεί κατά την κρυπτογράφηση του τόμου θα κρυπτογραφηθεί από την αρχή.
Εάν το αντίγραφο ασφαλείας σας δεν χρειάζεται να είναι εκκινήσιμο (απλώς θέλετε μια κρυπτογραφημένη εξωτερική μονάδα δίσκου για την αποθήκευση δεδομένων), η διαδικασία είναι ακόμη πιο απλή : απλώς κάντε δεξί κλικ στον τόμο στο Finder και επιλέξτε την επιλογή κρυπτογράφησης του τόμου. Ωστόσο, στο macOS High Sierra και σε νεότερες εκδόσεις, η ενεργοποίηση της κρυπτογράφησης με αυτόν τον τρόπο σε έναν τόμο HFS+ πιθανότατα θα προκαλέσει την αυτόματη μετατροπή του συστήματος σε APFS.
Πρακτικές συστάσεις και συνηθισμένα προβλήματα κατά την κρυπτογράφηση
Κατά τη διάρκεια της διαδικασίας μετατροπής σε κρυπτογραφημένο δίσκο, ειδικά στο macOS Catalina, ορισμένοι χρήστες έχουν παρατηρήσει ότι η κρυπτογράφηση διακόπτεται επ' αόριστον εάν ο Mac αποσυνδεθεί στη μέση της διαδικασίας. Παρόλο που αυτό δεν συμβαίνει πάντα, είναι ένα αρκετά συνηθισμένο πρόβλημα που δικαιολογεί τη λήψη προφυλάξεων.
Για να αποφύγετε πονοκεφάλους, είναι καλύτερο να αφήνετε το Mac σας συνδεδεμένο στην πρίζα καθ' όλη τη διάρκεια της διαδικασίας μετατροπής , ειδικά εάν ο τόμος που κρυπτογραφείται είναι ένα μεγάλο αντίγραφο ασφαλείας. Εάν δείτε ότι το σύστημα υποδεικνύει ότι η κρυπτογράφηση έχει διακοπεί προσωρινά, αφήστε το συνδεδεμένο και συνδεδεμένο, ιδανικά όλη τη νύχτα.
Το macOS δεν προσφέρει έναν πολύ φιλικό προς το χρήστη τρόπο για να δείτε την λεπτομερή πρόοδο της κρυπτογράφησης, αλλά μπορείτε να χρησιμοποιήσετε την εφαρμογή Terminal και να εκτελέσετε εντολές όπως "diskutil apfs list" ή "diskutil cs list" (ανάλογα με το αν ο τόμος είναι APFS ή HFS+) για να ελέγξετε την εσωτερική κατάσταση της μετατροπής.
Σε ορισμένες περιπτώσεις, η κρυπτογράφηση συνεχίζεται μόνο μετά τη σύνδεση με λογαριασμό διαχειριστή στο κύριο σύστημα . Εάν παρατηρήσετε ότι η μετατροπή έχει κολλήσει, δοκιμάστε να εκκινήσετε από την κανονική σας μονάδα δίσκου, να συνδεθείτε με λογαριασμό διαχειριστή και να αφήσετε τον υπολογιστή να λειτουργεί για λίγο με τον δίσκο αντιγράφων ασφαλείας συνδεδεμένο.
Κατά γενικό κανόνα, μην αποσυνδέετε απότομα τις εξωτερικές μονάδες δίσκου κατά την κρυπτογράφηση , ούτε επιβάλλετε τερματισμό λειτουργίας του συστήματος, εάν μπορείτε να το αποφύγετε. Παρόλο που η διαδικασία έχει σχεδιαστεί για να είναι ισχυρή, οποιαδήποτε απροσδόκητη διακοπή αυξάνει την πιθανότητα κάτι να μην ολοκληρωθεί ομαλά.
Τελικά, η ενεργοποίηση και η χρήση του FileVault προσθέτει ένα πολύ ισχυρό εμπόδιο κατά της μη εξουσιοδοτημένης πρόσβασης, τόσο στον κύριο Mac σας όσο και στα αντίγραφα ασφαλείας σας. Με ένα καλό αντίγραφο ασφαλείας, ένα ασφαλές κλειδί ανάκτησης και λίγη υπομονή κατά την κρυπτογράφηση, μπορείτε να επιτύχετε ένα πολύ υψηλό επίπεδο προστασίας δεδομένων χωρίς να περιπλέκετε υπερβολικά τα πράγματα.
