Даниел Хруска Као што је поменуто на Апплеовој почетној страници, ОС Кс Лион долази са више од 200 нових функција и побољшања. Био би редизајниран из темеља ФилеВаулт, који је скоро непромењен у Аппле рачунарима од ОС Кс Пантхер (10.3), па је излазак нове верзије био директно пожељан.
Шта заправо он Трезор датотека ради Једноставно речено – шифрује цео хард диск тако да свако ко не зна кључ неће моћи да прочита никакве податке. Шифровање целог диска тако да се може користити у пракси није нимало једноставан проблем за имплементацију. Мора да испуњава следећа три критеријума.
- Корисник не треба ништа да поставља. Шифровање мора бити транспарентно и неприметно док користите рачунар. Другим речима - корисник не би требало да осети успоравање.
- Шифровање мора бити отпорно на неовлашћени приступ.
- Процес шифровања не би требало да успорава или ограничава основне функције рачунара.
Оригинални ФилеВаулт је шифровао само почетни директоријум. Међутим, ФилеВаулт 2 укључен у ОС Кс Лион претвара цео диск у шифровани волумен (запремина). Када укључите ФилеВаулт, генерише се дугачак кључ, који би требало да сачувате негде на чврстом диску. Чини се као добар избор да га пошаљете е-поштом и сачувате на Ткт. датотеку на веб/клауд складиште или је копирајте на папир на старомодан начин и сачувајте је на поверљивом месту. Кад год искључите свој Мац, ваши подаци постају нечитљива збрка битова. Они добијају своје право значење само када се покренете под овлашћеним налогом.
Потреба да се искључи Мац је један од недостатака ФилеВаулт-а. Ако желите да га ефикасно користите, морате да научите да искључите свој Мац уместо да га стављате у стање спавања. Када покренете свој Аппле рачунар, свако ко има физички приступ може приступити вашим подацима. Функција ће вам свакако бити од користи када треба да искључите рачунар Резиме, који припада главном на оно што је ново у ОС Кс Лион. Стање ваших апликација је сачувано, а када се систем покрене, све је спремно за коришћење тачно онако како је било пре гашења.
Могући проблеми са јачином звука
Иако је коришћење ФилеВаулт-а више него једноставно, пре него што га укључите, постоји једна операција која није пријатна за корисника – поновно покретање. ФилеВаулт захтева стандардну конфигурацију волумена. Један је видљив и користите га сваки дан. Друга је, пак, скривена и има име Рецовери ХД. Ако нисте урадили ништа са диском, највероватније сте у реду. Међутим, ако сте своју диск јединицу поделили на више партиција, можете наићи на проблеме. Можете омогућити ФилеВаулт, али ваш диск можда више неће моћи да се покрене. Стога би требало да размислите о томе да се вратите на волумен са једном партицијом. Да бисте сазнали конфигурацију јачине звука, поново покрените Мац и држите док се покреће застој. Требало би да вам се прикаже листа свих томова. Ако укључују и Рецовери ХД, можете покренути ФилеВаулт. Међутим, постоје пријављени случајеви када су се одређене потешкоће појавиле чак и након испуњавања ових услова. Зато, за сваки случај, направите резервну копију својих података путем Тиме Мацхине-а или помоћу апликација као нпр Супер Дупер, Царбон Цопи Цлонер или Диск Утилити. Извесност је извесна.
Укључите ФилеВаулт
Отворите га Системске поставке и кликните на Безбедност и приватност. У картици ФилеВаулт додирните дугме за закључавање у доњем левом углу. Од вас ће се тражити ваша лозинка.
- Ако користите још страшнију верзију ФилеВаулт-а, појавиће се прозор са питањем да ли желите да наставите да шифрујете само свој кућни директоријум или цео диск. Ако изаберете другу опцију, и даље можете да бирате којим корисницима ће бити дозвољено да користе Мац који је заштићен ФилеВаулт-ом. Кликните на дугме Укључите ФилеВаулт. Појавиће се 24-цифрени кључ, о чему је већ било речи на почетку чланка. Можете га користити за откључавање ФилеВаулт шифроване диск јединице чак и ако заборавите лозинку за све овлашћене налоге који имају право да покрену систем.
- Чак и губитак кључа не значи нужно да је диск шифрован заувек. У следећем прозору имате опцију да сачувате копију на Аппле-овим серверима. У случају да заиста желите да добијете свој кључ, морате да одговорите на сва три питања која сте одабрали. Уопштено говорећи, препоручује се да се ова питања попуне лажно. Свако уз мало труда могао би лако да пронађе одговоре.
- Од вас ће бити затражено да поново покренете свој Мац. Пре него што то урадите, уверите се да ниједан други корисник није пријављен на рачунар. Једном када кликнете на Поново покренути сви остали корисници ће бити немилосрдно одјављени без чувања промена у документима који су у току.
- Након поновног покретања и пријављивања под вашим налогом, цео диск ће одмах почети да се шифрује. У зависности од величине података, овај процес може да потраје и до неколико сати. Ако искључите рачунар пре него што се шифровање заврши, неки подаци ће и даље бити читљиви. Наравно, препоручује се да оставите цео процес шифровања док се не заврши.
Шта се променило након укључивања ФилеВаулт-а?
Увек морате да се пријавите са својим корисничким именом и лозинком приликом покретања. Директно пријављивање на радну површину потпуно би поништило сврху потпуног шифровања диска. Прво пријављивање након укључивања Мац-а мора се обавити под овлашћеним налогом. Тек тада се можете пријавити под било којим налогом.
Са потребом да се пријавите, злоупотреба ваших података у случају крађе се такође брзо смањује. Можда више никада нећете видети свој Мац, али можете бити сигурни да нико неће копати по вашим приватним документима. Ако случајно немате резервне копије, добићете тешку лекцију. Никада не остављајте важне датотеке само на једном диску!
извор: МацВорлд.цом
Не слажем се са тврдњом да је потребно искључити рачунар.
Ако ставим свој Мац у стање мировања и поставим га да захтева лозинку при буђењу, биће закључан када се пробуди. Без лозинке, ионако нико не може да уђе. Ако жели да приступи подацима, мора да уклони диск, а у том тренутку кључ за шифровање учитан у РАМ је бескористан.
Тако да бих рекао да ионако неће добити никакве податке са Маца који спава... :П
Ово је тачно ако профил заштићен лозинком не може да се крене. Колико сте сигурни у то? :-) Мислим да ћу у тренутку када рачунар већ ради, односно неко унео лозинку, пре или касније доћи до свих података. Једини начин да будете заиста чврсто сигурни да нико не може да приступи подацима је да заиста искључите рачунар тако да нападач мора да погоди шифру за шифровање, што ће бити много теже. Због тога ми се цела ствар чини бесмисленом јер се Мац-ови не искључују нормално и скоро мислим да је опција шифроване кућне фасцикле боља.
Вероватно бих такође користио ФилеВаулт или нешто слично, али ме одвраћа помисао на успоравање система. Када се користи класични ХДД, ефекат није толико драстичан, јер је процесор много моћнији и попуњава јаз између брзина, али пошто користим ССД, успоравање би вероватно већ било приметно тамо. Да заиста треба да шифрујем цео диск, прихватио бих, али не треба да шифрујем 90% ствари – апликације, игре, филмове, песме... идеалан компромис би био да шифрујем само изабране фасцикле, или изабрана системска партиција на којој бих чувао личне ствари и важне документе. Штета што ФилеВаулт не дозвољава тако нешто.