Daniel Hruska Seperti yang disebutkan di beranda Apple, OS X Lion hadir dengan lebih dari 200 fitur dan peningkatan baru. Ini akan didesain ulang dari awal FileVault, yang hadir hampir tidak berubah di komputer Apple sejak OS X Panther (10.3), oleh karena itu rilis versi baru sangat diinginkan.
Apa sebenarnya dia Gudang file melakukan? Sederhananya - ini mengenkripsi seluruh hard drive sehingga siapa pun yang tidak mengetahui kuncinya tidak akan dapat membaca data apa pun. Mengenkripsi seluruh disk agar dapat digunakan dalam praktik bukanlah masalah yang mudah untuk diterapkan. Itu harus memenuhi tiga kriteria berikut.
- Pengguna tidak boleh mengatur apa pun. Enkripsi harus transparan dan tidak terdeteksi saat menggunakan komputer. Dengan kata lain, pengguna tidak akan merasakan perlambatan apa pun.
- Enkripsi harus tahan terhadap akses tidak sah.
- Proses enkripsi tidak boleh memperlambat atau membatasi fungsi dasar komputer.
FileVault asli hanya mengenkripsi direktori home. Namun, FileVault 2 yang disertakan dengan OS X Lion mengubah seluruh drive menjadi volume terenkripsi (volume). Saat Anda mengaktifkan FileVault, kunci panjang dibuat, yang harus Anda simpan di suatu tempat di luar hard drive Anda. Sepertinya pilihan yang bagus untuk mengirimkannya melalui email, simpan ke . Txt file ke penyimpanan web/cloud atau salin ke kertas dengan cara lama dan simpan di tempat rahasia. Setiap kali Anda mematikan Mac, data Anda menjadi tumpukan bit yang tidak dapat dibaca. Mereka hanya mendapatkan arti sebenarnya ketika Anda boot dengan akun resmi.
Kebutuhan untuk mematikan Mac adalah salah satu kelemahan FileVault. Jika Anda ingin menggunakannya secara efektif, Anda perlu belajar mematikan Mac Anda alih-alih mengalihkannya ke mode tidur. Setelah Anda mem-boot komputer Apple Anda, siapa pun yang memiliki akses fisik dapat mengakses data Anda. Fungsi ini pasti akan berguna saat Anda perlu mematikan komputer Lanjut, yang milik utama tentang apa yang baru di OS X Lion. Status aplikasi Anda disimpan, dan saat sistem melakukan booting, semuanya siap digunakan persis seperti sebelum dimatikan.
Kemungkinan masalah volume
Meskipun menggunakan FileVault lebih dari sederhana, ada satu operasi tidak ramah pengguna yang harus dilakukan sebelum menyalakannya - reboot. FileVault memerlukan konfigurasi volume standar. Satu terlihat dan Anda menggunakannya setiap hari. Yang kedua, sebaliknya, tersembunyi dan memiliki nama Pemulihan HD. Jika Anda belum melakukan apa pun dengan drive tersebut, kemungkinan besar Anda akan baik-baik saja. Namun, jika Anda telah mempartisi drive menjadi beberapa partisi, Anda mungkin mengalami masalah. Anda dapat mengaktifkan FileVault, namun drive Anda mungkin tidak lagi dapat di-boot. Oleh karena itu, Anda harus mempertimbangkan untuk kembali ke volume partisi tunggal. Untuk mengetahui konfigurasi volume Anda, mulai ulang Mac Anda dan tahan saat boot berhenti. Anda akan diperlihatkan daftar semua volume. Jika mereka termasuk i Pemulihan HD, Anda dapat menjalankan FileVault. Namun, ada laporan kasus dimana kesulitan tertentu muncul bahkan setelah memenuhi persyaratan ini. Oleh karena itu, untuk berjaga-jaga, buat cadangan data Anda melalui Time Machine atau menggunakan aplikasi seperti Super duper, Carbon Copy Cloner atau Utilitas Disk. Kepastian itu pasti.
Aktifkan FileVault
Buka Preferensi Sistem dan klik Keamanan dan Privasi. Di tab FileVault ketuk tombol kunci di sudut kiri bawah. Anda akan dimintai kata sandi Anda.
- Jika Anda menggunakan versi FileVault yang lebih menakutkan, sebuah jendela akan muncul menanyakan apakah Anda ingin terus mengenkripsi direktori home saja atau seluruh drive. Jika Anda memilih opsi kedua, Anda masih dapat memilih pengguna mana yang diizinkan menggunakan Mac yang dilindungi oleh FileVault. Klik tombolnya Aktifkan FileVault. Kunci 24 digit akan muncul, yang telah dibahas di awal artikel. Anda dapat menggunakannya untuk membuka kunci drive terenkripsi FileVault meskipun Anda lupa kata sandi untuk semua akun resmi yang memiliki hak untuk mem-boot sistem.
- Bahkan hilangnya kunci tidak berarti bahwa drive tersebut dienkripsi selamanya. Di jendela berikutnya, Anda memiliki opsi untuk menyimpan salinannya di server Apple. Jika Anda benar-benar ingin mendapatkan kunci Anda, Anda harus menjawab ketiga pertanyaan yang Anda pilih. Secara umum, disarankan untuk mengisi pertanyaan-pertanyaan ini dengan salah. Siapapun dengan sedikit usaha dapat dengan mudah menemukan jawabannya.
- Anda akan diminta untuk me-restart Mac Anda. Sebelum melakukannya, pastikan tidak ada pengguna lain yang masuk ke komputer. Setelah Anda mengklik Mengulang kembali semua pengguna lain akan logout tanpa ampun tanpa menyimpan perubahan pada dokumen yang sedang berlangsung.
- Setelah memulai ulang dan masuk dengan akun Anda, seluruh disk akan segera mulai dienkripsi. Tergantung pada ukuran datanya, proses ini bisa memakan waktu hingga beberapa jam. Jika Anda mematikan komputer sebelum enkripsi selesai, beberapa data masih dapat dibaca. Tentu saja disarankan untuk membiarkan seluruh proses enkripsi sampai selesai.
Apa yang berubah setelah mengaktifkan FileVault?
Anda harus selalu login dengan nama pengguna dan kata sandi Anda saat booting. Masuk langsung ke desktop Anda akan menggagalkan tujuan enkripsi disk penuh. Login pertama setelah menyalakan Mac harus dilakukan dengan akun resmi. Hanya dengan begitu Anda dapat masuk dengan akun apa pun.
Dengan adanya kebutuhan untuk login, penyalahgunaan data Anda jika terjadi pencurian juga berkurang dengan cepat. Anda mungkin tidak akan pernah melihat Mac Anda lagi, namun yakinlah bahwa tidak ada orang yang akan menggali dokumen pribadi Anda. Jika kebetulan Anda tidak mencadangkannya, Anda akan mendapat pelajaran yang sulit. Jangan pernah meninggalkan file penting hanya di satu drive!
sumber: MacWorld.com
Saya tidak setuju dengan pernyataan bahwa komputer perlu dimatikan.
Jika saya mengalihkan mac saya ke mode tidur dan menyetelnya agar memerlukan kata sandi saat bangun, maka Mac akan terkunci saat bangun. Tanpa kata sandi, toh tidak ada yang bisa masuk ke dalamnya. Jika dia ingin mengakses data, dia harus mengeluarkan disk, dan pada saat itu kunci enkripsi yang dimuat dalam RAM tidak berguna.
Jadi menurut saya itu tidak akan mendapatkan data apa pun dari Mac yang sedang tidur... :P
Hal ini berlaku jika profil yang dilindungi kata sandi tidak dapat dibobol. Seberapa yakin kamu? :-) Saya pikir saat komputer sudah berjalan, yaitu seseorang telah memasukkan kata sandi, cepat atau lambat saya akan mendapatkan semua datanya. Satu-satunya cara untuk benar-benar yakin bahwa tidak ada orang yang dapat mengakses data adalah dengan mematikan komputer sehingga penyerang harus menebak kata sandi enkripsi, yang akan jauh lebih sulit. Ini membuat semuanya tampak tidak ada gunanya bagi saya karena Mac tidak mati secara normal dan menurut saya opsi folder rumah terenkripsi lebih baik.
Saya mungkin juga akan menggunakan FileVault atau yang serupa, tetapi pemikiran untuk memperlambat sistem membuat saya bingung. Saat menggunakan HDD klasik, efeknya tidak terlalu drastis, karena prosesornya jauh lebih bertenaga dan mengisi kesenjangan antar kecepatan, tetapi karena saya menggunakan SSD, perlambatan mungkin sudah terlihat di sana. Jika saya benar-benar perlu mengenkripsi seluruh disk, saya akan melakukannya, tetapi saya tidak perlu mengenkripsi 90% hal - aplikasi, game, film, lagu... kompromi yang ideal adalah mengenkripsi folder yang dipilih saja, atau partisi sistem yang dipilih tempat saya menyimpan barang-barang pribadi dan dokumen penting. Sayang sekali FileVault tidak mengizinkan hal seperti itu.