Вы наверняка видели опцию FileVault в настройках вашего Mac. Вы могли спросить себя, что это такое и стоит ли это включать. Просто говоря, это система шифрования вашего диска, которая защищает ваши файлы от посторонних глаз в случае, если компьютер попадет в неправильные руки.
Представьте, что ваш ноутбук был украден или потерян. Злоумышленник может легко получить доступ ко всему, что находится на диске, включая ваши документы, фотографии и пароли для браузера, если нет шифрования. Для тех, кто не знает пароля к своей учетной записи или специального ключа восстановления, FileVault превращает все эти данные в нечитаемый набор цифр. Это похоже на надежный сейф для всего вашего цифрового контента.
Используете ли вы FileVault? Да, для большинства пользователей. Особенно если вы храните что-то конфиденциальное на своем компьютере или часто работаете в общественных местах. Когда процесс шифрования завершается в фоновом режиме, вы не заметите никаких изменений в повседневной работе, кроме одного дополнительного шага входа в систему при включении Mac.
Есть несколько мелких деталей, о которых следует помнить. Вы должны сохранить ключ восстановления, который вы получите, когда система запустит FileVault. Только этот ключ поможет вам вернуть доступ к данным, если вы забудете пароль Mac. Храните его отдельно от самого компьютера.
FileVault, встроенная в macOS, шифрует весь жёсткий диск компьютера, чтобы никто не мог прочитать ваши данные в случае потери или кражи ноутбука. Защищая личные файлы, фотографии, пароли и другие личные данные, FileVault гарантирует, что данные не будут доступны без вашего пароля. Включать его почти всегда необходимо, особенно если вы носите с собой Mac. Это не замедляет работу компьютера, и настройка спокойствия и безопасности потребует некоторого времени.
Содержание статьи
Что такое FileVault?
Функция шифрования, встроенная в операционную систему macOS, называется FileVault. Она обеспечивает эффективную защиту данных путем шифрования информации на жестком диске. Когда FileVault включен, кто-либо с неправильным паролем или ключом может получить доступ к файлам на диске и сделать их неразборчивыми. FileVault использует алгоритм AES-XTS, который обеспечивает самый высокий уровень безопасности данных.
Принцип работы FileVault
При активном шифровании FileVault пользователь macOS все так же будет выполнять вход в систему при помощи пароля Администратора или Touch ID. Во время первичной настройки FileVault пользователю будет предоставлена возможность выбрать способ восстановления, на случай, если пароль для входа в систему был забыт: при помощи учетной записи Apple ID (iCloud) или ключа восстановления.
После активации FileVault для обеспечения безопасности процесс загрузки компьютера меняется. Теперь авторизация необходима до загрузки, в отличие от того, когда раньше нужно было ввести пароль для учетной записи. Таким образом, невозможно сбросить пароль с помощью загрузки с внешних носителей, режима одного пользователя и других методов. Автоматический вход в систему выключен для всех учетных записей. Когда включен FileVault, когда компьютер Mac выходит из режима сна или демонстрации заставки, необходимо вводить пароль.
FileVault в macOS: включать или нет?
Вероятно, для большинства пользователей система защиты данных macOS, основанная на пользовательском пароле для входа в систему, будет достаточной. Если у вас есть личные или конфиденциальные данные, FileVault может помочь вам обеспечить полную безопасность ваших данных. FileVault обеспечивает надежную защиту вашей информации, зашифровав ваш накопитель. Да, эта программа была разработана Apple, что позволило ей максимально интегрироваться с macOS. Сохранение исходного объема данных после их шифрования — важный бонус.
Недостатки FileVault
Справедливо отметить недостатки этой технологии:
- процесс шифрования ощутимо сказывается на производительности системы;
- в случае утери пароля и ключа восстановления данные восстановить не получится;
- поломка накопителя сделает восстановление информации невозможным;
- шифрованные копии Time Machine не дают возможности восстановить конкретный файл, предлагая развернуть целиком всю копию.
Как включить шифрование FileVault на Mac
1. Откройте приложение «Системные настройки» и найдите раздел «Конфиденциальность и безопасность».
2. Найдите меню FileVault.
3. Выберите кнопку «Включить…». Появится сообщение о необходимости ввести пароль каждого пользователя, если на компьютере есть учетные записи других пользователей. После активации FileVault учетные записи будут добавлены в систему автоматически.
4. Введите пароль администратора, чтобы снять защиту системы.
5. Выберите, как сбросить пароль на вход в систему, также известный как пароль Администратора, в появившемся окне. Вы можете сделать это с помощью учетной записи Apple ID, которую вы используете в iCloud, или с помощью ключа восстановления, который будет создан для вас.
6. Когда вы выберете ключ восстановления, система выдаст код, состоящий из комбинации букв и цифр. Его нужно запомнить или записать, а затем хранить в безопасном месте, конечно же, не на загрузочном диске, который зашифрован.
Шифрование файлов начнется в фоновом режиме после активации FileVault и, в зависимости от производительности Mac, может занять несколько часов. Компьютер может быть использован в обычном режиме.
Как сбросить пароль или изменить ключ восстановления FileVault
Если вы вдруг забыли или не смогли найти свой пароль, вы можете сбросить его по стандартной процедуре.
Чтобы изменить ключ восстановления, используемый для шифпинга загрузочного диска, необходимо отключить функцию FileVault во вкладке «Защита и безопасность» в меню «Настройки». Затем можно будет включить шифрование снова, создав новый ключ и деактивировав старый.
Наконец, FileVault — это надежный и встроенный в macOS страж ваших данных. Он работает скрытно, превращая всю информацию на вашем диске в нечитаемый код для любого, кто не знает вашего пароля. Это важный способ защитить ваш Mac от потери или попадания в чужие руки.
Стоит ли включать его, если вы часто работаете с конфиденциальными документами, личными финансами или просто хотите сохранить свою конфиденциальность? Если да, то единственный недостаток — необходимость помнить пароль для разблокировки диска при каждой загрузке, но это небольшая плата за безопасность.
Это разумный шаг для большинства домашних пользователей. Простая профилактика проблем, которые могут возникнуть завтра, заключается в включении FileVault сегодня. Вы можете прийти к выводу, что основные функции macOS достаточно, если ваш компьютер почти никогда не выходит из дома и в нем нет ничего особо секретного. Но помните, что лучше включить шифрование, чем пожалеть об упущенной возможности в критический момент.
