Добавянето на допълнителен слой защита е от съществено значение за избягване на кражба, особено на вашите лични файлове, съхранявани на вашия компютър. Шифроването ви позволява да защитите с парола всички файлове или папки на вашето устройство, за да попречите на някой да открадне вашата лична информация. Научете как да шифровате файлове на Macв тази нова публикация.

Част 1: Шифроване на файлове на Mac с помощта на Disk Utility

Всички ние имаме файлове, записани на нашия Mac, които не искаме други хора да виждат или имат достъп; Тези файлове може да съдържат вашите банкови данни, лични бележки и други важни бележки. Хубавото е, че можем лесно да шифроваме тези файлове на Mac с помощта на Disk Utility.

Въпреки че можем да използваме FileVault, което е криптиране на целия диск, което предотвратява неупълномощен достъп до информация на вашето стартиращо устройство, може да се почувстваме по-сигурни, когато шифроваме и определени файлове или папки, особено когато споделяме компютри с някой друг.

Как да криптирате файлове на Mac? Ще използваме Disk Utility и ще зададем нивото на защита, като добавим парола.

Как да превърнете папка в дисково изображение, защитено с парола

Стартирайте Disk Utility от папката Applications под Utilities. Можете също да използвате търсенето на Spotlight
От менюто Disk Utility изберете File и отидете на New Image. Щракнете върху Изображение в папка и изчакайте да се появи изскачащият прозорец.
Предоставете необходимата информация, за да запазите новото дисково изображение. Въведете необходимата информация за Запиши като, използвайте по-подходящо име на файл. Под „Къде“ изберете правилното местоположение на папката; а в секцията Encryption можете да избирате между 128Bit и 256Bit. Моля, имайте предвид, че колкото по-високо е използваното криптиране, толкова повече време отнема криптирането да завърши. Бит 256 е по-сигурен, но по-бавен за пълно криптиране.
За Формат на изображение изберете Четене/Запис, за да ви позволи да редактирате файлове в шифрованата папка. Изберете Запазване и въведете желаната парола. Използвайте пароли, които са лесни за запомняне, но трудни за дешифриране. Може да се наложи да въведете паролата си два пъти, за да потвърдите. Щракнете върху Запазване и щракнете върху Готово.

Вече можете да намерите шифрованото дисково изображение в папката, която сте посочили по-рано като DMG файл с името на файла, което също сте въвели. Сега можете да изтриете стари файлове или папки без криптиране. Преди да изтриете стар файл или папка, уверете се, че сте създали резервно копие, в случай че объркате нещо по пътя.

Как да отворите защитен с парола файл/папка?

За достъп или отваряне на криптирано дисково изображение, трябва просто да щракнете двукратно върху файла с дисково изображение, да въведете паролата и да щракнете върху OK. Моля, обърнете внимание, че не е необходимо да поставяте отметка в квадратчето по-долу, за да запомните паролата си за ключодържател, в противен случай това просто ще направи невалиден целия процес, през който сме преминали, особено когато други потребители имат достъп до вашия ключодържател. След като въведете правилната парола, дискът ще бъде монтиран и файловете ще се появят и ще станат достъпни.

Част 2. Как да шифровате вашето стартиращо устройство с помощта на FileVault

Както споменахме по-рано, FileVault е специална настройка за криптиране, предоставена на вашия Mac, за да осигури пълна защита на диска, която използва криптиране XTS-AES-128 с 256-битов ключ.

Стъпки за настройка на FileVault

Отидете на Настройки за сигурност и поверителност от Системни предпочитания в менюто на Apple
Щракнете върху FileVault
Щракнете върху иконата за заключване и въведете вашето администраторско потребителско име и парола.
Активирайте FileVault

Ако имате няколко Потребители на Mac, всеки потребител също трябва да въведе парола, за да може да отключи устройството. Шифроването отнема известно време, защото използва по-сигурен ключ, но можете да продължите да работите на вашия Mac. Продължава криптирането във фонов режим и само когато Mac е буден и свързан.

След като криптирането приключи, рестартирайте устройството си и въведете паролата, която сте създали по-рано. Ще трябва да правите това всеки път, когато влезете във вашия Mac при стартиране. От всички потребители се изисква да въвеждат свои собствени пароли.

Стъпки за деактивиране на FileVault

Ако във всеки случай искате да деактивирате FileVault, просто се върнете към Сигурност и поверителност > Намерете и щракнете върху FileVault > щракнете върху иконата за заключване и въведете администраторското си потребителско име и парола > щракнете върху Деактивиране на FileVault. Процесът на дешифриране също отнема известно време, преди да завърши.

Стъпки за нулиране на паролата за FileVault

Какво се случва, ако забравите паролата си за FileVault? Има три начина да нулирате паролата си.

Можете да използвате акаунта си iCloud записза възстановяване и отключване на устройството за тези, които използват iOS Yosemite или по-нова версия.
Локалното възстановяване също е добре, ако не искате да използвате iCloud като опция за възстановяване сметка.
И накрая, можете да изберете три въпроса за сигурност и да ги запишете във вашия ключ за възстановяване на FileVault. Това е налично, ако използвате iOS Mavericks

Част 3: Как да използвате Print to PDF

Ако искате да шифровате само един файл, можете също да използвате опцията Print to PDF. Предполагаме, че всички са запознати с тази опция. Всички файлове, които позволяват печат в PDF, могат да бъдат шифровани. Вижте тези стъпки по-долу:

Отворете файла, който искате да шифровате, и отидете на печат.
В прозореца за печат изберете PDF и щракнете върху Запиши като PDF.
Щракнете върху бутона Настройки за защита
Поставете отметка в квадратчето „Изискване на парола за отваряне на документ“. Въведете желаната парола и потвърдете. Другите полета по-долу не са задължителни, в случай че искате да добавите парола, когато редактирате или отпечатвате документ.
щракнете върху OK

това е! На практика сте шифровали PDF документа. Можете да направите това за вашите лични бележки и други отделни файлове или документи.

Част 4. Заключение

Най-накрая разбрахме как да шифровате файлове на Mac с помощта на Disk Utility и криптиране на целия диск с помощта на FileVault. Използването на FileVault обаче може да заеме или изразходва много дисково пространство и може да причини забавяне или забавяне на производителността на устройството. Ако трябва да оптимизирате и почистите вашия Mac и да получите повече място, използвайте . Това е цялостно решение, което ще ви помогне да оптимизирате своя Mac, като ни предостави три мощни опции: Status, Cleaner и Toolkit. Чувствайте се свободни да използвате тази програма, ако имате нужда от повече място за съхранение!

Надяваме се, че сте научили нещо от това ръководство и ни кажете вашите мисли в коментарите по-долу!

Повечето потребители на Mac използват парола, за да защитят своите данни и файлове от неоторизиран достъп. Дали обаче е толкова безопасно, колкото се смята? Както се оказа, не съвсем. Има много методи, които ви позволяват да нулирате паролата си, което ви дава възможност за достъп до цялата информация, която се съхранява на вашия Mac. Има обаче решение на този проблем - FileVault. Днес ще говорим за това.

FileVault е система за криптиране на данни, която използва алгоритъма XTS-AES-128 с дължина на ключа от 256 бита, което осигурява изключително високо ниво на сигурност. Самият ключ за криптиране се генерира въз основа на паролата на потребителя с помощта на алгоритъма PBKDF2. Цялата информация ще се съхранява в бъдеще във фрагменти от 8 MB.

Колкото и да е странно, функцията работи доста просто - всички данни се копират в криптирано дисково изображение и след това се изтриват от незащитеното пространство. След като първоначалната обработка на данните приключи, новите файлове ще бъдат криптирани в движение във фонов режим. Има поддръжка за Instant Wipe, която ви позволява безопасно да изтриете цялата информация на диска без възможност за възстановяване. Освен това този инструмент предоставя опция за криптиране резервни копия Машина на времето.

Как работи FileVault

По време на първата настройка се създава ключ за възстановяване, за да се предпази от загуба на парола, която трябва да се запомни, тъй като ако кодът се загуби, данните няма да бъдат възстановени. Като алтернатива можете да настроите повторно задаване на парола, като използвате вашия iCloud акаунт.

След като сме активирали FileVault, процесът на зареждане на компютъра се променя, за да се гарантира сигурността. Ако по-рано паролата трябваше да бъде въведена след зареждане на акаунта, сега това се случва преди, което елиминира дори потенциалната възможност за нулиране на паролата на потребителя с някой от известните методи (режим за един потребител, зареждане от външен носител и други методи).

Защо да използвате FileVault

Потребителската парола очевидно не е достатъчна, за да гарантира пълна сигурност и поверителност. Ако имате физически достъп до компютъра си, възстановяването на паролата ви е само въпрос на време.  

В случай на криптиране можете да сте сигурни, че никой няма да получи достъп до данните. В допълнение, помощната програма е разработена и вече е вградена в системата, което показва пълна интеграция със системата.

Друг плюс е, че обемът на данните преди и след криптирането не се променя.

Шифроването с FileVault оказва значително влияние върху производителността на Mac.
Не можете да възстановите данни, ако сте забравили паролата и ключа за възстановяване.
Ако устройството се повреди, данните също ще бъдат загубени завинаги.
Шифрованите копия на Time Machine не ви позволяват да възстановите конкретен файл, а само цялото копие.

Как да настроите FileVault

Всичко, което остава, е да рестартираме нашия Mac. Веднага след това ще се извърши фоново криптиране и компютърът може да се използва без ограничения.

FileVault 2— вградена функция за защита на вашите данни. Това е почти единственият начин надеждно да защитите вашите документи, ако вашият лаптоп бъде изгубен или откраднат. FileVault 2 криптира целия ви твърд дискизползвайки алгоритъма XTS-AES 128 и единственият начин за достъп до информацията е да откриете или познаете паролата.

В последната част разгледахме защо да активираме FileVault и колко важна е тази функция (), така че вероятно няма да я повтаряме, но ще обърнем максимално внимание на конфигурацията.

Какво ви е необходимо, за да активирате FileVault 2

Криптирайте всичко твърд диск FileVault 2 се появи сравнително наскоро, само в операционната зала Mac система OS Lion (10.7). Преди това на потребителите беше предложено да криптират данни с помощта на по-малко усъвършенствана функция - FileVault, без префикс 2. Разликата между тях на пръв поглед не е толкова голяма; FileVault от предишните версии криптира само домашната папка на потребителя, без да засяга програмите. системни папкии така нататък, файлове, които се намират в основата на диска, докато FileVault 2 криптира целия диск. Първо трябва да въведете потребителската парола, за да стартирате системата.

Но това е само на пръв поглед, всъщност разликата не е голяма, криптираният диск осигурява по-надеждна защита, защото съдържа папки като:

/private/var/log - папка с журнал (системата пише тук какво се случва с нея)
/Библиотека/Ключодържатели - системен ключодържател. (Тук системата съхранява общи пароли, например парола за Wi-Fi)
/Library/Logs - папка с регистрационни файлове (програмите поставят своите регистрационни файлове тук)
/Library/Application Support - папката, в която програмите съхраняват своите данни. Понякога можете да намерите интересни неща.
Да, и много други файлове и папки се носят поверителноданни, които не трябва да попадат в неподходящи ръце.

В тези папки можете да намерите информация за включване/изключване на компютъра, грешки в системното ядро, свързани Wi-Fi мрежи, програмни регистрационни файлове, програмни данни, какви програми са инсталирани и кога са стартирани и много други данни, вариращи от това на какви странни места сте били и завършвайки с това какви DVD-та гледате. Не е приятна снимка, нали?

Пълното криптиране на твърд диск не е проблем, но как ще стартира компютъра, ако всичко трудноДискът криптиран ли е? Какво ще го дешифрира? Тази функция пада върху раменете на Recovery HD - отделна част от диска, която отговаря за много функции, от преинсталиране на системата и първа помощ при проблеми с Mac OS, до дешифриране на твърдия диск, когато FileVault 2 е активиран.

И така: благодарение на Recovery HD стана възможно да се криптира съответно цял твърд диск системни изискванияза FileVault 2 - Mac OS Lion или по-нова версия.И трябва да имате администраторска парола. ()

Как да активирам FileVault 2?

Както винаги, системните настройки ще ни помогнат да активираме тази функция.

1) Отидете в горния ляв ъгъл на Apple->System Preferences->Protection and Security

2) Отидете в раздела FileVault и щракнете върху бутона „Активиране на FileVault“.

3) След което ще бъдете помолени да изберете потребители, които могат да дешифрират диска. Трябва да обърнем специално внимание на този момент, така че нека го разгледаме малко по-подробно.

На снимката по-долу потребителят на Apple има право да дешифрира устройството, но потребителят на Raid не може да го направи. Това означава, че само потребител на Apple може да включи компютъра или да го събуди от режим на дълбок сън. И Raid ще може да влезе в акаунта си само след като Apple влезе.

Ще трябва да въведете парола и/или да накарате друг потребител да въведе парола за всички акаунти, които искате да позволите на FileVault 2 да отключи.

4) След задаване на потребители, които могат да дешифрират диска, компютърът ще покаже ключа за възстановяване.

Може да имате нужда от този ключ, ако забравите паролата на акаунта си, той ще ви помогне да дешифрирате диска. Можете да го отпечатате, да го изпратите на Apple или да маркирате и копирате този ключ за по-късна употреба електронни документи. Бихме искали да ви напомним, че съхраняването на този ключ локално на вашия компютър няма смисъл; за тези цели можете да използвате флаш памет, диск или друг носител. Препоръчваме да запазите ключа както на сървъра на Apple, така и в печатна или електронна форма, тъй като Apple определено няма да загуби ключа, но няма да е толкова лесно да го възстановите чрез Apple. Но повече за това малко по-късно, първо нека да разгледаме как да запазите ключа за възстановяване на сървъра на Apple:

a) Щракнете върху продължи, след като ключът се покаже на екрана (стъпка 4 от инструкциите)

b) Изберете „Store the recovery key in Apple“, както е показано на снимката по-долу.

c) След което ще трябва да изберете въпроси за сигурност и да им отговорите. Важно е (!) да отговорите на въпросите възможно най-точно, тъй като вашият ключ, преди да го изпратите на Apple, ще бъдат криптиранивашите отговори. И ако искате да възстановите паролата си, ще трябва да въведете отговорите точно до буквата.

d) Кликнете върху бутона „Продължи“.

5) Вашият компютър ще се рестартира, ще поиска администраторска парола и ще продължи да работи, но с вече криптиран диск.

Колко време ще отнеме шифроването на диск с помощта на FileVault 2?

Времето за криптиране на диска зависи от много параметри, като скоростта на пренос на данни на вашето устройство за съхранение - SSD ще бъде криптиран по-бързо от HDD, честотата на процесора и най-важното - количеството информация, която вече имате на вашия компютър. За приблизителна ориентация, нека дадем пример - компютър на стандартен твърд диск (Seagate със скорост на шпиндела 5400 rpm) с заета информацияоколо 300 GB бяха криптирани за 6 часа.

Но бързаме да ви зарадваме - FileVault 2, за разлика от по-ранната версия на FileVault, ви позволява да работите, докато шифровате диска, т.е. Веднага след рестартиране на компютъра ще можете да работите без видими забавяния.

Можете да видите колко време остава до завършване на криптирането, като отидете на Системни настройки->Защита и сигурност->FileVault, ще видите напредъка с лента и брояч на време.

Какво трябва да направя, ако забравя паролата си за FileVault 2?

Ако сте забравили паролата за криптиран диск FileVault 2, трябва да:

1) Включете компютъра

2) Въведете грешна парола 3 пъти (можете да опитате да познаете паролата)

3) Под полето за въвеждане на парола ще се появи съобщение: „Ако сте забравили паролата си, можете... ...да я нулирате, като използвате вашия ключ за възстановяване.“ Кликнете върху бутона с триъгълник

Възможно е вашият Mac да съхранява много ценна и поверителна информация, която не бихте искали да споделяте с никой друг. И е съвсем естествено, че ще имате желание да защитите тази информация от всички външни лица. Разбира се, няма да можете да се измъкнете само с парола, за да влезете в акаунта си. За да се реши такъв проблем, е необходимо да се използва криптиране на информацията. Ще посветим кратка поредица от статии на криптирането на Mac, в които ще разгледаме различни платени и безплатни решения за тази цел. Ще започнем с най-стандартния механизъм за криптиране – технологията FileVault, вградена в Mac OS.

Да кажем веднага, че обхватът на приложение на FileVault е тесен - можете да шифровате само домашна папкапотребител. Използва се за криптиране 128-битов AES алгоритъм ключ, което осигурява много високо ниво на надеждност.

Всичко е много просто: FileVault създава специален контейнер ( криптиран дисков образ), копира цялата ви потребителска папка там и след това изтрива оригинала. Цялата информация, съдържаща се в криптирания дисков образ, става достъпна само когато потребителят влиза в акаунта ви. През останалото време тя е напълно защитена от любопитни очи.

Това води до първото и най-важно (за цялото криптиране) заключение - Никога не забравяйте паролата за криптиране , в противен случай всичките му предимства ще се обърнат срещу вас. За защита от амнезия Mac OS X предоставя главна парола,Знаейки кое, можете да нулирате паролата за всеки акаунт, вкл. и от шифрования FileVault. Това ще ви спести от загуба на информация, ако изведнъж не можете да си спомните паролата за вашия акаунт. Но ако забравите паролата си и главната парола, можете спокойно кажи сбогом веднъж завинаги.

Преди да активирате FileVault, не забравяйте да вземете предвид няколко важни функции:

1) Извършва се първично криптиране за дълго време- може да продължи няколко часа. Продължителността му пряко зависи от броя и размера на файловете в папката на потребителя. Ето защо, преди да шифровате, опитайте преместване от потребителска папкацялата музика, всички филми, всички снимки и цялата друга неповерителна информация на всяко друго място на диска.

2) Свикнали ли сте с продуктивния и бърз Mac? Отървете се от навика. FileVault е забележим ще съсипе представянетодори най-мощния Macintosh. Криптирането създава допълнително постоянно натоварване на процесора и твърдия диск.

3) Много начинаещи са изненадани защо дисковото пространство не се освобождава при изтриване на файлове. След това откриват, че трябва да изпразнят кошчето. Ако FileVault е активиран, ще се изненадате да откриете това След изпразване на кошчето не се появява свободно място на диска. Както вече споменахме, цялата потребителска папка се превръща в едно изображение. И размерът му автоматично се променя само когато излезете от акаунта си, така че за да си възвърнете свободното място, ще трябва прекратете сесията.

4) Опасност от пълна или частична загуба на информация расте експоненциално. Първоначално това изглежда абсурдно - все пак криптирането е предназначено да защитава поверителна информация. Наистина ги пази - от хакване, но не и от повреда на диска. Помислете сами - когато един от секторите на диска се влоши, файлът, част от който е записан в този сектор, се влошава. Цялата ви потребителска папка с активиран FileVault е един файл. Представете си какво би се случило, ако дисковото пространство, което заема, се повреди.

5) Свикнах да го използвам Машина на времето? След като активирате FileVault, неговите възможности ще бъдат значително намалени. Например, вече няма да можете да възстановявате чрез интерфейса на Time Machine отделен файл. И ако се опитате да възстановите цялата система, тогава се пригответе за неприятни изненади. Форумите на Apple са залети с оплаквания от потребители, които не могат да влязат в акаунта си след тази процедура.

6) Лесно е да включите FileVault, но го изключете отново не винаги се получава. Системата често показва грешка, когато се опитва да деактивира криптирането. И често тази грешка води до невъзможност да влезете в акаунта си в бъдеще.

Разбира се, тези шест точки нямат за цел да ви разубедят да активирате криптирането. Но според закона на Мърфи, ако нещо лошо има шанс да се случи, то ще се случи в най-неподходящия момент.

FileVault не е най-добър вариантза криптиране. Единственото му предимство е, че е напълно интегриран в системата.

Така че, ако сте претеглили плюсовете и минусите, ето инструкциите за активиране на FileVault.

1) Б Системни настройки изберете дистанционно управление Безопасност. Отидете в раздела FileFaultи натиснете бутона Активирайте FileVault.

2) Ще бъдете помолени за администраторската парола. След това ще бъдете подканени да създадете главна парола(ако не сте правили това преди). Още веднъж ви напомняме - Ако загубите както главната си парола, така и паролата за акаунта си, ще бъде невъзможно да дешифрирате информацията.

3) След това ще бъдете принудени да въведете паролата на администратора отново, след което ще се появи последният предупредителен прозорец:

Моля, обърнете внимание на наличните настройки: Използвайте защитено изтриванедопълнително ще увеличи времето за криптиране и Използвайте защитено виртуална памет ще принуди FileVault да шифрова не само вашите, но и временни системни файлове, които временно са изхвърлени на диска. Няма смисъл да обясняваме как това ще се отрази на производителността на компютъра.

4) Ако след всички тези въпроси и предупреждения не сте променили решението си, щракнете Активирайте FileVault. Системата ще прекрати сесията и ще започне криптиране, по време на което е по-добре да не безпокоите компютъра (и особено да не го изключвате!). Когато всичко приключи, ще откриете, че иконата на вашата потребителска папка се е променила от обичайната къща на стоманен сейф. Няма да забележите по-забележими промени (е, с изключение на ужасните системни спирачки по някаква причина;).

Деактивирането на FileVault става почти по същия начин, през раздела FileVault на панела за сигурност.

P.S. Нека повторим - не бихме препоръчали да активирате FileVault веднага. Първо, прочетете останалите статии от нашата серия, следващата от които ще бъде посветена на безплатна програма TrueCrypt.

Какво е FileVault

Колкото и да е странно, функцията работи доста просто - всички данни се копират в криптирано дисково изображение и след това се изтриват от незащитеното пространство. След като първоначалната обработка на данните приключи, новите файлове ще бъдат криптирани в движение във фонов режим. Има поддръжка за Instant Wipe, която ви позволява безопасно да изтриете цялата информация на диска без възможност за възстановяване. Освен това този инструмент предоставя възможност за криптиране на резервни копия на Time Machine.

Как работи FileVault

Защо да използвате FileVault

Друг плюс е, че обемът на данните преди и след криптирането не се променя.

Шифроването с FileVault оказва значително влияние върху производителността на Mac.
Не можете да възстановите данни, ако сте забравили паролата и ключа за възстановяване.
Ако устройството се повреди, данните също ще бъдат загубени завинаги.
Шифрованите копия на Time Machine не ви позволяват да възстановите конкретен файл, а само цялото копие.

Как да настроите FileVault

В случай на криптиране можете да сте сигурни, че никой няма да получи достъп до данните. В допълнение, помощната програма е разработена от Apple и вече е вградена в системата, което показва пълна интеграция със системата.
Стартирайте „Системни настройки“.
Отидете до елемента от менюто „Защита и сигурност“, след това до раздела „FileVault“.
Отстранете ключалката, като натиснете ключалката в долния ляв ъгъл.
Изберете „Активиране на FileVault“.
Тук трябва да изберем опцията за нулиране на паролата, която ни подхожда.