Daniel Hruska Como se menciona en la página de inicio de Apple, OS X Lion viene con más de 200 nuevas funciones y mejoras. Sería rediseñado desde cero. FileVault, que ha estado presente casi sin cambios en las computadoras Apple desde OS X Panther (10.3), por lo que el lanzamiento de una nueva versión era directamente deseable.
¿Qué es realmente él? Bóveda de archivos ¿hace? En pocas palabras: cifra todo el disco duro para que cualquiera que no conozca la clave no pueda leer ningún dato. Cifrar todo el disco para poder utilizarlo en la práctica no es un problema sencillo de implementar. Debe cumplir los siguientes tres criterios.
- El usuario no debe configurar nada. El cifrado debe ser transparente e indetectable mientras se utiliza la computadora. En otras palabras, el usuario no debería sentir ninguna desaceleración.
- El cifrado debe ser resistente al acceso no autorizado.
- El proceso de cifrado no debe ralentizar ni limitar las funciones básicas de la computadora.
El FileVault original solo cifró el directorio de inicio. Sin embargo, FileVault 2 incluido con OS X Lion convierte todo el disco en un volumen cifrado (volumen). Cuando enciende FileVault, se genera una clave larga, que debe almacenar en algún lugar fuera de su disco duro. Me parece una buena opción enviarlo por correo electrónico, guardarlo en .TXT guarde el archivo en la web/almacenamiento en la nube o cópielo en papel a la antigua usanza y guárdelo en un lugar confidencial. Cada vez que apagas tu Mac, tus datos se convierten en un revoltijo de bits ilegible. Sólo obtienen su verdadero significado cuando inicia con una cuenta autorizada.
La necesidad de apagar la Mac es una de las desventajas de FileVault. Si desea utilizarlo de forma eficaz, debe aprender a apagar su Mac en lugar de ponerla en suspensión. Una vez que inicie su computadora Apple, cualquier persona con acceso físico podrá acceder a sus datos. La función definitivamente será útil cuando necesites apagar la computadora. Currículum, que pertenece al principal a las novedades de OS X Lion. El estado de sus aplicaciones se guarda y, cuando el sistema arranca, todo está listo para usarse exactamente como estaba antes del apagado.
Posibles problemas de volumen
Aunque usar FileVault es más que simple, hay una operación poco fácil de hacer antes de encenderlo: reiniciar. FileVault requiere una configuración de volumen estándar. Uno es visible y lo usas todos los días. El segundo, en cambio, está oculto y tiene nombre. Recuperación HD. Si no ha hecho nada con el disco, lo más probable es que esté bien. Sin embargo, si ha dividido su disco en varias particiones, puede tener problemas. Puede habilitar FileVault, pero es posible que su unidad ya no sea de arranque. Por lo tanto, debería considerar volver a un volumen de una sola partición. Para conocer la configuración de su volumen, reinicie su Mac y manténgala presionada mientras arranca alt. Se le debería mostrar una lista de todos los volúmenes. Si me incluyen Recuperación HD, puede ejecutar FileVault. Sin embargo, se han informado casos en los que surgieron ciertas dificultades incluso después de cumplir estos requisitos. Por lo tanto, por si acaso, haga una copia de seguridad de sus datos a través de Time Machine o utilizando aplicaciones como super Duper, Carbon Copy Cloner nebo Utilidad de Discos. La certeza es cierta.
Activar FileVault
Abrelo Preferencias del Sistema y haga clic en Seguridad y privacidad. en la pestaña FileVault toque el botón de bloqueo en la esquina inferior izquierda. Se le pedirá su contraseña.
- Si está utilizando una versión aún más aterradora de FileVault, aparecerá una ventana que le preguntará si desea continuar cifrando solo su directorio de inicio o todo el disco. Si elige la segunda opción, aún puede elegir qué usuarios podrán usar la Mac protegida por FileVault. Clic en el botón Activar FileVault. Aparecerá una clave de 24 dígitos, de la que ya se habló al principio del artículo. Puede usarlo para desbloquear una unidad cifrada FileVault incluso si olvida la contraseña de todas las cuentas autorizadas que tienen derecho a iniciar el sistema.
- Incluso la pérdida de la clave no significa necesariamente que la unidad quede cifrada para siempre. En la siguiente ventana, tiene la opción de guardar una copia en los servidores de Apple. En caso de que realmente quieras obtener tu clave, deberás responder las tres preguntas que hayas elegido. En general, se recomienda completar estas preguntas de manera falsa. Cualquiera con un poco de esfuerzo podría encontrar fácilmente las respuestas.
- Se le pedirá que reinicie su Mac. Antes de hacerlo, asegúrese de que ningún otro usuario haya iniciado sesión en la computadora. Una vez que hagas clic en Reanudar todos los demás usuarios cerrarán sesión sin piedad sin guardar los cambios en los documentos en curso.
- Después de reiniciar e iniciar sesión en su cuenta, todo el disco comenzará a cifrarse inmediatamente. Dependiendo del tamaño de los datos, este proceso puede tardar hasta varias horas. Si apaga su computadora antes de que se complete el cifrado, algunos de los datos aún serán legibles. Eso sí, se recomienda dejar todo el proceso de cifrado hasta que finalice.
¿Qué cambió después de activar FileVault?
Siempre debes iniciar sesión con tu nombre de usuario y contraseña al iniciar. Iniciar sesión directamente en su escritorio anularía por completo el propósito del cifrado completo del disco. El primer inicio de sesión después de encender la Mac debe realizarse con una cuenta autorizada. Solo entonces podrás iniciar sesión con cualquier cuenta.
Con la necesidad de iniciar sesión, también se reduce rápidamente el uso indebido de sus datos en caso de robo. Es posible que nunca vuelvas a ver tu Mac, pero puedes estar seguro de que nadie buscará en tus documentos privados. Si por casualidad no los tienes respaldados, recibirás una dura lección. ¡Nunca deje archivos importantes en una sola unidad!
fuente: MacWorld.com
No estoy de acuerdo con la afirmación de que es necesario apagar la computadora.
Si pongo mi Mac en modo de suspensión y lo configuro para que requiera una contraseña al despertar, se bloqueará cuando se despierte. Sin una contraseña, nadie puede acceder a ella de todos modos. Si quiere acceder a los datos, tiene que quitar el disco, y en ese momento la clave de cifrado cargada en la RAM es inútil.
Así que yo diría que de todos modos no obtendrá ningún dato de una Mac inactiva... :P
Esto es cierto si no se puede descifrar un perfil protegido con contraseña. ¿Qué tan seguro estás? :-) Creo que en el momento en que la computadora ya esté funcionando, es decir, alguien haya ingresado una contraseña, tarde o temprano obtendré todos los datos. La única forma de estar realmente seguro de que nadie puede acceder a los datos es apagar la computadora para que el atacante tenga que adivinar la contraseña de cifrado, lo cual será mucho más difícil. Esto hace que todo esto me parezca inútil porque las Mac no se apagan normalmente y casi creo que la opción de carpeta de inicio cifrada es mejor.
Probablemente también usaría FileVault o algo similar, pero la idea de ralentizar el sistema me desanima. Cuando uso un HDD clásico, el efecto no es tan drástico, porque el procesador es mucho más potente y llena el vacío entre velocidades, pero como estoy usando un SSD, la desaceleración probablemente ya se notaría allí. Si realmente necesitara cifrar todo el disco, lo haría, pero no necesito cifrar el 90% de las cosas: aplicaciones, juegos, películas, canciones... el compromiso ideal sería cifrar sólo las carpetas seleccionadas. o Seleccioné la partición del sistema donde almacenaría artículos personales y documentos importantes. Lástima que FileVault no permita algo así.