SRQrws
Originalus plakatas- 2020 m. rugpjūčio 4 d
- 2020 m. rugpjūčio 12 d
hobowankenobi
- 2015 m. rugpjūčio 27 d
- ant žemės linijos p. Kalvis.
- 2020 m. rugpjūčio 12 d
Senais blogais laikais, kaip teisingai pažymėjote, buvo gana nereikšminga prieiti prie disko naudojant TDM arba pašalinti diską, kad galėtumėte pasiekti duomenis.
OTOH... besisukantys diskai, našumo hitai ir pradinis šifravimo laikas buvo gera priežastis NEšifruoti.
Viso to iš esmės nebeliko (bent jau naujausiuose „Mac“ kompiuteriuose), todėl... senus įpročius (tiek už, tiek prieš) reikia atsisakyti.
Vienintelė priežastis, dėl kurios galiu sustabdyti „Filevault“ naudojimą, yra daugelio vartotojų įrenginiuose, pvz., mokyklos laboratorijoje ar bendroje darbo vietoje.
Tai...ir baimė, kad kai kurie vartotojai paprasčiausiai pamirš savo PW, ir tai tampa visų skausmu, daug labiau nei tiesiog pamiršti prisijungimo duomenys. T
TrevorR90
- 2009 m. spalio 1 d
- 2020 m. rugpjūčio 14 d
hobowankenobi
- 2015 m. rugpjūčio 27 d
- ant žemės linijos p. Kalvis.
- 2020 m. rugpjūčio 14 d
thetillyt
- 2020 m. balandžio 8 d
- 2020 m. rugpjūčio 14 d
hobowankenobi sakė: Dabar tai nėra našumo hitas tiek dėl SSD, tiek dėl APFS. Tai buvo skaudu...daug metų atgal. Kai kuriems vis dar gali būti blogas skonis burnoje nuo senų blogų laikų.Prisimenu, kai jį įjungus, veikimas buvo labai blogas...
Boyd01
Moderatorius
Darbuotojas- 2012 m. vasario 21 d
- Naujojo Džersio Pine Barrens
- 2020 m. rugpjūčio 14 d
Apple_Robertas
- 2012 m. rugsėjo 21 d
- Kelių knygų viduryje.
- 2020 m. rugpjūčio 14 d
Sutinku su ankstesniais pranešimais apie senus laikus. Atsilikimas buvo pastebimas ir užšifruoti didelį diską užtruks kelias dienas. Džiugu, kad tos dienos baigėsi.
mj_
- 2017 m. gegužės 18 d
- Ostinas, Teksasas
- 2020 m. rugpjūčio 15 d
SRQrws pasakė: Bet su T2 lustu, jei kas nors pavogtų „Mac“ ir pašalintų SSD, ar galėtų gauti iš jo duomenų?Tiesa, tai nebebūtų įmanoma. Tačiau vis dar yra keli būdai pasiekti failus išjungus „FileVault2“. Pavyzdžiui, galite paleisti tikslinio disko režimą ir turėti visišką prieigą prie disko. Jei jūsų „Mac“ įjungtas paleidimas iš išorinių šaltinių, taip pat galite paleisti iš USB įrenginio ir turėti visišką prieigą prie disko. Įkrovimas iš išorinių šaltinių neįjungtas? Nieko baisaus, tiesiog paleiskite atkūrimo programą ir padarykite visą kopiją naudodami disko programą arba, dar geriau, naudokite terminalą, kad iš naujo nustatytumėte vartotojo slaptažodį, tada tiesiog įkraukite „Mac“ ir turėsite visišką prieigą prie visko, kas yra diske.
Tikriausiai yra ir daugiau būdų, apie kuriuos dabar negalvojau.
SRQrws
Originalus plakatas- 2020 m. rugpjūčio 4 d
- 2020 m. rugpjūčio 15 d
mj_ pasakė: Tiesa, tai nebebūtų įmanoma. Tačiau vis dar yra keli būdai pasiekti failus išjungus „FileVault2“. Pavyzdžiui, galite paleisti tikslinio disko režimą ir turėti visišką prieigą prie disko. Jei jūsų „Mac“ įjungtas paleidimas iš išorinių šaltinių, taip pat galite paleisti iš USB įrenginio ir turėti visišką prieigą prie disko. Įkrovimas iš išorinių šaltinių neįjungtas? Nieko baisaus, tiesiog paleiskite atkūrimo programą ir padarykite visą kopiją naudodami disko programą arba, dar geriau, naudokite terminalą, kad iš naujo nustatytumėte vartotojo slaptažodį, tada tiesiog įkraukite „Mac“ ir turėsite visišką prieigą prie visko, kas yra diske.Dėkojame už išsamią informaciją. Neturėjau supratimo, kad yra keli būdai, kaip apeiti prisijungimo slaptažodį, kad būtų galima pasiekti duomenis. Aš ką tik įgalinau „FileVault“ visuose „Mac“ kompiuteriuose.
Tikriausiai yra ir daugiau būdų, apie kuriuos dabar negalvojau.
sgtaylor5
Pagalbininkas
- 2017 m. rugpjūčio 6 d
- Cheney, WA, JAV
- 2020 m. rugpjūčio 21 d
mj_
- 2017 m. gegužės 18 d
- Ostinas, Teksasas
- 2020 m. rugpjūčio 21 d
Naujesni AES-NI diegimai neturėtų turėti šios problemos.
sgtaylor5
Pagalbininkas
- 2017 m. rugpjūčio 6 d
- Cheney, WA, JAV
- 2020 m. rugpjūčio 21 d
Tik kompiuterių pramonėje 2013 metų įrenginys galėtų būti laikomas senu. Man prireikė daugybės dešimtmečių, kol mano gyvenime susiklostė tinkama padėtis ir galėjau nusipirkti dabartinį „Mac“ už pusę kainos, kai jam buvo penkeri metai. Mylėk; man tai buvo darbinis arkliukas.
avz
- 2018 m. spalio 7 d
- 2020 m. rugpjūčio 21 d
sgtaylor5 pasakė: Ačiū už paaiškinimą; kiti, kurie lankosi šioje temoje, norės ją pamatyti.
Tik kompiuterių pramonėje 2013 metų įrenginys galėtų būti laikomas senu. Man prireikė daugybės dešimtmečių, kol mano gyvenime susiklostė tinkama padėtis ir galėjau nusipirkti dabartinį „Mac“ už pusę kainos, kai jam buvo penkeri metai. Mylėk; man tai buvo darbinis arkliukas.
2008 m. pabaigos „MacBook“ įgalinau FV abiejuose diskuose („Mavericks“ su HFS+ originaliu 5400 aps./min. HDD ir „Mojave“ su APFS SSD). Nepastebiu jokių veikimo sutrikimų ar temperatūros pokyčių. Galbūt norėsite pakeisti terminį mišinį ir išvalyti dulkes mašinos viduje / pakeisti akumuliatorių.
sgtaylor5
Pagalbininkas
- 2017 m. rugpjūčio 6 d
- Cheney, WA, JAV
- 2020 m. rugpjūčio 21 d
BuffyzDead
- 2008 m. gruodžio 30 d
- 2020 m. rugpjūčio 21 d
SRQrws sakė: Man įdomu, kiek žmonių naudojasi „FileVault“ ir ar tai tikrai būtina „Mac“ kompiuteriuose, kuriuose SSD, T2 lustai ir automatinis prisijungimas išjungtas. Manau, mano klausimas yra toks: jei esate sukonfigūruotas taip, kad visada reikalautumėte prisijungimo slaptažodžio ir neturite lėkštės HDD, kurį būtų galima išimti, jei pavogti ir pasiekti, ar tikrai reikia „FileVault“? Užšifruoju savo „Time Machine“ atsargines kopijas išoriniuose diskuose ir aiškiai suprantu to priežastį. Tačiau naudojant T2 lustą, jei kas nors pavogtų „Mac“ ir pašalintų SSD, ar galėtų iš jo gauti duomenis? Tai gali būti nereikšmingas klausimas ekspertams, bet aš vertinu kiekvieno mintis.
Šis laiku pateiktas straipsnis suteiks daugiau informacijos visiems, kaip nuspręsti.
Kaip „FileVault“ ir „T2 Security Chip“ veikia kartu naujesniuose „Mac“ kompiuteriuose
„Mac“ kompiuteriai su T2 lustu visada užšifruoja savo diskus. Kodėl FileVault reikalingas?
Yebubbleman
- 2010 m. gegužės 20 d
- Los Andželas, Kalifornija
- 2020 m. rugpjūčio 21 d
SRQrws sakė: Man įdomu, kiek žmonių naudojasi „FileVault“ ir ar tai tikrai būtina „Mac“ kompiuteriuose, kuriuose SSD, T2 lustai ir automatinis prisijungimas išjungtas. Manau, mano klausimas yra toks: jei esate sukonfigūruotas taip, kad visada reikalautumėte prisijungimo slaptažodžio ir neturite lėkštės HDD, kurį būtų galima išimti, jei pavogti ir pasiekti, ar tikrai reikia „FileVault“? Užšifruoju savo „Time Machine“ atsargines kopijas išoriniuose diskuose ir aiškiai suprantu to priežastį. Tačiau naudojant T2 lustą, jei kas nors pavogtų „Mac“ ir pašalintų SSD, ar galėtų iš jo gauti duomenis? Tai gali būti nereikšmingas klausimas ekspertams, bet aš vertinu kiekvieno mintis.
„FileVault 2“ „būtina“ yra subjektyvu. Jei dirbate versle, tikriausiai to reikia dėl tų pačių priežasčių, dėl kurių yra „BitLocker“ ar kitas „Windows“ viso disko šifravimo programinės įrangos paketas. Jei tai tik jūs ir neturite jokios neskelbtinos informacijos savo „Mac“, tai priklauso nuo asmeninių pageidavimų.
Norėdami atsakyti į jūsų klausimą „jei kas nors galėtų pašalinti SSD iš T2 Mac, ar jie galėtų gauti duomenis?“, trumpas atsakymas yra ne.
SSD diskai yra integruoti (skaityti: lituojami) į pagrindinę loginę plokštę „MacBook Pros“, „MacBook Airs“ ir „Mac mini“, pristatytuose nuo 2018 m., todėl tai net fiziškai neįmanoma. Techniškai juos galima visiškai nuimti naudojant „Mac Pro“ ir „iMac Pro“, o iš dalies – iš 4 TB ir 8 TB 2020 27 colių „iMac“ (ši dalis disko yra loginėje plokštėje, o dalis yra 2–4 TB išplėtimo modulyje) . T2 yra SSD valdiklis visuose T2 Mac kompiuteriuose, o T2 gamykloje yra suporuotas su saugykla. Jei pašalinsite saugojimo modulius iš T2 Mac loginės plokštės, su kuria jis buvo susietas iš pradžių, duomenys iš tikrųjų bus prarasti.
Kaip minėta pirmiau, vis tiek galite naudoti tikslinio disko režimą „Mac“, kad išjungtumėte failus neįvesdami jokio slaptažodžio. Taip, jūsų duomenys visada yra šifruojami T2 Mac, bet neturite jokio apsaugos mechanizmo, kuris užblokuotų tikslinio disko režimą, kad jūsų T2 Mac vis tiek būtų pasiekiamas kitam Mac kompiuteriui.
Įjungus „FileVault 2“ T2 „Mac“ diskas neužšifruojamas. Diskas jau yra užšifruotas pagal numatytuosius nustatymus (ir nėra išjungimo jungiklio). Viskas, ką ji daro, yra susiejama (ir užtikrinama) apsauga, kai reikia įvesti raktą arba vartotojo vardą ir slaptažodį, kai pasiekiate diską per kažką panašaus į tikslinio disko režimą. Galite funkciškai įjungti tą pačią disko apsaugą, nustatydami programinės įrangos slaptažodį. Verslo aplinkoje „FileVault 2“ yra daug labiau pageidaujama, nes galite deponuoti KIEKVIENĄ „FileVault 2“ raktą į centralizuotą duomenų bazę naudodami institucinį „FileVault 2“ raktą. Be to, nebereikia keisti KIEKVIENO „Mac“ PROGRAMINĖS ĮRANGOS SLAPTAŽODŽIO, kai aukšto lygio IT darbuotojas palieka įmonę.
Asmeniškai aš nesu didžiausias „FileVault 2“ naudotojas. Manau, kad tai sudėtinga ir yra būdingų keistenybių, dėl kurių gali būti sunkiau diagnozuoti „Mac“ problemas, kai įjungta. Tačiau, žinoma, T2 Mac kompiuteryje jis sukurtas taip, kad būtų greitas ir paprastas, kad jums nereikia apie tai galvoti. Jį įjungiate ir išjungiate akimirksniu ir galiausiai neturite tokių pasekmių, kurias galėtumėte turėti ne T2 Mac.
TrevorR90 pasakė: Nemanau, kad jo įjungimas kaip nors pablogins našumą. Tai dar vienas saugumo sluoksnis ir, kaip jau sakiau, jį turėti nekenkia.
T2 „Mac“ tai neturi jokios įtakos našumui. Įjungus „FileVault 2“ T2 „Mac“, „FileVault“ susiejamas su esamu aparatinės įrangos šifravimu.
Tuo tarpu „Mac“ iki T2 versijos, norint įjungti „FileVault 2“, reikia iš tikrųjų užšifruoti diską ir tai tikrai sumažės disko veikimas. Nepaisant to, našumo skirtumas nebus pastebimas naudojant SSD seifą, skirtą ypač intensyvioms darbo eigoms. Paprasti vartotojai neturėtų pastebėti našumo skirtumo.
mj_
- 2017 m. gegužės 18 d
- Ostinas, Teksasas
- 2020 m. rugpjūčio 22 d
Yebubbleman sakė: kadangi prieš T2 „Mac“ įgalinant „FileVault 2“ reikia iš tikrųjų užšifruoti diską ir tai neabejotinai lems lėtesnį disko veikimą. Nepaisant to, našumo skirtumas nebus pastebimas naudojant SSD seifą, skirtą ypač intensyvioms darbo eigoms. Paprasti vartotojai neturėtų pastebėti našumo skirtumo.Puikus pastebėjimas, pamiršau tai paminėti. Atlikau etalonus su išoriniu Samsung 970 EVO USB 3.2 Gen 1 dėklu, esančiame 2017 m. iMac, dar žinomame be T2 lusto. Be FileVault2 aš gaunu daugiau nei 950 MB/s tiek skaitydamas, tiek rašydamas. Įjungus „FileVault2“, aš nuskaitau apie 650 MB/s, rašo apie 750 MB/s. Taigi saugojimo našumui daromas išmatuojamas, bet nepastebimas poveikis.
kietas 11
- 2006 m. rugsėjo 3 d
- 2020 m. gruodžio 2 d
mj_ sakė: Taip yra todėl, kad jūsų 2013 m. CPU yra toks senas, kad jam trūksta aparatinės įrangos iššifravimo logikos (AES-NI), reikalingos greitam ir efektyviam skrydžio iššifravimui ir šifravimui, todėl tai turi būti atliekama naudojant įprastą x86 ALU vykdymą. vienetų. Kiek suprantu, senesniuose AES-NI diegimuose nepalaikomas konkretus algoritmas, kurį „Apple“ naudoja „FileVault2“ šifravimui, bet manęs apie tai necituoja.
Naujesni AES-NI diegimai neturėtų turėti šios problemos.
Taigi, 2013 m. pabaigoje būtų sunku įjungti „Filevault“ mano mbp 15'?
Vis dar nesuprantu, ką filevault gali pasiūlyti vartotojui.
Aš naudoju visus savo brangius / asmeninius duomenis šifruotuose dmg vaizduose.
Atidarau juos, kai ko nors iš ten prireikia, kai kurie retai, kiti kasdien.
Nesakau, kad tai geriausias šifravimo įrankis, bet geriau nei nieko.
Tačiau vis tiek negaliu įvertinti pranašumų ir trūkumų senesnėse ar naujesnėse „Mac“.
mj_
- 2017 m. gegužės 18 d
- Ostinas, Teksasas
- 2020 m. gruodžio 2 d
kietas 11
- 2006 m. rugsėjo 3 d
- 2020 m. gruodžio 3 d
Turiu galvoje ne techniniu požiūriu, bet kasdiene vartotojo sąveika.
Ką dar turėčiau daryti, be patikrinimo „saugos“ skydelyje?
Ir praktiškai ką aš gaunu? Jei mano mbp yra pavogtas arba staiga turėtų būti išsiųstas remonto tarnybai, ar mano duomenys yra saugūs ir užšifruoti? Daugiau nei dirbti su šifruotu dmg?
O gal tai kažkas gana lygiaverčio tikro duomenų saugumo požiūriu? H
hobowankenobi
- 2015 m. rugpjūčio 27 d
- ant žemės linijos p. Kalvis.
- 2020 m. gruodžio 3 d
cool11 pasakė: Praktiškai, kaip veikia Filevault?Taip. Kadangi diskas yra užšifruotas, jokie duomenys nepasiekiami tol, kol neįvedamas PW. Taigi...jei mašina pavogta, vienintelis paprastas būdas prieiti buvo, jei jis būtų prisijungęs ir pabudęs. Darant prielaidą, kad neišjungiamas automatinis atsijungimas miego režimu (ir uždaromas dangtis), tai labai mažai tikėtinas scenarijus. Net jei kas nors galėtų kažkaip pavogti mašiną, kai jis buvo prisijungęs ir pabudęs, jis turėtų būti labai atsargus, kad aparatas neužmigtų ir negalėtų lengvai pasiekti ar pakeisti PW.
Turiu galvoje ne techniniu požiūriu, bet kasdiene vartotojo sąveika.
Ką dar turėčiau daryti, be patikrinimo „saugos“ skydelyje?
Ir praktiškai ką aš gaunu? Jei mano mbp yra pavogtas arba staiga turėtų būti išsiųstas remonto tarnybai, ar mano duomenys yra saugūs ir užšifruoti? Daugiau nei dirbti su šifruotu dmg?
O gal tai kažkas gana lygiaverčio tikro duomenų saugumo požiūriu?
Kaip minėta, vartotojas neturi nieko daryti, nes jis visada įjungtas. Visi duomenys ir informacija yra saugūs, 100% laiko.
Vienintelis trūkumas, kurį mačiau, yra tai, kad jei vartotojas buvo kažkaip įsilaužęs į kompiuterį, kai vartotojas buvo prisijungęs, duomenys gali būti matomi arba nukopijuoti, darant prielaidą, kad įsilaužėlis turi visišką prieigą prie atviro, prisijungusio prie „Mac“. Tikimybė, kad bus pavogta, yra labai, labai menka, atsižvelgiant į tai, kad „Mac“ kompiuteriai, suteikiantys nuotolinę administratoriaus prieigą, nebuvo įsilaužta beveik nuliui. Ir apskritai, saugumas gerėja kiekvienais metais, kai OS ir saugos funkcijos bręsta. Tik per paskutinius 2–3 OS atnaujinimus pastebėjome, kad gerokai padidėjo „Mac“ saugumas, todėl tikimybė, kad nuotolinis užpuolikas perims valdymą, ir toliau mažėja, o fizinė vagystė yra kaip niekad rizikinga.
Ir taip, jei aparatas siunčiamas remontuoti, ir yra duotas admin/decrypt PW, jūsų duomenys yra prieinami snoperiams. Vienas paprastas būdas tai apsunkinti yra tiesiog sukurti antrą administratoriaus paskyrą su kitu PW, todėl jokia technika negali lengvai prisijungti prie jūsų pagrindinės paskyros. Tai užkirstų kelią bet kokiam šnipinėjimui, o prie jūsų duomenų būtų galima susipažinti tik atlikus gana rimtą darbą ir pakeisti leidimus. Daugiau nei šnipinėjantis... tik rimtas įsilaužimas / vagystė būtų pamėgintas. Paskutinį kartą redaguota: 2020 m. gruodžio 3 d
kietas 11
- 2006 m. rugsėjo 3 d
- 2020 m. gruodžio 4 d
Ar Apple reikalauja tokio slaptažodžio, kai vartotojai siunčia savo mašinas į oficialius Apple remonto centrus? H
hobowankenobi
- 2015 m. rugpjūčio 27 d
- ant žemės linijos p. Kalvis.
- 2020 m. gruodžio 4 d
cool11 pasakė: „Filevault“ slaptažodis yra toks pat, kaip ir prisijungimo slaptažodis?Taip, tas pats PW. Nieko daugiau nėra ką veikti ar prisiminti.
Ar Apple reikalauja tokio slaptažodžio, kai vartotojai siunčia savo mašinas į oficialius Apple remonto centrus?
Tik įgalinti vartotojai gali iššifruoti diską ir prisijungti . Taigi taip, jei technikui reikia prisijungti, turėtumėte duoti PW. Tai gali būti kita paskyra, jei ji buvo įjungta.
jaclu
- 2021 m. sausio 12 d
- 2021 m. sausio 12 d
Apple_Robert sakė: naudojant naujesnius įrenginius negalite pasakyti, kad FV įjungtas. Tai yra vientisa. Labai rekomenduoju jį įjungti.Nežinote, ką turite omenyje pirmuoju sakiniu. Ta prasme, kad nepastebite jokio našumo praradimo, sutinku. Tačiau galite sužinoti, ar FV įjungtas, tiesiog atlikite a
diskutil apfs sąrašas
Kiekvienam tomui pateikiama FileVault būsena
Apple_Robertas
- 2012 m. rugsėjo 21 d
- Kelių knygų viduryje.
- 2021 m. sausio 12 d
jaclu pasakė: Nesate visiškai tikras, ką turite omenyje pirmuoju sakiniu. Ta prasme, kad nepastebite jokio našumo praradimo, sutinku. Tačiau galite sužinoti, ar FV įjungtas, tiesiog atlikite aAš kalbėjau apie našumo pablogėjimą, nes negalėjau pasakyti...
diskutil apfs sąrašas
Kiekvienam tomui pateikiama FileVault būsena
- 1
- 2
- 3
- 4
Populiarios Temos