ฟอรั่ม

FileVault - ใช่หรือไม่

SRQrws

โปสเตอร์ต้นฉบับ
4 ส.ค. 2020
  • 12 ส.ค. 2020
ฉันอยากรู้ว่ามีกี่คนที่ใช้ FileVault และหากจำเป็นจริงๆ บน Mac ที่มี SSD, ชิป T2 และปิดการใช้งานการเข้าสู่ระบบอัตโนมัติ ฉันเดาว่าคำถามของฉันคือ หากคุณถูกตั้งค่าให้ต้องใช้รหัสผ่านเสมอสำหรับการเข้าสู่ระบบ และคุณไม่มีแผ่น HDD ที่สามารถลบออกได้หากถูกขโมยและเข้าถึงได้ FileVault จำเป็นจริงหรือ? ฉันเข้ารหัสข้อมูลสำรอง Time Machine บนไดรฟ์ภายนอก และเข้าใจเหตุผลในการทำเช่นนั้นอย่างชัดเจน แต่สำหรับชิป T2 หากมีใครขโมย Mac และถอด SSD ออก พวกเขาจะได้ข้อมูลจากมันไหม นี่อาจเป็นคำถามเล็กน้อยสำหรับผู้เชี่ยวชาญที่นี่ แต่ฉันขอขอบคุณสำหรับความคิดของทุกคน ชม

hobowankenobi

27 ส.ค. 2558


บนเส้นที่ดินนาย สมิธ
  • 12 ส.ค. 2020
คำถามที่ยุติธรรม ฉันคิดว่าคำตอบจะแตกต่างกันไปตามตัวแปรมากมาย รวมถึงการกำหนดค่าความปลอดภัยโดยรวม ความเสี่ยงในการใช้งาน/การเดินทาง/การโจรกรรม และสิ่งที่อยู่ในเครื่อง (ละเอียดอ่อนเพียงใด)

ย้อนกลับไปในสมัยก่อนแย่ๆ อย่างที่คุณพูดไว้อย่างถูกต้อง การเข้าถึงไดรฟ์ผ่าน TDM หรือลบไดรฟ์เพื่อเข้าถึงข้อมูลนั้นค่อนข้างไม่สำคัญ
OTOH...การปั่นดิสก์ ประสิทธิภาพการทำงาน และเวลาการเข้ารหัสเริ่มต้นเป็นเหตุผลที่ดีที่จะไม่เข้ารหัส

ทั้งหมดนั้นหายไปโดยพื้นฐานแล้วในขณะนี้ (อย่างน้อยใน Macs ล่าสุด) ดังนั้น... นิสัยเก่า (ทั้งต่อและต่อ) จะต้องเลิกใช้

เหตุผลเดียวที่ทำให้ฉันหยุดใช้ filevault ได้ก็คือในเครื่องที่มีผู้ใช้หลายราย เช่น แล็บของโรงเรียนหรือเวิร์กสเตชันที่ใช้ร่วมกัน

นั่น...และความกลัวว่าผู้ใช้บางคนจะลืม PW ของพวกเขา และนั่นก็กลายเป็นความเจ็บปวดสำหรับทุกคน ในรูปแบบที่ใหญ่กว่าเพียงแค่ลืมข้อมูลประจำตัวในการเข้าสู่ระบบ NS

เทรเวอร์อาร์90

1 ต.ค. 2552
  • 14 ส.ค. 2020
ฉันไม่คิดว่าการใส่มันจะทำให้เสียประสิทธิภาพในทางใดทางหนึ่ง เป็นการรักษาความปลอดภัยอีกชั้นหนึ่งและอย่างที่ฉันพูดไว้ การติดตั้งนั้นไม่เสียหาย ชม

hobowankenobi

27 ส.ค. 2558
บนเส้นที่ดินนาย สมิธ
  • 14 ส.ค. 2020
ตอนนี้ไม่ใช่ประสิทธิภาพที่กระทบ ทั้งเพราะ SSD และ APFS มัน เคยเป็น เจ็บปวด....หลายปีก่อน บางคนอาจยังมีรสไม่ดีในปากตั้งแต่สมัยก่อนแย่ๆ
ปฏิกิริยา:thetillyt NS

thetillyt

8 เม.ย. 2020
  • 14 ส.ค. 2020
hobowankenobi กล่าวว่า: ตอนนี้ไม่ใช่ประสิทธิภาพที่ได้รับความนิยม ทั้งเพราะ SSD และ APFS มัน เคยเป็น เจ็บปวด....หลายปีก่อน บางคนอาจยังมีรสไม่ดีในปากตั้งแต่สมัยก่อนแย่ๆ
จำได้ว่าตอนเปิดทำร้ายร่างกายค่อนข้างแย่...
ปฏิกิริยา:hobowankenobi

Boyd01

พิธีกร
พนักงาน
21 ก.พ. 2555
นิวเจอร์ซีย์ ไพน์ บาเรนส์
  • 14 ส.ค. 2020
ฉันไม่มี GPU ภายนอก แต่มีการสนทนาในฟอรัมขนาดเล็กว่าเมื่อเปิดใช้งาน filevault ข้อความแจ้งรหัสผ่านจะปรากฏบนจอภาพที่เชื่อมต่อโดยตรงเท่านั้น ดังนั้น หากจอภาพของคุณเชื่อมต่อกับ eGPU คุณจะไม่เห็นกล่องโต้ตอบรหัสผ่านเมื่อเริ่มต้น
ปฏิกิริยา:เยบับเบิ้ลแมน

Apple_Robert

21 ก.ย. 2555
ท่ามกลางหนังสือหลายเล่ม
  • 14 ส.ค. 2020
ด้วยเครื่องจักรที่ใหม่กว่า คุณไม่สามารถบอกได้ว่า FV เปิดอยู่ มันเป็นที่ไร้รอยต่อ ฉันขอแนะนำให้เปิดเครื่อง

ฉันเห็นด้วยกับโพสต์ก่อนหน้านี้ที่พูดถึงวันเก่าที่ช้า ความล่าช้านั้นสังเกตเห็นได้ชัดเจนและจะใช้เวลาหลายวันในการเข้ารหัสไดรฟ์ขนาดใหญ่ ดีใจที่วันเหล่านั้นจบลง
ปฏิกิริยา:โฟโต้ปูบ้า

mj_

18 พฤษภาคม 2017
ออสติน เท็กซัส
  • 15 ส.ค. 2020
SRQrws กล่าวว่า: แต่สำหรับชิป T2 หากมีใครขโมย Mac และถอด SSD ออก พวกเขาจะได้ข้อมูลจากมันไหม
เป็นที่ยอมรับว่าเป็นไปไม่ได้อีกต่อไป อย่างไรก็ตาม ยังมีหลายวิธีในการเข้าถึงไฟล์ของคุณโดยที่ FileVault2 ถูกปิดใช้งาน ตัวอย่างเช่น คุณสามารถบูตเข้าสู่โหมดดิสก์เป้าหมายและเข้าถึงไดรฟ์ได้อย่างเต็มที่ หาก Mac ของคุณเปิดใช้งานการบูทจากแหล่งภายนอก คุณสามารถบูตจากไดรฟ์ USB และเข้าถึงไดรฟ์ได้อย่างเต็มที่ ไม่ได้เปิดใช้งานการบูตจากแหล่งภายนอก? ไม่ใช่เรื่องใหญ่ แค่เริ่มระบบในการกู้คืนแล้วทำสำเนาแบบเต็มโดยใช้ยูทิลิตี้ดิสก์ หรือใช้ Terminal เพื่อรีเซ็ตรหัสผ่านของผู้ใช้ให้ดียิ่งขึ้นไปอีก จากนั้นเพียงแค่บูตเครื่อง Mac ตามปกติและเข้าถึงทุกอย่างบนไดรฟ์ได้อย่างเต็มที่

อาจมีอีกหลายวิธีที่ฉันนึกไม่ถึงในตอนนี้
ปฏิกิริยา:Leon1das

SRQrws

โปสเตอร์ต้นฉบับ
4 ส.ค. 2020
  • 15 ส.ค. 2020
mj_ ​​กล่าวว่า: เป็นที่ยอมรับ ที่จะเป็นไปไม่ได้อีกต่อไป อย่างไรก็ตาม ยังมีหลายวิธีในการเข้าถึงไฟล์ของคุณโดยที่ FileVault2 ถูกปิดใช้งาน ตัวอย่างเช่น คุณสามารถบูตเข้าสู่โหมดดิสก์เป้าหมายและเข้าถึงไดรฟ์ได้อย่างเต็มที่ หาก Mac ของคุณเปิดใช้งานการบูทจากแหล่งภายนอก คุณสามารถบูตจากไดรฟ์ USB และเข้าถึงไดรฟ์ได้อย่างเต็มที่ ไม่ได้เปิดใช้งานการบูตจากแหล่งภายนอก? ไม่ใช่เรื่องใหญ่ แค่เริ่มระบบในการกู้คืนแล้วทำสำเนาแบบเต็มโดยใช้ยูทิลิตี้ดิสก์ หรือใช้ Terminal เพื่อรีเซ็ตรหัสผ่านของผู้ใช้ให้ดียิ่งขึ้นไปอีก จากนั้นเพียงแค่บูตเครื่อง Mac ตามปกติและเข้าถึงทุกอย่างบนไดรฟ์ได้อย่างเต็มที่

อาจมีอีกหลายวิธีที่ฉันนึกไม่ถึงในตอนนี้
ขอบคุณสำหรับข้อมูลรายละเอียด ฉันไม่รู้ว่ามีหลายวิธีในการหลีกเลี่ยงรหัสผ่านสำหรับเข้าสู่ระบบเพื่อเข้าถึงข้อมูล ฉันเพิ่งเปิดใช้งาน FileVault บน Mac ทั้งหมดของฉัน

sgtaylor5

ผู้ร่วมให้ข้อมูล
6 ส.ค. 2017
เชนีย์ วอชิงตัน สหรัฐอเมริกา
  • 21 ส.ค. 2020
จุดที่น่าสนใจ: ฉันรู้ว่าความจริงข้อนี้ไม่เกี่ยวข้องกับ MacBook Pro รุ่นใหม่ที่มีชิป T2 แต่ฉันเพิ่งพบว่า FV ทำให้ MBP (i5/8/256) ปลายปี 2013 ของฉันอุ่นขึ้น 2 หรือ 3 องศา (โดยสม่ำเสมอในระดับสูง Sierra และ Mojave โดยใช้ Macs Fan Control ที่ 3000 rpm และ CPU PECI เป็นแหล่ง temp)

mj_

18 พฤษภาคม 2017
ออสติน เท็กซัส
  • 21 ส.ค. 2020
นั่นเป็นเพราะว่า CPU ในปี 2013 ของคุณเก่ามากจนไม่มีตรรกะการถอดรหัสฮาร์ดแวร์ (AES-NI) ที่จำเป็นสำหรับการถอดรหัสและการเข้ารหัสที่รวดเร็วและมีประสิทธิภาพ ซึ่งจะต้องดำเนินการโดยใช้หน่วยดำเนินการ x86 ALU ปกติ เท่าที่ฉันเข้าใจการใช้งานรุ่นเก่าของ AES-NI นั้นไม่รองรับอัลกอริธึมเฉพาะที่ Apple ใช้สำหรับการเข้ารหัส FileVault2 แต่อย่าพูดถึงฉันในเรื่องนั้น

การใช้งาน AES-NI ล่าสุดไม่ควรมีปัญหานั้นอีกต่อไป
ปฏิกิริยา:cool11, sgtaylor5, Weaselboy และอีก 1 คน

sgtaylor5

ผู้ร่วมให้ข้อมูล
6 ส.ค. 2017
เชนีย์ วอชิงตัน สหรัฐอเมริกา
  • 21 ส.ค. 2020
ขอบคุณสำหรับคำอธิบายนั้น คนอื่นๆ ที่เข้ามาเยี่ยมชมกระทู้นี้จะต้องอยากดู

เฉพาะในอุตสาหกรรมคอมพิวเตอร์เท่านั้นที่สามารถจัดอุปกรณ์ปี 2013 ได้ ฉันต้องใช้เวลาหลายสิบปีกว่าที่สถานการณ์จะลงตัวในชีวิต และฉันสามารถซื้อ Mac ปัจจุบันได้ในราคาเพียงครึ่งเดียวเมื่ออายุได้ 5 ขวบ รักมัน; มันเป็นงานสำหรับฉัน
ปฏิกิริยา:Boyd01 ถึง

avz

7 ต.ค. 2018
  • 21 ส.ค. 2020
sgtaylor5 กล่าวว่า: ขอบคุณสำหรับคำอธิบายนั้น คนอื่นๆ ที่เข้ามาเยี่ยมชมกระทู้นี้จะต้องอยากดู

เฉพาะในอุตสาหกรรมคอมพิวเตอร์เท่านั้นที่สามารถจัดอุปกรณ์ปี 2013 ได้ ฉันต้องใช้เวลาหลายสิบปีกว่าที่สถานการณ์จะลงตัวในชีวิต และฉันสามารถซื้อ Mac ปัจจุบันได้ในราคาเพียงครึ่งเดียวเมื่ออายุได้ 5 ขวบ รักมัน; มันเป็นงานสำหรับฉัน

ฉันเปิดใช้งาน FV บน MacBook ปลายปี 2008 ของฉันบนไดรฟ์ทั้งสอง (Mavericks บน HFS + 5400rpm HDD ดั้งเดิมและ Mojave บน APFS SSD) ฉันไม่สังเกตเห็นประสิทธิภาพการทำงานหรือการเปลี่ยนแปลงของอุณหภูมิ คุณอาจต้องการเปลี่ยนสารระบายความร้อนและทำความสะอาดฝุ่นภายในเครื่อง/เปลี่ยนแบตเตอรี่

sgtaylor5

ผู้ร่วมให้ข้อมูล
6 ส.ค. 2017
เชนีย์ วอชิงตัน สหรัฐอเมริกา
  • 21 ส.ค. 2020
ขอบคุณ; ฉันทำตามคำแนะนำสองข้อแรกแล้วและแบตเตอรี่ของฉันใช้ได้ 368 รอบจนถึงตอนนี้

BuffyzDead

30 ธ.ค. 2551
  • 21 ส.ค. 2020
SRQrws กล่าวว่า: ฉันอยากรู้ว่ามีกี่คนที่ใช้ FileVault และหากจำเป็นจริงๆ บน Mac ที่มี SSD, ชิป T2 และการปิดใช้งานการเข้าสู่ระบบอัตโนมัติ ฉันเดาว่าคำถามของฉันคือ หากคุณถูกตั้งค่าให้ต้องใช้รหัสผ่านเสมอสำหรับการเข้าสู่ระบบ และคุณไม่มีแผ่น HDD ที่สามารถลบออกได้หากถูกขโมยและเข้าถึงได้ FileVault จำเป็นจริงหรือ? ฉันเข้ารหัสข้อมูลสำรอง Time Machine บนไดรฟ์ภายนอก และเข้าใจเหตุผลในการทำเช่นนั้นอย่างชัดเจน แต่สำหรับชิป T2 หากมีใครขโมย Mac และถอด SSD ออก พวกเขาจะได้ข้อมูลจากมันไหม นี่อาจเป็นคำถามเล็กน้อยสำหรับผู้เชี่ยวชาญที่นี่ แต่ฉันขอขอบคุณสำหรับความคิดของทุกคน

บทความในเวลาที่เหมาะสมนี้จะให้ความกระจ่างมากขึ้นสำหรับทุกคนในการตัดสินใจ

FileVault และชิปความปลอดภัย T2 ทำงานร่วมกันอย่างไรใน Mac รุ่นใหม่

Mac ที่ใช้ชิป T2 จะเข้ารหัสไดรฟ์เสมอ ทำไม FileVault จึงจำเป็น?
ปฏิกิริยา:ghanwani และ svanstrom

เยบับเบิ้ลแมน

20 พฤษภาคม 2553
ลอสแองเจลิส CA
  • 21 ส.ค. 2020
SRQrws กล่าวว่า: ฉันอยากรู้ว่ามีกี่คนที่ใช้ FileVault และหากจำเป็นจริงๆ บน Mac ที่มี SSD, ชิป T2 และการปิดใช้งานการเข้าสู่ระบบอัตโนมัติ ฉันเดาว่าคำถามของฉันคือ หากคุณถูกตั้งค่าให้ต้องใช้รหัสผ่านเสมอสำหรับการเข้าสู่ระบบ และคุณไม่มีแผ่น HDD ที่สามารถลบออกได้หากถูกขโมยและเข้าถึงได้ FileVault จำเป็นจริงหรือ? ฉันเข้ารหัสข้อมูลสำรอง Time Machine บนไดรฟ์ภายนอก และเข้าใจเหตุผลในการทำเช่นนั้นอย่างชัดเจน แต่สำหรับชิป T2 หากมีใครขโมย Mac และถอด SSD ออก พวกเขาจะได้ข้อมูลจากมันไหม นี่อาจเป็นคำถามเล็กน้อยสำหรับผู้เชี่ยวชาญที่นี่ แต่ฉันขอขอบคุณสำหรับความคิดของทุกคน

FileVault 2 เป็น 'จำเป็น' เป็นเรื่องส่วนตัว หากคุณอยู่ในธุรกิจ อาจจำเป็นด้วยเหตุผลเดียวกันกับที่ BitLocker หรือแพ็คเกจซอฟต์แวร์เข้ารหัสดิสก์เต็มรูปแบบอื่น ๆ ของ Windows ทำ หากมีเพียงคุณและคุณไม่มีข้อมูลที่ละเอียดอ่อนบน Mac แสดงว่าเป็นความชอบส่วนบุคคล

เพื่อตอบคำถามของคุณ 'ถ้ามีคนสามารถถอด SSD บน T2 Mac พวกเขาจะสามารถรับข้อมูลได้หรือไม่' คำตอบสั้นๆ คือ ไม่

SSD ถูกรวมเข้าด้วยกัน (อ่านแล้ว: บัดกรีแล้ว) เข้ากับบอร์ดตรรกะหลักบน MacBook Pro, MacBook Air และ Mac minis ที่เปิดตัวตั้งแต่ปี 2018 เป็นต้นไป ดังนั้นจึงไม่สามารถทำได้แม้แต่ทางกายภาพ ในทางเทคนิคแล้วพวกมันถอดออกได้อย่างสมบูรณ์บน Mac Pro และ iMac Pro และถอดออกได้บางส่วนบน iMac ขนาด 4TB และ 8TB 2020 27' (ในส่วนนั้นของไดรฟ์อยู่บนบอร์ดตรรกะ และส่วนหนึ่งอยู่ในโมดูลส่วนขยาย 2-4TB) . T2 เป็นตัวควบคุม SSD บน Mac T2 ทั้งหมด และ T2 จะจับคู่กับที่เก็บข้อมูลจากโรงงาน หากคุณถอดโมดูลจัดเก็บข้อมูลออกจากบอร์ดตรรกะของ T2 Mac ที่จับคู่ไว้ตั้งแต่แรก ข้อมูลจะสูญหายไปอย่างมีประสิทธิภาพ

ตามที่กล่าวไว้ข้างต้น คุณยังสามารถใช้ Target Disk Mode บน Mac เพื่อเอาไฟล์ออกได้โดยไม่ต้องป้อนรหัสผ่านใดๆ ใช่ ข้อมูลของคุณจะถูกเข้ารหัสบน T2 Mac เสมอ แต่คุณไม่มีกลไกป้องกันที่จะบล็อกโหมดดิสก์เป้าหมายไม่ให้ทำให้ T2 Mac ของคุณยังคงสามารถเข้าถึง Mac เครื่องอื่นได้

การเปิด FileVault 2 บน T2 Mac จะไม่เข้ารหัสไดรฟ์ของคุณ ไดรฟ์ได้รับการเข้ารหัสตามค่าเริ่มต้นแล้ว (และไม่มีสวิตช์ปิด) ทั้งหมดนั้นเชื่อมโยง (และบังคับใช้) การป้องกันการป้อนคีย์หรือชื่อผู้ใช้และรหัสผ่านเมื่อเข้าถึงไดรฟ์ผ่านบางอย่างเช่น Target Disk Mode คุณสามารถเปิดใช้งานการป้องกันแบบเดียวกันกับไดรฟ์ของคุณโดยตั้งรหัสผ่านเฟิร์มแวร์ ในสภาพแวดล้อมทางธุรกิจ FileVault 2 เป็นที่ต้องการมากกว่ามาก เนื่องจากคุณสามารถฝากคีย์ FileVault 2 ทุกอันไปยังฐานข้อมูลแบบรวมศูนย์โดยใช้คีย์ FileVault 2 ของสถาบัน นอกจากนี้ยังช่วยขจัดความจำเป็นในการเปลี่ยน FIRMWARE PASSWORD ของ Mac ทุกเครื่องเมื่อพนักงานไอทีระดับสูงออกจากบริษัท

ฉันไม่ใช่คนที่ใหญ่ที่สุดใน FileVault 2 เป็นการส่วนตัว ฉันคิดว่ามันรกและมีนิสัยใจคอที่สามารถทำให้การวินิจฉัย Mac ที่มีปัญหายากขึ้นในการจัดการเมื่อเปิดใช้งาน แต่แน่นอนว่าใน T2 Mac มันถูกสร้างขึ้นมาให้รวดเร็วและง่ายดายโดยที่คุณไม่ต้องคิดมาก การเปิดและปิดเครื่องสามารถทำได้ทันที และท้ายที่สุด จะไม่มีการแบ่งแยกประเภทที่คุณอาจมีบน ​​Mac ที่ไม่ใช่ T2

TrevorR90 กล่าวว่า: ฉันไม่คิดว่าการสวมใส่มันจะส่งผลเสียต่อประสิทธิภาพในทางใดทางหนึ่ง เป็นการรักษาความปลอดภัยอีกชั้นหนึ่งและอย่างที่ฉันพูดไว้ การติดตั้งนั้นไม่เสียหาย

สำหรับ T2 Mac จะไม่ส่งผลต่อประสิทธิภาพเลย การเปิด FileVault 2 บน T2 Mac เพียงเชื่อมโยง FileVault กับการเข้ารหัสฮาร์ดแวร์ที่มีอยู่

ในขณะที่ใน Mac รุ่นก่อน T2 การเปิดใช้งาน FileVault 2 จำเป็นต้องมีการเข้ารหัสไดรฟ์จริง ๆ และจะทำให้ไดรฟ์ทำงานช้าลงอย่างแน่นอน แม้ว่า SSD จะไม่เห็นความแตกต่างด้านประสิทธิภาพสำหรับเวิร์กโฟลว์ที่เน้น Super Disk ผู้ใช้ทั่วไปไม่ควรสังเกตเห็นความแตกต่างในประสิทธิภาพเลย
ปฏิกิริยา:0279317 และ hobowankenobi

mj_

18 พฤษภาคม 2017
ออสติน เท็กซัส
  • 22 ส.ค. 2020
Yebubbleman กล่าวว่า: ในขณะที่ใน Mac รุ่นก่อน T2 การเปิดใช้งาน FileVault 2 จำเป็นต้องมีการเข้ารหัสไดรฟ์จริง ๆ และจะทำให้ไดรฟ์ทำงานช้าลงอย่างแน่นอน แม้ว่า SSD จะไม่เห็นความแตกต่างด้านประสิทธิภาพสำหรับเวิร์กโฟลว์ที่เน้น Super Disk ผู้ใช้ทั่วไปไม่ควรสังเกตเห็นความแตกต่างในประสิทธิภาพเลย
จุดที่ยอดเยี่ยมฉันลืมไปว่า ฉันใช้การวัดประสิทธิภาพกับ Samsung 970 EVO ภายนอกของฉันในเคส USB 3.2 Gen 1 บน iMac ปี 2017 หรือที่รู้จักว่าไม่มีชิป T2 หากไม่มี FileVault2 ฉันได้รับมากกว่า 950 MB/s ทั้งในการอ่านและเขียน เมื่อเปิดใช้งาน FileVault2 ฉันได้รับประมาณ 650 MB/s เขียนประมาณ 750 MB/s อ่าน ดังนั้นจึงมีผลกระทบที่วัดได้แต่ไม่สามารถสังเกตเห็นได้ต่อประสิทธิภาพการจัดเก็บ
ปฏิกิริยา:hobowankenobi และ Boyd01

cool11

3 ก.ย. 2549
  • 2 ธ.ค. 2020
mj_ ​​กล่าวว่า: นั่นเป็นเพราะ CPU ในปี 2013 ของคุณเก่ามากจนไม่มีตรรกะการถอดรหัสฮาร์ดแวร์ (AES-NI) ที่จำเป็นสำหรับการถอดรหัสและการเข้ารหัสที่รวดเร็วและมีประสิทธิภาพ ซึ่งจะต้องดำเนินการโดยใช้การดำเนินการ x86 ALU ปกติ หน่วย เท่าที่ฉันเข้าใจการใช้งานรุ่นเก่าของ AES-NI นั้นไม่รองรับอัลกอริธึมเฉพาะที่ Apple ใช้สำหรับการเข้ารหัส FileVault2 แต่อย่าพูดถึงฉันในเรื่องนั้น

การใช้งาน AES-NI ล่าสุดไม่ควรมีปัญหานั้นอีกต่อไป

ดังนั้นจะเป็นการเจ็บปวดที่จะเปิด filevault ใน mbps 15 ' ปลายปี 2013 หรือไม่

ฉันยังไม่เข้าใจ ในทางปฏิบัติสิ่งที่ filevault สามารถเสนอให้กับผู้ใช้ได้

ฉันเคยมีข้อมูลอันมีค่า/ส่วนตัวทั้งหมด ในรูป dmg ที่เข้ารหัส
ฉันเปิดมันเมื่อต้องการบางอย่างจากที่นั่น บางอันหายาก บางอันทุกวัน
ฉันไม่ได้บอกว่ามันเป็นเครื่องมือเข้ารหัสที่ดีที่สุด แต่ก็ดีกว่าไม่มีอะไรเลย

แต่ถึงกระนั้น ฉันยังวัดข้อดีและข้อเสียไม่ได้ใน Mac รุ่นเก่าหรือรุ่นใหม่กว่า

mj_

18 พฤษภาคม 2017
ออสติน เท็กซัส
  • 2 ธ.ค. 2020
ข้อได้เปรียบที่ใหญ่ที่สุดของ FileVault ในกรณีเฉพาะของคุณคือ คุณจะไม่ต้องวุ่นวายกับอิมเมจของดิสก์ที่เข้ารหัส ไดรฟ์ทั้งหมดของคุณจะได้รับการเข้ารหัส รวมถึงประวัติเบราว์เซอร์ แคชในเครื่อง รูปขนาดย่อ ฯลฯ ทุกอย่าง มันจะปลอดภัยกว่ามากและที่สำคัญที่สุดคือไม่เจ็บปวดและราบรื่นกว่าต้องจัดการกับอิมเมจของดิสก์ที่เข้ารหัส
ปฏิกิริยา:hobowankenobi และ cool11

cool11

3 ก.ย. 2549
  • 3 ธ.ค. 2020
ในทางปฏิบัติ Filevault ทำงานอย่างไร
ฉันหมายถึงไม่มากในทางเทคนิค แต่ในชีวิตประจำวันของการโต้ตอบกับผู้ใช้
นอกจากการตรวจสอบในแผง 'ความปลอดภัย' แล้ว ฉันควรทำอย่างไรอีก
และในทางปฏิบัติ สิ่งที่ฉันได้รับ? หาก mbps ของฉันถูกขโมย หรือควรส่งไปยังบริการซ่อมโดยกะทันหัน ข้อมูลของฉันจะปลอดภัยและเข้ารหัสหรือไม่ มากกว่าการจัดการกับ dmg ที่เข้ารหัส?
หรือเป็นสิ่งที่ค่อนข้างเทียบเท่าในแง่ของความปลอดภัยของข้อมูลที่แท้จริง? ชม

hobowankenobi

27 ส.ค. 2558
บนเส้นที่ดินนาย สมิธ
  • 3 ธ.ค. 2020
cool11 กล่าวว่า: ในทางปฏิบัติ Filevault ทำงานอย่างไร
ฉันหมายถึงไม่มากในทางเทคนิค แต่ในชีวิตประจำวันของการโต้ตอบกับผู้ใช้
นอกจากการตรวจสอบในแผง 'ความปลอดภัย' แล้ว ฉันควรทำอย่างไรอีก
และในทางปฏิบัติ สิ่งที่ฉันได้รับ? หาก mbps ของฉันถูกขโมย หรือควรส่งไปยังบริการซ่อมโดยกะทันหัน ข้อมูลของฉันจะปลอดภัยและเข้ารหัสหรือไม่ มากกว่าการจัดการกับ dmg ที่เข้ารหัส?
หรือเป็นสิ่งที่ค่อนข้างเทียบเท่าในแง่ของความปลอดภัยของข้อมูลที่แท้จริง?
ใช่. เนื่องจากไดรฟ์ได้รับการเข้ารหัส ข้อมูลจะไม่สามารถใช้ได้จนกว่าจะมีการป้อน PW ดังนั้น...หากเครื่องถูกขโมย วิธีเดียวที่จะเข้าถึงได้ก็คือการเข้าสู่ระบบและตื่นอยู่ สมมติว่าไม่ปิดใช้งานการล็อกเอาต์อัตโนมัติเมื่ออยู่ในโหมดสลีป (และปิดฝา) ซึ่งเป็นสถานการณ์ที่ไม่น่าเป็นไปได้มาก แม้ว่าใครจะขโมยเครื่องได้ในขณะที่เข้าสู่ระบบและตื่นอยู่ก็ตาม พวกเขาจะต้องระวังให้มากไม่ให้เครื่องอยู่ในโหมดสลีป และพวกเขาไม่สามารถเข้าถึงหรือเปลี่ยน PW ได้อย่างง่ายดาย

ตามที่กล่าวไว้ เนื่องจากเปิดอยู่ตลอดเวลา จึงไม่มีอะไรให้ผู้ใช้ทำ ข้อมูลและข้อมูลทั้งหมดปลอดภัย 100% ตลอดเวลา

ข้อเสียเพียงอย่างเดียวที่ฉันเห็นคือ หากเครื่องถูกแฮ็กในขณะที่ผู้ใช้ลงชื่อเข้าใช้ ข้อมูลอาจถูกมองเห็นหรือคัดลอกได้ สมมติว่าแฮ็กเกอร์มีสิทธิ์เข้าถึง Mac ที่เปิดและเข้าสู่ระบบได้อย่างเต็มที่ อัตราต่อรองนี้เมื่อเทียบกับการถูกขโมยมีน้อยมาก เนื่องจากมีแฮ็กเครื่อง Mac เกือบเป็นศูนย์ที่อนุญาตให้ผู้ดูแลระบบเข้าถึงได้จากระยะไกล โดยทั่วไปแล้ว การรักษาความปลอดภัยจะดีขึ้นทุกปี เนื่องจากระบบปฏิบัติการและคุณลักษณะด้านความปลอดภัยมีการพัฒนาอย่างเต็มที่ ในการอัปเดตระบบปฏิบัติการ 2-3 ครั้งล่าสุด เราพบว่าความปลอดภัยของ Mac เพิ่มขึ้นอย่างมาก ดังนั้นโอกาสที่ผู้โจมตีจากระยะไกลจะเข้าควบคุมยังคงลดลง ในขณะที่การโจรกรรมทางกายภาพก็มีความเสี่ยงเช่นเคย

และใช่ ถ้าเครื่องถูกส่งไปซ่อม และได้รับ admin/decrypt PW ข้อมูลของคุณจะพร้อมใช้งานสำหรับผู้สอดแนม วิธีง่ายๆ วิธีหนึ่งในการทำให้ยากขึ้นคือการสร้างบัญชีผู้ดูแลระบบบัญชีที่สองด้วย PW อื่น ดังนั้นจึงไม่มีเทคโนโลยีใดที่สามารถเข้าสู่ระบบบัญชีหลักของคุณได้อย่างง่ายดาย นั่นจะปฏิเสธการสอดแนมใด ๆ และใคร ๆ ก็สามารถเข้าถึงข้อมูลของคุณได้ด้วยการทำงานที่ค่อนข้างจริงจังเพื่อเปลี่ยนการอนุญาต มากกว่าที่ผู้สอดแนมจะทำ...มีเพียงแฮ็ค/ขโมยที่ร้ายแรงเท่านั้นที่จะพยายาม แก้ไขล่าสุด: 3 ธ.ค. 2020
ปฏิกิริยา:cool11

cool11

3 ก.ย. 2549
  • 4 ธ.ค. 2020
รหัสผ่าน Filevault เหมือนกับรหัสผ่านเข้าสู่ระบบหรือไม่

Apple กำหนดให้ต้องให้รหัสผ่านดังกล่าวเมื่อผู้ใช้ส่งเครื่องไปยังศูนย์ซ่อมอย่างเป็นทางการของ Apple หรือไม่ ชม

hobowankenobi

27 ส.ค. 2558
บนเส้นที่ดินนาย สมิธ
  • 4 ธ.ค. 2020
cool11 กล่าวว่า: รหัสผ่าน Filevault เหมือนกับรหัสผ่านเข้าสู่ระบบหรือไม่

Apple กำหนดให้ต้องให้รหัสผ่านดังกล่าวเมื่อผู้ใช้ส่งเครื่องไปยังศูนย์ซ่อมอย่างเป็นทางการของ Apple หรือไม่
ใช่ ป.ป.ช.เหมือนกัน ไม่มีอะไรจะทำหรือจำ

เฉพาะผู้ใช้ที่เปิดใช้งานเท่านั้นที่สามารถถอดรหัสไดรฟ์และเข้าสู่ระบบได้ . ใช่ หากเทคโนโลยีจำเป็นต้องเข้าสู่ระบบ คุณจะต้องให้ PW อาจเป็นบัญชีอื่น หากเปิดใช้งาน
ปฏิกิริยา:cool11

จาคลู

12 ม.ค. 2564
  • 12 ม.ค. 2564
Apple_Robert กล่าวว่า: ด้วยเครื่องรุ่นใหม่ คุณไม่สามารถบอกได้ว่า FV เปิดอยู่ มันเป็นที่ไร้รอยต่อ ฉันขอแนะนำให้เปิดเครื่อง
ไม่แน่ใจว่าคุณหมายถึงอะไรในประโยคแรก ในแง่ที่ว่าคุณไม่สังเกตเห็นการสูญเสียประสิทธิภาพใด ๆ ฉันเห็นด้วย อย่างไรก็ตาม คุณสามารถบอกได้ว่า FV เปิดอยู่หรือไม่ เพียงทำ a

รายการ apfs diskutil

และสำหรับแต่ละโวลุ่มจะมีสถานะ FileVault อยู่ในรายการ

Apple_Robert

21 ก.ย. 2555
ท่ามกลางหนังสือหลายเล่ม
  • 12 ม.ค. 2564
jaclu กล่าวว่า: ไม่แน่ใจว่าคุณหมายถึงอะไรในประโยคแรก ในแง่ที่ว่าคุณไม่สังเกตเห็นการสูญเสียประสิทธิภาพใด ๆ ฉันเห็นด้วย อย่างไรก็ตาม คุณสามารถบอกได้ว่า FV เปิดอยู่หรือไม่ เพียงทำ a

รายการ apfs diskutil

และสำหรับแต่ละโวลุ่มจะมีสถานะ FileVault อยู่ในรายการ
ฉันหมายถึงประสิทธิภาพที่เสื่อมโทรมอย่างบอกไม่ถูก....
ปฏิกิริยา:จาคลู
  • 1
  • 2
  • 3
  • 4
ต่อไป

ไปที่หน้า

ไปต่อไป ล่าสุด