დანიელ ჰრუსკა როგორც Apple-ის მთავარ გვერდზე აღინიშნა, OS X Lion-ს გააჩნია 200-ზე მეტი ახალი ფუნქცია და გაუმჯობესება. ის თავიდანვე იქნება გადამუშავებული FileVault, რომელიც თითქმის უცვლელი იყო Apple-ის კომპიუტერებში OS X Panther-ის შემდეგ (10.3), ამიტომ ახალი ვერსიის გამოშვება პირდაპირ სასურველი იყო.
რა რეალურად ის ფაილის საცავი აკეთებს მარტივად რომ ვთქვათ - ის შიფრავს მთელ მყარ დისკს ისე, რომ ვინც არ იცის გასაღები, ვერ შეძლებს რაიმე მონაცემის წაკითხვას. მთელი დისკის დაშიფვრა ისე, რომ მისი პრაქტიკაში გამოყენება შესაძლებელი იყოს, სულაც არ არის მარტივი გამოსაყენებელი პრობლემა. ის უნდა აკმაყოფილებდეს შემდეგ სამ კრიტერიუმს.
- მომხმარებელმა არაფერი უნდა დააყენოს. დაშიფვრა უნდა იყოს გამჭვირვალე და შეუმჩნეველი კომპიუტერის გამოყენებისას. სხვა სიტყვებით რომ ვთქვათ - მომხმარებელმა არ უნდა იგრძნოს შენელება.
- დაშიფვრა უნდა იყოს მდგრადი არაავტორიზებული წვდომის მიმართ.
- დაშიფვრის პროცესი არ უნდა შეანელოს ან შეზღუდოს კომპიუტერის ძირითადი ფუნქციები.
ორიგინალური FileVault მხოლოდ დაშიფრავდა სახლის დირექტორიას. თუმცა, FileVault 2, რომელიც შედის OS X Lion-თან ერთად, მთელ დისკს აქცევს დაშიფრულ ტომად (მოცულობა). როდესაც ჩართავთ FileVault-ს, წარმოიქმნება გრძელი გასაღები, რომელიც უნდა შეინახოთ სადმე თქვენი მყარი დისკიდან. როგორც ჩანს, კარგი არჩევანია მისი გაგზავნა ელექტრონული ფოსტით, შეინახეთ .ტექსტი ჩაწერეთ ვებ/ღრუბელ საცავში ან დააკოპირეთ ქაღალდზე ძველმოდური გზით და შეინახეთ კონფიდენციალურ ადგილას. როდესაც თქვენ გამორთავთ თქვენს Mac-ს, თქვენი მონაცემები იქცევა ბიტების წაუკითხავად. ისინი იღებენ თავიანთ ნამდვილ მნიშვნელობას მხოლოდ მაშინ, როდესაც ჩატვირთავთ ავტორიზებული ანგარიშის ქვეშ.
Mac-ის გამორთვის აუცილებლობა FileVault-ის ერთ-ერთი მინუსია. თუ გსურთ მისი ეფექტურად გამოყენება, უნდა ისწავლოთ თქვენი Mac-ის გამორთვა დაძინების ნაცვლად. Apple-ის კომპიუტერის ჩატვირთვის შემდეგ, ნებისმიერს, ვისაც აქვს ფიზიკური წვდომა, შეუძლია თქვენს მონაცემებზე წვდომა. ფუნქცია აუცილებლად გამოგადგებათ, როცა კომპიუტერის გამორთვა გჭირდებათ გაგრძელება, რომელიც ეკუთვნის მთავარ რა არის ახალი OS X Lion-ში. თქვენი აპლიკაციების მდგომარეობა შენახულია და როდესაც სისტემა ჩაიტვირთება, ყველაფერი მზად არის გამოსაყენებლად ზუსტად ისე, როგორც გამორთვამდე იყო.
მოცულობის შესაძლო პრობლემები
მიუხედავად იმისა, რომ FileVault-ის გამოყენება უფრო მარტივია, მის ჩართვამდე არის ერთი არამეგობრული ოპერაცია - გადატვირთვა. FileVault მოითხოვს სტანდარტული მოცულობის კონფიგურაციას. ერთი ჩანს და ყოველდღე იყენებ. მეორე კი, მეორე მხრივ, დაფარულია და სახელი აქვს აღდგენა HD. თუ არაფერი გაგიკეთებიათ დისკთან, დიდი ალბათობით კარგად იქნებით. თუმცა, თუ თქვენ დაყავით თქვენი დისკი რამდენიმე დანაყოფად, შეიძლება პრობლემები შეგექმნათ. შეგიძლიათ ჩართოთ FileVault, მაგრამ თქვენი დისკი შეიძლება აღარ იყოს ჩატვირთვადი. ამიტომ, თქვენ უნდა განიხილოთ დაბრუნება ერთ დანაყოფის მოცულობაზე. თქვენი ხმის კონფიგურაციის გასარკვევად, გადატვირთეთ თქვენი Mac და გააჩერეთ ჩატვირთვისას alt. თქვენ უნდა ნახოთ ყველა ტომის სია. თუ მათში შედის ი აღდგენა HD, შეგიძლიათ გაუშვათ FileVault. თუმცა, არის შემთხვევები, როდესაც გარკვეული სირთულეები წარმოიშვა ამ მოთხოვნების შესრულების შემდეგაც. ამიტომ, ყოველი შემთხვევისთვის, შექმენით თქვენი მონაცემების სარეზერვო ასლი Time Machine-ის მეშვეობით ან ისეთი აპლიკაციების გამოყენებით, როგორიცაა სუპერ დუპერი, ნახშირბადის ასლი Cloner ან დისკის კომუნალური პროგრამა. დარწმუნება გარკვეულია.
ჩართეთ FileVault
გახსენი სისტემის პრეფერენციები და დააწკაპუნეთ უსაფრთხოება და კონფიდენციალურობა. ჩანართში FileVault დააჭირეთ დაბლოკვის ღილაკს ქვედა მარცხენა კუთხეში. მოგეთხოვებათ თქვენი პაროლი.
- თუ თქვენ იყენებთ FileVault-ის კიდევ უფრო საშინელ ვერსიას, გამოჩნდება ფანჯარა, რომელშიც გეკითხებით, გსურთ თუ არა მხოლოდ თქვენი სახლის დირექტორიის ან მთელი დისკის დაშიფვრის გაგრძელება. თუ აირჩევთ მეორე ვარიანტს, მაინც შეგიძლიათ აირჩიოთ, რომელ მომხმარებლებს მიეცემათ უფლება გამოიყენონ FileVault-ით დაცული Mac-ი. დააჭირეთ ღილაკს ჩართეთ FileVault. გამოჩნდება 24-ნიშნა გასაღები, რომელიც უკვე განვიხილეთ სტატიის დასაწყისში. თქვენ შეგიძლიათ გამოიყენოთ იგი FileVault დაშიფრული დისკის განბლოკვისთვის, მაშინაც კი, თუ დაგავიწყდათ პაროლი ყველა ავტორიზებულ ანგარიშზე, რომელსაც აქვს სისტემის ჩატვირთვის უფლება.
- გასაღების დაკარგვაც კი სულაც არ ნიშნავს, რომ დისკი სამუდამოდ დაშიფრულია. შემდეგ ფანჯარაში, თქვენ გაქვთ შესაძლებლობა შეინახოთ მისი ასლი Apple-ის სერვერებზე. თუ თქვენ ნამდვილად გსურთ თქვენი გასაღების მიღება, თქვენ უნდა უპასუხოთ თქვენს მიერ არჩეულ სამ კითხვას. ზოგადად, რეკომენდებულია ამ კითხვების არასწორად შევსება. ნებისმიერს, ვინც მცირე ძალისხმევით იტანდა, ადვილად გაერკვია პასუხები.
- თქვენ მოგეთხოვებათ თქვენი Mac-ის გადატვირთვა. სანამ ამას გააკეთებთ, დარწმუნდით, რომ სხვა მომხმარებლები არ არიან შესული კომპიუტერში. ერთხელ დააწკაპუნეთ Რესტარტი ყველა სხვა მომხმარებელი უმოწყალოდ გამოვა სისტემაში მიმდინარე დოკუმენტებში ცვლილებების შენახვის გარეშე.
- გადატვირთვისა და თქვენი ანგარიშის ქვეშ შესვლის შემდეგ, მთელი დისკი დაუყოვნებლივ დაიწყებს დაშიფვრას. მონაცემების ზომიდან გამომდინარე, ამ პროცესს შეიძლება რამდენიმე საათი დასჭირდეს. თუ დაშიფვრის დასრულებამდე გამორთავთ კომპიუტერს, ზოგიერთი მონაცემი მაინც იკითხება. რა თქმა უნდა, რეკომენდებულია დაშიფვრის მთელი პროცესის დატოვება მის დასრულებამდე.
რა შეიცვალა FileVault-ის ჩართვის შემდეგ?
ჩატვირთვისას ყოველთვის უნდა შეხვიდეთ თქვენი მომხმარებლის სახელით და პაროლით. პირდაპირ თქვენს სამუშაო მაგიდაზე შესვლა მთლიანად დაამარცხებს დისკის სრული დაშიფვრის მიზანს. პირველი შესვლა Mac-ის ჩართვის შემდეგ უნდა განხორციელდეს ავტორიზებული ანგარიშის ქვეშ. მხოლოდ ამის შემდეგ შეგიძლიათ შეხვიდეთ ნებისმიერი ანგარიშით.
სისტემაში შესვლის აუცილებლობის გამო, ასევე სწრაფად მცირდება თქვენი მონაცემების ბოროტად გამოყენება ქურდობის შემთხვევაში. შეიძლება აღარასდროს იხილოთ თქვენი Mac, მაგრამ შეგიძლიათ დარწმუნებული იყოთ, რომ არავინ იჭრება თქვენს პირად დოკუმენტებში. თუ შემთხვევით არ გაქვთ მათი სარეზერვო ასლი, თქვენ მიიღებთ მძიმე გაკვეთილს. არასოდეს დატოვოთ მნიშვნელოვანი ფაილები მხოლოდ ერთ დისკზე!
წყარო: MacWorld.com
არ ვეთანხმები განცხადებას, რომ აუცილებელია კომპიუტერის გამორთვა.
თუ ჩემს Mac-ს ჩავძინებ და დავაყენე, რომ მოითხოვოს პაროლი გაღვიძებისას, ის დაიბლოკება, როდესაც ის გაიღვიძებს. პაროლის გარეშე მასში ვერავინ მოხვდება. თუ მონაცემებზე წვდომა უნდა, დისკი უნდა ამოიღოს და იმ მომენტში RAM-ში ჩატვირთული დაშიფვრის გასაღები გამოუსადეგარია.
ასე რომ, მე ვიტყოდი, რომ ის მაინც არ მიიღებს მონაცემებს მძინარე Mac-დან... :P
ეს მართალია, თუ პაროლით დაცული პროფილის გატეხვა შეუძლებელია. რამდენად დარწმუნებული ხარ? :-) ვფიქრობ, რომ იმ მომენტში, როცა კომპიუტერი უკვე მუშაობს, ანუ ვიღაცამ პაროლი შეიყვანა, ადრე თუ გვიან ყველა მონაცემს მივაღწევ. ერთადერთი გზა იმისთვის, რომ დარწმუნებული იყოთ, რომ ვერავინ შეძლებს მონაცემებზე წვდომას, არის კომპიუტერის რეალურად გამორთვა ისე, რომ თავდამსხმელმა უნდა გამოიცნოს დაშიფვრის პაროლი, რაც გაცილებით რთული იქნება. ეს ყველაფერი უაზროდ მეჩვენება, რადგან Mac-ები ნორმალურად არ ითიშება და თითქმის მგონია, რომ დაშიფრული სახლის საქაღალდის ვარიანტი უკეთესია.
მე ალბათ ვიყენებდი FileVault-ს ან რაიმე მსგავსს, მაგრამ სისტემის შენელების ფიქრი მაიძულებს. კლასიკური HDD-ის გამოყენებისას ეფექტი არც ისე მკვეთრია, რადგან პროცესორი გაცილებით მძლავრია და ავსებს უფსკრული სიჩქარეებს შორის, მაგრამ რადგან მე ვიყენებ SSD-ს, შენელება ალბათ იქ უკვე შესამჩნევი იქნებოდა. თუ მართლა მჭირდებოდა მთელი დისკის დაშიფვრა, წავიდოდი, მაგრამ არ მჭირდება 90%-ის დაშიფვრა - აპლიკაციების, თამაშების, ფილმების, სიმღერების... იდეალური კომპრომისი იქნება მხოლოდ შერჩეული საქაღალდეების დაშიფვრა. ან შერჩეული სისტემის დანაყოფი, სადაც ვინახავდი პირად ნივთებს და მნიშვნელოვან დოკუმენტებს. სამწუხაროა, რომ FileVault არ იძლევა მსგავს რამეს.