ФилеВаулт је невероватна функција шифровања на нивоу диска која долази са Мац ОС Кс. Када је омогућена, шифрује све, сав садржај диска и активно шифрује и дешифрује податке у ходу, што значи да ће сви новокреирани подаци или документ одмах бити шифровани такође. Брз је и невероватно сигуран, користећи КСТС-АЕС 128 енкрипцију како би ствари држале даље од домета знатижељних очију.

Да ли треба да користите ФилеВаулт или не?

ФилеВаулт је одличан и једноставан за коришћење, и нуди неке огромне додатне безбедносне предности, али није за свакога. Већини људи једноставно није потребан овај интензиван ниво безбедности, а за многе кориснике коришћење једноставне шифроване слике фасцикле за складиштење критичних датотека је често боље решење. Да ли треба да користите ФилеВаулт или не зависи искључиво од вас и ваших индивидуалних безбедносних потреба, али пре него што га омогућите, размотрите ова два важна питања:

Прво, ако изгубите лозинку и резервни кључ за опоравак, ваши подаци су нестали заувек. То значи да би ваше датотеке могле постати непоправљиве, недоступне – зип, нестали, нада. То је зато што је шифровање ФилеВаулт-а толико моћно да га нико не може разбити у разумном временском периоду (за земљане ионако 100.000 година није разумно). Можете одабрати да сачувате резервни кључ за опоравак код Аппле-а, што помаже да се тај ризик мало ублажи, али то није увек опција за све.Другим речима, ако сте заборавни и склони губитку ствари, ФилеВаулт вероватно није за вас.

Друго, пошто ФилеВаулт користи шифровање у покрету, то може довести до смањења перформанси на неким Мац рачунарима. Ово се посебно односи на старије моделе и Мац рачунаре са споријим чврстим дисковима. Из тог разлога, ФилеВаулт се најбоље користи на новијим Мац рачунарима, по могућности на онима који су опремљени бржим чврстим дисковима попут ССД-а. ССД-ови су довољно брзи да у суштини никада нећете приметити разлику, док старији дискови од 5400 обртаја у минути могу осетити кашњење, посебно када приступају већим датотекама. Ако заиста желите брзе перформансе са шифровањем на нивоу диска, ФилеВаулт је још један одличан изговор за надоградњу на ССД, који је све приступачнији и ионако нуди најбољи новац за надоградњу.

Ако сте задовољни захтевима лозинке, кључем за опоравак и имате брзи Мац за најбоље перформансе и осећате да вам је потребна највећа безбедност на вашем Мац-у са шифровањем на нивоу диска, онда хајде да наставимо да омогућимо ФилеВаулт у Мац ОС Кс.

Како омогућити ФилеВаулт шифровање на Мац-у

Укључивање ФилеВаулт шифровања диска је лако у Мац ОС Кс:

1. Из  Аппле менија отворите Систем Преференцес и идите на „Безбедност и приватност“
2. Одаберите картицу „ФилеВаулт“ и кликните на малу икону катанца у доњем левом углу, а затим унесите администраторску лозинку
3. Даље, кликните на дугме „Укључи ФилеВаулт“ да бисте започели процес подешавања



4. Опционално: ако Мац има више корисника или различите корисничке налоге, мораћете појединачно да омогућите приступ Филеваулт-у за сваког корисника тако што ћете унети ту корисничку лозинку, што им омогућава да дешифрују датотеке, а не диск – у супротном, ти корисници неће моћи да приступе диску



5. ВАЖНО: Забележите кључ за опоравак који је приказан на следећем екрану и сачувајте га негде на сигурном. Ово је једини начин да повратите приступ Мац-у ако заборавите лозинку – када завршите кликните на „Настави“



6. Изаберите „Спремите кључ за опоравак код Аппле-а“ и одговорите на три питања, ово је својеврсни резервни план у случају да изгубите кључ за опоравак, омогућава вам да контактирате Аппле и добијете га од њих



7. Када завршите са одговарањем на питања и записивањем кључа за опоравак негде на сигурно, само напред кликните на „Поново покрени“ да бисте започели процес шифровања диск јединице

ФилеВаулт кључ за опоравак је алфанумеричка лозинка од 24 карактера која вам омогућава да дешифрујете диск у случају да заборавите лозинку. Ово је веома неопходно за чување на безбедном месту, јер типичне методе опоравка Мац рачунара са заборављеним лозинкама неће радити, а иначе ће бити немогуће приступити подацима на диску. Било би добро да ово ускладиштите негде физички доступно, попут сефа, поред негдје безбедног у виртуелном свету, било да се ради о зип датотеци заштићеној лозинком на налогу веб поште који је послат вама, или негде другде са вишеструком безбедношћу слојева који би имали смисла чувати скуп случајних бројева. Само немојте то чинити превише очигледним, иначе ћете поразити поенту шифровања ако неко може да је пронађе.

За највећу могућу безбедност, избор „Не чувај кључ за опоравак код Аппле-а“ важи, али за просечног корисника то вероватно није добра идеја.Дакле, за огромну већину просечних Мац корисника без невероватно високих безбедносних потреба (строго поверљиви подаци, супер тајне, шта год), боље је да сачувате кључ за опоравак код Аппле-а.

После почетног поновног покретања, ствари ће бити веома споре док се чврсти диск и сав садржај шифрују. Најбоља ствар коју можете да урадите је да само пустите ово да ради и не користите рачунар, чини се да је потребно између 5-15 минута за сваких 50 ГБ искоришћеног простора на диску, у зависности од брзине Мац-а и брзине драјва сама.

Провера напретка ФилеВаулт енкрипције на Мац

Можете проверити напредак шифровања тако што ћете се вратити на панел подешавања безбедности и приватности и погледати испод картице „ФилеВаулт“:

Ако покушавате да пронађете одређени ИД процеса прикачен за шифровање и дешифровање, он заправо не постоји, уместо тога цео процес се покреће под „кернел_таск“, што је језгро Мац ОС Кс радећи посао са обе стране.

Онемогућавање ФилеВаулт енкрипције на Мац-у

Одлучено да ФилеВаулт није за вас? Сигурно нисте сами, а на срећу искључивање ФилеВаулт-а је супер лако, једино што ће вам требати је администраторска лозинка, а затим следите ова брза упутства:

1. Идите на Систем Преференцес из  Аппле менија и изаберите контролну таблу „Сецурити & Приваци“
2. Идите на картицу „ФилеВаулт“, а затим кликните на икону закључавања у углу да бисте откључали подешавања
3. Кликните на дугме „Искључи ФилеВаулт“

ФилеВаулт ће показати индикатор напретка док дешифрује диск, а такође ће обезбедити и процењено време завршетка. Обично је ово отприлике онолико дуго колико је потребно за шифровање диска, тако да може да траје од 10 минута до 2 сата+, у зависности од величине диска, брзине диска и брзине Мац-а.Најбоље је пустити ствари да стоје док се ово дешава, иако можете да користите свој Мац ако желите, перформансе могу мало патити и осећати се спорим са свим активностима диска и ЦПУ-а.

ФилеВаулт и опште мере предострожности

Иако је ФилеВаулт невероватно безбедан, он такође није замена за коришћење традиционалних безбедносних мера. Увек запамтите да закључате свој Мац када се не користи и увек заштитите Мац лозинком помоћу чувара екрана и захтевањем лозинки при пријављивању и током покретања система. Пошто је прављење резервних копија података невероватно важно, такође може бити добра идеја да шифрујете спољне дискове, као и да заштитите своје резервне копије Тиме Мацхине, посебно ако чувају осетљиве податке или документе са примарног Мац-а. Очигледно да нема смисла имати веома сигуран примарни Мац, али резервне копије су отворене за свакога да њушка ако наиђе на њих.

Да ли је ово све неопходно просечном кориснику? Вероватно не, али на крају ћете морати да одлучите које мере безбедности да предузмете за своје специфичне потребе.

ФилеВаулт Троублесхоотинг

Неки корисници могу искусити да се Филеваулт заглавио у ситуацији грешке „Шифровање паузирано“. Ако вам се то догоди, ажурирање ОС Кс на најновију доступну верзију има тенденцију да реши проблем, мада понекад да бисте заобишли паузиране поруке ФилеВаулт Енцриптион Енцриптион морате да покренете Мац са УСБ волумена, откључате диск (онемогућите Филеваулт), поново покренете систем , а затим поново омогућите ФилеВаулт.

Неки корисници ће можда морати да покрену фсцк и на јачини звука:

фсцк_цс дискИД

Обавестите нас у коментарима ако имате друге савете и трикове са Филеваулт-ом, као и за решавање проблема!