Mac 5 Views
Mã hóa là gì?
Khi máy Mac lưu trữ thông tin trên ổ
cứng [HDD] hoặc ổ cứng thể rắn [SSD], nó thường được viết ở định dạng có thể dễ dàng đọc được bởi bất kỳ ai có máy tính. Nói cách khác, nếu ai đó lấy trộm máy Mac, xóa đĩa khởi động không được mã hóa và kết nối nó với một máy tính khác bằng cáp chính xác, họ sẽ có quyền truy cập để đọc tất cả các tệp trên máy tính đó. Mã hóa đĩa có nghĩa là thông tin được lưu trữ trên đó được mã hóa bằng thuật toán [còn được gọi là mã hóa] mã hóa dữ liệu và chỉ có thể đọc được bởi ai đó đang giữ khóa giải mã.
Mã hóa FileVault tốt như thế nào?
FileVault sử dụng phương thức mã hóa được gọi là "mã hóa XTS-AES-128 với khóa 256 bit" để mã hóa thông tin trên đĩa. Phương pháp này khá an toàn; Một tìm kiếm trên Wikipedia cho thấy "Việc phá khóa 256 bit đối xứng bằng vũ lực cần gấp 2 128 sức mạnh tính toán gấp 2 lần so với khóa 128 bit. Năm mươi siêu máy tính có thể kiểm tra một tỷ tỷ [10 18 ] Các khóa AES mỗi giây [nếu có thể tạo ra một đơn vị như vậy] về
mặt lý thuyết sẽ yêu cầu 3 × 10 51 năm để mở rộng không gian khóa 256 bit. Rất khó có khả năng một tên trộm máy tính xách tay thông thường có thể phá hủy mã hóa FileVault trước khi vũ trụ kết thúc, vì thông tin được lưu trữ trên đĩa dù sao cũng sẽ không liên quan.
Mac nào có thể sử dụng mã hóa FileVault?
FileVault thực sự là một tính năng của Mac OS X và macOS, không phải là một tính năng phần cứng. Bắt đầu với Mac OS X 10.7 "Lion" và
tiếp tục cho đến macOS 10.14 "Mojave" ngày nay, FileVault đã có sẵn cho bất kỳ ai muốn có được bảo mật vật lý tốt nhất cho thông tin của họ. Nhiều công ty có chính sách yêu cầu nhân viên MacBook kích hoạt FileVault và đây là mục tiêu bảo mật tuyệt vời cho bất kỳ ai sử dụng một trong các máy tính xách tay của Apple.
Cách bật FileVault
Khi FileVault được bật, bạn phải sử dụng mật khẩu tài khoản hoặc ID cảm ứng để đăng nhập vào máy tính của mình. Không thể chèn máy Mac
hỗ trợ FileVault để đăng nhập tự động mà không cần mật khẩu. Để bật FileVault:
1] Khởi động Tùy chọn hệ thống từ menu Apple []> Tùy chọn hệ thống, từ Dock MacOS hoặc từ thư mục Ứng dụng.
2] Nhấp Bảo mật
3] 3] Nhấp vào tab FileVault
4] Nhấp vào biểu tượng khóa [], sau đó nhập tên quản trị viên và mật khẩu.
5] Bật FileVault … "[xem ảnh chụp màn hình bên dưới]
[tab FileVault trong ngăn bảo mật và quyền riêng tư của tùy chọn hệ thống] [19659017] Nếu có nhiều tài khoản người dùng được thiết lập trên máy Mac này, một thông báo nói rằng "Mỗi người dùng phải nhập mật khẩu trước khi họ có thể mở khóa đĩa" [xem ảnh chụp màn hình bên dưới]. Đối với mỗi người dùng, hãy nhấp vào nút Bật người dùng và sau đó nhập mật khẩu của người dùng. Tất cả tài khoản người dùng được thêm sau khi bật FileVault sẽ được cấu hình tự động để sử dụng FileVault.
[Mỗi tài khoản người dùng phải được kích hoạt để sử dụng FileVault bằng cách nhập mật khẩu]
Sau đó, bạn cần quyết định cách mở khóa đĩa và đặt lại mật khẩu nếu bạn quên mật khẩu. Để thực hiện việc này:
1] Đối với Mac OS X 10.10 "Yosemite" và sau đó, bạn có thể chọn sử dụng tài khoản iCloud của mình để mở khóa đĩa và đặt lại mật khẩu.
2] Đối với Mac OS X 10.9 "Mavericks", bạn có thể chọn lưu trữ khóa khôi phục FileVault với Apple. Để mở khóa khóa khôi phục và cho phép mở khóa đĩa, bạn cần hỏi ba câu hỏi bảo mật và câu trả lời … tất cả những gì bạn cần nhớ.
3] Bạn có thể tạo khóa khôi phục cục bộ. Bạn sẽ KHÔNG lưu khóa khôi phục này vào đĩa khởi động được mã hóa của bạn. Thay vào đó, nó nên được lưu trữ ở nơi khác, an toàn và được lưu trữ trong hộp bảo mật cá nhân hoặc an toàn hoặc được lưu trữ trong ứng dụng Ghi chú trên iPhone hoặc iPad trong một ghi chú được bảo vệ bằng mật khẩu.
Apple đưa ra quan điểm cho bạn biết rằng nếu bạn mất mật khẩu tài khoản và khóa khôi phục FileVault, bạn không thể đăng nhập vào Mac hoặc truy cập dữ liệu trên đĩa khởi động. Điều này rất quan trọng để nhớ!
Điều gì xảy ra khi FileVault được bật?
Khi FileVault được bật, nó sẽ mã hóa đĩa khởi động trong khi sử dụng Mac, nhưng chỉ khi máy tính thức và được kết nối với nguồn AC. Điều quan trọng cần lưu ý – FileVault sẽ không mã hóa MacBook khi máy tính đang ngủ hoặc hết pin.
Để kiểm tra tiến trình mã hóa FileVault, chỉ cần xem tab Cài đặt bảo mật và bảo mật của FileVault. Khi bạn tạo tệp mới, chúng sẽ được tự động mã hóa trong khi chúng được ghi vào đĩa khởi động.
Khi FileVault hoàn thành mã hóa đĩa mềm khởi động và khởi động lại máy Mac, hãy mở ID và mật khẩu của người dùng để mở khóa đĩa và cho phép Mac hoàn thành khởi động.
Cách thay đổi Khóa khôi phục FileVault
Để thay đổi khóa khôi phục được sử dụng để mã hóa đĩa khởi động, hãy tắt FileVault trong Cài đặt bảo mật và quyền riêng tư. Bật
lại và một khóa mới được tạo. Tất cả các khóa cũ hơn bị vô hiệu hóa.
Cách đặt lại mật khẩu bằng cách đặt lại trợ lý mật khẩu
Nếu bạn không quên mật khẩu hoặc nó không hoạt động, hãy thử đặt lại mật khẩu của bạn bằng cách sử dụng Đặt lại trợ lý mật khẩu. Trợ lý này chỉ xuất hiện nếu FileVault được bật.
1] Khi máy Mac của bạn được bật hoặc khởi động lại, hãy đợi [có thể mất đến một phút] cho đến khi có thông báo xuất hiện nói rằng bạn có thể sử dụng nút nguồn trên máy Mac để tắt và sau đó khởi động lại trong chế độ phục hồi. Nếu thông báo này không được hiển thị, FileVault không bật.
2] Bấm và giữ nút nguồn cho đến khi máy Mac tắt.
3] Nhấn lại nút nguồn để bật lại máy Mac.
4] Cửa sổ Đặt lại Mật khẩu xuất hiện. Làm theo các hướng dẫn trên màn hình để tạo mật khẩu mới.