Το MAC κρυπτογραφεί αυτόματα
Χρησιμοποιήστε το FileVault για να κρυπτογραφήσετε το δίσκο εκκίνησης Mac
Εάν τα αντίγραφα ασφαλείας σας αποθηκεύονται σε μια εξωτερική συσκευή αποθήκευσης που είναι επίσης κρυπτογραφημένη, βεβαιωθείτε ότι έχετε απομνημονεύσει ή καταγραφεί ο κωδικός πρόσβασής σας, ώστε να μην κλειδωθείτε.
Περίληψη
Το FileVault είναι ένα χαρακτηριστικό για το macOS που σας επιτρέπει να κρυπτογραφήσετε το δίσκο εκκίνησης Mac, παρέχοντας ασφάλεια στα δεδομένα σας. Με την κρυπτογράφηση της συσκευής σας, προστατεύετε τις ευαίσθητες πληροφορίες από την πρόσβαση εάν η συσκευή σας έχει χαθεί ή κλαπεί. Αυτό το άρθρο διερευνά τα οφέλη της κρυπτογράφησης των συσκευών, τη διαδικασία κρυπτογράφησης του δίσκου εκκίνησης Mac και απαντά κοινών ερωτήσεων που σχετίζονται με τη χρήση του FileVault.
Βασικά σημεία
1. Η κρυπτογράφηση Drive BitLocker (Windows) και η κρυπτογράφηση FileVault 2 (OSX) μπορούν να εγκατασταθούν και να διαχειριστούν κεντρικά στα Windows έκδοση 8.1, 10, MACOS έκδοση 10.13, και αργότερα.
2. Οι κινητές συσκευές όπως το iOS και το iPados χρησιμοποιούν προστασία δεδομένων για να ενεργοποιήσουν την κρυπτογράφηση, ενώ οι νεότερες συσκευές Android OS έχουν ενεργοποιημένη την κρυπτογράφηση από προεπιλογή.
3. Η κρυπτογράφηση της συσκευής σας εξασφαλίζει ότι οι ευαίσθητες πληροφορίες που αποθηκεύονται στη συσκευή σας, όπως το PHI/PII, παραμένουν προστατευμένες και απρόσιτες σε μη εξουσιοδοτημένα άτομα.
4. Πριν ξεκινήσει η κρυπτογράφηση, είναι απαραίτητο να ακολουθήσετε τις οδηγίες που παρέχονται από το άτομο υποστήριξης πληροφορικής σας.
5. Μετά την κρυπτογράφηση, οι κινητές συσκευές συνήθως απαιτούν PIN/Passcode/Biometric Authentication για πρόσβαση στη συσκευή.
6. Η κρυπτογράφηση FileVault 2 δεν κρυπτογραφεί αυτόματα τη μονάδα δημιουργίας αντιγράφων ασφαλείας του μηχανήματος. Συνιστάται η χρήση της ενσωματωμένης ικανότητας κρυπτογράφησης του μηχανήματος χρόνου για την κρυπτογράφηση δεδομένων δημιουργίας αντιγράφων ασφαλείας που περιέχουν πληροφορίες υψηλού κινδύνου.
7. Οι εξωτερικές συσκευές δεδομένων όπως οι μονάδες flash και τα CD που δημιουργήθηκαν στον υπολογιστή σας δεν θα κρυπτογραφούνται χρησιμοποιώντας το FileVault. Θα πρέπει να λαμβάνεται ιδιαίτερη προσοχή κατά τη μεταφορά ευαίσθητων πληροφοριών χρησιμοποιώντας αυτές τις συσκευές.
8. Το ηλεκτρονικό ταχυδρομείο δεν προστατεύεται άμεσα από την κρυπτογράφηση συσκευών, οπότε πρέπει να ασκείται προσοχή κατά την αποστολή ευαίσθητων και εμπιστευτικών πληροφοριών μέσω email.
9. Για υποστήριξη ή βοήθεια, μπορείτε να επικοινωνήσετε με το Πανεπιστήμιο IT Help Desk στο (585) 275-2000 ή στο γραφείο βοήθειας ISD στο (585) 275-3200 ή να φτάσετε μέσω ηλεκτρονικού ταχυδρομείου ή ηλεκτρονικής συνομιλίας.
Ερωτήσεις και απαντήσεις
1. Γιατί είναι σημαντικό να κρυπτογραφήσω τη συσκευή μου?
Η κρυπτογράφηση της συσκευής σας εξασφαλίζει ότι οι ευαίσθητες πληροφορίες που αποθηκεύονται στη συσκευή σας παραμένουν απρόσιτες εάν χαθεί ή κλαπεί. Αυτό προστατεύει τόσο τα προσωπικά σας στοιχεία όσο και το πανεπιστήμιο από μη εξουσιοδοτημένη πρόσβαση και παραβιάσεις δεδομένων.
2. Τι μέτρα πρέπει να κάνω πριν ξεκινήσει η κρυπτογράφηση?
Συνιστάται να ακολουθήσετε τις οδηγίες που παρέχονται από το άτομο υποστήριξης πληροφορικής για να εξασφαλίσετε μια επιτυχημένη διαδικασία κρυπτογράφησης.
3. Θα χρειαστεί να κάνω κάτι διαφορετικά μετά την κρυπτογράφηση?
Οι κινητές συσκευές θα απαιτούν έλεγχο ταυτότητας, όπως PIN, κωδικό πρόσβασης ή βιομετρικό έλεγχο ταυτότητας, για πρόσβαση στη συσκευή. Ωστόσο, οι χρήστες PC/MAC γενικά δεν θα βιώσουν σημαντικές διαφορές.
4. Το FileVault 2 κρυπτογραφεί αυτόματα τη μονάδα δημιουργίας αντιγράφων ασφαλείας χρόνου?
Όχι, η κρυπτογράφηση FileVault 2 ισχύει μόνο για εσωτερικούς δίσκους και δεν κρυπτογραφεί τη μονάδα δημιουργίας αντιγράφων ασφαλείας του χρόνου σας. Εάν πρέπει να κρυπτογραφήσετε τη μονάδα δημιουργίας αντιγράφων ασφαλείας χρόνου, συνιστάται να χρησιμοποιήσετε την ενσωματωμένη ικανότητα κρυπτογράφησης της μηχανής χρόνου.
5. Θα κρυπτογραφηθούν οι εξωτερικές συσκευές δεδομένων όπως οι μονάδες flash ή τα CD που κατασκευάζονται από τον υπολογιστή μου?
Όχι, το FileVault δεν κρυπτογραφεί εξωτερικές συσκευές δεδομένων. Είναι σημαντικό να είστε προσεκτικοί όταν χρησιμοποιείτε μονάδες flash ή CDS για τη μεταφορά ευαίσθητων και εμπιστευτικών πληροφοριών.
6. Θα κρυπτογραφηθεί το email μου κατά τη διάρκεια αυτής της διαδικασίας?
Το email δεν προστατεύεται απευθείας με κρυπτογράφηση συσκευών. Είναι σημαντικό να είστε προσεκτικοί όταν στέλνετε ευαίσθητες και εμπιστευτικές πληροφορίες μέσω email.
7. Πώς μπορώ να λάβω βοήθεια αν συναντήσω τυχόν προβλήματα?
Μπορείτε να απευθυνθείτε στο πανεπιστήμιο IT Help Desk ή ISD HELP DESK για βοήθεια. Τα στοιχεία επικοινωνίας παρέχονται στο άρθρο.
συμπέρασμα
Η κρυπτογράφηση του δίσκου εκκίνησης Mac χρησιμοποιώντας το FileVault είναι ένα κρίσιμο βήμα για να εξασφαλίσετε την ασφάλεια και την ιδιωτικότητα των δεδομένων σας. Ακολουθώντας τις παρεχόμενες οδηγίες και λαμβάνοντας τις απαραίτητες προφυλάξεις με εξωτερικές συσκευές και επικοινωνία μέσω ηλεκτρονικού ταχυδρομείου, μπορείτε να προστατεύσετε αποτελεσματικά τις ευαίσθητες πληροφορίες από μη εξουσιοδοτημένη πρόσβαση.
Χρησιμοποιήστε το FileVault για να κρυπτογραφήσετε το δίσκο εκκίνησης Mac
Εάν τα αντίγραφα ασφαλείας σας αποθηκεύονται σε μια εξωτερική συσκευή αποθήκευσης που είναι επίσης κρυπτογραφημένη, βεβαιωθείτε ότι έχετε απομνημονεύσει ή καταγραφεί ο κωδικός πρόσβασής σας, ώστε να μην κλειδωθείτε.
Πανεπιστήμιο
Η κρυπτογράφηση Drive Bitlocker (Windows) και η κρυπτογράφηση FileVault 2 (OSX) μπορούν να εγκατασταθούν και να διαχειριστούν κεντρικά στα ακόλουθα λειτουργικά συστήματα:
- Έκδοση 8 Windows 8.1 και 10
- Έκδοση MacOS 10.13 και αργότερα
Κινητές συσκευές
Οι συσκευές iOS και iPados χρησιμοποιούν μια μεθοδολογία κρυπτογράφησης αρχείων που ονομάζεται Προστασία δεδομένων για να ενεργοποιήσετε/βεβαιωθείτε ότι έχετε διαμορφωθεί το αναγνωριστικό προσώπου/δακτυλικό αποτύπωμα/passcode στη συσκευή.
Οι νεότερες συσκευές Android OS έχουν ενεργοποιημένη την κρυπτογράφηση από προεπιλογή. Σημείωση: Οι παλαιότερες συσκευές Android ενδέχεται να χρειαστεί να έχουν αυτό ενεργοποιημένη μετά τη ρύθμιση μέσω ρυθμίσεωνασφάλεια. Χρησιμοποιούνται pin/δακτυλικό αποτύπωμα/passcode/screen για την επιβολή κρυπτογράφησης.
Γιατί πρέπει να κρυπτογραφήσω τη συσκευή μου?
Τα δεδομένα είναι απρόσιτα σε κρυπτογραφημένες συσκευές που χάνονται ή κλαπούν. Αυτό προστατεύει τυχόν ευαίσθητες πληροφορίες (i.μι. PHI/PII) Αποθηκευμένο στη συσκευή σας και προστατεύει το πανεπιστήμιο εξασφαλίζοντας ότι τα ευαίσθητα και εμπιστευτικά δεδομένα δεν απελευθερώνονται σε μη εξουσιοδοτημένο προσωπικό.
Πρέπει να κάνω οτιδήποτε πριν ξεκινήσει η κρυπτογράφηση?
Το άτομο υποστήριξης πληροφορικής σας θα σας βοηθήσει με οδηγίες για την κρυπτογράφηση της συσκευής σας.
Θα χρειαστεί να κάνω κάτι διαφορετικά μετά την κρυπτογράφηση?
Οι κινητές συσκευές θα απαιτούν γενικά τον κωδικό PIN/PASSCODE/BIOMETRIC AUTTICATE για την πρόσβαση στη συσκευή.
Οι χρήστες PC/MAC δεν εμφανίζουν γενικά διαφορές μετά την ενεργοποίηση της κρυπτογράφησης συσκευών.
Το FileVault 2 κρυπτογραφεί αυτόματα τη μονάδα δημιουργίας αντιγράφων ασφαλείας χρόνου?
Σημειώστε ότι η πανεπιστημιακή πολιτική απαιτεί να κρυπτογραφούνται οι πληροφορίες υψηλού κινδύνου όταν αποθηκεύονται εκτός των πανεπιστημιακών κέντρων δεδομένων. Αυτό περιλαμβάνει δεδομένα δημιουργίας αντιγράφων ασφαλείας που περιέχουν πληροφορίες υψηλού κινδύνου. Το FileVault 2 κρυπτογράφηση θα κρυπτογραφεί μόνο τους εσωτερικούς δίσκους και δεν θα κρυπτογραφήσει τη μονάδα δημιουργίας αντιγράφων ασφαλείας χρόνου. Σε περίπτωση που πρέπει να κρυπτογραφήσετε το Time Machine Drive, το πανεπιστήμιο συνιστά να χρησιμοποιείτε την ενσωματωμένη ικανότητα κρυπτογράφησης του χρόνου. Αυτό μπορεί να γίνει ακολουθώντας την Apple’μικρό, “Διατηρήστε ασφαλή το δίσκο αντιγράφων ασφαλείας του μηχανήματος” διαδικασία.
Θα κρυπτογραφηθούν οι εξωτερικές συσκευές δεδομένων όπως οι μονάδες flash ή τα CD που κατασκευάζονται από τον υπολογιστή μου?
Όχι, οι μονάδες flash που συνδέονται με τον υπολογιστή σας και τα CD/DVD που δημιουργήθηκαν στον υπολογιστή σας δεν θα κρυπτογραφηθούν χρησιμοποιώντας αυτήν την τεχνολογία. Μόνο ο εσωτερικός σας σκληρός δίσκος θα κρυπτογραφηθεί. Προσέξτε ιδιαίτερα όταν χρησιμοποιείτε μονάδες flash και CD/DVD’για τη μεταφορά ευαίσθητων και εμπιστευτικών πληροφοριών.
Θα κρυπτογραφηθεί το email μου κατά τη διάρκεια αυτής της διαδικασίας?
Το email δεν προστατεύεται απευθείας με κρυπτογράφηση συσκευών. Προσέξτε ιδιαίτερα όταν στείλετε email σε ευαίσθητες και εμπιστευτικές πληροφορίες.
Χρειάζεστε βοήθεια?
- UNIV IT Help Desk (585) 275-2000
- univithelp@rochester.Έντι
- Online συνομιλία
- Το κέντρο
- ISD Βοήθεια Desk (585) 275-3200
- Isdhelpdesk@urmc.Ρότσεστερ.Έντι
Χρησιμοποιήστε το FileVault για να κρυπτογραφήσετε το δίσκο εκκίνησης Mac
Το FileVault Full-Disk Encryption χρησιμοποιεί κρυπτογράφηση XTS-AES-128 με κλειδί 256-bit για να αποτρέψει την μη εξουσιοδοτημένη πρόσβαση στις πληροφορίες του δίσκου εκκίνησης σας.
Ενεργοποιήστε ή απενεργοποιήστε το FileVault
Όταν το FileVault είναι ενεργοποιημένο, ο Mac σας απαιτεί τον κωδικό πρόσβασης του λογαριασμού χρήστη σας για να ξεκλειδώσετε τον ενσωματωμένο δίσκο εκκίνησης και να επιτρέψετε στο Mac να ολοκληρώσει την εκκίνηση. Κανένας λογαριασμός χρήστη δεν επιτρέπεται να συνδεθεί αυτόματα. Ακολουθήστε τα κατάλληλα βήματα με βάση την έκδοση του MacOS που χρησιμοποιείτε.
macos ventura ή αργότερα
- Επιλέξτε μενού Apple > Ρυθμίσεις συστήματος.
- Κάντε κλικ στην επιλογή Προστασία προσωπικών δεδομένων και ασφάλειας στην πλαϊνή μπάρα.
- Μετακινηθείτε προς τα κάτω στην ενότητα FileVault στα δεξιά και, στη συνέχεια, κάντε κλικ στην επιλογή Ενεργοποίηση ή απενεργοποίηση.
Παλαιότερες εκδόσεις MacOs
- Επιλέξτε μενού Apple > Προτιμήσεις συστήματος και, στη συνέχεια, κάντε κλικ στην επιλογή Ασφάλεια και Προστασία Προσωπικών Δεδομένων.
- Κάντε κλικ στην καρτέλα FileVault.
- Κάντε κλικ στο κλείδωμα και εισαγάγετε ένα όνομα και κωδικό πρόσβασης διαχειριστή.
- Κάντε κλικ στην επιλογή Ενεργοποίηση στο FileVault ή απενεργοποιήστε το FileVault.
Όταν ενεργοποιήσετε το FileVault, μπορείτε να επιλέξετε πώς θέλετε να μπορείτε να ξεκλειδώσετε το δίσκο σας και να επαναφέρετε τον κωδικό πρόσβασής σας σε περίπτωση που ξεχάσετε ποτέ τον κωδικό πρόσβασής σας. Για παράδειγμα, μπορείτε να χρησιμοποιήσετε τον λογαριασμό σας iCloud ή να χρησιμοποιήσετε ένα κλειδί ανάκτησης. Μάθετε περισσότερα σχετικά με αυτές τις επιλογές.
Εάν άλλοι χρήστες έχουν λογαριασμούς στο Mac σας, σας ζητηθεί να ενεργοποιήσετε κάθε χρήστη και να εισαγάγετε τον κωδικό πρόσβασής τους προτού να ξεκλειδώσετε το δίσκο. Οι λογαριασμοί χρηστών που προστίθενται μετά την ενεργοποίηση του FileVault είναι αυτόματα ενεργοποιημένα.
Εάν χάσετε τον κωδικό πρόσβασης του λογαριασμού σας και το κλειδί ανάκτησης FileVault, δεν θα μπορείτε να συνδεθείτε στο Mac σας ή να αποκτήσετε πρόσβαση στα δεδομένα στο δίσκο εκκίνησης σας.
Αλλάξτε το κλειδί αποκατάστασης ή επαναφέρετε τον κωδικό πρόσβασής σας
Για να αλλάξετε το κλειδί ανάκτησης που χρησιμοποιείται για την κρυπτογράφηση του δίσκου εκκίνησης, απενεργοποιήστε πρώτα το FileVault, το οποίο απαιτεί τον κωδικό πρόσβασης του λογαριασμού σας. Στη συνέχεια, μπορείτε να το ενεργοποιήσετε ξανά για να δημιουργήσετε ένα νέο κλειδί και να απενεργοποιήσετε όλα τα παλαιότερα κλειδιά.
Εάν ξεχάσετε τον κωδικό πρόσβασης του λογαριασμού σας ή δεν λειτουργεί, ίσως μπορείτε να επαναφέρετε τον κωδικό πρόσβασής σας.
Πώς να ενεργοποιήσετε την κρυπτογράφηση πλήρους δίσκου στο MacOS
Ως ιδιοκτήτης επιχείρησης, ένα από τα κρίσιμα πράγματα που δεν πρέπει ποτέ να συμβιβαστεί είναι η ασφάλεια των δεδομένων. Οι ευαίσθητες πληροφορίες πρέπει να προστατεύονται επαρκώς για να αποφευχθεί το κόστος παραβίασης των δεδομένων και να μετριάσουν τον κίνδυνο. Εάν είστε χρήστης MacOS, πώς προστατεύετε το σύστημά σας και διασφαλίζετε την ιδιωτικότητα των δεδομένων? Παρόλο που υπάρχουν διάφοροι τρόποι για την επίτευξη απρόσκοπτης προστασίας δεδομένων σε macOS, η κρυπτογράφηση πλήρους δίσκου είναι μια ισχυρή και εξαιρετικά αποδοτική μέθοδος.
Σε αυτό το σεμινάριο, θα σας μεταφέρουμε στη διαδικασία κρυπτογράφησης του δίσκου σας.
Πιστοποίηση για το FileVault
Κάντε κλικ στο κλειδαριά σύμβολο που φαίνεται στο σχήμα 1 για να εισάγετε όνομα χρήστη και κωδικό πρόσβασης διαχειριστή (Εικόνα 2).
Σημείωση: Εάν ο Mac σας έχει περισσότερους από έναν χρήστες, ενδέχεται να δείτε ένα μήνυμα που σας ζητά να εισαγάγετε τον κωδικό πρόσβασης για κάθε χρήστη.
Δημιουργήστε ένα κλειδί ανάκτησης
Τώρα, κάντε κλικ Ενεργοποιήστε το FileVault. Η σελίδα που φαίνεται στο σχήμα 3 θα εμφανιστεί με συγκεκριμένες οδηγίες ανάλογα με την έκδοση του λειτουργικού σας συστήματος. Η σελίδα θα σας επιτρέψει να κάνετε μια επιλογή για το πώς θέλετε να ξεκλειδώσετε το δίσκο σας και να επαναφέρετε τον κωδικό πρόσβασής σας σε περίπτωση που ξεχάσετε τον κωδικό πρόσβασης.
- Εάν χρησιμοποιείτε το MacOS X Yosemite ή αργότερα, μπορείτε να χρησιμοποιήσετε τον λογαριασμό σας στο iCloud για να ξεκλειδώσετε το δίσκο σας και/ή να επαναφέρετε τον κωδικό πρόσβασής σας. Μπορείτε επίσης να δημιουργήσετε ένα τοπικό κλειδί ανάκαμψης εάν επιλέξετε να μην χρησιμοποιήσετε τον λογαριασμό σας iCloud. Ωστόσο, πρέπει να διατηρήσετε το δημιουργημένο κλειδί σε ένα ασφαλές μέρος, εκτός από τον κρυπτογραφημένο δίσκο σας.
- Εάν χρησιμοποιείτε το MacOS X Mavericks, μπορείτε να αποθηκεύσετε ένα κλειδί αποκατάστασης με την Apple παρέχοντας απαντήσεις σε τρεις ερωτήσεις ασφαλείας.
Σημειώστε ότι εάν ξεχάσετε τον κωδικό πρόσβασής σας και χάσετε το κλειδί ανάκτησης, κερδίσατε’t να είναι σε θέση να αποκτήσετε ή να ανακτήσετε οποιαδήποτε δεδομένα στο δίσκο σας.
Σημειώστε το κλειδί αποκατάστασης
Εάν επιλέξετε να δημιουργήσετε ένα πλήκτρο ανάκτησης, το κλειδί θα εμφανιστεί σε εσάς όπως φαίνεται στο σχήμα 4, πρέπει να το αντιγράψετε και να το διατηρήσετε σε ασφαλές μέρος.
Καθώς κάνετε κλικ Να συνεχίσει, Η κρυπτογράφηση θα γίνει στο παρασκήνιο ενώ συνεχίζετε να χρησιμοποιείτε το Mac σας. Ωστόσο, όταν ο Mac σας βρίσκεται σε λειτουργία ύπνου, η κρυπτογράφηση θα σταματήσει. Μπορείτε πάντα να ελέγχετε την πρόοδο της κρυπτογράφησης στην καρτέλα FileVault υπό ασφάλεια και ιδιωτικότητα. Οποιαδήποτε νέα αρχεία που δημιουργείτε θα κρυπτογραφηθούν αυτόματα, προφανώς επειδή αποθηκεύονται στο δίσκο.
Μόλις το FileVault είναι πλήρως ενεργοποιημένο, πρέπει να χρησιμοποιήσετε τον κωδικό πρόσβασής σας για να ξεκλειδώσετε το δίσκο κάθε φορά που ξεκινάτε το Mac σας.
Απενεργοποιήστε το FileVault
Εάν αλλάξετε γνώμη ανά πάσα στιγμή και αποφασίσετε να απενεργοποιήσετε το FileVault, μπορείτε να περάσετε ξανά την ίδια διαδικασία.
Επιλέξτε το μήλο εικονίδιο στην επάνω αριστερή πλευρά του Mac σας, κάντε κλικ Επιλογές συστήματος, τότε κάντε κλικ Ασφάλεια & Προστασία Προσωπικών Δεδομένων. Επιλέγω Αρχειοφόρος.
Κάντε κλικ στο κλειδαριά σύμβολο που φαίνεται στο σχήμα 1 για να εισάγετε το όνομα χρήστη και τον κωδικό πρόσβασης εισόδου διαχειριστή. Στη συνέχεια, κάντε κλικ Απενεργοποιήστε το FileVault.
Η αποκρυπτογράφηση του δίσκου θα γίνει στο παρασκήνιο και μπορείτε να συνεχίσετε να χρησιμοποιείτε το Mac σας. Ωστόσο, σημειώστε ότι η αποκρυπτογράφηση συμβαίνει μόνο ενώ ο Mac σας είναι ξύπνιος και συνδεδεμένος σε ισχύ AC. Όπως στην περίπτωση της κρυπτογράφησης, μπορείτε επίσης να ελέγξετε την πρόοδο της αποκρυπτογράφησης στην καρτέλα FileVault υπό ασφάλεια και ιδιωτικότητα.
συμπέρασμα
Εκεί το έχετε, μια απλή και απλή μέθοδο ενεργοποίησης της πλήρους κρυπτογράφησης στο MacOS. Με αυτήν την κρυπτογράφηση, μπορείτε να είστε σίγουροι ότι τα δεδομένα σας είναι ασφαλή και ασφαλή. Το μόνο που απομένει είναι να διασφαλίσετε ότι δεν ξεχνάτε τον κωδικό πρόσβασής σας. Επίσης, βεβαιωθείτε ότι έχετε αποθηκεύσει το κλειδί αποκατάστασης σε ένα ασφαλές μέρος σε περίπτωση που εσείς “λανθασμένα” Ξέχασες τον κωδικό σου. Για ευκολία χρήσης και ασφάλειας, το καλύτερο στοίχημά σας είναι να επιλέξετε να αποθηκεύσετε το κλειδί σας στο iCloud.
Αν εσύ’Επαναλάβετε τον διαχειριστή πληροφορικής που διαχειρίζεται ένα ολόκληρο στόλο Macs, ξέρατε ότι μπορείτε να εκμεταλλευτείτε την πλατφόρμα καταλόγου JumpCloud ® ως ένα ενοποιημένο εργαλείο FDE για την εφαρμογή της κρυπτογράφησης πλήρους δίσκου? Μπορείτε να δοκιμάσετε την πλήρη λειτουργικότητα της πλατφόρμας μας δωρεάν για έως και 10 χρήστες και 10 συσκευές. Χρησιμοποιώντας την κονσόλα που βασίζεται σε σύννεφο, απλά πρέπει να προσθέσετε FileVault2 σε Mac’S Πολιτικές, Κάντε προσαρμοσμένες διαμορφώσεις και εφαρμόστε την σε ολόκληρη την ομάδα συσκευών. Ξεκινήστε δημιουργώντας έναν δωρεάν λογαριασμό σήμερα και φροντίστε να επωφεληθείτε από τις πρώτες 10 ημέρες σας με υποστήριξη συνομιλίας 24 × 7 Premium In-App.
Πώς να κρυπτογραφήσετε το Mac σας
Ο Rob είναι ένας ανεξάρτητος δημοσιογράφος με την εμπειρία που γράφει για διάφορα καταστήματα, συμπεριλαμβανομένων IGN, Απείσχυρο, 148apps, Gamezebo, Τσέπη gamer, Φουρκέτα, Ζαμ, κι αλλα.
Ενημερώθηκε στις 25 Μαρτίου 2022
Κριτική από
- Πανεπιστήμιο των Δυτικών Διοικητών
Ο Ryan Perian είναι πιστοποιημένος ειδικός πληροφορικής που κατέχει πολυάριθμες πιστοποιήσεις πληροφορικής και έχει εμπειρία 12+ ετών που εργάζεται στις θέσεις υποστήριξης και διαχείρισης της βιομηχανίας πληροφορικής.
Τι να ξέρετε
- Οι Mac με τσιπ ασφαλείας T2 είναι κρυπτογραφημένα από προεπιλογή, αλλά θα πρέπει να έχουν προστασία κωδικού πρόσβασης για ενεργοποιημένη με κρυπτογράφηση με μη αυτόματο τρόπο.
- Η κρυπτογράφηση του Mac σας θα προστατεύσει τα αρχεία σας, αλλά θα επιβραδύνει το Mac σας’S Speed Read/Write.
- Μπορείτε επίσης να επιλέξετε να κρυπτογραφήσετε εξωτερικές συσκευές αποθήκευσης ή μεμονωμένα αρχεία με το Mac σας.
Αυτό το άρθρο εξηγεί τον τρόπο κρυπτογράφησης μεμονωμένων αρχείων, εξωτερικών μονάδων και Mac’S ολόκληρη μονάδα αποθήκευσης.
Πρέπει να κρυπτογραφήσω το mac μου?
Αν εσύ’Ανησυχείτε για την ασφάλεια και το απόρρητο των αρχείων σας, σίγουρα πρέπει να εξετάσετε την κρυπτογράφηση του Mac σας. Ωστόσο, υπάρχουν μερικά πράγματα που πρέπει να λάβετε υπόψη πριν ξεκινήσετε τη διαδικασία. Παρακαλούμε να λάβετε υπόψη αυτούς τους πιθανούς κινδύνους και μειονεκτήματα πριν επιχειρήσετε οποιαδήποτε κρυπτογράφηση.
Πρώτον, ενώ η κρυπτογράφηση κέρδισε’t επιβραδύνετε το Mac σας’s απόδοση, θα επιβραδύνει την ταχύτητα ανάγνωσης/εγγραφής, καθώς θα χρειαστεί να κρυπτογραφήσει και να αποκρυπτογραφήσει τα δεδομένα εν πτήσει. Αυτό θα μπορούσε να οδηγήσει σε αρχεία που παίρνουν περισσότερο χρόνο για να ανοίξουν ή να αποθηκεύσετε από ό, τι ίσως να συνηθίσετε.
Δεύτερον, εάν κάτι πάει στραβά, θα μπορούσατε να χάσετε πρόσβαση στα δεδομένα σας ή ακόμα και να χάσετε τα δεδομένα σας εξ ολοκλήρου, οπότε ίσως θελήσετε να δημιουργήσετε αντίγραφα ασφαλείας του Mac πριν ξεκινήσετε. Με αυτόν τον τρόπο, αν κάτι πάει στραβά, θα πρέπει απλώς να επαναφέρετε τα αντίγραφα ασφαλείας σας. Εάν κρυπτογραφήσετε τον Mac σας, ξεχάστε τον κωδικό πρόσβασής σας και τοποθετήστε το κλειδί αποκατάστασης, θα μπορούσατε να κλειδωθείτε από το σύστημά σας. Επιπλέον, εάν το Mac σας χρησιμοποιεί το τσιπ T2 και το μέρος του τσιπ είναι κατεστραμμένο, τα κρυπτογραφημένα αρχεία σας θα μπορούσαν να χαθούν.
Εάν τα αντίγραφα ασφαλείας σας αποθηκεύονται σε μια εξωτερική συσκευή αποθήκευσης που είναι επίσης κρυπτογραφημένη, βεβαιωθείτε ότι έχετε απομνημονεύσει ή καταγραφεί ο κωδικός πρόσβασής σας, ώστε να μην κλειδωθείτε.
Τι σημαίνει η κρυπτογράφηση του Mac σας?
Η κρυπτογράφηση είναι μια κοινή μέθοδος που χρησιμοποιείται για να κάνει τα ψηφιακά σας αρχεία πιο δύσκολα για εξωτερικά μέρη όπως χάκερ ή κυβερνητικές υπηρεσίες για να αποκρυπτογραφήσουν και να διαβάσουν. Χρησιμοποιεί έναν αλγόριθμο για να αγωνιστεί τα δεδομένα, τα οποία στη συνέχεια δεν μπορούν να περιγραφούν από τους προβλεπόμενους παραλήπτες χρησιμοποιώντας ένα μοναδικό κλειδί.
Η κρυπτογράφηση του Mac σας είναι παρόμοια με την κρυπτογράφηση δικτύου και την κρυπτογράφηση από άκρο σε άκρο, μόνο η πρόθεση είναι να διατηρήσετε τα τοπικά σας αρχεία εμπιστευτικά και όχι να τα προστατεύσετε κατά τη διάρκεια μιας μεταφόρτωσης ή λήψης. Εάν κάποιος είχε πρόσβαση στον υπολογιστή σας ενάντια στις επιθυμίες σας ή χωρίς τη γνώση σας, θα πρέπει να αποκρυπτογραφήσουν πρώτα τα δεδομένα για να μπορέσουν να το διαβάσουν.
Κρυπτογράφηση του Mac σας χρησιμοποιώντας το FileVault
Προκειμένου να κρυπτογραφήσετε ολόκληρο το σύστημα MAC, εσείς’Θα πρέπει να ενεργοποιήσετε το FileVault.
- Ανοίξτε το Mac σας’S Προτιμήσεις συστήματος S κάνοντας κλικ στο εικονίδιο  στην επάνω αριστερή γωνία και, στη συνέχεια, επιλέγοντας Επιλογές συστήματος Από το μενού Pulldown.
Κάντε κλικ Ασφάλεια & Προστασία Προσωπικών Δεδομένων.
Σε Ασφάλεια & Προστασία Προσωπικών Δεδομένων, επίλεξε το Αρχειοφόρος αυτί.
Κάντε κλικ Ενεργοποιήστε το FileVault. Μπορεί να χρειαστεί να κάνετε κλικ στο Κλειδαριά εικονίδιο στην κάτω αριστερή και εισαγάγετε τον κωδικό πρόσβασής σας για να κάνετε αλλαγές στο FileVault’ρυθμίσεις S πρώτα.
Πληκτρολογήστε τον κωδικό πρόσβασης του συστήματός σας για να ξεκινήσετε τη διαδικασία κρυπτογράφησης. Το FileVault θα σας παρέχει ένα κλειδί ανάκτησης για χρήση σε περίπτωση που ξεχάσετε τον κωδικό πρόσβασης διαχειριστή του συστήματος. Τύπος Να συνεχίσει.
Μόλις το FileVault ολοκληρώσει την κρυπτογράφηση του συστήματός σας, θα δείτε ένα Το FileVault είναι ενεργοποιημένο Μήνυμα στην καρτέλα FileVault. Επανεκκινήστε το Mac σας για να ολοκληρώσετε τη διαδικασία.
Για να αποκρυπτογραφήσετε το Mac σας μετά την ενεργοποίηση του FileVault, ακολουθήστε τα παραπάνω βήματα και επιλέξτε Απενεργοποιήστε το FileVault από το Αρχειοφόρος καρτέλα Ασφάλεια & Προστασία Προσωπικών Δεδομένων. Στη συνέχεια, κάντε κλικ Απενεργοποιήστε την κρυπτογράφηση για να επιβεβαιώσετε. Θα χρειαστεί να εισαγάγετε τον κωδικό πρόσβασης του συστήματός σας για να ολοκληρώσετε τη διαδικασία. Όπως και με την ενεργοποίηση του FileVault, ίσως χρειαστεί να κάνετε κλικ στο Κλειδαριά εικονίδιο στην κάτω αριστερή γωνία του παραθύρου και εισαγάγετε τον κωδικό πρόσβασης του συστήματός σας για να κάνετε οποιεσδήποτε αλλαγές.
Σημείωση
Ανάλογα με το macOS ή το υλικό του συστήματός σας, μπορείτε να δείτε το κλειδί αποκατάστασης που εμφανίζεται στην οθόνη. Εάν το βλέπετε, φροντίστε να το γράψετε!
Κρυπτογραφώντας εξωτερικές μονάδες με το Mac σας
Για να κρυπτογραφήσετε μια εξωτερική μονάδα δίσκου, εσείς’Θα πρέπει πρώτα να βεβαιωθείτε ότι η μονάδα δίσκου’S έχει διαμορφωθεί ως Mac OS Extended (δημοσιευμένο) χρησιμοποιώντας βοηθητικό πρόγραμμα δίσκου. Μόλις διαμορφωθεί η μονάδα δίσκου, θα μπορείτε να το κρυπτογραφήσετε/αποκρυπτογραφήσετε.
- Συνδέστε την εξωτερική μονάδα δίσκου στο Mac σας.
Κάντε δεξί κλικ (ή πατήστε και κρατήστε πατημένο το Ελεγχος πλήκτρο και κάντε κλικ) στην εξωτερική συσκευή που θέλετε να κρυπτογραφήσετε και, στη συνέχεια, επιλέξτε Κρυπτογραφώ από το μενού Pull-Down.
Θα σας ζητηθεί να επιλέξετε έναν κωδικό πρόσβασης, να επαληθεύσετε τον κωδικό πρόσβασης (i.μι., Εισαγάγετε τον κωδικό πρόσβασης για δεύτερη φορά) και πληκτρολογήστε έναν κωδικό πρόσβασης.
Μόλις εισαγάγετε τις απαιτούμενες πληροφορίες, κάντε κλικ στο κουμπί Κρυπτογραφήστε το δίσκο Για να κρυπτογραφήσετε τη συσκευή με τον επιλεγμένο κωδικό πρόσβασης. Μπορεί να χρειαστούν λίγα λεπτά για να ολοκληρωθεί η διαδικασία κρυπτογράφησης.
Για να αποκρυπτογραφήσετε την κρυπτογραφημένη σας εξωτερική μονάδα, ακολουθήστε τα παραπάνω βήματα και κάντε κλικ Αποκρυπτογραφώ Στο μενού Pull-Down και, στη συνέχεια, εισαγάγετε τον κωδικό πρόσβασης που επιλέξατε για κρυπτογράφηση.
Σημείωση
Η κρυπτογραφημένη συσκευή δεν απαιτεί πρόσβαση σε κωδικό πρόσβασης μέχρι να αυτήν’εκτοξεύτηκαν και επανασυνδέθηκαν με το Mac σας.
Μπορείτε να κρυπτογραφήσετε ένα αρχείο στο Mac?
Η κρυπτογράφηση ξεχωριστών αρχείων στο Mac σας είναι λίγο πιο εμπλεκόμενο και χρησιμοποιεί το Χρησιμότητα δίσκου εφαρμογή και όχι filevault. Εσείς’Θα πρέπει να δημιουργήσετε μια κρυπτογραφημένη εικόνα δίσκου (Dmg) αρχείο και αποθηκεύστε τα αρχεία που θέλετε να κρυπτογραφήσετε μέσα του.
- Παω σε Αιτήσεις, έπειτα Επιχειρήσεις κοινής ωφέλειας, και στη συνέχεια ανοίξτε Χρησιμότητα δίσκου.
Στο βοηθητικό πρόγραμμα δίσκου, κάντε κλικ στο Αρχείο μενού Pulldown και επισημάνιση Νέα εικόνα, Στη συνέχεια, επιλέξτε Κενή εικόνα.
Εισαγάγετε ένα όνομα αποθήκευσης ως όνομα για το αρχείο DMG και ένα όνομα για την εικόνα του δίσκου όταν’άνοιξε (i.μι., “έφιππος” στον σκληρό δίσκο σαν να ήταν εξωτερική μονάδα δίσκου).
Επιλέγω 128-bit ή 256-bit AES για την κρυπτογράφηση. Το 128-bit θα διαβάσει/γράψει γρηγορότερα, αλλά δεν είναι τόσο ασφαλής όσο το 256-bit AES.
Κάντε κλικ Αποθηκεύσετε, Στη συνέχεια, δημιουργήστε και επαληθεύστε έναν κωδικό πρόσβασης για το DMG όταν σας ζητηθεί.
Το τοποθετημένο αρχείο DMG θα εμφανιστεί στο Mac σας’S Desktop ως ξεχωριστή μονάδα δίσκου, καθώς και στην αριστερή στήλη οποιουδήποτε ανοιχτού φακέλου κάτω Τοποθεσίες ή συσκευές.
Για να κρυπτογραφήσετε τα αρχεία, σύρετε και αποθέστε ή αντιγράψτε και επικολλήστε τα στο αρχείο που είναι τοποθετημένο DMG. Όλα τα αρχεία που είναι αποθηκευμένα μέσα στην τοποθετημένη εικόνα του δίσκου θα κρυπτογραφούνται αυτόματα.
ο .DMG Το αρχείο για την εικόνα του δίσκου μπορεί να βρεθεί στο φάκελο όπου το αποθηκεύσατε κατά τη δημιουργία εικόνων, που είναι Εγγραφα από προεπιλογή.
Για να αποκρυπτογραφήσετε τα αρχεία που είναι αποθηκευμένα στην εικόνα του κρυπτογραφημένου δίσκου, σύρετε και αποθέστε ή αντιγράψτε και επικολλήστε τα από τη μονάδα που τοποθετούνται.
Σημείωση
Το’δεν είναι απαραίτητο για να αποκρυπτογραφήσετε τα αρχεία σας για να ανοίξετε και να εργαστείτε μαζί τους.
Το MAC κρυπτογραφείται από προεπιλογή?
Το αν ο Mac σας είναι κρυπτογραφημένος από το κουτί εξαρτάται από το μοντέλο. Αρκετά Mac που κυκλοφόρησαν το 2018 και αργότερα έρχονται με την Apple’Το S T2 Security Chip είναι εγκατεστημένο, το οποίο παρέχει αυτόματη κρυπτογράφηση μονάδας δίσκου. Τα παλαιότερα μοντέλα που δεν έχουν το τσιπ T2 δεν θα έχουν ενεργοποιημένη την κρυπτογράφηση από προεπιλογή. Μπορείτε να βρείτε μια ολοκληρωμένη λίστα μοντέλων Mac που χρησιμοποιούν το τσιπ T2 στο Apple’Ιστοσελίδα.
Για να ελέγξετε εάν το Mac σας έχει εγκαταστήσει το τσιπ T2, κάντε κλικ στο εικονίδιο  στην επάνω αριστερή γωνία της οθόνης ενώ κρατάτε πατημένο το Επιλογή κλειδί. Αυτό θα επιτρέψει το Πληροφορίες συστήματος επιλογή στο επάνω μέρος του μενού .
Κάντε κλικ Πληροφορίες συστήματος, τότε κάτω Σκεύη, εξαρτήματα Στην αριστερή στήλη επιλέξτε είτε Ελεγκτής ή Ιμπέιτζ (Αυτό θα εξαρτηθεί από την έκδοση του MacOS). Το παράθυρο στα δεξιά του Σκεύη, εξαρτήματα Η στήλη θα εμφανιστεί “Όνομα μοντέλου: τσιπ Apple T2” Εάν έχετε εγκαταστήσει το τσιπ.
Σημείωση
Η αυτόματη κρυπτογράφηση τσιπ T2 δεν απαιτεί αποκρυπτογράφηση κωδικού πρόσβασης από προεπιλογή. Εσείς’Θα πρέπει να επιτρέψετε στο FileVault να απαιτεί κωδικό πρόσβασης για αποκρυπτογράφηση.
Πώς μπορώ να κρυπτογραφήσω ένα φάκελο σε Mac?
Για να κρυπτογραφήσετε ένα φάκελο στο Mac σας, μεταβείτε στο βοηθητικό πρόγραμμα δίσκου και επιλέξτε Νέα εικόνα > Εικόνα από φάκελο, και στη συνέχεια επιλέξτε το φάκελο που θέλετε να κρυπτογραφήσετε. Εισαγάγετε ένα όνομα ονόματος, τοποθεσίας και κρυπτογράφησης και, στη συνέχεια, κάντε κλικ στο κουμπί Αποθηκεύσετε Και δημιουργήστε έναν κωδικό πρόσβασης.
Πώς μπορώ να κρυπτογραφήσω μια μονάδα USB σε Mac?
Τοποθετήστε τη μονάδα USB στο Mac σας και στη συνέχεια εντοπίστε το εικονίδιο της στην επιφάνεια εργασίας σας. Κάντε δεξί κλικ στη μονάδα USB και επιλέξτε Κρυπτογραφώ. Ο ανιχνευτής θα σας ζητήσει να δημιουργήσετε και να επαληθεύσετε έναν κωδικό πρόσβασης. Όταν τελειώσετε, κάντε κλικ Κρυπτογραφήστε το δίσκο.
Πώς μπορώ να κρυπτογραφήσω ένα έγγραφο Microsoft Word σε Mac?
Ανοίξτε το έγγραφο Word Microsoft στο Mac σας, κάντε κλικ στο Ανασκόπηση καρτέλα και, στη συνέχεια, επιλέξτε Προστατεύω > Προστασία του εγγράφου. Εισαγάγετε και επιβεβαιώστε έναν κωδικό πρόσβασης, κάντε κλικ στο κουμπί Εντάξει, και αποθηκεύστε το έγγραφό σας.
Πώς μπορώ να κρυπτογραφήσω ένα έγγραφο PDF σε Mac?
Ανοίξτε το έγγραφο PDF χρησιμοποιώντας προεπισκόπηση στο Mac σας και, στη συνέχεια, επιλέξτε Αρχείο > Εξαγωγή > Κρυπτογραφώ. Εισαγάγετε ένα νέο όνομα αν θέλετε και, στη συνέχεια, εισαγάγετε και επιβεβαιώστε έναν κωδικό πρόσβασης. Κάντε κλικ Αποθηκεύσετε.