قد تشعر بالأمان لأنك قمت بتعيين كلمة مرور على جهاز الكمبيوتر الخاص بك الذي يعمل بنظام التشغيل Mac OS. إنه مفيد فقط في الحالات التي تترك فيها جهاز الكمبيوتر الخاص بك في المنزل، أو تذهب لتناول مشروب في المكتبة، ولكن لا يزال بإمكان شخص لديه معرفة معينة وقليل من الوقت الوصول إلى بياناتك.
في الواقع، كلمة المرور تمنع فقط أي شخص من محاولة تسجيل الدخول والوصول إلى نظام التشغيل، ولكن محرك الأقراص الثابتة لديك غير مشفر على هذا النحو. باستخدام قرص تمهيد Ubuntu، أو عن طريق إزالة القرص الصلب، سيظل الجميع قادرين على الوصول إلى جميع الملفات الموجودة على جهاز الكمبيوتر الخاص بك.
فقط من خلال تشفير الملفات يدويًا على محرك الأقراص الثابتة لديك، يمكنك حقًا الحفاظ على ملفاتك آمنة. وهنا يأتي دور Mac OS X FileVault.
نظام التشغيل Mac OS X FileVault 1 و2
FileVault هي تقنية توفرها Apple لتشفير الملفات الموجودة على محركات الأقراص الثابتة. بعد تشفير تلك الملفات باستخدام خوارزمية قوية بما فيه الكفاية، لن يمكن الوصول إلى هذه الملفات بأي وسيلة تقليدية. أطلق نظام التشغيل Mac OS X FileVault لأول مرة على نظام التشغيل Mac OS X Panther (10.3). يقوم FileVault بعد ذلك بتشفير المجلدات الرئيسية للمستخدم الفردي فقط في ملف واحد كبير باستخدام وضع سلسلة التشفير (CBC). اعتبارًا من نظام التشغيل Mac OS X Lion (10.7)، تم استبدال FileVault 1 - الذي يطلق عليه الآن Legacy FileVault بواسطة Apple - بـ FileVault 2.
في المقابل، يقوم FileVault 2 بتشفير قرص التمهيد بالكامل في عدد لا يحصى من الملفات الصغيرة. كما أنه يستبدل تشفير CBC الحالي غير الآمن بوضع XTS-AES 128 ويستخدم خوارزمية تشفير أكثر وضوحًا. باختصار، لديها نطاق أوسع وأكثر أمانا. إن تشفير محرك الأقراص هذا بأكمله له بعض الآثار الأمنية الإضافية، والتي يمكنك قراءة المزيد عنها أدناه.
سيتم إخطار مستخدمي FileVault القديم بالفرق إذا قاموا بالوصول إلى نافذة تفضيلات FileVault في نظام التشغيل Mac OS X Lion أو الإصدارات الأحدث. يمكنك التبديل إلى FileVault 2 عن طريق تعطيل ملف FileVault القديم. مستخدمو نظام التشغيل Mac OS X Lion أو الإصدارات الأحدث والذين بدأوا في استخدام FileVault سيستخدمون FileVault 2 بشكل افتراضي.
يقلل من الأداء
نظرًا لأن FileVault يقوم بفك تشفير بيانات القرص الصلب بشكل مستمر، فإن استخدامه يؤدي إلى تدهور الأداء. يقوم Jason Discount من The Practice of Code بوضع FileVault 2 على المحك عند إطلاق Max OS X Lion لأول مرة.
![ما هو نظام التشغيل Mac OS X FileVault وكيفية استخدامه؟]( "ما هو نظام التشغيل Mac OS X FileVault وكيفية استخدامه؟")
تم إجراء هذه الاختبارات على جهاز MacBook Air موديل 2011 (منذ إطلاق Lion تقريبًا). يبلغ متوسط أداء الإدخال/الإخراج لمحرك الأقراص الثابتة (SSD) حوالي 18%. وهذا ليس مهمًا، لكن عمليات نقل بيانات SSD ستظل أسرع بكثير من محركات الأقراص الثابتة القديمة. إذا كنت تستخدم القرص الصلب العادي. سيكون هذا التخفيض في الأداء أكثر وضوحًا. يجب عليك أن تفكر فيما إذا كانت المزايا الأمنية تستحق حقًا التضحية بالأداء.
تشفير كامل لمحرك الأقراص وفتح واحد
كما ذكرنا سابقًا، يقوم FileVault الآن بتشفير قرص بدء التشغيل بالكامل بدلاً من الدليل الرئيسي للمستخدم الفردي. بعد التشغيل، يتم إلغاء قفل محرك الأقراص بأكمله عن طريق تسجيل الدخول باستخدام حساب مستخدم معتمد. وهذا له عواقب إيجابية وسلبية.
على الجانب الإيجابي، لا يوجد أي خطر للتطبيقات غير المتوافقة. يتم إلغاء قفل محرك الأقراص بالكامل بعد تسجيل الدخول، لذلك يبدو بالنسبة للتطبيقات التي تعمل على الكمبيوتر أن محرك الأقراص غير مشفر. ومع ذلك، يظل محرك الأقراص مفتوحًا حتى يتم إيقاف التشغيل. بمعنى آخر، إذا تمكن طرف ثالث من الوصول إلى جهاز الكمبيوتر الخاص بك بعد إلغاء قفل محرك الأقراص، فلا يزال بإمكانه نظريًا الوصول إلى بياناتك، حتى إذا قمت بتسجيل الخروج.
![ما هو نظام التشغيل Mac OS X FileVault وكيفية استخدامه؟]( "ما هو نظام التشغيل Mac OS X FileVault وكيفية استخدامه؟")
بالإضافة إلى استخدام FileVault، يجب عليك حماية جهاز الكمبيوتر الخاص بك بكلمة مرور عندما يكون غير نشط. يمكنك معرفة نظام التشغيل Mac OS بالاشتراك مع الزوايا الساخنة، الموجودة في تفضيلات النظام > سطح المكتب وشاشة التوقف > شاشة التوقف > الزوايا الساخنة ، يمكنك تمكين شاشة توقف محمية بكلمة مرور إذا كنت بحاجة إلى الابتعاد عن الكمبيوتر لفترة وجيزة.
لاحظ أنه على الرغم من أن هذا الإجراء الأمني الإضافي يمنع العديد من المتسللين، إلا أنه لا يقوم بقفل القرص الصلب، بل يقوم فقط بإيقاف تشغيل الكمبيوتر بالكامل.
Boot Camp وتكوين محرك الأقراص الخاص
يعتمد FileVault 2 على التكوين القياسي لوحدة تخزين Mac OS X ويتوقعه: وحدة تخزين تمهيد Mac OS X مع قسم استرداد. تأتي عمليات التثبيت الأخيرة لنظام التشغيل Mac OS X مع قسم الاسترداد هذا، ولكن يمكنك التحقق من خلال محاولة التمهيد في الاسترداد. أعد تشغيل جهاز Mac الخاص بك واضغط باستمرار على cmd+R لبدء تشغيل الاسترداد على الفور، أو اضغط باستمرار على Alt لسرد خيارات التمهيد المتاحة. إذا لم يعد قسم الاسترداد متاحًا على جهاز Mac الخاص بك لأي سبب من الأسباب، فيجب ألا تحاول استخدام FileVault. سوف يفشل القيام بذلك ومن المحتمل أن يؤدي إلى فقدان البيانات.
![ما هو نظام التشغيل Mac OS X FileVault وكيفية استخدامه؟]( "ما هو نظام التشغيل Mac OS X FileVault وكيفية استخدامه؟")
تواجه إعدادات محرك الأقراص غير القياسية الأخرى، مثل تكوينات RAID المتقدمة ، نفس المشكلة. حتى إذا كنت تستخدم Boot Camp، فإن التوافق غير مضمون. أبلغ بعض الأشخاص عن نجاحهم إذا قاموا بتكوين Boot Camp وتثبيت جميع برامج التشغيل قبل تمكين FileVault، ولكن لاحظ أن التوافق غير مضمون.
كيفية تمكين FileVault
قبل أن تبدأ، قم بعمل نسخة احتياطية من الملفات الموجودة على جهاز Mac الخاص بك. يعد تشفير محرك الأقراص بالكامل عملية واسعة النطاق، ولا تعرف أبدًا متى قد يحدث خطأ ما. على أية حال، النسخ الاحتياطي للبيانات مهم.
افتح تفضيلات النظام ، وانتقل إلى قسم الأمان والخصوصية ، ثم حدد علامة التبويب FileVault . قبل أن تتمكن من تغيير هذه الإعدادات، تحتاج إلى إلغاء قفل وحدة التحكم باستخدام اسم المستخدم وكلمة المرور. انقر فوق تشغيل FileVault... لبدء العملية. لاحظ أن تمكين FileVault قد يستغرق بعض الوقت، لأنه يحتاج إلى تشفير محرك الأقراص بأكمله. اعتمادًا على حجم ونوع محرك الأقراص، يمكن أن يتراوح ذلك من نصف ساعة إلى عدة ساعات.
![ما هو نظام التشغيل Mac OS X FileVault وكيفية استخدامه؟]( "ما هو نظام التشغيل Mac OS X FileVault وكيفية استخدامه؟")
إذا كان لديك حسابات مستخدمين متعددة على نفس الكمبيوتر، فيمكنك اختيار المستخدم الذي يمكنه إلغاء قفل محرك الأقراص بعد التشغيل. سيتعين على المستخدمين المعتمدين أولاً إلغاء قفل محرك الأقراص بعد التمهيد، قبل أن يتمكن أي مستخدمين غير مصرح لهم من تسجيل الدخول.
![ما هو نظام التشغيل Mac OS X FileVault وكيفية استخدامه؟]( "ما هو نظام التشغيل Mac OS X FileVault وكيفية استخدامه؟")
بعد ذلك، سيتم تزويدك بمفتاح استرداد يحتوي على سلسلة طويلة من الأرقام. قم بتدوينها (أو وضعها في مدير كلمات مرور آمن مثل LastPass) واحتفظ بها آمنة. إذا نسيت كلمة المرور العادية، فسيكون هذا بمثابة مفتاح احتياطي. بدون مفتاح الاسترداد هذا، فإن فقدان كلمة المرور الخاصة بك يعادل فقدان جميع بياناتك.
![ما هو نظام التشغيل Mac OS X FileVault وكيفية استخدامه؟]( "ما هو نظام التشغيل Mac OS X FileVault وكيفية استخدامه؟")
يمكنك اختيار حفظ مفتاح الاسترداد الخاص بك مع Apple. إذا فقدت مفتاحك، فيمكنك الاتصال بدعم Apple واسترداد المفتاح باستخدام أسئلة الأمان. لا تزال بحاجة إلى أن تكون قادرًا على إعادة إنتاج الإجابة على سؤال الأمان الخاص بك بدقة وإلا فلن يتمكن موظفو دعم Apple من الوصول إلى مفتاحك أيضًا. يعد استرداد المفتاح هذا ميزة إضافية، لذا قد يتم فرض رسوم.
هذا مثير للجدل. وأخيرًا، من الأفضل أن تحتفظ بمفاتيحك بعناية فائقة. قد تحتاج إلى شبكة الأمان هذه في المستقبل. على أية حال، يجب عليك اختيار الأسئلة الأمنية الخاصة بك بعناية، لأنها غالبًا ما تكون الحلقة الأضعف في شبكة الأمان.
![ما هو نظام التشغيل Mac OS X FileVault وكيفية استخدامه؟]( "ما هو نظام التشغيل Mac OS X FileVault وكيفية استخدامه؟")
سيطالبك جهاز Mac بعد ذلك بإعادة تشغيل جهاز الكمبيوتر الخاص بك. بعد إعادة التشغيل، سيبدأ نظام التشغيل Mac OS X في تشفير جميع البيانات الموجودة على محرك الأقراص. يمكنك الاستمرار في استخدام جهاز Mac الخاص بك في هذه الأثناء، ولكن لاحظ أن أداء محرك الأقراص قد يتم إعاقةه.
![ما هو نظام التشغيل Mac OS X FileVault وكيفية استخدامه؟]( "ما هو نظام التشغيل Mac OS X FileVault وكيفية استخدامه؟")
بعد إعادة التشغيل، يمكنك العودة إلى تفضيلات FileVault للتحقق من عملية التشفير، بالإضافة إلى وقت الانتهاء المقدر.
هل استخدمت FileVault أو أي حل أمني آخر؟ اسمحوا لنا أن نعرف في التعليقات أدناه!
شاهد المزيد:
