Mac OS X FileVault nedir ve nasıl kullanılır?

Bilgisayarınızda Mac OS'nize bir parola belirlediğinizden emin olabilirsiniz. Yalnızca bilgisayarınızı evde bıraktığınız veya kütüphaneye bir içki içtiğiniz durumlarda kullanışlıdır, ancak belirli bilgiye ve biraz zamana sahip biri yine de verilerinize erişebilir.

Gerçekte, bir parola yalnızca birisinin oturum açmaya ve işletim sistemine erişmeye çalışmasını engeller, ancak sabit sürücünüz bu şekilde şifrelenmez. Bir Ubuntu önyükleme diski ile veya sabit sürücüyü çıkardığınızda, herkes yine de bilgisayarınızdaki tüm dosyalara erişebilecektir.

Yalnızca sabit sürücünüzdeki dosyaları manuel olarak şifreleyerek dosyalarınızı gerçek anlamda güvende tutabilirsiniz. Mac OS X FileVault'un devreye girdiği yer burasıdır.

Mac OS X FileVault 1 ve 2

FileVault, Apple'ın sabit sürücülerdeki dosyaları şifrelemek için sağladığı teknolojidir . Bu dosyalar yeterince güçlü bir algoritmayla şifrelendikten sonra bu dosyalara herhangi bir geleneksel yöntemle erişilmeyecektir. Mac OS X, FileVault'u ilk kez Mac OS X Panther'de (10.3) başlattı. FileVault daha sonra şifreleme zinciri (CBC) modunu kullanarak yalnızca bireysel kullanıcının ana klasörlerini tek bir büyük dosyada şifreler. Mac OS X Lion (10.7) itibarıyla, artık Apple tarafından Legacy FileVault olarak adlandırılan FileVault 1'in yerini FileVault 2 almıştır.

Buna karşılık, FileVault 2, önyükleme diskinin tamamını sayısız küçük dosya halinde şifreler. Ayrıca mevcut güvenli olmayan CBC şifrelemesini XTS-AES 128 moduyla değiştirir ve daha dikkate değer bir şifreleme algoritması kullanır. Kısacası menzili daha geniştir ve daha güvenlidir. Bu sürücünün tamamını şifrelemenin, aşağıda daha fazla bilgi edinebileceğiniz bazı ek güvenlik sonuçları vardır.

Eski FileVault kullanıcıları, Mac OS X Lion veya sonraki sürümlerde FileVault tercihleri ​​penceresine erişmeleri durumunda fark konusunda bilgilendirilecektir. Eski FileVault dosyasını devre dışı bırakarak FileVault 2'ye geçebilirsiniz. Mac OS X Lion veya sonraki sürümlerin kullanıcıları ve FileVault'u kullanmaya başlayanlar, varsayılan olarak FileVault 2'yi kullanacaklardır.

Performansı azaltır

FileVault sürekli olarak sabit sürücü verilerinin şifresini çözdüğü için kullanımı performansın düşmesine neden olur. The Practice of Code'dan Jason İndirimi , Max OS X Lion ilk başlatıldığında FileVault 2'yi teste tabi tutuyor .

Bu testler 2011 MacBook Air'de (Lion'un piyasaya sürülmesinden bu yana) gerçekleştirildi. Sabit sürücü (SSD) G/Ç performansı ortalama %18 civarındadır. Bu önemli değil ancak SSD veri aktarımları yine de eski sabit disklerden çok daha hızlı olacaktır. Normal bir sabit disk kullanıyorsanız. Bu performans düşüşü daha da belirgin olacaktır. Güvenlik avantajlarının gerçekten performanstan ödün vermeye değip değmeyeceğini düşünmelisiniz.

Tam sürücü şifreleme ve tek kilit açma

Yukarıda bahsedildiği gibi FileVault artık bireysel kullanıcının ana dizini yerine başlangıç ​​diskinin tamamını şifreliyor. Önyüklemeden sonra, yetkili bir kullanıcı hesabıyla oturum açılarak tüm sürücünün kilidi açılır. Bunun hem olumlu hem olumsuz sonuçları var.

Artı tarafta, uyumsuz uygulamalar için herhangi bir risk yoktur. Oturum açtıktan sonra tüm sürücünün kilidi açılır, bu nedenle bilgisayarda çalışan uygulamalar, sürücünün şifrelenmemiş olduğunu gösterir. Ancak kapatılana kadar sürücünün kilidi açık kalır. Başka bir deyişle, sürücünün kilidi açıldıktan sonra üçüncü bir taraf bilgisayarınıza erişim kazanırsa, oturumunuzu kapatmış olsanız bile teorik olarak verilerinize hâlâ erişebilir.

FileVault'u kullanmanın yanı sıra, bilgisayarınız etkin olmadığında da parolayla korumanız gerekir. Mac OS'a söyleyebilirsin Sistem Tercihleri ​​> Masaüstü ve Ekran Koruyucu > Ekran Koruyucu > Sıcak Köşeler bölümünde bulunan Sıcak Köşeler ile birlikte , bilgisayardan kısa süreliğine uzaklaşmanız gerekiyorsa parola korumalı bir ekran koruyucuyu etkinleştirebilirsiniz.

Bu ek güvenlik önleminin izinsiz giriş yapan birçok kişiyi engellemesine rağmen sabit sürücüyü kilitlemediğini, yalnızca bilgisayarı tamamen kapattığını unutmayın.

Boot Camp ve özel sürücü yapılandırması

FileVault 2, standart Mac OS X birim yapılandırmasına dayanır ve bu yapılandırmayı bekler: Kurtarma bölümü olan bir Mac OS X önyükleme birimi. En son Mac OS X yüklemeleri bu Kurtarma bölümüyle birlikte gelir, ancak kurtarma işlemini başlatmayı deneyerek bunu kontrol edebilirsiniz. Mac'inizi yeniden başlatın ve Kurtarma'yı hemen başlatmak için cmd+R tuşlarını basılı tutun veya mevcut önyükleme seçeneklerini listelemek için Alt tuşunu basılı tutun. Herhangi bir nedenle Kurtarma bölümü artık Mac'inizde bulunmuyorsa FileVault'u kullanmaya çalışmamalısınız. Bunu yapmak başarısız olur ve muhtemelen veri kaybına neden olur.

Gelişmiş RAID yapılandırmaları gibi standart olmayan diğer sürücü kurulumları da aynı sorunla karşı karşıyadır. Boot Camp'i kullansanız bile uyumluluk garanti edilmez. Bazı kişiler, FileVault'u etkinleştirmeden önce Boot Camp'i yapılandırıp tüm sürücüleri yükledikleri takdirde başarılı olduklarını bildirdiler ancak uyumluluğun garanti edilmediğini unutmayın.

FileVault nasıl etkinleştirilir

Başlamadan önce Mac'inizdeki dosyaları yedekleyin. Tam sürücüyü şifrelemek kapsamlı bir işlemdir ve bir şeyin ne zaman ters gidebileceğini asla bilemezsiniz. Her durumda veri yedekleme önemlidir.

Sistem Tercihleri'ni açın , Güvenlik ve Gizlilik bölümüne gidin ve FileVault sekmesini seçin . Bu ayarları değiştirebilmeniz için önce kullanıcı adı ve şifreyle konsolun kilidini açmanız gerekir. İşlemi başlatmak için FileVault'u Aç… öğesine tıklayın . Tüm sürücüyü şifrelemesi gerektiğinden FileVault'u etkinleştirmenin biraz zaman alabileceğini unutmayın. Sürücünün boyutuna ve türüne bağlı olarak bu süre yarım saatten birkaç saate kadar değişebilir.

Aynı bilgisayarda birden fazla kullanıcı hesabınız varsa, önyükleme sonrasında hangi kullanıcının sürücünün kilidini açabileceğini seçebilirsiniz. Yetkisiz kullanıcıların oturum açabilmesi için, önyüklemeden sonra ilk olarak yetkili kullanıcıların sürücünün kilidini açması gerekir.

Daha sonra size uzun bir sayı dizisi içeren bir kurtarma anahtarı sağlanacaktır. Bunu bir yere yazın (veya LastPass gibi güvenli bir şifre yöneticisine koyun) ve güvende tutun. Normal şifrenizi unutursanız bu, yedek anahtar görevi görecektir. Bu kurtarma anahtarı olmadan şifrenizi kaybetmek, tüm verilerinizi kaybetmekle eşdeğerdir.

Kurtarma anahtarınızı Apple'a kaydetmeyi seçebilirsiniz. Anahtarınızı kaybederseniz Apple destek ekibiyle iletişime geçebilir ve güvenlik sorularını kullanarak anahtarı alabilirsiniz. Yine de güvenlik sorunuzun cevabını doğru bir şekilde yeniden oluşturabilmeniz gerekir, aksi takdirde Apple destek personeli de anahtarınıza erişemeyecektir. Bu anahtar alımı ek bir özellik olduğundan ücrete tabi olabilir.

Bu tartışmalı bir durum. Son olarak anahtarlarınızı çok dikkatli saklamanızda fayda var. Gelecekte bu güvenlik ağına ihtiyacınız olabilir. Her durumda, güvenlik sorularınızı dikkatli seçmelisiniz çünkü bunlar genellikle güvenlik ağındaki en zayıf halkadır.

Mac'iniz daha sonra bilgisayarınızı yeniden başlatmanızı isteyecektir. Yeniden başlatmanın ardından Mac OS X, sürücüdeki tüm verileri şifrelemeye başlayacaktır. Bu arada Mac'inizi kullanmaya devam edebilirsiniz ancak sürücü performansının engellenebileceğini unutmayın.

Yeniden başlattıktan sonra, şifreleme sürecini ve tahmini tamamlanma süresini kontrol etmek için FileVault tercihlerine dönebilirsiniz.

FileVault'u veya başka bir güvenlik çözümünü kullandınız mı? Aşağıdaki yorumlarda bize bildirin!

Daha fazla gör:

• Mac için 10 şifreleme aracı
• Mac'te hassas verileri depolamak için şifrelenmiş disk görüntüleri oluşturun
• Mac OS X Lion'da klasörleri parolayla güvenli hale getirin