SRQrws
Oryginalny plakat- 4 sierpnia 2020 r.
- 12 sierpnia 2020 r.
обованкеноби
- 27 sierpnia 2015 r.
- na linii stacjonarnej mr. kowal.
- 12 sierpnia 2020 r.
W dawnych złych czasach, jak słusznie zauważyłeś, dostęp do dysku za pośrednictwem TDM lub usunięcie dysku w celu uzyskania dostępu do danych było dość trywialne.
OTOH...z obracającymi się dyskami, spadkami wydajności, a także początkowym czasem szyfrowania, był to dobry powód, aby tego NIE szyfrować.
Wszystko to w zasadzie już minęło (przynajmniej na ostatnich komputerach Mac), więc… stare nawyki (zarówno za, jak i przeciw) muszą zostać wycofane.
Jedynym powodem, który daje mi przerwę w korzystaniu z Filevault, są komputery z wieloma użytkownikami, takie jak szkolne laboratorium lub współdzielona stacja robocza.
To... i strach, że niektórzy użytkownicy po prostu zapomną swoje PW, a to staje się bólem dla wszystkich, w znacznie większym stopniu niż tylko zapomniane dane logowania. T
TrevorR90
- 1 paź 2009
- 14 sierpnia 2020 r.
обованкеноби
- 27 sierpnia 2015 r.
- na linii stacjonarnej mr. kowal.
- 14 sierpnia 2020 r.
thetillyt
- 8 kwi 2020
- 14 sierpnia 2020 r.
hobowankenobi powiedział: Teraz nie jest to hit wydajności, zarówno z powodu SSD, jak i APFS. Ono było bolesne... wiele lat temu. Niektórzy mogą nadal mieć niesmak w ustach z dawnych złych czasów.Pamiętam, kiedy włączałem go z powodu bólu, całkiem kiepsko...
Boyd01
Moderator
Pracownik- 21 lut 2012
- New Jersey Pine Barrens
- 14 sierpnia 2020 r.
Apple_Robert
- 21 września 2012 r.
- W środku kilka książek.
- 14 sierpnia 2020 r.
Zgadzam się z wcześniejszymi postami mówiącymi o starych, powolnych czasach. Opóźnienie było zauważalne i zaszyfrowanie dużego dysku zajęłoby kilka dni. Cieszę się, że te dni się skończyły.
mj_
- 18 maja 2017 r.
- Austin, Teksas
- 15 sierpnia 2020 r.
SRQrws powiedział: Ale dzięki chipowi T2, jeśli ktoś ukradnie Maca i wyjmie dysk SSD, czy może uzyskać z niego dane?Trzeba przyznać, że nie byłoby to już możliwe. Jednak nadal istnieje wiele sposobów uzyskania dostępu do plików z wyłączoną funkcją FileVault2. Na przykład możesz uruchomić system w trybie dysku docelowego i mieć pełny dostęp do dysku. Jeśli Twój komputer Mac ma włączone uruchamianie ze źródeł zewnętrznych, możesz również uruchomić komputer z dysku USB i mieć pełny dostęp do dysku. Uruchamianie ze źródeł zewnętrznych nie jest włączone? Nie ma sprawy, po prostu uruchom system odzyskiwania i albo wykonaj pełną kopię za pomocą narzędzia dyskowego, albo, jeszcze lepiej, użyj Terminala, aby zresetować hasło użytkownika, a następnie po prostu uruchom komputer Mac normalnie i uzyskaj pełny dostęp do wszystkiego na dysku.
Prawdopodobnie jest więcej sposobów, o których w tej chwili nie pomyślałem.
SRQrws
Oryginalny plakat- 4 sierpnia 2020 r.
- 15 sierpnia 2020 r.
mj_ powiedział: Wprawdzie to już nie byłoby możliwe. Jednak nadal istnieje wiele sposobów uzyskania dostępu do plików z wyłączoną funkcją FileVault2. Na przykład możesz uruchomić system w trybie dysku docelowego i mieć pełny dostęp do dysku. Jeśli Twój komputer Mac ma włączone uruchamianie ze źródeł zewnętrznych, możesz również uruchomić komputer z dysku USB i mieć pełny dostęp do dysku. Uruchamianie ze źródeł zewnętrznych nie jest włączone? Nie ma sprawy, po prostu uruchom system odzyskiwania i albo wykonaj pełną kopię za pomocą narzędzia dyskowego, albo, jeszcze lepiej, użyj Terminala, aby zresetować hasło użytkownika, a następnie po prostu uruchom komputer Mac normalnie i uzyskaj pełny dostęp do wszystkiego na dysku.Dziękuję za szczegółowe informacje. Nie miałem pojęcia, że istnieje wiele sposobów na obejście hasła logowania w celu uzyskania dostępu do danych. Właśnie włączyłem FileVault na wszystkich moich komputerach Mac.
Prawdopodobnie jest więcej sposobów, o których nie pomyślałem w tej chwili.
sgtaylor5
Współpracownik
- 6 sierpnia 2017 r.
- Cheney, Waszyngton, USA
- 21 sierpnia 2020 r.
mj_
- 18 maja 2017 r.
- Austin, Teksas
- 21 sierpnia 2020 r.
Nowsze implementacje AES-NI nie powinny już mieć tego problemu.
sgtaylor5
Współpracownik
- 6 sierpnia 2017 r.
- Cheney, Waszyngton, USA
- 21 sierpnia 2020 r.
Tylko w branży komputerowej urządzenie z 2013 roku można uznać za stare. Zajęło mi wiele dziesięcioleci, zanim sytuacja w moim życiu się poprawiła i mogłem kupić mojego obecnego Maca za pół ceny, gdy miał pięć lat. Kocham to; to był dla mnie wół roboczy.
avz
- 7 paź 2018
- 21 sierpnia 2020 r.
sgtaylor5 powiedział: Dziękuję za to wyjaśnienie; inni, którzy odwiedzą ten wątek, będą chcieli go zobaczyć.
Tylko w branży komputerowej urządzenie z 2013 roku można uznać za stare. Zajęło mi wiele dziesięcioleci, zanim sytuacja w moim życiu się poprawiła i mogłem kupić mojego obecnego Maca za pół ceny, gdy miał pięć lat. Kocham to; to był dla mnie wół roboczy.
Mam włączone FV na moim MacBooku z końca 2008 roku na obu dyskach (Mavericks na oryginalnym HDD 5400 obr./min HFS+ i Mojave na APFS SSD). Nie zauważam żadnych spadków wydajności ani zmian temperatur. Możesz przyjrzeć się wymianie pasty termoprzewodzącej i oczyszczeniu kurzu wewnątrz maszyny / wymianie baterii.
sgtaylor5
Współpracownik
- 6 sierpnia 2017 r.
- Cheney, Waszyngton, USA
- 21 sierpnia 2020 r.
BuffyzDead
- 30 grudnia 2008
- 21 sierpnia 2020 r.
SRQrws powiedział: Jestem ciekawy, ile osób korzysta z FileVault i czy jest to naprawdę konieczne na komputerach Mac z wyłączonymi dyskami SSD, układami T2 i automatycznym logowaniem. Wydaje mi się, że moje pytanie brzmi, czy jeśli jesteś skonfigurowany tak, aby zawsze wymagać hasła do logowania i nie masz dysku twardego talerza, który mógłby zostać usunięty w przypadku kradzieży i uzyskania do niego dostępu, czy FileVault jest naprawdę potrzebny? Szyfruję kopie zapasowe Time Machine na dyskach zewnętrznych i wyraźnie rozumiem, dlaczego to robię. Ale dzięki chipowi T2, jeśli ktoś ukradnie Maca i wyjmie dysk SSD, czy może uzyskać z niego dane? To może być trywialne pytanie dla ekspertów, ale doceniam czyjeś przemyślenia.
Ten aktualny artykuł rzuci wszystkim więcej światła na decyzję.
Jak FileVault i układ zabezpieczający T2 współpracują ze sobą na nowszych komputerach Mac
Komputery Mac z układem T2 zawsze szyfrują swoje dyski. Dlaczego FileVault jest konieczne?
Yebubbleman
- 20 maja 2010
- Los Angeles, CA
- 21 sierpnia 2020 r.
SRQrws powiedział: Jestem ciekawy, ile osób korzysta z FileVault i czy jest to naprawdę konieczne na komputerach Mac z wyłączonymi dyskami SSD, układami T2 i automatycznym logowaniem. Wydaje mi się, że moje pytanie brzmi, czy jeśli jesteś skonfigurowany tak, aby zawsze wymagać hasła do logowania i nie masz dysku twardego talerza, który mógłby zostać usunięty w przypadku kradzieży i uzyskania do niego dostępu, czy FileVault jest naprawdę potrzebny? Szyfruję kopie zapasowe Time Machine na dyskach zewnętrznych i wyraźnie rozumiem, dlaczego to robię. Ale dzięki chipowi T2, jeśli ktoś ukradnie Maca i wyjmie dysk SSD, czy może uzyskać z niego dane? To może być trywialne pytanie dla ekspertów, ale doceniam czyjeś przemyślenia.
To, że FileVault 2 jest „niezbędne”, jest subiektywne. Jeśli prowadzisz firmę, prawdopodobnie jest to konieczne z dokładnie tych samych powodów, co funkcja BitLocker lub inny pakiet oprogramowania do pełnego szyfrowania dysku w systemie Windows. Jeśli to tylko Ty i nie masz żadnych poufnych informacji na swoim Macu, jest to kwestia osobistych preferencji.
Aby odpowiedzieć na twoje pytanie „jeśli ktoś byłby w stanie wyjąć dysk SSD z komputera Mac T2, czy byłby w stanie uzyskać dostęp do danych?”, krótka odpowiedź brzmi: nie.
Dyski SSD są zintegrowane (czytaj: lutowane) na głównej płycie głównej komputerów MacBook Pros, MacBook Air i Mac minis wprowadzonych od 2018 r., więc nie jest to nawet fizycznie możliwe. Technicznie można je całkowicie usunąć w komputerach Mac Pro i iMac Pro, a częściowo w komputerach iMac 4 TB i 8 TB 2020 27-calowych (w tej części dysku znajduje się na płycie głównej, a część w module rozszerzeń 2-4 TB) . T2 jest kontrolerem SSD we wszystkich komputerach Mac T2, a T2 jest fabrycznie sparowany z pamięcią masową. Jeśli usuniesz moduły pamięci masowej z płyty głównej komputera T2 Mac, z którym był początkowo sparowany, dane zostaną skutecznie utracone.
Jak wspomniano powyżej, nadal możesz używać trybu dysku docelowego na komputerze Mac, aby usuwać pliki bez konieczności wprowadzania jakiegokolwiek hasła. Tak, Twoje dane są zawsze zaszyfrowane na komputerze Mac T2, ale nie masz żadnego mechanizmu zabezpieczającego, który blokowałby tryb dysku docelowego, aby Twój Mac T2 był nadal dostępny dla innego komputera Mac.
Włączenie FileVault 2 na komputerze Mac T2 nie powoduje zaszyfrowania dysku. Dysk jest już domyślnie zaszyfrowany (i nie ma wyłącznika). Wszystko, co robi, to kojarzenie (i egzekwowanie) ochrony polegającej na konieczności wprowadzania klucza lub nazwy użytkownika i hasła podczas uzyskiwania dostępu do dysku za pośrednictwem czegoś takiego jak Tryb dysku docelowego. Tę samą ochronę dysku można funkcjonalnie włączyć, ustawiając hasło oprogramowania układowego. W środowisku biznesowym FileVault 2 jest znacznie bardziej preferowany, ponieważ możesz zdeponować KAŻDY klucz FileVault 2 w scentralizowanej bazie danych za pomocą instytucjonalnego klucza FileVault 2. Ponadto eliminuje potrzebę zmiany HASŁA KAŻDEGO OPROGRAMOWANIA Maca, gdy pracownik IT wysokiego szczebla opuszcza firmę.
Osobiście nie jestem największy w FileVault 2. Myślę, że jest to niezgrabne i istnieją nieodłączne dziwactwa, które mogą utrudnić diagnozowanie komputera Mac z problemami, gdy jest włączony. Ale z pewnością na komputerze Mac T2 jest tak szybki i łatwy, że nie trzeba o tym naprawdę myśleć. Włączanie i wyłączanie jest natychmiastowe i ostatecznie nie ma takich konsekwencji, jakie możesz mieć na komputerze Mac innym niż T2.
TrevorR90 powiedział: Nie sądzę, aby jego włączenie w jakikolwiek sposób zaszkodziło wydajności. To kolejna warstwa bezpieczeństwa i jak powiedziałem, nie zaszkodzi ją mieć.
Na komputerze Mac T2 nie ma to żadnego wpływu na wydajność. Włączenie FileVault 2 na komputerze T2 Mac po prostu kojarzy FileVault z istniejącym szyfrowaniem sprzętowym.
Podczas gdy na Macu przed wersją T2 włączenie FileVault 2 wymaga faktycznego zaszyfrowania dysku i zdecydowanie pociągnie za sobą wolniejszą wydajność dysku. Jednak różnica w wydajności nie będzie zauważalna na bezpiecznym dysku SSD w przypadku bardzo intensywnych przepływów pracy. Zwykli użytkownicy nie powinni w ogóle zauważać różnicy w wydajności.
mj_
- 18 maja 2017 r.
- Austin, Teksas
- 22 sierpnia 2020 r.
Yebubbleman powiedział: Podczas gdy na Macu sprzed wersji T2 włączenie FileVault 2 wymaga faktycznego zaszyfrowania dysku i zdecydowanie pociągnie za sobą wolniejszą wydajność dysku. Jednak różnica w wydajności nie będzie zauważalna na bezpiecznym dysku SSD w przypadku bardzo intensywnych przepływów pracy. Zwykli użytkownicy nie powinni w ogóle zauważać różnicy w wydajności.Świetna uwaga, zapomniałem o tym wspomnieć. Przeprowadziłem testy porównawcze na moim zewnętrznym telefonie Samsung 970 EVO w obudowie USB 3.2 Gen 1 na komputerze iMac z 2017 r., czyli bez układu T2. Bez FileVault2 uzyskuję ponad 950 MB/s zarówno podczas odczytu, jak i zapisu. Po włączeniu FileVault2 uzyskuję około 650 MB/s zapisów, około 750 MB/s odczytów. Istnieje zatem wymierny, ale niezauważalny wpływ na wydajność pamięci masowej.
fajnie11
- 3 września 2006 r.
- 2 grudnia 2020
mj_ powiedział: Dzieje się tak dlatego, że procesor w twoim 2013 jest tak stary, że brakuje mu sprzętowej logiki deszyfrowania (AES-NI) wymaganej do szybkiego i wydajnego deszyfrowania i szyfrowania w locie, które w związku z tym musi być wykonywane przy użyciu zwykłego wykonywania x86 ALU jednostki. O ile rozumiem, starsze implementacje AES-NI nie obsługują konkretnego algorytmu, którego Apple używa do szyfrowania FileVault2, ale nie cytuj mnie na ten temat.
Nowsze implementacje AES-NI nie powinny już mieć tego problemu.
Czyli byłoby trudno włączyć przechowalnię plików w moim mbp 15 'pod koniec 2013 roku?
Wciąż nie rozumiem praktycznie, co filevault może zaoferować użytkownikowi.
Mam wszystkie moje cenne/prywatne dane w zaszyfrowanych obrazach dmg.
Otwieram je, kiedy czegoś potrzebuję stamtąd, niektóre rzadkie, niektóre codziennie.
Nie mówię, że jest to najlepsze możliwe narzędzie do szyfrowania, ale lepsze niż nic.
Ale nadal nie mogę zmierzyć zalet i wad starszych lub nowszych komputerów Mac.
mj_
- 18 maja 2017 r.
- Austin, Teksas
- 2 grudnia 2020
fajnie11
- 3 września 2006 r.
- 3 grudnia 2020
Mam na myśli niewiele w sensie technicznym, ale w codziennej interakcji z użytkownikiem.
Poza sprawdzeniem w panelu „bezpieczeństwo”, co jeszcze mam zrobić?
A praktycznie, co zyskuję? Jeśli mój MBP zostanie skradziony lub nagle powinien zostać wysłany do serwisu naprawczego, czy moje dane są bezpieczne i zaszyfrowane? Więcej niż zajmowanie się zaszyfrowanym dmg?
A może jest to coś raczej równoważnego pod względem realnego bezpieczeństwa danych? h
обованкеноби
- 27 sierpnia 2015 r.
- na linii stacjonarnej mr. kowal.
- 3 grudnia 2020
cool11 powiedział: W praktyce, jak działa Filevault?Tak. Ponieważ dysk jest zaszyfrowany, żadne dane nie są dostępne, dopóki nie zostanie wprowadzony PW. Tak więc... jeśli komputer zostanie skradziony, jedynym łatwym sposobem uzyskania dostępu było zalogowanie się i wybudzenie. Zakładając, że nie wyłączy się automatycznego wylogowania w trybie uśpienia (i zamknięcia pokrywy), jest to bardzo mało prawdopodobny scenariusz. Nawet jeśli ktoś mógłby w jakiś sposób ukraść maszynę będąc zalogowanym i wybudzonym, musiałby bardzo uważać, aby nie pozwolić maszynie spać, i nie mogliby łatwo uzyskać dostępu lub zmienić PW.
Mam na myśli niewiele w sensie technicznym, ale w codziennej interakcji z użytkownikiem.
Poza sprawdzeniem w panelu „bezpieczeństwo”, co jeszcze mam zrobić?
A praktycznie, co zyskuję? Jeśli mój MBP zostanie skradziony lub nagle powinien zostać wysłany do serwisu naprawczego, czy moje dane są bezpieczne i zaszyfrowane? Więcej niż zajmowanie się zaszyfrowanym dmg?
A może jest to coś raczej równoważnego pod względem realnego bezpieczeństwa danych?
Jak wspomniano, ponieważ jest zawsze włączony, nie ma nic do zrobienia dla użytkownika. Wszystkie dane i informacje są bezpieczne przez 100% czasu.
Jedyną wadą, jaką widziałem, jest to, że jeśli maszyna została w jakiś sposób zhakowana, gdy użytkownik był zalogowany, dane można by zobaczyć lub skopiować, zakładając, że haker ma pełny dostęp do otwartego, zalogowanego Maca. Szanse na to, w porównaniu do kradzieży, są bardzo, bardzo niewielkie, biorąc pod uwagę prawie zerowe przypadki włamań na komputery Mac, które umożliwiają zdalny dostęp administratora. Ogólnie rzecz biorąc, bezpieczeństwo poprawia się z każdym rokiem, w miarę dojrzewania systemu operacyjnego i funkcji bezpieczeństwa. Tylko w ciągu ostatnich 2-3 aktualizacji systemu operacyjnego zaobserwowaliśmy znaczny wzrost bezpieczeństwa Maca, więc szanse na przejęcie kontroli przez zdalnego atakującego nadal spadają, podczas gdy fizyczna kradzież jest tak samo ryzykowna jak zawsze.
I tak, jeśli maszyna zostanie wysłana do naprawy i podany zostanie admin/deszyfruj PW, twoje dane są dostępne dla szpiegów. Jednym z łatwych sposobów na utrudnienie tego problemu jest po prostu utworzenie drugiego konta administratora z innym PW, aby żaden technik nie mógł łatwo zalogować się na Twoje główne konto. To uniemożliwiłoby jakiekolwiek podsłuchiwanie, a dostęp do danych można uzyskać tylko po wykonaniu dość poważnej pracy, aby zmienić uprawnienia. Więcej, niż zrobiłby szperacz... tylko poważny włamek/kradzież mógłby spróbować. Ostatnia edycja: 3 grudnia 2020
fajnie11
- 3 września 2006 r.
- 4 grudnia 2020 r.
Czy Apple wymaga podania takiego hasła, gdy użytkownicy wysyłali swoje maszyny do oficjalnych serwisów Apple? h
обованкеноби
- 27 sierpnia 2015 r.
- na linii stacjonarnej mr. kowal.
- 4 grudnia 2020 r.
cool11 powiedział: Hasło do Filevault, czy to samo z hasłem logowania?Tak, ten sam PW. Nic więcej do zrobienia lub zapamiętania.
Czy Apple wymaga podania takiego hasła, gdy użytkownicy wysyłali swoje maszyny do oficjalnych serwisów Apple?
Tylko aktywni użytkownicy mogą odszyfrować dysk i zalogować się . Więc tak, jeśli technik musi się zalogować, musisz podać PW. Mogłoby to być inne konto, gdyby było włączone.
jaclu
- 12 stycznia 2021
- 12 stycznia 2021
Apple_Robert powiedział: na nowszych maszynach nie można powiedzieć, że FV jest włączone. To jest takie bezproblemowe. Gorąco polecam go włączyć.Nie jestem do końca pewien, co masz na myśli w pierwszym zdaniu. W tym sensie, że nie zauważasz żadnej utraty wydajności, zgadzam się. Możesz jednak stwierdzić, czy FV jest włączone, po prostu zrób
diskutil lista apfs
A dla każdego wolumenu wyświetlany jest jego status FileVault
Apple_Robert
- 21 września 2012 r.
- W środku kilka książek.
- 12 stycznia 2021
jaclu powiedział: Nie jestem do końca pewien, co masz na myśli w pierwszym zdaniu. W tym sensie, że nie zauważasz żadnej utraty wydajności, zgadzam się. Możesz jednak stwierdzić, czy FV jest włączone, po prostu zróbMówiłem o pogorszeniu wydajności, jako o braku możliwości określenia....
diskutil lista apfs
A dla każdego wolumenu wyświetlany jest jego status FileVault
- 1
- 2
- 3
- 4
Popularne Wiadomości