דניאל הרוסקאַ ווי דערמאנט אויף עפּל ס האָמעפּאַגע, OS X Lion קומט מיט מער ווי 200 נייַ פֿעיִקייטן און ימפּרווומאַנץ. עס וואָלט זיין רידיזיינד פון די ערד אַרויף FileVault, וואָס איז פאָרשטעלן כּמעט אַנטשיינדזשד אין עפּל קאָמפּיוטערס זינט OS X Panther (10.3), דעריבער די מעלדונג פון אַ נייַע ווערסיע איז גלייַך דיזייעראַבאַל.
וואס למעשה איז ער טעקע וואָלט טוט? פשוט לייגן - עס ענקריפּט די גאנצע שווער פאָר אַזוי אַז ווער עס יז וואָס קען נישט וויסן דעם שליסל וועט נישט קענען צו לייענען קיין דאַטן. ענקריפּטינג די גאנצע דיסק אַזוי אַז עס קענען זיין געוויינט אין פיר איז נישט אַ פּשוט פּראָבלעם צו ינסטרומענט. עס מוזן טרעפן די פאלגענדע דריי קרייטיריאַ.
- דער באַניצער זאָל נישט שטעלן עפּעס. ענקריפּשאַן מוזן זיין טראַנספּעראַנט און אַנדיטעקטאַבאַל בשעת ניצן די קאָמפּיוטער. אין אנדערע ווערטער - דער באַניצער זאָל נישט פילן קיין סלאָודאַון.
- ענקריפּשאַן מוזן זיין קעגנשטעליק צו אַנאָטערייזד אַקסעס.
- דער ענקריפּשאַן פּראָצעס זאָל נישט פּאַמעלעך אַראָפּ אָדער באַגרענעצן די יקערדיק פאַנגקשאַנז פון די קאָמפּיוטער.
דער אָריגינעל FileVault ינקריפּטיד בלויז די היים וועגווייַזער. אָבער, FileVault 2 אַרייַנגערעכנט מיט OS X Lion טורנס די גאנצע פאָר אין אַ ינקריפּטיד באַנד (באַנד). ווען איר קער אויף FileVault, אַ לאַנג שליסל איז דזשענערייטאַד, וואָס איר זאָל קראָם ערגעץ אַוועק דיין שווער פאָר. עס מיינט ווי אַ גוט ברירה צו שיקן עס דורך E- בריוו, היט עס צו טקסט טעקע צו וועב / וואָלקן סטאָרידזש אָדער נאָכמאַכן עס צו פּאַפּיר די אַלטמאָדיש וועג און ראַטעווען עס אין אַ קאַנפאַדענשאַל אָרט. ווען איר פאַרמאַכן דיין מעק, דיין דאַטן ווערן אַ אַנרידאַבאַל צעמישונג פון ביטן. זיי נאָר באַקומען זייער אמת טייַטש ווען איר שטיוול אונטער אַ אָטערייזד חשבון.
דער נויט צו קער אַוועק די מעק איז איינער פון די דיסאַדוואַנטידזשיז פון FileVault. אויב איר ווילן צו נוצן עס יפעקטיוולי, איר דאַרפֿן צו לערנען צו פאַרמאַכן דיין מעק אַנשטאָט פון שלאָפן. אַמאָל איר שטיוול דיין עפּל קאָמפּיוטער, ווער עס יז מיט גשמיות אַקסעס קענען אַקסעס דיין דאַטן. די פֿונקציע וועט באשטימט קומען אין האַנטיק ווען איר דאַרפֿן צו קער אַוועק די קאָמפּיוטער נעמענ זיכ ווידער, ווא ס באלאנג ט צו ם הויפט צו וואָס ס נייַ אין OS X Lion. די שטאַט פון דיין אַפּלאַקיישאַנז איז געראטעוועט, און ווען די סיסטעם שיך, אַלץ איז גרייט צו נוצן פּונקט ווי עס איז געווען איידער די שאַטדאַון.
מעגלעך באַנד ישוז
כאָטש די נוצן פון FileVault איז מער ווי פּשוט, עס איז איין באַניצער-ומפרייַנדלעך אָפּעראַציע צו טאָן איידער איר ווענדן עס - אַ רעבאָאָט. FileVault ריקווייערז אַ נאָרמאַל באַנד קאַנפיגיעריישאַן. איינער איז קענטיק און איר נוצן עס יעדער טאָג. דער צווייטער, אויף די אנדערע האַנט, איז פאַרבאָרגן און האט אַ נאָמען רעקאָווערי הד. אויב איר האָט נישט געטאן עפּעס מיט די פאָר, איר קענען רובֿ מסתּמא זיין גוט. אָבער, אויב איר האָט פּאַרטישאַנד דיין פאָר אין קייפל פּאַרטישאַנז, איר קען האָבן פּראָבלעמס. איר קענען געבן FileVault, אָבער דיין פאָר קען ניט מער זיין באָאָטאַבלע. דעריבער, איר זאָל באַטראַכטן גיין צוריק צו אַ איין-צעטיילונג באַנד. צו געפֿינען דיין באַנד קאַנפיגיעריישאַן, ריסטאַרט דיין מעק און האַלטן בשעת בוטינג אַלע. איר זאָל זיין געוויזן אַ רשימה פון אַלע וואַליומז. אויב זיי אַרייַננעמען י רעקאָווערי הד, איר קענען לויפן FileVault. אָבער, עס זענען געמאלדן קאַסעס ווו זיכער שוועריקייטן אויפשטיין אפילו נאָך טרעפן די באדערפענישן. דעריבער, נאָר אין פאַל, באַקאַפּ דיין דאַטן דורך Time Machine אָדער ניצן אַפּלאַקיישאַנז אַזאַ ווי יבער דופּער, קאַראָן קאָפּי קלאָנער אָדער דיסק Utility. זיכערקייט איז זיכער.
קער אויף FileVault
עפענען עס סיסטעם פּרעפֿערענצן און גיט אויף זיכערהייט און פּריוואַטקייט. אין די קוויטל FileVault צאַפּן אויף די שלאָס קנעפּל אין דער נידעריקער לינקס ווינקל. איר וועט זיין געבעטן פֿאַר דיין פּאַראָל.
- אויב איר נוצן אַן אפילו סקערי ווערסיע פון FileVault, אַ פֿענצטער וועט קנאַל אַרויף און איר פרעגן צי איר ווילן צו פאָרזעצן ענקריפּטינג בלויז דיין היים וועגווייַזער אָדער די גאנצע פאָר. אויב איר קלייַבן די רגע אָפּציע, איר קענט נאָך קלייַבן וואָס יוזערז וועט זיין ערלויבט צו נוצן די מעק פּראָטעקטעד דורך FileVault. דריקט דעם קנעפּל קער אויף FileVault. א 24-ציפֿער שליסל וועט דערשייַנען, וואָס איז שוין דיסקאַסט אין די אָנהייב פון דעם אַרטיקל. איר קענען נוצן עס צו ופשליסן אַ FileVault ינקריפּטיד פאָר אפילו אויב איר פאַרגעסן די פּאַראָל צו אַלע אָטערייזד אַקאַונץ וואָס האָבן די רעכט צו שטיוול די סיסטעם.
- אפילו די אָנווער פון די שליסל טוט נישט דאַווקע מיינען אַז די פאָר איז ינקריפּטיד אויף אייביק. אין דער ווייַטער פֿענצטער, איר האָבן די אָפּציע צו ראַטעווען אַ קאָפּיע פון עס אויף עפּל ס סערווערס. אויב איר טאַקע ווילן צו באַקומען דיין שליסל, איר האָבן צו ענטפֿערן אַלע דריי פֿראגן וואָס איר האָט אויסדערוויילט. אין אַלגעמיין, עס איז רעקאַמענדיד צו פּלאָמבירן די שאלות פאַלש. ווער עס יז מיט אַ ביסל מי קען לייכט געפֿינען די ענטפֿערס.
- איר וועט זיין פּראַמפּטיד צו ריסטאַרט דיין מעק. איידער איר טאָן דאָס, מאַכן זיכער אַז קיין אנדערע ניצערס זענען לאָגד אויף דעם קאָמפּיוטער. אַמאָל איר גיט אויף הייב אן נאכאמאל אַלע אנדערע יוזערז וועט זיין מערסאַלאַסלי לאָגד אויס אָן שפּאָרן ענדערונגען צו די דאָקומענטן אין פּראָגרעס.
- נאָך ריסטאַרטינג און לאָגינג אין דיין חשבון, די גאנצע דיסק וועט מיד אָנהייבן צו זיין ינקריפּטיד. דעפּענדינג אויף די גרייס פון די דאַטן, דעם פּראָצעס קען נעמען אַרויף צו עטלעכע שעה. אויב איר קער אַוועק דיין קאָמפּיוטער איידער ענקריפּשאַן איז גאַנץ, עטלעכע פון די דאַטן וועט נאָך זיין ליינעוודיק. פון קורס, עס איז רעקאַמענדיד צו לאָזן די גאנצע ענקריפּשאַן פּראָצעס ביז עס איז פאַרטיק.
וואָס געביטן נאָך טורנינג אויף FileVault?
איר מוזן שטענדיק קלאָץ אין מיט דיין נאמען און פּאַראָל ווען איר באָאָטינג. לאָגינג אין גלייַך צו דיין דעסקטאַפּ וואָלט גאָר באַזיגן דעם ציל פון פול דיסק ענקריפּשאַן. דער ערשטער לאָגין נאָך טורנינג אויף די מעק מוזן זיין געטאן אונטער אַ אָטערייזד חשבון. בלויז דעמאָלט איר קענען קלאָץ אין אונטער קיין חשבון.
מיט דעם דאַרפֿן צו קלאָץ אין, די מיסיוז פון דיין דאַטן אין די געשעעניש פון גנייווע איז אויך ראַפּאַדלי רידוסט. איר קען קיינמאָל זען דיין מעק ווידער, אָבער איר קענען זיין זיכער אַז קיין איינער וועט גראָבן דיין פּריוואַט דאָקומענטן. אויב צופאַל איר טאָן ניט האָבן זיי באַקט אַרויף, איר וועט באַקומען אַ שווער לעקציע. קיינמאָל לאָזן וויכטיק טעקעס אויף בלויז איין פאָר!
מקור: MacWorld.com
איך טאָן ניט שטימען מיט די דערקלערונג אַז עס איז נייטיק צו קער אַוועק די קאָמפּיוטער.
אויב איך שטעלן מיין מעק צו שלאָפן און שטעלן עס צו דאַרפן אַ פּאַראָל אויף וועקן זיך, עס וועט זיין פארשפארט ווען עס וועקן זיך. אָן אַ פּאַראָל, קיין איינער קענען באַקומען אין עס סייַ ווי סייַ. אויב ער וויל צו צוטריט די דאַטן, ער האט צו באַזייַטיקן די דיסק, און אין דעם מאָמענט די ענקריפּשאַן שליסל לאָודיד אין באַראַן איז אַרויסגעוואָרפן.
אזוי איך'ד זאָגן עס וועט נישט באַקומען קיין דאַטן פון אַ סליפּינג מעק סייַ ווי סייַ ... :P
דאָס איז אמת אויב אַ פּאַראָל-פּראָטעקטעד פּראָפיל קענען ניט זיין קראַקט. ווי זיכער ביסטו? :-) איך טראַכטן אַז דער מאָמענט די קאָמפּיוטער איז שוין פליסנדיק, ד"ה עמעצער האט אריין אַ פּאַראָל, גיכער אָדער שפּעטער איך וועט באַקומען צו אַלע די דאַטן. דער בלויז וועג צו זיין טאַקע סאָליד זיכער אַז קיין איינער קענען צוטריט די דאַטן איז צו אַקשלי פאַרמאַכן די קאָמפּיוטער אַזוי אַז די אַטאַקער האט צו טרעפן די ענקריפּשאַן פּאַראָל, וואָס וועט זיין פיל מער שווער. דאָס מאכט די גאנצע זאַך ויסקומען ומזיסט פֿאַר מיר ווייַל מאַקס טאָן ניט פאַרמאַכן אַראָפּ נאָרמאַלי און איך כּמעט טראַכטן די ינקריפּטיד היים טעקע אָפּציע איז בעסער.
איך וואָלט מיסטאָמע אויך נוצן FileVault אָדער עפּעס ענלעך, אָבער דער געדאַנק פון סלאָוינג די סיסטעם שטעלן מיר אַוועק. ווען ניצן אַ קלאַסיש הדד, די ווירקונג איז נישט אַזוי דראַסטיק, ווייַל דער פּראַסעסער איז פיל מער שטאַרק און פילז די ריס צווישן ספּידז, אָבער זינט איך נוצן אַ SSD, די סלאָודאַון וואָלט מיסטאָמע שוין זיין באמערקט דאָרט. אויב איך טאַקע דאַרפֿן צו ענקריפּט די גאנצע דיסק, איך וואָלט גיין פֿאַר עס, אָבער איך טאָן ניט דאַרפֿן צו ינקריפּט 90% פון טינגז - אַפּלאַקיישאַנז, שפּילערייַ, קינאָ, לידער ... די ידעאַל קאָמפּראָמיס וואָלט זיין צו ענקריפּט בלויז אויסגעקליבן פאָלדערס, אָדער אויסגעקליבן סיסטעם צעטיילונג ווו איך וואָלט קראָם פערזענלעכע זאכן און וויכטיק דאָקומענטן. צו שלעכט FileVault קען נישט לאָזן עפּעס ווי דאָס.