Gunakan FileVault untuk Mendapatkan Enkripsi Full Disk di Mac OS X

FileVault adalah fitur enkripsi tingkat disk yang luar biasa yang datang dengan Mac OS X. Ketika telah diaktifkan, itu mengenkripsi semua, semua isi disk, dan secara aktif mengenkripsi dan mendekripsi data dengan cepat, yang berarti setiap data atau dokumen yang baru dibuat akan langsung dienkripsi. demikian juga. Ini cepat dan sangat aman, menggunakan XTS-AES 128 enkripsi untuk menjaga hal-hal jauh dari jangkauan mata pengintai.

Haruskah Anda menggunakan FileVault atau tidak?

FileVault sangat bagus dan mudah digunakan, dan menawarkan beberapa manfaat keamanan tambahan yang sangat besar, tetapi tidak untuk semua orang. Kebanyakan orang tidak memerlukan tingkat keamanan yang tinggi ini, dan bagi banyak pengguna yang menggunakan gambar folder terenkripsi sederhana untuk menyimpan file penting seringkali merupakan solusi yang lebih baik. Apakah Anda harus menggunakan FileVault sepenuhnya tergantung pada Anda dan kebutuhan keamanan pribadi Anda, tetapi sebelum mengaktifkannya, pertimbangkan dua pertimbangan penting ini:

Pertama, jika Anda kehilangan kata sandi dan kunci pemulihan pencadangan, data Anda hilang untuk selamanya. Itu berarti file Anda bisa menjadi tidak dapat dipulihkan, tidak dapat diakses - zip, hilang, nada. Ini karena enkripsi FileVault begitu kuat sehingga tidak ada yang dapat memecahkannya dalam waktu yang wajar (untuk penduduk dunia, 100.000 tahun tidak masuk akal). Anda dapat memilih untuk menyimpan kunci cadangan pemulihan dengan Apple, yang membantu mengurangi risiko itu sedikit, tetapi itu tidak selalu menjadi pilihan bagi semua orang. Dengan kata lain, jika Anda pelupa dan rentan kehilangan sesuatu, FileVault mungkin bukan untuk Anda.

Kedua, karena FileVault menggunakan enkripsi on-the-fly, itu dapat menyebabkan penurunan kinerja pada beberapa Mac. Ini terutama benar pada model lama dan Mac dengan hard drive yang lebih lambat. Untuk alasan ini, FileVault paling baik digunakan pada Mac yang lebih baru, sebaiknya yang dilengkapi dengan hard disk lebih cepat seperti SSD. SSD cukup cepat sehingga Anda pada dasarnya tidak akan pernah melihat perbedaannya, sedangkan hard disk 5400rpm yang lebih tua dapat merasakan beberapa penundaan, terutama ketika mengakses file yang lebih besar. Jika Anda benar-benar ingin kinerja cepat dengan enkripsi tingkat disk, FileVault adalah satu lagi alasan bagus untuk meng-upgrade ke SSD, yang semakin terjangkau dan menawarkan bang terbaik untuk meng-upgrade uang.

Jika Anda merasa nyaman dengan persyaratan kata sandi, kunci pemulihan, dan memiliki Mac yang cepat untuk kinerja terbaik, dan Anda merasa seperti Anda memerlukan keamanan maksimal pada Mac Anda dengan enkripsi tingkat disk, maka mari kita lanjutkan untuk mengaktifkan FileVault di Mac OS X.

Cara Mengaktifkan Enkripsi FileVault di Mac

Mengaktifkan enkripsi disk FileVault mudah dilakukan di Mac OS X:

  1. Dari menu  Apple buka System Preferences dan masuk ke “Keamanan & Privasi”
  2. Pilih tab "FileVault" dan klik ikon kunci kecil di sudut kiri bawah, lalu masukkan kata sandi administrator
  3. Selanjutnya, klik tombol "Turn On FileVault" untuk memulai proses pengaturan

  4. Opsional: jika Mac memiliki banyak pengguna atau akun pengguna yang berbeda, Anda harus secara individual mengaktifkan akses Filevault untuk setiap pengguna dengan memasukkan kata sandi pengguna tersebut, ini memungkinkan mereka untuk mendekripsi file bukan disk - jika tidak, pengguna tersebut tidak akan dapat mengakses disk

  5. PENTING: Buat catatan kunci pemulihan yang ditampilkan di layar berikutnya dan simpan di tempat yang aman. Ini adalah satu-satunya cara untuk mendapatkan kembali akses ke Mac jika Anda lupa kata sandi - setelah selesai klik "Lanjutkan"

  6. DIREKOMENDASIKAN: Pilih "Simpan kunci pemulihan dengan Apple" dan jawab tiga pertanyaan, ini adalah rencana cadangan jika Anda kehilangan kunci pemulihan, ini memungkinkan Anda untuk menghubungi Apple dan mendapatkannya dari mereka

  7. Ketika selesai menjawab pertanyaan dan mencatat Kunci Pemulihan di suatu tempat yang aman, lanjutkan dan klik "Mulai ulang" untuk memulai proses enkripsi drive

Kunci pemulihan FileVault adalah alternatif kata sandi alfanumerik 24 karakter yang memungkinkan Anda mendekripsi drive jika Anda lupa kata sandi. Ini sangat penting untuk disimpan di suatu tempat yang aman, karena metode umum untuk memulihkan Mac dengan kata sandi yang terlupakan tidak akan berfungsi, dan tidak akan mungkin untuk mengakses data pada disk. Sebaiknya simpan di tempat yang dapat diakses secara fisik ini, seperti brankas, selain di suatu tempat yang aman di dunia maya, baik itu dalam file zip yang dilindungi kata sandi dalam akun surat web yang dikirim ke diri Anda sendiri, atau di tempat lain dengan keamanan ganda lapisan yang masuk akal untuk menyimpan satu set angka acak. Hanya saja jangan membuatnya terlalu jelas, atau Anda akan mengalahkan titik enkripsi jika ada yang bisa menemukannya.

Untuk keamanan setinggi mungkin, pilih "Jangan simpan kunci pemulihan dengan Apple" valid, tetapi untuk pengguna rata-rata itu mungkin bukan ide yang bagus. Jadi, untuk sebagian besar pengguna Mac rata-rata tanpa kebutuhan keamanan yang sangat tinggi (data rahasia, rahasia super, apa pun), Anda lebih baik menyimpan kunci pemulihan dengan Apple.

Setelah reboot awal, semuanya akan menjadi sangat lambat sementara hard drive dan semua konten sedang dienkripsi. Hal terbaik yang harus dilakukan adalah membiarkan ini berjalan dan tidak menggunakan komputer, tampaknya membutuhkan waktu antara 5-15 menit untuk setiap 50GB ruang yang digunakan pada drive, tergantung pada kecepatan Mac dan kecepatan drive. diri.

Memeriksa FileVault Encryption Progress di Mac

Anda dapat memeriksa kemajuan enkripsi dengan kembali ke panel preferensi Keamanan & Privasi dan mencari di bawah tab "FileVault":

Jika Anda mencoba untuk menemukan ID proses spesifik yang melekat pada enkripsi dan dekripsi, itu tidak benar-benar ada, melainkan seluruh proses dijalankan di bawah "kernel_task", yang merupakan kernel Mac OS X yang melakukan pekerjaan di kedua sisi.

Menonaktifkan Enkripsi FileVault di Mac

Memutuskan FileVault bukan untuk Anda? Anda tentu saja tidak sendirian, dan untungnya mematikan FileVault sangatlah mudah, satu-satunya hal yang Anda perlukan adalah kata sandi administrator dan kemudian ikuti instruksi cepat ini:

  1. Pergi ke System Preferences dari menu  Apple dan pilih panel kontrol "Keamanan & Privasi"
  2. Buka tab "FileVault", lalu klik ikon kunci di sudut untuk membuka kunci preferensi
  3. Klik tombol "Matikan FileVault"

FileVault akan menunjukkan indikator kemajuan saat mendekripsi drive, dan juga akan memberikan perkiraan waktu penyelesaian. Biasanya ini adalah selama yang diperlukan untuk mengenkripsi drive, sehingga bisa berkisar dari 10 menit hingga 2 jam +, tergantung pada ukuran drive, kecepatan drive, dan kecepatan Mac. Yang terbaik adalah membiarkan hal-hal duduk sementara ini terjadi, meskipun Anda dapat menggunakan Mac Anda jika Anda ingin, kinerja mungkin sedikit menderita dan merasa lamban dengan semua aktivitas disk dan CPU.

Kewaspadaan Keamanan FileVault & General

Meskipun FileVault sangat aman, itu bukan pengganti untuk menggunakan langkah-langkah keamanan tradisional juga. Selalu ingat untuk mengunci Mac Anda ketika tidak digunakan, dan selalu kata sandi melindungi Mac dengan screen saver dan dengan mengharuskan kata sandi saat masuk dan selama boot sistem. Karena mencadangkan data sangat penting, ini juga merupakan ide yang baik untuk mengenkripsi drive eksternal serta melindungi pencadangan Time Machine Anda, terutama jika mereka menyimpan data sensitif atau dokumen dari Mac utama. Jelas tidak ada gunanya memiliki Mac primer yang sangat aman tetapi backup yang terbuka bagi siapa saja untuk mengintip di dalam jika mereka menemukan mereka.

Apakah ini semua diperlukan untuk pengguna rata-rata? Mungkin tidak, tetapi pada akhirnya Anda harus memutuskan apa tindakan pencegahan keamanan yang harus diambil untuk kebutuhan spesifik Anda.

Pemecahan Masalah FileVault

Beberapa pengguna mungkin mengalami Filevault yang terjebak pada situasi galat "Enkripsi Terjeda". Jika ini terjadi pada Anda, memperbarui OS X ke versi terbaru yang tersedia cenderung untuk menyelesaikan masalah, meskipun kadang-kadang untuk mendapatkan sekitar FileVault Enkripsi Pesan dijeda Anda perlu boot Mac dari volume USB, membuka kunci drive (menonaktifkan Filevault), reboot lagi, kemudian aktifkan kembali FileVault.

Beberapa pengguna mungkin perlu menjalankan fsck pada volume juga:

fsck_cs diskID

Beri tahu kami di komentar jika Anda memiliki kiat dan trik lain dengan Filevault, dan untuk pemecahan masalah!