İCloud'da depolanan FileVault 2 kurtarma anahtarını nasıl güncelleyebilirim?

Yeni Macbook Pro'mda FileVault 2'nin Yosemite'de düzgün bir şekilde etkinleştirildiği rahat olduğum noktaya gelmek uzun bir destan oldu.

"Şifreleme duraklatıldı - güç adaptörünü bağlayın" sorununa birkaç kez rastladım . Bir sabit disk silmek ve iki kez tam yeniden yüklemek zorunda kaldı ve Apple desteği ile çevrimiçi saatler geçirdi.

Sonunda, şifreleme tamamlandı ve bana "Bir kurtarma anahtarı ayarlandı" dedi ... ama anahtarın ne olduğunu asla söylemedi!

Bugün, aynı sonucu elde ederek şifrelemeyi devre dışı bıraktım, yeniden başlattım ve yeniden etkinleştirdim.

Sonunda, fdesetup changerecovery --personaldoğrulayabildiğim yeni bir kurtarma anahtarı oluşturdum fdesetup validaterecovery.

Artık bu anahtarı çok güvenli bir yerde sakladım (MBP'mın yakınında hiçbir yerde).

Ama aslında GUI aracılığıyla anahtarın iCloud'da da saklanmasını istedim. Şimdi sahip oldukları anahtar son çare benim sürücünün şifresini çözmek için çalışacak anahtar değildir şüpheli .

Saatlerce googling ve Apple'ın destek sayfalarına göz attım, ancak hiçbir yerde iCloud hesabımda saklanan kurtarma anahtarını nasıl güncelleyeceğimi bulamıyorum.

Herhangi bir tavsiye büyük beğeni topluyor

— kdopen
kaynak

Sadece FYI, Apple mağazasında sorduğumda cevap "ne harika bir soru!" bu da onların bilmediğini gösterir.

— kdopen

Bu harika bir soru. Dosya kasası hakkında tanıdığım herkesten daha fazla bilgi sahibi olduğunu bildiğim adamı sayfalayacağım. Kurtarma anahtarının çalışacağını ve / veya nasıl ayıklayacağınızı doğrulamak için bir cevap isterim, böylece internet kapalı olsa veya iCloud uzun bir süre hizmet dışı kalsa bile sürücünüzün şifresini çözebilirsiniz (her ikisi de ve olacak).

— bmike

@bmike Elle oluşturulan kurtarma anahtarını da göndermesi için bir komut istemek ilginç olurdu. Kontrol etmenin ve gönderilmesini sağlamanın bir yolu.

— Alexandre Marcondes

@bmike kişi ile herhangi bir çekiş elde?

— kdopen

@kdopen AppleCare'i aramak ve güvenlik sorularını cevaplamaktan başka bir şey bilmediklerine inanıyorum.

— bmike

Yanıtlar:

Apple'ın [Filevault 2'deki belgelere] göre ( https://support.apple.com/en-us/HT4790 ) (vurgu tarafımdan eklendi)

Kurtarma anahtarınızı değiştirme

Güvenlik ve Gizlilik sistemi tercihinde, FileVault sekmesinin altında, FileVault'u devre dışı bırakmak için "FileVault'u Kapat" ı tıklayın. FileVault kapandıktan sonra, FileVault sürücünüzün şifresini çözmeye başlar. Şifre çözme işlemi tamamlandıktan sonra "FileVault'u Aç" düğmesini tıklayabilirsiniz. Bunu yapmak, kilidi açabilen kullanıcıları etkinleştirmenizi sağlar. Ayrıca size yeni bir kurtarma anahtarı verilir ve bu yeni anahtarı Apple'a gönderme seçeneğiniz vardır. The old key sent to Apple will not be able to unlock your newly-encrypted disk. Kurtarma anahtarınızı Apple'dan almanız gerekiyorsa , giriş penceresinde görüntülenen Seri Numarası ve Kayıt Numarası temel alınarak yalnızca yeni anahtar alınır .

Bunun senin cevabın olabileceğini düşünüyorum.

— Alexandre Marcondes
kaynak

Benim sorunum (ve hala) dosya kasasının devre dışı bırakılması ve yeniden etkinleştirilmesi bana hiçbir zaman yeni anahtarı göstermediği için güvenli bir yere kaydetmenin bir yolu yok: "Bugün şifrelemeyi devre dışı bıraktım, yeniden başlattım ve yeniden şifrelemeyi devre dışı bıraktım - aynı sonucu verir. " Ben bulut doğru anahtara sahip olup olmadıklarını bilemiyoruz, ama en azından Yani do elle üretilen birinin güvenli bir kopyasına sahip

— kdopen

Anlıyorum. Ben de bulmaya çalışıyorum.

— Alexandre Marcondes

ICloud sorununun nasıl çözüleceğini bilmiyorum, ancak bunun yerine FileVault Recovery Key'inize sahip bir metin dosyasını şifrelemek için GPG veya TrueCrypt (yalnızca 7.1a !!) gibi mükemmel bir şifreleme aracı kullanmanızı ve bu dosyayı iCloud dosya depolama alanına veya istediğiniz herhangi bir Bulut hizmetine yükleyebilir - o zaman süper güvenlidir VE Apple doğrulama adımlarını atlamanız veya destek için konuşmanız gerekmez.

— LoneDev
kaynak

Güzel düşünce. Herkes bundan hoşlanmayacak, ama olanlar için güzel bir hatırlatma.

— bmike

Teşekkürler. Kendim için premium bir lastpass hesabım var, bu yüzden şeyleri saklamak için güvenli bir yere sahip olmak sorun değil ... ve Apple'dan tamamen bağımsız

— kdopen

"Bir kurtarma anahtarı oluşturun ve icloud hesabımı kullanmayın" seçeneğini seçerseniz, icloud'da depolanan anahtarın artık diskinizin şifresini çözemeyeceği anlamına gelir. Sadece yaptığınız anahtar (ve yazdığınız, ekran görüntüsünü aldı veya kameranızla bir resim çekti) şifresini çözmenize izin verecektir. Anahtarı elma ile de saklamayı seçtiyseniz, diskinizin şifresini çözmek için cevaplamanız gereken üç güvenlik sorusunu yanıtlamanız istenir.

Bu istemleri aldın mı? Değilse, bir şifre çözme anahtarının tek sahibisiniz.

— Tunes
kaynak

Sorumdan not: "Ama aslında GUI aracılığıyla anahtarın iCloud'da saklanmasını istedim.". Evet, şimdi doğrulanmış anahtarın tek sahibiyim. İstediğim, buluttaki bir kopyasını da güncellemekti.

— kdopen

Tekrarlıyorum. 3 güvenlik sorusu girmeniz istendi mi?

— Tunes

evet, o zaman "bir anahtar ayarlandı" dedi ama bana anahtarın ne olduğunu asla söylemedi

— kdopen