MacOS otomatik harici sürücü şifreleme / şifre çözme

Soru

MacOS, sistemdeki en az 2 "tür" sabit disk için otomatik disk şifrelemesi sunar:

• FileVault özellikli Dahili APFS Sabit Disk
• Harici Zaman Makinesi Sabit Diski (Zaman Makinesi Tercihleri'nde ayarlanmışsa)

Harici Time Machine Drive için diskutil listesinin sonucu diskutil list:

        /dev/disk3 (external, virtual):
    #:                       TYPE NAME                    SIZE       IDENTIFIER
    0:                  Apple_HFS DISK                +499.4 GB   disk3
                                    Logical Volume on disk2s2
                                    [redacted]
                                    Unlocked Encrypted

Gördüğümüz gibi, sistem Time Machine diskini (bu durumda) otomatik olarak şifrelemeyi ve şifre çözmeyi

sorunlar

1. MacOS'ta otomatik harici disk şifreleme ve şifre çözme için herhangi bir yolu var mı? Disk takıldığında, sistem içeriğinin şifresini çözer ve normal işlemlere izin verir, diski sistemden bağlantısı kesildiğinde şifrelenmiş halde bırakır
2. Donanım şifrelemeli harici SSD'ler MacOS'ta yerleşik FileVault özelliklerini kullanarak bundan yararlanabilir mi, yoksa yalnızca disk üreticisi tescilli yazılımı için mi geçerli?

Evet, macOS'un harici disklerin şifrelemesini, diski taktığınızda kilit açma parolası girmeniz istendiğinde otomatik olarak ele alınması mümkündür - ve diski çıkardığınızda, taşıma için şifreli ve güvenlidir.

Bunu yapmanın kolay bir yolu, Disk Utility'yi açmak ve sonra boş bir harici sürücüye takmaktır. Sürücüyü bölümlendirmeyi seçin (harici sürücünün soldaki çubukta seçildiğinden emin olun) - ve sürücüyü "APFS (Şifreli)" olarak biçimlendirmeyi seçin. Sizden otomatik olarak bir şifre sorulacak ve sisteme takarken sürücünün kilidini otomatik olarak açmanızı isteyecektir.

NOT: Sürücüyü bölümlemek ve biçimlendirmek, sürücüdeki mevcut dosyalarınızı siler. Lütfen bunu yapmadan önce yedek al!

İkinci sorunuza gelince - hayır, FileVault, harici SSD'lerde donanım şifreleme özelliğinden böyle bir fayda sağlamaz. Bu gerçekten iyi bir şey, son zamanlarda birçok popüler SSD'deki bu donanım şifreleme özelliklerinin gerçekten çok güvensiz olduğu ortaya çıktı. Örneğin, son derece basit yerleşik bir arka kapı şifresi (boş bir şifre gibi) sağlayarak.

Windows'ta BitLocker özelliği bazı durumlarda harici donanımın şifreleme özelliklerine ve güvenliklerinin başından sonuna kadar güvende olduğu anlamına gelen kullanıcılar için güveniyor. Bu nedenle, sezgisel görünmesine rağmen, File Vault 2'nin harici sürücünün SSD kontrol cihazındaki şifrelemeye güvenmemesi gerçekten de bir avantajdı.