什麼是 Mac OS X FileVault 以及如何使用它？

您可能會感到安全，因為您已在電腦的 Mac OS 上設定了密碼。它僅在您將電腦留在家中或去圖書館喝一杯的情況下才有用，但具有一定知識和時間的人仍然可以存取您的資料。

實際上，密碼只能阻止某人嘗試登入和存取作業系統，但您的硬碟並未加密。使用 Ubuntu 啟動盤，或移除硬碟，每個人仍然能夠存取電腦上的所有檔案。

只有手動加密硬碟上的檔案才能真正確保檔案安全。這就是 Mac OS X FileVault 的用武之地。

Mac OS X 文件保險箱 1 和 2

FileVault 是 Apple 提供的用於加密硬碟上的檔案的技術。使用足夠強大的演算法加密這些文件後，這些文件將無法以任何常規方式存取。 Mac OS X 首次在 Mac OS X Panther (10.3) 上啟動了 FileVault。然後，FileVault 使用加密鏈 (CBC) 模式僅加密一個大檔案中單一使用者的主資料夾。從 Mac OS X Lion (10.7) 開始，FileVault 1（現在被 Apple 稱為舊版 FileVault）已被 FileVault 2 取代。

相比之下，FileVault 2 將整個啟動磁碟加密為無數較小的檔案。它還以 XTS-AES 128 模式取代了目前不安全的 CBC 加密，並使用了更值得注意的加密演算法。總之，它的範圍更廣，更安全。加密整個驅動器會產生一些額外的安全隱患，您可以在下面閱讀更多資訊。

如果舊版 FileVault 使用者存取 Mac OS X Lion 或更高版本中的 FileVault 首選項窗口，則會收到有關差異的通知。您可以透過停用舊的 FileVault 檔案來切換到 FileVault 2。預設情況下，Mac OS X Lion 或更高版本的使用者以及開始使用 FileVault 的使用者將使用 FileVault 2。

降低效能

由於 FileVault 不斷解密硬碟數據，因此使用它會導致效能下降。 《程式碼實踐》中的 Jason Discount 在Max OS X Lion首次啟動時對 FileVault 2 進行了測試。

這些測試是在 2011 年 MacBook Air（Lion 發布前後）上進行的。硬碟 (SSD) I/O 效能平均約為 18%。這並不重要，但 SSD 資料傳輸仍然比舊硬碟快很多。如果您使用的是普通硬碟。這種性能下降會更加明顯。您應該考慮安全性優勢是否真的值得犧牲效能。

全驅動器加密和單一解鎖

如上所述，FileVault 現在加密整個啟動磁碟而不是單一使用者的主目錄。啟動後，透過使用授權使用者帳號登入即可解鎖整個磁碟機。這既有正面的影響，也有負面的影響。

從好的方面來說，不相容的應用程式不存在任何風險。登入後整個驅動器將解鎖，因此對於電腦上運行的應用程式來說，該驅動器似乎未加密。但是，驅動器在關閉之前保持解鎖狀態。換句話說，如果第三方在驅動器解鎖後獲得對您電腦的存取權限，理論上他們仍然可以存取您的數據，即使您已登出。

除了使用 FileVault 之外，您還應該在電腦處於非活動狀態時使用密碼保護它。你可以告訴 Mac作業系統與“系統偏好設定”>“桌面和螢幕保護程式”>“螢幕保護程式”>“熱角”中的“熱角”相結合，如果您需要短暫離開計算機，則可以啟用受密碼保護的螢幕保護程式.

請注意，雖然此附加安全措施可以防止許多入侵者，但它不會鎖定硬碟驅動器，而只是完全關閉電腦。

Boot Camp 與特殊驅動器配置

FileVault 2 依賴並期望標準 Mac OS X 磁碟區配置：帶有復原分割區的 Mac OS X 啟動磁碟區。最近安裝的 Mac OS X 隨附此復原分割區，但您可以透過嘗試啟動復原來進行檢查。重新啟動 Mac 並按住cmd+R立即啟動恢復，或按住Alt列出可用的啟動選項。如果出於任何原因恢復分割區在您的 Mac 上不再可用，您不應嘗試使用 FileVault。這樣做將會失敗並可能導致資料遺失。

其他非標準驅動器設定（例如高級RAID 配置）也面臨相同的問題。即使您使用 Boot Camp，也無法保證相容性。有些人報告說，如果在啟用 FileVault 之前配置 Boot Camp 並安裝所有驅動程序，就會成功，但請注意，無法保證相容性。

如何啟用文件保險箱

開始之前，請備份 Mac 上的檔案。加密整個驅動器是一個廣泛的過程，您永遠不知道什麼時候會出現問題。無論如何，資料備份很重要。

開啟「系統偏好設定」，前往「安全性和隱私權」部分，然後選擇「FileVault」標籤。在更改這些設定之前，您需要使用使用者名稱和密碼解鎖控制台。按一下“開啟 FileVault...”以啟動該過程。請注意，啟用 FileVault 可能需要一段時間，因為它需要加密整個磁碟機。根據驅動器的大小和類型，該時間可能從半小時到幾個小時不等。

如果同一台電腦上有多個使用者帳戶，您可以選擇啟動後哪個使用者可以解鎖磁碟機。授權使用者必須在啟動後先解鎖驅動器，然後任何未經授權的使用者才能登入。

接下來，您將獲得帶有一長串數字的恢復金鑰。寫下來（或將其放入 LastPass 等安全密碼管理器中）並妥善保管。如果您忘記了常規密碼，這將作為備份金鑰。如果沒有此恢復金鑰，遺失密碼就相當於遺失所有資料。

您可以選擇透過 Apple 儲存您的復原金鑰。如果您遺失了金鑰，您可以聯絡 Apple 支援並使用安全性問題找回金鑰。您仍然需要能夠準確地重現安全問題的答案，否則 Apple 支援人員也將無法存取您的金鑰。此密鑰檢索是一項附加功能，因此可能需要付費。

這是有爭議的。最後，最好小心保管鑰匙。您將來可能需要這個安全網。無論如何，您應該仔細選擇安全問題，因為它們通常是安全網路中最薄弱的環節。

然後，您的 Mac 將提示您重新啟動電腦。重新啟動後，Mac OS X 將開始加密磁碟機上的所有資料。在此期間您可以繼續使用 Mac，但請注意驅動器效能可能會受到影響。

重新啟動後，您可以返回 FileVault 首選項來檢查加密過程以及預計完成時間。

您是否使用過 FileVault 或任何其他安全解決方案？請在下面的評論中告訴我們！

看更多：

• 10 個適用於 Mac 的加密工具
• 建立加密磁碟映像以在 Mac 上儲存敏感數據
• 使用密碼保護 Mac OS X Lion 中的資料夾