SRQrws
Poster asal- 4 Ogos 2020
- 12 Ogos 2020
hobowankenobi
- 27 Ogos 2015
- di talian darat mr. smith.
- 12 Ogos 2020
Kembali pada zaman dahulu yang buruk, seperti yang anda nyatakan dengan betul, adalah agak remeh untuk mengakses pemacu melalui TDM, atau mengalih keluar pemacu untuk mengakses data.
OTOH...dengan cakera berputar, prestasi prestasi serta masa penyulitan awal adalah alasan yang baik untuk TIDAK menyulitkannya.
Semua itu pada dasarnya telah hilang sekarang (sekurang-kurangnya pada Mac baru-baru ini) jadi...tabiat lama (kedua-duanya menyokong dan menentang) perlu dihentikan.
Satu-satunya sebab yang memberi saya jeda untuk menggunakan filevault adalah pada mesin mutli-user, seperti makmal sekolah atau stesen kerja kongsi.
Itu...dan ketakutan bahawa sesetengah pengguna hanya akan melupakan PW mereka, dan itu menjadi kesakitan bagi semua orang, dengan cara yang lebih besar daripada hanya melupakan kelayakan log masuk. T
TrevorR90
- 1 Okt 2009
- 14 Ogos 2020
hobowankenobi
- 27 Ogos 2015
- di talian darat mr. smith.
- 14 Ogos 2020
thetillyt
- 8 Apr 2020
- 14 Ogos 2020
hobowankenobi berkata: Ia bukan prestasi yang melanda sekarang, kerana SSD dan APFS. Ia adalah pedih....bertahun-tahun yang lalu. Sesetengah mungkin masih mempunyai rasa tidak enak di mulut mereka dari zaman dahulu yang buruk.Saya masih ingat apabila menghidupkannya prestasi yang menyakitkan dengan teruk...
Boyd01
Moderator
Ahli staf- 21 Feb 2012
- Tandus Pine New Jersey
- 14 Ogos 2020
Apple_Robert
- 21 Sep 2012
- Di tengah-tengah beberapa buku.
- 14 Ogos 2020
Saya bersetuju dengan catatan sebelum ini yang bercakap tentang zaman dahulu yang perlahan. Kelewatan adalah ketara dan ia akan mengambil masa beberapa hari untuk menyulitkan pemacu yang besar. Gembira hari-hari itu berakhir.
mj_
- 18 Mei 2017
- Austin, TX
- 15 Ogos 2020
SRQrws berkata: Tetapi dengan cip T2, jika seseorang mencuri Mac dan mengeluarkan SSD, bolehkah mereka mendapatkan data daripadanya?Diakui, itu tidak mungkin lagi. Walau bagaimanapun, masih terdapat pelbagai cara untuk mengakses fail anda dengan FileVault2 dilumpuhkan. Sebagai contoh, anda boleh but ke mod cakera sasaran dan mempunyai akses penuh kepada pemacu. Jika Mac anda telah mendayakan but daripada sumber luaran, anda juga boleh but daripada pemacu USB dan mempunyai akses penuh kepada pemacu itu. But daripada sumber luaran tidak didayakan? Tidak masalah, cuma boot ke dalam pemulihan dan sama ada buat salinan penuh menggunakan utiliti cakera atau, lebih baik lagi, gunakan Terminal untuk menetapkan semula kata laluan pengguna, kemudian cuma but Mac secara normal dan dapatkan akses penuh kepada semua pada pemacu.
Mungkin ada lebih banyak cara yang saya tidak fikirkan sekarang.
SRQrws
Poster asal- 4 Ogos 2020
- 15 Ogos 2020
mj_ berkata: Diakui, itu tidak mungkin lagi. Walau bagaimanapun, masih terdapat pelbagai cara untuk mengakses fail anda dengan FileVault2 dilumpuhkan. Sebagai contoh, anda boleh but ke mod cakera sasaran dan mempunyai akses penuh kepada pemacu. Jika Mac anda telah mendayakan but daripada sumber luaran, anda juga boleh but daripada pemacu USB dan mempunyai akses penuh kepada pemacu itu. But daripada sumber luaran tidak didayakan? Tidak masalah, cuma boot ke dalam pemulihan dan sama ada buat salinan penuh menggunakan utiliti cakera atau, lebih baik lagi, gunakan Terminal untuk menetapkan semula kata laluan pengguna, kemudian cuma but Mac secara normal dan dapatkan akses penuh kepada semua pada pemacu.Terima kasih atas maklumat terperinci. Saya tidak tahu terdapat pelbagai cara untuk memintas kata laluan log masuk untuk mengakses data. Saya baru sahaja mendayakan FileVault pada semua Mac saya.
Mungkin ada lebih banyak cara yang saya tidak fikirkan sekarang.
sgtaylor5
Penyumbang
- 6 Ogos 2017
- Cheney, WA, Amerika Syarikat
- 21 Ogos 2020
mj_
- 18 Mei 2017
- Austin, TX
- 21 Ogos 2020
Pelaksanaan AES-NI yang lebih terkini sepatutnya tidak lagi menghadapi masalah itu.
sgtaylor5
Penyumbang
- 6 Ogos 2017
- Cheney, WA, Amerika Syarikat
- 21 Ogos 2020
Hanya dalam industri komputer peranti 2013 boleh dianggap lama. Saya mengambil masa beberapa dekad sehingga keadaan itu betul dalam hidup saya dan saya boleh membeli Mac semasa saya pada separuh harga apabila ia berumur lima tahun. Suka; ia telah menjadi usaha untuk saya.
avz
- 7 Okt 2018
- 21 Ogos 2020
sgtaylor5 berkata: Terima kasih atas penjelasan itu; orang lain yang melawat thread ini pasti mahu melihatnya.
Hanya dalam industri komputer peranti 2013 boleh dianggap lama. Saya mengambil masa beberapa dekad sehingga keadaan itu betul dalam hidup saya dan saya boleh membeli Mac semasa saya pada separuh harga apabila ia berumur lima tahun. Suka; ia telah menjadi usaha untuk saya.
Saya telah mendayakan FV pada MacBook Lewat 2008 saya pada kedua-dua pemacu (Mavericks pada HDD 5400rpm asli HFS+ dan Mojave pada SSD APFS). Saya tidak perasan apa-apa prestasi prestasi atau perubahan suhu. Anda mungkin ingin mempertimbangkan untuk menggantikan sebatian haba dan membersihkan habuk di dalam mesin/menggantikan bateri.
sgtaylor5
Penyumbang
- 6 Ogos 2017
- Cheney, WA, Amerika Syarikat
- 21 Ogos 2020
BuffyzDead
- 30 Dis 2008
- 21 Ogos 2020
SRQrws berkata: Saya ingin tahu tentang berapa ramai orang yang menggunakan FileVault dan jika ia benar-benar diperlukan pada Mac dengan SSD, cip T2 dan log masuk automatik dilumpuhkan. Saya rasa soalan saya ialah, jika anda bersedia untuk sentiasa memerlukan kata laluan untuk log masuk dan anda tidak mempunyai HDD platter yang boleh dialih keluar jika dicuri dan diakses, adakah FileVault benar-benar diperlukan? Saya menyulitkan sandaran Mesin Masa saya pada pemacu luaran dan memahami dengan jelas sebab berbuat demikian. Tetapi dengan cip T2, jika seseorang mencuri Mac dan mengeluarkan SSD, bolehkah mereka mendapatkan data daripadanya? Ini mungkin soalan remeh untuk pakar di sini, tetapi saya menghargai pendapat sesiapa sahaja.
Artikel tepat pada masanya ini akan memberi lebih banyak pencerahan kepada semua untuk membuat keputusan.
Cara FileVault dan Cip Keselamatan T2 berfungsi bersama dalam Mac yang lebih baharu
Mac dengan cip T2 sentiasa menyulitkan pemacu mereka. Mengapa FileVault diperlukan?
Yebubbleman
- 20 Mei 2010
- Los Angeles, CA
- 21 Ogos 2020
SRQrws berkata: Saya ingin tahu tentang berapa ramai orang yang menggunakan FileVault dan jika ia benar-benar diperlukan pada Mac dengan SSD, cip T2 dan log masuk automatik dilumpuhkan. Saya rasa soalan saya ialah, jika anda bersedia untuk sentiasa memerlukan kata laluan untuk log masuk dan anda tidak mempunyai HDD platter yang boleh dialih keluar jika dicuri dan diakses, adakah FileVault benar-benar diperlukan? Saya menyulitkan sandaran Mesin Masa saya pada pemacu luaran dan memahami dengan jelas sebab berbuat demikian. Tetapi dengan cip T2, jika seseorang mencuri Mac dan mengeluarkan SSD, bolehkah mereka mendapatkan data daripadanya? Ini mungkin soalan remeh untuk pakar di sini, tetapi saya menghargai pendapat sesiapa sahaja.
FileVault 2 menjadi 'perlu' adalah subjektif. Jika anda menjalankan perniagaan, ia mungkin perlu atas sebab yang sama seperti BitLocker atau beberapa pakej perisian penyulitan cakera penuh Windows yang lain. Jika ia hanya anda dan anda tidak mempunyai sebarang maklumat sensitif pada Mac anda, maka ia adalah soal keutamaan peribadi.
Untuk menjawab soalan anda 'jika seseorang dapat mengalih keluar SSD pada Mac T2, adakah mereka boleh mendapatkan data?', jawapan ringkasnya adalah tidak.
SSD disepadukan (baca: dipateri) pada papan logik utama pada MacBook Pros, MacBook Airs dan Mac minis yang diperkenalkan dari 2018 dan seterusnya, jadi itu tidak mungkin secara fizikal. Ia secara teknikal boleh ditanggalkan sepenuhnya pada Mac Pro dan iMac Pro, dan sebahagiannya boleh ditanggalkan pada 4TB dan 8TB 2020 27' iMacs (dalam bahagian pemacu itu berada pada papan logik dan sebahagian daripadanya berada dalam modul pengembangan 2-4TB) . T2 ialah pengawal SSD pada semua T2 Mac dan T2 dipasangkan dengan storan di kilang. Jika anda mengalih keluar modul storan daripada papan logik T2 Mac yang pada mulanya dipasangkan dengannya, data akan hilang dengan berkesan.
Seperti yang dinyatakan di atas, anda masih boleh menggunakan Mod Cakera Sasaran pada Mac untuk mengeluarkan fail tanpa perlu memasukkan sebarang jenis kata laluan. Ya, data anda sentiasa disulitkan pada Mac T2, tetapi anda tidak mempunyai mekanisme perlindungan untuk menyekat Mod Cakera Sasaran daripada menjadikan Mac T2 anda masih boleh diakses oleh Mac lain.
Menghidupkan FileVault 2 pada Mac T2 tidak menyulitkan pemacu anda. Pemacu sudah disulitkan secara lalai (dan tiada suis mati). Apa yang dilakukannya ialah mengaitkan (dan menguatkuasakan) perlindungan untuk memasukkan sama ada kunci atau nama pengguna dan kata laluan apabila mengakses pemacu melalui sesuatu seperti Mod Cakera Sasaran. Anda secara fungsional boleh mendayakan perlindungan yang sama pada pemacu anda dengan menetapkan kata laluan perisian tegar. Dalam tetapan perniagaan, FileVault 2 adalah lebih diutamakan kerana anda boleh menyimpan SETIAP kunci FileVault 2 ke pangkalan data terpusat menggunakan kunci FileVault 2 institusi. Selain itu, ia menghilangkan keperluan menukar SETIAP KATA LALUAN FIRMWARE Mac apabila pekerja IT peringkat tinggi meninggalkan syarikat.
Saya bukan yang terbesar di FileVault 2, secara peribadi. Saya rasa ia kikuk dan terdapat kebiasaan yang boleh menjadikan mendiagnosis Mac dengan isu menjadi lebih sukar untuk ditangani apabila didayakan. Tetapi, sudah tentu, pada Mac T2, ia dibuat untuk menjadi begitu cepat dan mudah anda tidak perlu memikirkannya. Menghidupkan dan mematikannya adalah serta-merta dan akhirnya tidak mempunyai jenis akibat yang mungkin anda alami pada Mac bukan T2.
TrevorR90 berkata: Saya tidak fikir memasangkannya akan menjejaskan prestasi dalam apa cara sekalipun. Ia adalah satu lagi lapisan keselamatan dan seperti yang saya katakan, ia tidak salah untuk memakainya.
Pada Mac T2, ia tidak menjejaskan prestasi sama sekali. Menghidupkan FileVault 2 pada Mac T2 hanya mengaitkan FileVault dengan penyulitan perkakasan sedia ada.
Manakala, pada Mac pra-T2, mendayakan FileVault 2 sebenarnya memerlukan penyulitan pemacu dan pasti akan memerlukan prestasi pemacu yang lebih perlahan. Walaupun begitu, perbezaan dalam prestasi tidak akan ketara pada peti keselamatan SSD untuk aliran kerja intensif cakera super. Pengguna kasual sepatutnya tidak melihat perbezaan prestasi sama sekali.
mj_
- 18 Mei 2017
- Austin, TX
- 22 Ogos 2020
Yebubbleman berkata: Manakala, pada Mac pra-T2, mendayakan FileVault 2 sebenarnya memerlukan penyulitan pemacu dan pasti akan memerlukan prestasi pemacu yang lebih perlahan. Walaupun begitu, perbezaan dalam prestasi tidak akan ketara pada peti keselamatan SSD untuk aliran kerja intensif cakera super. Pengguna kasual sepatutnya tidak melihat perbezaan prestasi sama sekali.Perkara yang sangat baik, saya terlupa untuk menyebutnya. Saya menjalankan penanda aras dengan pada Samsung 970 EVO luaran saya di dalam sarung USB 3.2 Gen 1 pada iMac 2017, alias tanpa cip T2. Tanpa FileVault2 saya mendapat lebih 950 MB/s dalam kedua-dua membaca dan menulis. Dengan didayakan FileVault2, saya mendapat kira-kira 650 MB/s bacaan sekitar 750 MB/s bacaan. Oleh itu, terdapat kesan yang boleh diukur tetapi tidak dapat dilihat pada prestasi storan.
sejuk11
- 3 Sep 2006
- 2 Dis 2020
mj_ berkata: Itu kerana CPU pada tahun 2013 anda terlalu lama sehingga ia tidak mempunyai logik penyahsulitan perkakasan (AES-NI) yang diperlukan untuk penyahsulitan dan penyulitan segera dan cekap, yang oleh itu mesti dilakukan menggunakan pelaksanaan ALU x86 biasa unit. Setakat yang saya fahami pelaksanaan AES-NI yang lebih lama kurang sokongan untuk algoritma khusus yang Apple gunakan untuk penyulitan FileVault2 tetapi jangan petik saya mengenainya.
Pelaksanaan AES-NI yang lebih terkini sepatutnya tidak lagi menghadapi masalah itu.
Jadi, susah untuk menghidupkan peti besi dalam mbp 15' saya lewat 2013?
Saya masih tidak faham, boleh dikatakan apa yang boleh ditawarkan oleh filevault kepada pengguna.
Saya menggunakan semua data berharga/peribadi saya, dalam imej dmg yang disulitkan.
Saya membukanya apabila saya memerlukan sesuatu dari sana, sesetengah daripadanya jarang berlaku, sesetengah daripadanya setiap hari.
Saya tidak mengatakan bahawa ia adalah alat penyulitan terbaik mungkin, tetapi lebih baik daripada tiada.
Tetapi masih, saya tidak dapat mengukur kelebihan dan kekurangan, dalam mac yang lebih lama atau lebih baru.
mj_
- 18 Mei 2017
- Austin, TX
- 2 Dis 2020
sejuk11
- 3 Sep 2006
- 3 Dis 2020
Maksud saya, tidak banyak dari segi teknikal, tetapi dalam interaksi harian pengguna.
Selain pemeriksaan dalam panel 'keselamatan', apa lagi yang perlu saya lakukan?
Dan secara praktikal, apa yang saya perolehi? Jika mbp saya dicuri, atau tiba-tiba perlu dihantar ke perkhidmatan pembaikan, adakah data saya selamat dan disulitkan? Lebih daripada berurusan dengan dmg yang disulitkan?
Atau ia sesuatu yang agak setara dari segi keselamatan data sebenar? H
hobowankenobi
- 27 Ogos 2015
- di talian darat mr. smith.
- 3 Dis 2020
cool11 berkata: Secara praktikal, bagaimana Filevault berfungsi?ya. Memandangkan pemacu disulitkan, tiada data tersedia sehingga dan melainkan PW dimasukkan. Jadi...jika mesin dicuri, satu-satunya cara mudah untuk mendapatkan akses adalah jika ia telah dilog masuk dan terjaga. Dengan mengandaikan seseorang tidak melumpuhkan log keluar automatik semasa tidur (dan tutup tutup), senario yang sangat tidak mungkin. Walaupun seseorang boleh mencuri mesin semasa log masuk dan terjaga, mereka perlu berhati-hati untuk tidak membiarkan mesin tidur, dan mereka tidak boleh mengakses atau menukar PW dengan mudah.
Maksud saya, tidak banyak dari segi teknikal, tetapi dalam interaksi harian pengguna.
Selain pemeriksaan dalam panel 'keselamatan', apa lagi yang perlu saya lakukan?
Dan secara praktikal, apa yang saya perolehi? Jika mbp saya dicuri, atau tiba-tiba perlu dihantar ke perkhidmatan pembaikan, adakah data saya selamat dan disulitkan? Lebih daripada berurusan dengan dmg yang disulitkan?
Atau ia sesuatu yang agak setara dari segi keselamatan data sebenar?
Seperti yang dinyatakan, kerana ia sentiasa dihidupkan, tiada apa yang perlu dilakukan oleh pengguna. Semua data dan maklumat adalah selamat, 100% sepanjang masa.
Satu-satunya kelemahan yang saya dapat lihat ialah jika mesin entah bagaimana digodam semasa pengguna dilog masuk, data mungkin boleh dilihat atau disalin, dengan mengandaikan penggodam mempunyai akses penuh ke Mac yang terbuka dan log masuk. Kemungkinan ini, berbanding dengan dicuri adalah sangat, sangat kecil, memandangkan terdapat hampir sifar penggodaman Mac yang membenarkan akses pentadbir jauh. Dan secara amnya, keselamatan bertambah baik setiap tahun, apabila OS dan ciri keselamatan menjadi matang. Hanya dalam 2-3 kemas kini OS terakhir kami telah melihat peningkatan keselamatan Mac yang ketara, jadi kemungkinan penyerang jauh mengambil kawalan terus menurun, manakala kecurian fizikal adalah berisiko seperti biasa.
Dan ya, jika mesin dihantar untuk dibaiki, dan pentadbir/nyahsulit PW diberikan, data anda tersedia untuk pengintip. Satu cara mudah untuk menjadikannya lebih sukar ialah hanya mencipta akaun pentadbir kedua, dengan PW yang berbeza, jadi tiada teknologi boleh log masuk dengan mudah ke akaun utama anda. Itu akan menafikan sebarang pengintipan, dan seseorang hanya boleh mengakses data anda dengan beberapa kerja yang agak serius untuk menukar kebenaran. Lebih daripada pengintip akan lakukan...hanya penggodaman/kecurian yang serius akan cuba. Terakhir disunting: 3 Dis 2020
sejuk11
- 3 Sep 2006
- 4 Dis 2020
Adakah epal memerlukan kata laluan sedemikian untuk diberikan, apabila pengguna menghantar mesin mereka ke pusat pembaikan epal rasmi? H
hobowankenobi
- 27 Ogos 2015
- di talian darat mr. smith.
- 4 Dis 2020
cool11 berkata: Kata laluan Filevault, adakah sama dengan kata laluan log masuk?Ya, PW yang sama. Tiada lagi yang perlu dilakukan atau diingati.
Adakah epal memerlukan kata laluan sedemikian untuk diberikan, apabila pengguna menghantar mesin mereka ke pusat pembaikan epal rasmi?
Hanya pengguna yang didayakan boleh menyahsulit pemacu dan log masuk . Jadi ya, jika seorang teknologi perlu log masuk, anda perlu memberikan PW. Ia boleh menjadi akaun lain, jika ia didayakan.
jaclu
- 12 Jan 2021
- 12 Jan 2021
Apple_Robert berkata: Dengan mesin yang lebih baharu, anda tidak boleh memberitahu bahawa FV dihidupkan. Ia adalah yang lancar. Saya sangat mengesyorkan menghidupkannya.Tidak pasti sepenuhnya apa yang anda maksudkan dalam ayat pertama. Dalam erti kata yang anda tidak perasan sebarang kehilangan prestasi saya bersetuju. Walau bagaimanapun, anda boleh mengetahui sama ada FV dihidupkan, hanya lakukan a
senarai apfs diskutil
Dan untuk setiap Jilid, status FileVault disenaraikan
Apple_Robert
- 21 Sep 2012
- Di tengah-tengah beberapa buku.
- 12 Jan 2021
jaclu berkata: Tidak pasti sepenuhnya apa yang anda maksudkan dalam ayat pertama. Dalam erti kata yang anda tidak perasan sebarang kehilangan prestasi saya bersetuju. Walau bagaimanapun, anda boleh mengetahui sama ada FV dihidupkan, hanya lakukan aSaya merujuk kepada kemerosotan prestasi, kerana tidak dapat memberitahu....
senarai apfs diskutil
Dan untuk setiap Jilid, status FileVault disenaraikan
- 1
- 2
- 3
- 4
Jawatan Popular