Некоторые способы защиты данных на Mac с помощью FileVault:
- Шифрование системного диска. 1 При включении FileVault весь контент диска шифруется с помощью алгоритма AES. 1 В результате любой доступ к данным, включая загрузку с внешнего носителя или перенос диска на другой компьютер, невозможен без ввода пароля. 1
- Создание ключа восстановления. 1 При активации FileVault система генерирует ключ восстановления (Recovery Key). 1 Он служит вторым способом доступа к данным в случае, если пользователь забудет обычный пароль. 1 Есть два основных варианта хранения ключа восстановления: в iCloud или в виде локального ключа. 1
- Изменение процедуры загрузки компьютера. 3 После активации FileVault пароль нужно вводить ещё до загрузки учётной записи. 35 Это исключает возможность сброса пароля с помощью загрузки с внешних носителей, в режиме Single User и других способов. 23
- Поддержка Instant Wipe. 3 Эта функция позволяет безопасно стереть всю информацию на диске без возможности восстановления. 3
FileVault — лишь один из инструментов, который помогает обеспечить безопасность Mac. 1 Для улучшения общей защиты системы также рекомендуется использовать сложные пароли, включить двухфакторную аутентификацию, регулярно обновлять macOS и использовать менеджеры паролей. 1