Daniel Hruska Appleren hasierako orrialdean esan bezala, OS X Lion 200 funtzio eta hobekuntza berri baino gehiago ditu. Oinarritik birmoldatuko litzateke FileVault, Apple ordenagailuetan ia aldatu gabe egon dena OS X Panther (10.3) geroztik, beraz, bertsio berri bat kaleratzea desiragarria zen.
Zer benetan zuen Fitxategien ganga egiten du? Besterik gabe, disko gogor osoa enkriptatzen du, gakoa ezagutzen ez duenak daturik irakurri ezin dezan. Disko osoa enkriptatzea praktikan erabili ahal izateko ez da inplementatzeko arazo soila. Honako hiru irizpide hauek bete behar ditu.
- Erabiltzaileak ez du ezer ezarri behar. Enkriptatzea gardena eta detektaezina izan behar da ordenagailua erabiltzen duzun bitartean. Beste era batera esanda, erabiltzaileak ez luke moteltzerik sentitu behar.
- Enkriptatzea baimendu gabeko sarbidearekiko erresistentea izan behar da.
- Zifratze-prozesuak ez ditu ordenagailuaren oinarrizko funtzioak moteldu edo mugatu behar.
Jatorrizko FileVault-ek hasierako direktorioa soilik enkriptatu zuen. Hala ere, OS X Lion-ekin sartutako FileVault 2-k disko osoa bolumen enkriptatu batean bihurtzen du (bolumena). FileVault aktibatzen duzunean, gako luze bat sortzen da, disko gogorrean gorde behar duzuna. Aukera ona dirudi posta elektronikoz bidaltzeko, gorde ezazu .txt fitxategia web/hodeiko biltegian edo kopiatu paperera antzinako erara eta gorde leku konfidentzial batean. Mac itzaltzen duzun bakoitzean, zure datuak bit-nahasketa irakurezin bihurtzen dira. Baimendutako kontu baten azpian abiarazten duzunean bakarrik lortzen dute benetako esanahia.
Mac itzali beharra FileVault-en desabantailetako bat da. Eraginkor erabili nahi baduzu, zure Mac itzaltzen ikasi behar duzu lotan jarri beharrean. Zure Apple ordenagailua abiarazten duzunean, sarbide fisikoa duen edonork atzi ditzake zure datuak. Funtzioa, zalantzarik gabe, erabilgarria izango da ordenagailua itzali behar duzunean Curriculum, nagusiari dagokiona OS X Lion-en dauden berrietara. Zure aplikazioen egoera gordetzen da, eta sistema abiarazten denean, dena prest dago itzali aurretik zegoen bezala erabiltzeko.
Bolumen-arazo posibleak
FileVault erabiltzea erraza baino erraza den arren, aktibatu aurretik erabilerraza ez den eragiketa bat egin behar da: berrabiarazi. FileVault-ek bolumen-konfigurazio estandarra behar du. Bat ikusgai dago eta egunero erabiltzen duzu. Bigarrena, berriz, ezkutuan dago eta izena dauka HD berreskuratzea. Ez baduzu ezer egin diskoarekin, ziurrenik ondo egon zaitezke. Hala ere, zure diskoa partizio anitzetan banatu baduzu, baliteke arazoak izatea. FileVault gaitu dezakezu, baina baliteke zure unitatea abiarazterik ez izatea. Hori dela eta, partizio bakarreko bolumen batera itzultzea kontuan hartu beharko zenuke. Zure bolumenaren konfigurazioa ezagutzeko, berrabiarazi Mac eta eduki sakatuta abiarazten duzun bitartean zaharra. Bolumen guztien zerrenda erakutsi behar zaizu. i barne hartzen badute HD berreskuratzea, FileVault exekutatu dezakezu. Hala ere, baldintza horiek beteta ere zenbait zailtasun sortu diren kasuak jakinarazi dira. Hori dela eta, badaezpada, egin zure datuen babeskopia Time Machine bidez edo aplikazioak erabiliz Super Duper, Carbon Copy Cloner edo Disko-erabilgarritasuna. Ziurtasuna ziurra da.
Aktibatu FileVault
Ireki Sistemaren hobespenak eta egin klik Segurtasuna eta pribatutasuna. Fitxan FileVault sakatu beheko ezkerreko izkinan dagoen blokeo-botoia. Pasahitza eskatuko zaizu.
- FileVault-en bertsio are beldurgarriagoa erabiltzen ari bazara, leiho bat agertuko zaizu zure etxeko direktorioa edo disko osoa enkriptatzen jarraitu nahi duzun galdetuz. Bigarren aukera hautatzen baduzu, hala ere, FileVault-ek babestutako Mac erabili ahal izango duten erabiltzaileek aukera dezakezu. Egin klik botoian Aktibatu FileVault. 24 digituko gako bat agertuko da, artikuluaren hasieran dagoeneko eztabaidatu zena. FileVault enkriptatutako disko bat desblokeatzeko erabil dezakezu sistema abiarazteko eskubidea duten baimendutako kontu guztien pasahitza ahaztu arren.
- Gakoa galtzeak ez du zertan esan nahi diskoa betirako enkriptatuta dagoenik. Hurrengo leihoan, Appleren zerbitzarietan kopia bat gordetzeko aukera duzu. Zure giltza benetan lortu nahi baduzu, aukeratu dituzun hiru galderari erantzun beharko diezu. Oro har, galdera hauek faltsuki betetzea gomendatzen da. Ahalegin txiki bat egiten duen edonork erraz asma ditzake erantzunak.
- Mac berrabiarazteko eskatuko zaizu. Hori egin aurretik, ziurtatu ez dagoela beste erabiltzailerik ordenagailuan saioa hasita. Behin klik eginda Berriro hasi gainerako erabiltzaile guztiak errukirik gabe amaituko dira abian dauden dokumentuetan aldaketarik gorde gabe.
- Zure kontuarekin berrabiarazi eta saioa hasi ondoren, berehala hasiko da disko osoa enkriptatzen. Datuen tamainaren arabera, prozesu honek hainbat ordu iraun dezake. Enkriptatzea amaitu aurretik ordenagailua itzaltzen baduzu, datu batzuk irakurgarriak izango dira oraindik. Noski, enkriptazio-prozesu osoa amaitu arte uztea gomendatzen da.
Zer aldatu da FileVault aktibatu ondoren?
Abiatzerakoan beti sartu behar duzu zure erabiltzaile-izena eta pasahitzarekin. Zure mahaigainean zuzenean saioa hastea disko osoa enkriptatzeko helburua erabat galduko luke. Mac piztu ondoren lehen saioa hasteko baimendutako kontu batekin egin behar da. Orduan bakarrik sartu zaitezke edozein kontutan.
Saioa hasi beharrarekin, zure datuen erabilera okerra ere azkar murrizten da lapurreta gertatuz gero. Agian ez duzu zure Mac berriro ikusiko, baina ziur egon zaitezke inork ez duela zure dokumentu pribatuetan arakatuko. Kasualitatez ez badituzu babeskopiarik, ikasgai gogorra jasoko duzu. Inoiz ez utzi fitxategi garrantzitsuak disko bakarrean!
iturria: MacWorld.com
Ez nago ados ordenagailua itzaltzea beharrezkoa dela esatearekin.
Nire mac-a lotan jartzen badut eta esnatzean pasahitza eskatzen badut, esnatzean blokeatuta egongo da. Pasahitzik gabe, inor ezin da sartu, hala ere. Datuetara sartu nahi badu, diskoa kendu behar du, eta momentu horretan RAMan kargatutako enkriptatze-gakoak ez du ezertarako balio.
Beraz, esango nuke lotan dagoen Mac baten daturik ez duela lortuko hala ere... :P
Hau egia da pasahitz bidez babestutako profil bat pitzatu ezin bada. Nola ziur zaude? :-) Uste dut ordenagailua jada martxan dagoen momentuan, hau da, norbaitek pasahitza sartu duela, lehenago edo beranduago datu guztietara iritsiko naizela. Inork datuak atzitu ezin dituela ziur egoteko modu bakarra ordenagailua itzaltzea da, erasotzaileak enkriptatze pasahitza asmatu dezan, eta hori askoz zailagoa izango da. Honek gauza osoa alferrikakoa iruditzen zait, Macak ez direlako normalean itzaltzen eta ia uste dut etxeko karpeta enkriptatutako aukera hobea dela.
Ziurrenik FileVault edo antzeko zerbait ere erabiliko nuke, baina sistema moteltzea pentsatzeak urrundu egiten nau. HDD klasiko bat erabiltzean, efektua ez da hain zorrotza, prozesadorea askoz indartsuagoa delako eta abiaduraren arteko hutsunea betetzen duelako, baina SSD bat erabiltzen ari naizenez, ziurrenik, moteltzea han nabarituko litzateke. Benetan disko osoa enkriptatu beharko banu, horretara joango nintzateke, baina ez dut gauzen % 90 enkriptatu beharrik -aplikazioak, jokoak, filmak, abestiak... konpromiso aproposa aukeratutako karpetak soilik zifratzea izango litzateke-. edo hautatutako sistemaren partizioa non elementu pertsonalak eta dokumentu garrantzitsuak gordeko nituzke. Lastima FileVault-ek ez duela horrelakorik onartzen.