Mac OS X में पूर्ण डिस्क एन्क्रिप्शन प्राप्त करने के लिए FileVault का उपयोग करें

विषयसूची:

Anonim

FileVault एक अद्भुत डिस्क स्तर एन्क्रिप्शन सुविधा है जो Mac OS X के साथ आती है। जब इसे सक्षम किया जाता है, तो यह सब कुछ, सभी डिस्क सामग्री को एन्क्रिप्ट करता है, और सक्रिय रूप से फ्लाई पर डेटा को एन्क्रिप्ट और डिक्रिप्ट करता है, जिसका अर्थ है कि कोई भी नया बनाया गया डेटा या दस्तावेज़ तुरंत एन्क्रिप्ट हो जाएगा। भी। चीजों को चुभने वाली आंखों की पहुंच से दूर रखने के लिए XTS-AES 128 एन्क्रिप्शन का उपयोग करते हुए यह तेज़ और अविश्वसनीय रूप से सुरक्षित है।

FileVault का इस्तेमाल करना चाहिए या नहीं?

FileVault उत्कृष्ट और उपयोग में आसान है, और कुछ भारी अतिरिक्त सुरक्षा लाभ प्रदान करता है, लेकिन यह सभी के लिए नहीं है। अधिकांश लोगों को इस गहन स्तर की सुरक्षा की आवश्यकता नहीं है, और कई उपयोगकर्ताओं के लिए महत्वपूर्ण फ़ाइलों को संग्रहीत करने के लिए एक साधारण एन्क्रिप्टेड फ़ोल्डर छवि के साथ जाना अक्सर एक बेहतर समाधान होता है। आपको FileVault का उपयोग करना चाहिए या नहीं, यह पूरी तरह से आप और आपकी व्यक्तिगत सुरक्षा आवश्यकताओं पर निर्भर है, लेकिन इसे सक्षम करने से पहले, इन दो महत्वपूर्ण बातों पर विचार करें:

सबसे पहले, यदि आप अपना पासवर्ड और बैकअप पुनर्प्राप्ति कुंजी खो देते हैं, तो आपका डेटा हमेशा के लिए चला गया है। इसका मतलब है कि आपकी फ़ाइलें पुनर्प्राप्त करने योग्य, पहुंच से बाहर - ज़िप, चली गई, नाडा बन सकती हैं। ऐसा इसलिए है क्योंकि FileVault एन्क्रिप्शन इतना शक्तिशाली है कि कोई भी इसे किसी भी उचित समय में नहीं तोड़ सकता है (पृथ्वीवासियों के लिए वैसे भी, 100, 000 वर्ष उचित नहीं है)। आप Apple के साथ पुनर्प्राप्ति बैकअप कुंजी को संग्रहीत करना चुन सकते हैं, जो उस जोखिम को थोड़ा कम करने में मदद करता है, लेकिन वह हमेशा सभी के लिए एक विकल्प नहीं होता है।दूसरे शब्दों में, अगर आप भुलक्कड़ हैं और चीजों को खोने की संभावना रखते हैं, तो FileVault शायद आपके लिए नहीं है।

दूसरा, क्योंकि FileVault ऑन-द-फ्लाई एन्क्रिप्शन का उपयोग करता है, इससे कुछ Mac पर प्रदर्शन में गिरावट आ सकती है। यह विशेष रूप से पुराने मॉडल और मैक धीमी हार्ड ड्राइव के साथ सच है। इस कारण से, नए Macs पर FileVault का सबसे अच्छा उपयोग किया जाता है, अधिमानतः वे जो SSD की तरह तेज हार्ड डिस्क से लैस हैं। एसएसडी इतनी तेज हैं कि आप मूल रूप से अंतर को कभी नोटिस नहीं करेंगे, जबकि पुराने 5400rpm ड्राइव में कुछ देरी महसूस हो सकती है, खासकर जब बड़ी फ़ाइलों तक पहुंच हो। यदि आप वास्तव में डिस्क स्तर के एन्क्रिप्शन के साथ तेज प्रदर्शन चाहते हैं, तो FileVault एक SSD में अपग्रेड करने का एक और बढ़िया बहाना है, जो तेजी से सस्ती हैं और वैसे भी अपग्रेड बकाया के लिए सबसे अच्छा धमाका पेश करती हैं।

यदि आप पासवर्ड आवश्यकताओं, पुनर्प्राप्ति कुंजी, और सर्वश्रेष्ठ प्रदर्शन के लिए तेज़ Mac के साथ सहज हैं, और आपको लगता है कि डिस्क स्तर एन्क्रिप्शन के साथ आपको अपने Mac पर अत्यधिक सुरक्षा की आवश्यकता है, तो आइए Mac OS X में FileVault को सक्षम करने के लिए आगे बढ़ें।

Mac पर FileVault एन्क्रिप्शन कैसे सक्षम करें

Mac OS X में FileVault डिस्क एन्क्रिप्शन चालू करना आसान है:

  1.  Apple मेनू से सिस्टम प्राथमिकताएं खोलें और "सुरक्षा और गोपनीयता" पर जाएं
  2. “FileVault” टैब चुनें और निचले बाएँ कोने में छोटे लॉक आइकन पर क्लिक करें, फिर व्यवस्थापक पासवर्ड दर्ज करें
  3. अगला, सेटअप प्रक्रिया शुरू करने के लिए "फाइलवॉल्ट चालू करें" बटन पर क्लिक करें
  4. वैकल्पिक: यदि Mac में एकाधिक उपयोगकर्ता या अलग-अलग उपयोगकर्ता खाते हैं, तो आपको प्रत्येक उपयोगकर्ता के लिए व्यक्तिगत रूप से उस उपयोगकर्ता का पासवर्ड दर्ज करके फ़ाइलवॉल्ट एक्सेस सक्षम करने की आवश्यकता होगी, इससे उन्हें डिस्क की बजाय फ़ाइलों को डिक्रिप्ट करने की अनुमति मिलती है - अन्यथा, वे उपयोगकर्ता डिस्क तक नहीं पहुंच पाएंगे
  5. महत्वपूर्ण: अगली स्क्रीन पर दिखाई देने वाली पुनर्प्राप्ति कुंजी को नोट कर लें और उसे किसी सुरक्षित स्थान पर संग्रहीत कर लें. यदि आप पासवर्ड भूल जाते हैं तो मैक तक पहुंच पुनः प्राप्त करने का यही एकमात्र तरीका है - समाप्त होने पर "जारी रखें" पर क्लिक करें
  6. "Apple के साथ पुनर्प्राप्ति कुंजी संग्रहीत करें" चुनें और तीन प्रश्नों का उत्तर दें, यदि आप पुनर्प्राप्ति कुंजी खो देते हैं तो यह एक प्रकार की बैकअप योजना है, यह आपको Apple से संपर्क करने और उनसे इसे प्राप्त करने की अनुमति देता है
  7. सवालों का जवाब देने और रिकवरी कुंजी को कहीं सुरक्षित स्थान पर लिखने के बाद, आगे बढ़ें और ड्राइव एन्क्रिप्शन प्रक्रिया शुरू करने के लिए "पुनरारंभ करें" क्लिक करें

FileVault पुनर्प्राप्ति कुंजी एक 24 वर्णों का अल्फ़ान्यूमेरिक पासवर्ड विकल्प है जो आपको पासवर्ड भूल जाने की स्थिति में ड्राइव को डिक्रिप्ट करने की अनुमति देता है। किसी सुरक्षित जगह पर स्टोर करने के लिए यह बहुत आवश्यक है, क्योंकि भूल गए पासवर्ड वाले मैक को पुनर्प्राप्त करने के सामान्य तरीके काम नहीं करेंगे, और अन्यथा डिस्क पर डेटा तक पहुंचना असंभव होगा। यह एक अच्छा विचार होगा कि इसे कहीं शारीरिक रूप से सुलभ, एक तिजोरी की तरह, आभासी दुनिया में कहीं भी सुरक्षित रखने के अलावा, यह एक पासवर्ड संरक्षित ज़िप फ़ाइल में एक वेब मेल खाते में, या कहीं और कई सुरक्षा के साथ हो सकता है। परतें जो यादृच्छिक संख्याओं के एक सेट को संग्रहीत करने के लिए समझ में आती हैं। बस इसे बहुत स्पष्ट न करें, अन्यथा यदि कोई इसे ढूंढ सकता है तो आप एन्क्रिप्शन के बिंदु को पराजित कर देंगे।

सर्वोच्च संभव सुरक्षा के लिए "पुनर्प्राप्ति कुंजी को Apple के साथ संग्रहीत न करें" चुनना मान्य है, लेकिन औसत उपयोगकर्ता के लिए यह शायद एक अच्छा विचार नहीं है।इस प्रकार, अविश्वसनीय रूप से उच्च सुरक्षा आवश्यकताओं (शीर्ष गुप्त डेटा, सुपर रहस्य, जो भी हो) के बिना औसत मैक उपयोगकर्ताओं के विशाल बहुमत के लिए, आप ऐप्पल के साथ पुनर्प्राप्ति कुंजी को संग्रहीत करने से बेहतर हैं।

प्रारंभिक रीबूट के बाद, हार्ड ड्राइव और सभी सामग्री को एन्क्रिप्ट किए जाने के दौरान चीज़ें बहुत धीमी होने वाली हैं। करने के लिए सबसे अच्छी बात यह है कि इसे चलने दें और कंप्यूटर का उपयोग न करें, ऐसा लगता है कि मैक की गति और ड्राइव की गति के आधार पर ड्राइव पर प्रत्येक 50 जीबी उपयोग की गई जगह के लिए 5-15 मिनट लगते हैं। अपने आप।

Mac पर FileVault एन्क्रिप्शन प्रगति की जाँच

आप सुरक्षा और गोपनीयता वरीयता पैनल पर लौटकर और "फ़ाइलवॉल्ट" टैब के नीचे देखकर एन्क्रिप्शन की प्रगति की जांच कर सकते हैं:

यदि आप एन्क्रिप्शन और डिक्रिप्शन से जुड़ी एक विशिष्ट प्रक्रिया आईडी खोजने की कोशिश कर रहे हैं, तो यह वास्तव में मौजूद नहीं है, इसके बजाय पूरी प्रक्रिया "कर्नेल_टास्क" के तहत चलती है, जो मैक ओएस एक्स कर्नेल है दोनों तरफ काम कर रहे हैं।

Mac पर FileVault एन्क्रिप्शन अक्षम करना

तय किया गया FileVault आपके लिए नहीं है? आप निश्चित रूप से अकेले नहीं हैं, और सौभाग्य से FileVault को बंद करना बेहद आसान है, आपको केवल एक चीज की आवश्यकता होगी वह व्यवस्थापक पासवर्ड है और फिर इन त्वरित निर्देशों का पालन करें:

  1.  Apple मेनू से सिस्टम प्राथमिकताएं पर जाएं और "सुरक्षा और गोपनीयता" कंट्रोल पैनल चुनें
  2. “FileVault” टैब पर जाएं, फिर प्राथमिकताएं अनलॉक करने के लिए कोने में लॉक आइकन पर क्लिक करें
  3. "फ़ाइलवॉल्ट बंद करें" बटन पर क्लिक करें

FileVault एक प्रगति संकेतक दिखाएगा क्योंकि यह ड्राइव को डिक्रिप्ट करता है, और अनुमानित समापन समय भी प्रदान करेगा। आमतौर पर यह लगभग उतना ही लंबा होता है जितना कि ड्राइव को एन्क्रिप्ट करने में लगता है, ताकि ड्राइव के आकार, ड्राइव की गति और मैक की गति के आधार पर यह 10 मिनट से लेकर 2 घंटे+ तक हो सकता है।ऐसा होने के दौरान चीजों को बस बैठने देना सबसे अच्छा है, हालांकि आप चाहें तो अपने मैक का उपयोग कर सकते हैं, प्रदर्शन में थोड़ी कमी आ सकती है और सभी डिस्क और सीपीयू गतिविधि के साथ सुस्त महसूस हो सकता है।

फाइलवॉल्ट और सामान्य सुरक्षा सावधानियां

हालांकि FileVault अविश्वसनीय रूप से सुरक्षित है, यह पारंपरिक सुरक्षा उपायों का उपयोग करने के लिए भी प्रतिस्थापन नहीं है। उपयोग में नहीं होने पर हमेशा अपने Mac को लॉक करना याद रखें, और हमेशा स्क्रीन सेवर के साथ और लॉगिन पर और सिस्टम बूट के दौरान पासवर्ड की आवश्यकता के द्वारा Mac को पासवर्ड से सुरक्षित रखें। क्योंकि डेटा का बैकअप लेना अविश्वसनीय रूप से महत्वपूर्ण है, बाहरी ड्राइव को एन्क्रिप्ट करने के साथ-साथ अपने टाइम मशीन बैकअप की सुरक्षा करना भी एक अच्छा विचार हो सकता है, खासकर यदि वे प्राथमिक मैक से संवेदनशील डेटा या दस्तावेज़ संग्रहीत करते हैं। स्पष्ट रूप से एक बहुत ही सुरक्षित प्राथमिक मैक होने का कोई मतलब नहीं है, लेकिन बैकअप जो किसी के भी सामने आने पर उसकी ताक-झांक करने के लिए खुला है।

क्या यह सब औसत उपयोगकर्ता के लिए आवश्यक है? शायद नहीं, लेकिन अंततः आपको यह तय करने की आवश्यकता होगी कि आपकी विशिष्ट आवश्यकताओं के लिए कौन सी सुरक्षा सावधानी बरतनी है।

FileVault समस्या निवारण

कुछ उपयोगकर्ता "एन्क्रिप्शन रोका गया" त्रुटि स्थिति पर फ़ाइलवॉल्ट अटकने का अनुभव कर सकते हैं। यदि आपके साथ ऐसा होता है, तो उपलब्ध नवीनतम संस्करण में OS X को अपडेट करने से समस्या का समाधान हो जाता है, हालाँकि कभी-कभी FileVault एन्क्रिप्शन रुके हुए संदेशों को प्राप्त करने के लिए आपको USB वॉल्यूम से Mac को बूट करने की आवश्यकता होती है, ड्राइव को अनलॉक करें (फ़ाइलवॉल्ट को अक्षम करना), फिर से रिबूट करना , फिर FileVault को फिर से सक्षम करना।

कुछ उपयोगकर्ताओं को वॉल्यूम पर भी fsck चलाने की आवश्यकता हो सकती है:

fsck_cs diskID

अगर आपके पास फाइलवॉल्ट के साथ और समस्या निवारण के लिए अन्य टिप्स और ट्रिक्स हैं तो हमें टिप्पणियों में बताएं!

Mac OS X में पूर्ण डिस्क एन्क्रिप्शन प्राप्त करने के लिए FileVault का उपयोग करें