33 μηνύματα σε αυτό το θέμα

[dakis]

καλησπερα,

 

απο κεκτημενη ταχυτητα πατησα ενεργοποιηση filevault τι θα γινει τωρα?

 

εγω το τειχος προστασιας ηθελα να απενεργοποιησω..

Τελευταία επεξεργασία από: dakis, 12/08/2015 - 21:13

[giodis]

Αρχικά, εφ' όσον έχεις έναν αξιόπιστο router δεν χρειάζεται η ενεργοποίηση του Firewall του

OS X. Το Firewall του router είναι επαρκές.

 

1. Έχεις Time Machine backup ;.

2. Όταν λες πάτησες ενεργοποίηση του Firewall τι εννοείς ;. Αφού η ενεργοποίηση του -το 

set up του δηλαδή- απαιτεί διεργασίες μεταξύ αυτών και πιστοποίηση.

[Dkoukou]

Τιποτα δεν θα παθεις. Σε κανενα διωρο θα εχει τελειωσει η κρυπτογραφηση αλλα ο υπολογιστης δουλευει κανονικα μεχρι τοτε.

Αν τελειωσει μπορεις να το αφησεις ενεργοποιημενο η να το κλεισεις. Στην πρωτη περιπτωση εχεις θεωρητικα μεγαλυτερη ασφαλεια με μικρη (η σχεδον μηδενικη, αναλογα με την παλαιοτητα του υπολογιστη) πτωση στις επιδοσεις του mac.

[dakis]

Αρχικά, εφ' όσον έχεις έναν αξιόπιστο router δεν χρειάζεται η ενεργοποίηση του Firewall του

OS X. Το Firewall του router είναι επαρκές.

 

1. Έχεις Time Machine backup ;.

2. Όταν λες πάτησες ενεργοποίηση του Firewall τι εννοείς ;. Αφού η ενεργοποίηση του -το 

set up του δηλαδή- απαιτεί διεργασίες μεταξύ αυτών και πιστοποίηση.

επειδη το παιρνω μαζι μου και μπαινω κι απο αλλα δικτυα το εχω ενεργοποιημενο..

 

time machine δεν εχω

πατησα την κλειδαρια και εβαλα κωδικο, νομιζα οτι ημουν στην καρτελα του τειχου προστασιας, και απο κεκτημενη ταχυτητα..

 

επειδη δε το εχω χρησημοποιησει ποτε θελω να μου πειτε αν θα εχω καποιο προβλημα μολις τελειωσει..

Συνημμένα αρχεία

•  Στιγμιότυπο 2015-08-12, 10.37.47 μ.μ..png   84.84KB   18 λήψεις

[Dkoukou]

Οχι, ο υπολογιστης δουλευει ακριβως οπως πριν, με τη μονη διαφορα οτι κανει συνεχως encryption/decryption τα δεδομενα.

Σε mac της τελευταιας 3ετιας-4ετιας ουτε καν θα καταλαβεις οτι εγινε κατι.

[giodis]

Ακολούθησε τις οδηγίες στην οθόνη. Μην διακόψεις την διαδικασία, θα προκύψει 

σοβαρό θέμα.

 

Με την ολοκλήρωση, το κρατάς ενεργοποιημένο ή όχι. Κανένα πρόβλημα δηλαδή.

[dakis]

Οχι, ο υπολογιστης δουλευει ακριβως οπως πριν, με τη μονη διαφορα οτι κανει συνεχως encryption/decryption τα δεδομενα.

Σε mac της τελευταιας 3ετιας-4ετιας ουτε καν θα καταλαβεις οτι εγινε κατι.

φανταζομαι οτι θα μπορω να το απενεργοποιησω μετα ωστε να μη το κανει αυτο, σωστα?

[Dkoukou]

φανταζομαι οτι θα μπορω να το απενεργοποιησω μετα ωστε να μη το κανει αυτο, σωστα?

 

Ναι, αλλα αφου εχεις ssd απ'οτι βλεπω δεν υπαρχει κανενας λογος να μην το αφησεις ενεργοποιημενο.

[dakis]

Ναι, αλλα αφου εχεις ssd απ'οτι βλεπω δεν υπαρχει κανενας λογος να μην το αφησεις ενεργοποιημενο.

σ ευχαριστω!

[giodis]

Μην παραλείψεις να καταγράψεις εκτός μηχανήματος το password σου και το

recovery key του Filevault.

 

Αν τα λησμονήσεις, τα αρχεία σου έχουν χαθεί οριστικά.

[dakis]

Μην παραλείψεις να καταγράψεις εκτός μηχανήματος το password σου και το

recovery key του Filevault.

 

Αν τα λησμονήσεις, τα αρχεία σου έχουν χαθεί οριστικά.

σ ευχαριστω

[iLuxus]

Προσωπική άποψη.

 

Περίμενε να τελειώσει, και απενεργοποίησε το.

 

Το ότι το βάζει μεσα στο σύστημα η Αππλ, λόγο του ότι το χρησιμοποιούν κάποιες κυβερνητικές υπηρεσίες, δεν πάει να πει ότι κάνει για όλους.

 

Ορίστε μια περίληψη από ένα άρθρο που βρήκα στο Αππλ-φορουμς, και δίνει μια κατατοπιστική εικόνα για το τι μπορεί να συμβεί μετά την ενεργοποίηση του filevault2  στον Μακ σου. 

 

Έχω και εγώ προσωπική εμπειρία, που με βρίσκει 100% συμφωνώ με τα παρακάτω που αναφέρει το μέλος @Zacharias Beckman στο Apple suport Communities.

 

''Adding my 0.02 cents: I strongly agree with ds store and Kappy as well as other nay-sayers. FileVault 2 (what is shipped with Yosemite and later editions of OS/X) should be avoided unless you are very, very concerned about corporate espionage or some such.

 

My own experience: I got a brand new Mac Book Pro Retina (2015). I thought I'd try it out and see if there was a noticable performance impact, so I turned on FileVault. After using the machine for a week, these were my findings:

1. The encryption of the disk went just fine, but I imagine if something went wrong during the encryption you would be in a lot of trouble (eg., sewercat's unfortunate experience). Make a backup first!
2. In general, and as confirmed by several benchmarks that you can find on the web, the performance impact was "not too bad," most of the time taking less than a 10% hit on disk performance.
3. However... every now and then the performance impact was huge. For seemingly unrelated, simple operations, I would end up waiting 15 to 20 seconds, including things like:
   1. Opening the finder on a directory in my Projects/ folder. It took 20+ seconds to show me the 14 folders in my Projects/ folder. For those 20 seconds, the Projects/ folder appeared empty which totally freaked me out because that's where all my work lives.
   2. Once the Projects/ folder opened, several of the subfolders experienced similar delays. Once the folder went through it's 20+ seconds delay, and was properly loaded, it would behave normally.
   3. Also rarely, but on a regular basis, access to specific files would seem to "hang" for a period of time. I suspect this was exactly the same problem as I ran into with opening a folder that I hadn't accessed in a while – in this case, the file would simply seem to take forever (well, probably 20+ seconds) to open.
   4. This kind of problem seemed to repeat, more or less randomly, "here and there." It seemed to be worse after a reboot, so my guess is it was some kind of decryption that would run when I accessed certain information – and for whatever reason, it was horribly, horribly slow.
4. During reboot/login, the login time was extended considerably. This is because of how FileVault 2 works: It boots on the rescue partition, and if you successfully login, it then decrypts your entire disk on the fly, and then logs you in (at least, this is how the procedure is described elsewhere). So it's sort of like logging in twice. Not a major problem, and I probably would have kept FileVault 2 turned on if this was the only problem... but the issues under #3 above were totally unacceptable.
5. I also noticed that the system would frequently consume a huge amount of processing power. I bought this machine to replace my almost 3-year old Mac Book Pro Retina. I'm well familiar with now often the fans should kick to 100%. The brand new one (with FileVault 2 enabled) would frequently – and I mean as much as half the time it was running – run its fans at 100%. It would even do this will sitting perfectly idle, logged in, doing nothing but sitting there with a couple of programs open. (In the meantime, my older Retina never behaved like this).

 

After all of this, I wiped the disk, re-installed from scratch (being paranoid), and chose not to use FileVault 2. I recommend that you avoid it. It was nothing but headaches for me.

 

If you do have some sensitive data that you need to protect, I recommend using utilities like 1Password and Knox. Both work very well, and are superbly integrated with OS/X so you hardly know they are there.''

 

Να προσθέσω ότι είναι μονο για αρχεία η κρυπτογράφηση. Στον σκληρο δλδ. 

Οποτε αν κάποιος σου κλέψει τον Μακ, βγάζει τον σκληρο, και bye bye ο Μακ!!

Ενώ με το EFI ούτε αλλαγή admin password μπορεί κάποιος να κάνει (ούτε με χακ) ούτε με στικακι usb να ξεκινήσει τον Μακ, ούτε αν βγάλει τελείως τον δίσκο και βάλει άλλον, μιας που είναι το bios κλειδωμένο.  

 

Και κάπως έτσι με το EFI firmware password  είσαι άρχοντας. 

 

Άσε που είναι και 10 φορές πιο ελαφρύ για τον Μακ σου. 

 

How to set a firmware password:

 

 

 

 

Εγώ εδώ και χρόνια χρησιμοποιώ EFI lock, και είμαι καλά...

Τελευταία επεξεργασία από: iLuxus, 12/08/2015 - 22:27

[Dkoukou]

Εχω ενεργοποιημενο το filevault απο τοτε που παρουσιαστηκε η πρωτη εκδοση και δεν ειχα ποτε κανενα προβλημα, ουτε παρατηρησα ποτε κατι απο αυτα που αναφερει το κειμενο (και εχω αλλαξει κα μηχανημα στο  ενδιαμεσο).

[iLuxus]

Αν και δεν θα έπρεπε να είναι έτσι, γιατί μιλάμε για συγκεκριμένα μηχανάκια, με συγκεκριμένο λογισμικό, και συγκεκριμένες αναβαθμίσεις, δυστυχώς όμως είναι όπως οι αναβαθμίσεις τα τελευταία χρονια στο iOS. 

 

Σε άλλους κάθεται καλα, και σε άλλους όχι.  

 

Το φορουμ γεμάτο από τέτοια παραδείγματα. 

 

Χαίρομαι που δεν έχεις κανέναν πρόβλημα, και σε πιστεύω κιόλας.  Το θέμα είναι ότι αρκετά άτομα το έχουν παρατηρήσει.

 

Αν θες κάνε ένα κόπο να δεις ποσο είσαι στο write/read του SSD σου. Αυτό βεβαια απαιτεί να έχεις κράτηση χρόνους πριν από την εγκατάσταση του filevault. 

 

Κάτι που είναι λίγο δύσκολο μιας που όπως λες το χρησιμοποιείς από το πρώτο στάδιο.

 

Όπως και να έχει, μονο και μονο το παράδειγμα με το κλέψιμο, χάσιμο του Μακ που αναφέρω παραπάνω, δεν υπάρχει λόγος να έχετε το filevault σαν ντεφοου εφαρμογή κρυπτογράφησης του σκληρου σας. 

 

Δεν θα σας σώσει τίποτα άλλο πέρα από τα αρχεία.

 

Κάτι που ειδικά σήμερα πλέον, υπάρχουν ένα σωρο πιο ελαφριές, γρήγορες και όμορφες (UI) εφαρμογές που κάνουν αυτή τη δουλεια. 

Τελευταία επεξεργασία από: iLuxus, 12/08/2015 - 23:02

[giodis]

Ας μου επιτραπεί να εκφράσω κάποιες σοβαρές επιφυλάξεις όσο αφορά στην ασφάλεια που προσφέρει το firmware (EFI) password :

 

1. Στα παρακάτω μηχανήματα, το firmware password  μπορεί να τo ξεκλειδώσει μόνο το service με χρήση ειδικού κώδικα, όπου -κατά δήλωση της Apple- ζητείται πιστοποίηση κτήσης του μηχανήματος. Όμως αν και κατά πόσο τηρείται αυτή η δέσμευση μπορεί τελικά να είναι μια άλλη ιστορία.

 

• MacBook Air (Late 2010 and later)

• MacBook Pro (Early 2011 and later)

• iMac (Mid 2011 and later)

• Mac mini (Mid 2011 and later)

• Mac Pro (Late 2013)

 

2. Σε όσα μηχανήματα δεν αναφέρονται πιο πάνω και σε όσα είναι εφικτό, αφαιρώντας τα RAM modules για ≈5′ το firmware password εξαλείφεται. Προηγούμενα έχει αποσυνδεθεί το μηχάνημα από το ρεύμα ή έχει αφαιρεθεί η μπαταρία κατά περίπτωση. Με την επανατοποθέτηση των modules, reset την PRAM και το μηχάνημα είναι πλέον υπό τον πλήρη έλεγχο του νέου “κάτοχου”.

 

3. Όσο αφορά στο admin ή login password, αυτό είναι “μόνο για τα μάτια”, αφού μπορεί να παρακαμφθεί με μια πολύ απλή διαδικασία.

 

• Startup με πατημένα τα πλήκτρα cmd-R, για boot στο Recovery Partition.

• Στην menu bar > Utilities > Terminal.

• Πληκτρολογείτε resetpassword και Enter.

• Click το εικονίδιο του Macintosh HD και από την drop-down λίστα του “Select the user account” επιλέγετε το admin account. 

• Στο πεδίο “Enter a new password for this user” Πληκτρολογείτε ένα password της αρεσκείας σας, το επιβεβαιώνεις και click Save.

• Αναδύεται το παράθυρο επιβεβαίωσης “Login Password Reset”, click OK,  > Restart, click το εικονίδιο του admin account και στη συνέχεια πληκτρολογείτε τον καινούριο κωδικό.

• Σε τυχόν εμφάνιση του αδιάφορου παράθυρου “ubd wants …”, click Cancel. 

 

Συνεπώς η μόνη ασφαλής, σωστή προστασία είναι το FileVault με τα τυχόν αρνητικά του. Ή κάποιο utility ενδεικτικά της μορφής goSecure, για κρυπτογράφηση αρχείων.