Cos’è FileVault su macOS?

Apple ha una pagina web che ti dice tutto su di esso:

Usa FileVault per crittografare il disco di avvio sul tuo Mac

FileVault crittografia dell'intero disco (FileVault 2) utilizza la crittografia XTS-AES-128 con una chiave a 256 bit per aiutare a prevenire l'accesso non autorizzato alle informazioni sul disco di avvio.

main-qimg-0cd811974c716b6e151e0cf5a36b4a37.webp

A differenza di altri che sembrano esitare a raccomandare FileVault, io raccomando caldamente a chiunque possieda un Mac di abilitare FileVault sui propri sistemi per proteggere i propri dati da occhi indiscreti.

Sui Mac di oggi, FileVault è estremamente affidabile, sicuro e facile da usare e non ha svantaggi significativi. Ed è uno dei metodi chiave che tutti gli utenti Mac dovrebbero usare per proteggere i loro Mac.

Proteggere i tuoi Mac

Se impostato correttamente, puoi assicurarti che qualsiasi Mac sia virtualmente inutile per gli aspiranti ladri - anche i Mac senza il chip T2.

Nota: Questo vale anche per i vecchi modelli senza il chip T2. L'aggiunta del chip T2 a un Mac rende il Mac molto più sicuro, includendo un coprocessore enclave sicuro che fornisce le basi per la nuova memorizzazione criptata e le capacità di avvio sicuro.

Se imposti una password al tuo Mac, allora il computer rifiuterà di avviarsi da qualsiasi dispositivo di memorizzazione interno o esterno diverso dal disco di avvio che hai selezionato nel pannello delle preferenze Preferenze di sistema > Disco di avvio. Questo significa che un aspirante ladro non sarà in grado di avviare il computer con qualsiasi altro volume di archiviazione - anche se si toglie il disco di avvio e lo si sostituisce con un altro, o si collega un disco esterno e si prova ad avviare da esso.

Se abiliti la crittografia dell'intero disco di avvio abilitando Preferenze di Sistema > Sicurezza > FileVault, allora un potenziale ladro non sarà in grado di avviare o accedere ai dati crittografati sul disco di avvio - anche se lo rimuove dal computer e lo mette in un altro computer o in un altro contenitore. I tuoi dati sono criptati in modo sicuro.

E se abiliti Trova il mio Mac in Preferenze di Sistema > iCloud > Trova il mio Mac, allora se il tuo Mac viene perso o rubato, sarai in grado di rintracciare la sua posizione fisica, visualizzare un messaggio personalizzato su di esso, riprodurre un suono di allarme su di esso, bloccarlo, e anche cancellare il contenuto del disco di avvio - tutto a distanza da qualsiasi dispositivo iOS o qualsiasi computer con un browser web. In effetti si può fare tutto questo in anticipo, e iCloud aspetterà doverosamente che il computer si connetta a internet e faccia il ping al servizio iCloud, quando capita.

Configuro tutti i miei Mac in questo modo. E ho testato le loro configurazioni accedendo al sito web iCloud.com e usando la funzione Trova iPhone per attivare queste funzioni. Posso fare tutto in remoto dall'applicazione Trova il mio telefono su qualsiasi dispositivo iOS o su qualsiasi browser web su qualsiasi computer, ovunque io sia in quel momento. Sono felice di riferire che funziona estremamente bene! Grazie, Apple!

main-qimg-c2da09480699423af120bbca54973382

Sono abbastanza tranquillo sapendo che se i miei Mac vengono persi o rubati, non solo i miei dati sono molto al sicuro da occhi indiscreti, ma chiunque cerchi di usare quei computer si troverà di fronte a un brusco risveglio: non sarà in grado di fare molto con loro.

Altamente consigliato.