Eu tenho um HD externo que uso para armazenamento extra e ele é criptografado, toda vez que eu o conecto, o OSX me pede a senha para poder lê-lo e montá-lo. Na minha opinião, isso faz sentido, o disco é inútil sem a senha, se alguém colocar as mãos nele.
Meu disco MacBook no entanto nunca me pede a senha, mas também é criptografado com o FileVault. Quando eu reiniciar ou log off / in, ele apenas carrega. Eu provavelmente estou errado, então corrija-me sobre isso, mas parece que não estou ganhando proteção extra além da minha senha de usuário.
Se alguém roubar meu computador, se ele tiver a senha da minha conta, ele terá acesso ao disco, quer eu o tenha criptografado ou não. Então, qual é a vantagem de usar o FileVault nesse caso?
Atualização do voto do Dupe: A pergunta vinculada explica como ele é carregado sem solicitar a senha, mas não responde à pergunta sobre qual é a vantagem de usar o FileVault se tudo que eu preciso é minha senha de usuário para acessar o disco?
fonte
Respostas:
A seguir, minha experiência com o uso do FileVault 2 no Yosemite.
Depois de ativar o FileVault 2, você precisará fazer o login como um usuário autorizado a descriptografar o disco toda vez que inicializar o seu Mac. Se você tentar fazer o login como um usuário que não está autorizado a descriptografar o disco, será solicitado que você forneça a senha do FileVault ou faça o login como um usuário autorizado primeiro.
Depois que um Mac for desbloqueado, qualquer conta de usuário poderá fazer login normalmente (até a próxima reinicialização).
A autorização é concedida em uma base de conta a conta. A conta que configurou o FileVault, em primeiro lugar, está implicitamente autorizada.
Fazer o login não significa descriptografar o disco inteiro de uma só vez. Os arquivos são descriptografados on-the-fly, conforme são acessados, e as permissões do sistema de arquivos ainda se aplicam. Portanto, os usuários não podem acessar os arquivos de outros usuários, a menos que esses arquivos tenham sido compartilhados. Caso contrário, como eles não podem ser acessados, eles também não podem ser descriptografados.
Se um ladrão extrair seu disco rígido, ele não poderá roubar seus dados sem fornecer uma senha de conta autorizada ou a senha do FileVault. Até então, esses dados são criptografados.
Sim, se um ladrão roubar o seu computador e tiver a senha da sua conta, eles terão acesso aos seus dados. Mas a finalidade do FileVault não é protegê-lo de si mesmo (o que, em essência, estaria exigindo que você insira a sua conta e as senhas do FileVault sempre que fizer login). Sem o FileVault, um ladrão nem precisaria da senha da sua conta para roubar seus dados.
fonte
Sem FV, uma senha oferece proteção limitada, porque o OS X fornece meios para redefinir uma senha desconhecida (por exemplo, no modo de usuário único).
O FileVault impede todo o acesso ao disco, a menos que uma senha seja fornecida.
fonte