Come crittografare Mac HDD e USB esterno in Mac OS X El Capitan usando FileVault

Quanto lontano vorresti andare per proteggere il tuo Mac da accessi non autorizzati? Se la risposta a questa domanda è, per quanto ci vorrà, probabilmente saresti interessato a conoscere FileVault, un meccanismo di crittografia altamente avanzato che ti consente di applicare un ulteriore livello di sicurezza sul tuo Mac HDD e su un Mac esterno USBs.

Resta con noi mentre copriamo le funzionalità salienti di FileVault e descriviamo il processo che è possibile utilizzare per proteggere i dischi rigidi interni ed esterni con questa utility.

Come crittografare Mac HDD e USB esterno in Mac OS X El Capitan usando FileVault

Che cos'è FileVault?

Cominciamo con una breve introduzione. FileVault è uno schema di crittografia dell'intero disco che utilizza la crittografia XTS-AES 128 per impedire l'accesso non autorizzato al Mac. Introdotto per la prima volta nel 2003, lo schema crittografa e decrittografa i volumi Mac al volo. Quando il Mac viene spento, FileVault lo crittografa e lo blocca con una password. Per accedere al sistema, l'utente deve digitare la password per sbloccarla e decrittografarla. Per utilizzare FileVault in modo sicuro, è sempre necessario ricordare correttamente la password. Puoi scegliere di eseguire il backup della password sul server Apple. Il backup è protetto da tre domande di sicurezza. Per accedere alla password di backup, dovrai rispondere alle domande di sicurezza.

La versione corrente di FileVault è nota come FileVault 2 ed è una versione migliorata dell'originale o "Legacy FileVault". FileVault 2 non può essere utilizzato con tutti i Mac e tutte le configurazioni di unità. Può essere abilitato solo su una singola unità contenente OS X e partizioni di ripristino.

Oltre a crittografare l'unità disco fisso del Mac, FileVault 2 ti aiuta anche a crittografare le unità rimovibili. Ciò ti consente di proteggere le tue unità di backup di Time Machine. Ulteriori vantaggi dello schema includono la possibilità di cancellare istantaneamente tutte le chiavi di crittografia e tutti i dati dal tuo Mac, rendendo così tutte le informazioni completamente inaccessibili. È quindi un'utilità abbastanza utile per proteggere il tuo Mac e i dati cruciali su di esso.

Sebbene sia probabilmente il modo più efficiente per garantire che i tuoi dati siano sempre sicuri, FileVault 2 ha i suoi svantaggi, le prestazioni degradate sono importanti. L'applicazione della crittografia e della decrittazione al volo influisce notevolmente sul processore e sui sistemi con CPU Core meno recenti che presentano un significativo ritardo delle prestazioni.

Un aspetto di cui dovresti occuparti mentre usi FileVault 2 è che è trasparente per chiunque una volta che il sistema ha effettuato l'accesso. Ciò significa che una volta sbloccato e decrittografato il Mac con la tua password se qualcuno accede al computer per tutto il i dati potrebbero benissimo essere rubati. Quindi, devi assicurarti di non lasciare il tuo Mac incustodito se è sbloccato. Per bloccare completamente l'unità crittografata, il modo migliore è uno spegnimento completo del Mac.

Come abilitare FileVault su Mac HDD

È possibile abilitare la crittografia FileVault sul disco rigido del Mac con i seguenti passaggi:

Passo 1. Accedi a OS X El Capitan con un account amministratore.

Passo 2. Vai al menu Apple (angolo in alto a sinistra) → Preferenze di Sistema.

Passaggio n. 3. Fai clic su Sicurezza e privacy.

Passaggio 4. Seleziona la scheda FileVault e fai clic sul lucchetto (angolo in basso a sinistra del pop-up.)

Passaggio n. 5. Immettere il nome e la password dell'amministratore quando richiesto.

Passaggio n. 6. Fare clic sul pulsante "Attiva FileVault".

Se più di un utente ha l'account sul tuo Mac, ogni utente dovrà digitare la propria password per sbloccare il disco. Il Mac visualizzerà un messaggio per questo quando attivi FileVault. Fai clic sul pulsante "Abilita utente" e inserisci la password dell'utente. Tutti gli account utente aggiunti dopo aver abilitato FileVault vengono abilitati automaticamente.

Nota: per impostazione predefinita, FileVault utilizza la password dell'account per crittografare l'unità. Nel caso in cui lo si dimentichi, viene generata una chiave di ripristino per consentire di sbloccare ancora l'unità. Tuttavia, questa chiave viene visualizzata una sola volta, quindi se e quando accade, annotare la chiave e conservarla in modo sicuro.

Una volta abilitato FileVault, il Mac si riavvierà e ti chiederà di accedere con le credenziali del tuo account. Dovrai fornire la password ogni volta che desideri accedere una volta abilitato FileVault. Una volta effettuato l'accesso, il meccanismo di crittografia si attiva in background in modo da poter continuare a utilizzare il Mac senza ostacoli.

Come abilitare FileVault su Mac USB esterno

Poiché la maggior parte delle unità USB viene formattata utilizzando il file system FAT, non sarà possibile crittografarlo direttamente. Innanzitutto, dovrai riformattare il file system esterno da USB a Mac OS esteso (Journaled). Successivamente, sarai in grado di attivare la crittografia su di esso. Una volta crittografato, verrà convertito nel file system Mac OS Extended (Journaled, Encrypted).

Ecco i passaggi per crittografare USB esterno con FileVault:

Passo 1. Apri Finder e seleziona USB esterno dall'elenco delle unità a sinistra.

Passo 2. Fare clic con il tasto destro del mouse e selezionare Crittografa e flashdrivename>

Passaggio n. 3. Digitare la password di crittografia, verificarla e fornire anche un suggerimento quando richiesto.

Nota: il processo di crittografia potrebbe richiedere del tempo a seconda delle dimensioni dell'USB. Non ci sarà un indicatore di progresso, quindi l'unico modo per dirlo sarebbe la spia sull'USB. Non scollegare fino a quando la luce continua a lampeggiare.

Una volta che l'unità è crittografata, ti verrà chiesto di inserire la password impostata ogni volta che desideri accedere all'unità.

Come interrompere la crittografia su un'unità USB

Questa sezione spiega i passaggi per decrittografare una USB esterna crittografata con FileVault 2.

Nota: la decrittografia formatta l'unità in modo da evitare la perdita di dati, clonare l'unità crittografata prima di decrittografarla.

Passo 1. Accedi a OS X El Capitan con un account amministratore.

Passo 2. Vai su Utilità → Applicazione → Finder e avvia Terminal.

Passaggio n. 3. Digita diskutil cs list e premi Invio.

Passaggio n. 5. Nel codice risultante, copiare la sequenza alfanumerica adiacente a "Gruppo di volumi logici".

Passaggio n. 6. Digita diskutil cs delete XXXX____YYYY___ZZZZ___XYZ e premi Invio .

Come disattivare la crittografia su Mac HDD e unità esterna

Per disattivare la crittografia sull'unità, attenersi alla seguente procedura:

Passo 1. Accedi a OS X El Capitan con un account amministratore.

Passo 2. Vai al menu Apple (angolo in alto a sinistra) → Preferenze di Sistema → Sicurezza e Privacy.

Passaggio n. 3. Seleziona la scheda FileVault e fai clic sul lucchetto (angolo in basso a sinistra del pop-up.)

Passaggio 4. Immettere il nome e la password dell'amministratore quando richiesto.

Passaggio n. 5. Fare clic sul pulsante "Disattiva FileVault".

Passaggio n. 6. Riavvia il tuo Mac.

Concludere

FileVault 2 è uno schema estremamente utile per proteggere il tuo Mac, ma può rivelarsi costoso in termini di prestazioni. Inoltre, ci sono precauzioni che dovresti prendere in considerazione quando lavori con esso, quindi ti preghiamo di usarlo con saggezza altrimenti potresti finire con dati cruciali che sono bloccati nel tuo disco rigido Mac o unità USB esterna per sempre.

Condividi il tuo feedback con noi nel commento, su Facebook, Twitter e Google Plus.