בMac- ישנה מערכת להצפנת הקבצים במחשב, במאמר זה נענה על מספר שאלות נפוצות



מדוע בכלל שנרצה או נצטרך להצפין את הקבצים במחשב?


נכון, בסביבה ביתית הצפנת הדיסק איננה דבר שחושבים עליו, אך במקרה והמחשב משמש לאחסון חומרים אישיים, פרטיים ו-או סודיים לדוגמה - הצפנת המידע היא דבר חשוב מאוד, בייחוד במחשבים בארגון, כאשר דליפת מידע היא דבר שאיננו רצוי. כיום, ארגונים רבים דורשים הפעלת אפשרות זו במחשבים כחלק ממערך אבטחת המידע בארגון.


מדוע לא להצפין רק את הקבצים הרלונטיים?


כל הנראה לא תמיד ניתן לשער מהו מידע רלוונטי במקרה של דליפת מידע (גם היסטוריית גלישה כאמור עלולה לחשוף וליצור תקיפות נוספות) 

כמו כן, הצפנה של קבצים רלוונטים בלבד הינה איטית יותר ומצריכה הזנת סיסמה בכל פעם שהקובץ נפתח.


אז מה הם הייתרונות של FileVault?

יתרונותיה של FileVault הם אמינות גבוהה, הצפנה מהירה של קבצים חדשים, שחרור נעילה פשוט ומהיר בעזרת מפתח ההצפנה והיותה מובנית במערכת ההפעלה, כך שהעלות היא אפסית והאינטגרציה מושלמת


נשמע מצויין, אז מהם החסרונות?

החיסרון המשמעותי ביותר לFileVault הוא בעצם גם היתרון הגדול ביותר!

שכחתם את הסיסמה או את אמצעי האיפוס? לא ניתן יהיה לשחזר את המידע בשום צורה ! אובדן מידע !

יש החשים בחיסרון נוסף והוא הצורך בהזנת סיסמה לכל משתמש שהיה במחשב לפני ההצפנה על מנת שיוכל להתחבר למחשב.


כיצד מפעילים את  FileVault?


הפעלת ההצפנה הינה פשוטה:

  • פתחו את העדפות המערכת ( > System Preferences)
  • לחצו על Security & Privacy ולאחר מכן על כרטיסיית FileVault
  • לחצו על סמל המנעול והזינו סיסמה של משתמש שהוא מנהל המחשב
  • לחצו על Turn on FileVault
  • יתכן ותידרשו לספק סיסמה לכל משתמשי המחשב על מנת לאפשר להם לפתוח את הדיסק
  • בחרו באפשרות המועדפת ליצירת מפתח שחזור:
    1. שמירת מפתח הנעילה בשירות iCloud -תוכלו להשתמש בחשבון הiCloud שלכם לביטול נעילת הדיסק ושינוי הסיסמה
    2. שמירת מפתח השיחזור בצורה מקומית- על מנת לשנות סיסמה שנשכחה תידרשו להשתמש בסיסמה שתוצג לפניכם - רשמו ואחסנו אותה במקום בטוח.סיסמה זו תאפשר גישה למחשב לכל מי שישיג אותה! אל תשמרו את הסיסמה על הדיסק המוצפן מכיוון שלא תהיה לכם גישה אליה בלי הסיסמה !

ההצפנה תתרחש רק כאשר המחשב יהיה מחובר לחשמל ועובד, ניתן לבדוק את התקדמות ההצפנה בפאנל  Security & Privecey  בלשונית FileVault, קבצים חדשים ישמרו ישירות בצורה מוצפנת.


כיצד מבטלים את FileVault

במידה ומחשבכם שייך לאירגון- התייעצו עם מנהל המערכת לפני ביצוע הפעולות המתוארות

  • פתחו את העדפות המערכת ( > System Preferences)
  • לחצו על Security & Privacy ולאחר מכן לחצו על כרטיסיית FileVault
  • לחצו על סמל המנעול (  ) והזינו סיסמה של משתמש שהוא מנהל המחשב
  • לחצו על Turn off FileVault

פענוח ההצפנה יתרחש רק כאשר המחשב יהיה מחובר לחשמל ועובד, תוכלו לבדוק את התקדמות הפיענוח בפאנל  Security & Privecey  בלשונית FileVault


כיצד לשנות את מפתח השחזור

הדרך היחידה לשנות את מפתח השחזור במקרה והוא אבד היא לבטל את FileVault במחשב ולהפעילו מחדש על מנת שניתן יהיה ליצור מפתח חדש.