FileVault - kysymykset ja ongelmat

[LillaMyy]

Kuulun siihen surulliseen porukkaan, jolle FileVault ei ole tuottanut muuta kuin harmia.
Pakko kyllä myöntää, että se toimi aluksi täysin moitteettomasti ilman minkään ohjelman tms. vastahakoisuutta,
mutta sitten asensin koneelle jonkin peruspäivityksen ja naps, en päässytkään enää kirjautumaan koneelleni.
Muistin salasanan täsmälleen oikein.
Luulin päässeeni formatoinnista eroon silloin kun ostin macin, mutta ilmeisesti olin väärässä...
En ole ainoa, jolle näin on käynyt, joten luulen että Applella on tämä vika otettu huomioon ja korjattu. (koneeni on n. 1,5v sitten ostettu)
Itse en kuitenkaan uskaltaisi FileVaultia enää ottaa käyttöön.

[Jomena]

Olen kokeillut FileVaultia, enkä ole törmännyt ohjelmiin jotka eivät sen takia olisi toimineet. Kone ei liioin hidastu - en mutu pohjalta huomaa ainakaan. Salauksen teko kestää n. 1-2h. Purku samoin, jos jostain syystä haluat poistaa salauksen.

Ulos loggautuessa kryptaus haluaa ikäänkuin tiivistää tekemänsä salatun paketin ja kone jää odottamaan yes tai no vastausta. Toiminta seisahtuu tähän kohtaan, jos ei klikkaa kumpaakaan vastausta. Jos et paina kumpaakaan vastausta, kone ei mene nukkumaan, kuten tapahtuu ilman salausta. Tämä tapahtuu n. joka toinen tai joka kolmas kerta ulos kirjautuessa.

Omasta mielestäni salaus on perusteltu, koska salaamattoimiin käyttäjätileihin pääsee muuten käsiksi roottina käynnistämällä koneen command - s napit pohjassa.

Niin, käyttiksenä tosin on Tiger 10.4.11.

Time Machinen toiminnasta ei ole kokemuksia.

[TheKraken]

Omasta mielestäni salaus on perusteltu, koska salaamattoimiin käyttäjätileihin pääsee muuten käsiksi roottina käynnistämällä koneen command - s napit pohjassa.

Tämä taasen riippuu ihan tasan siitä mitä tietoja siellä sinun käyttäjätililläsi on.

Itse en esim. koe, että lomakuvien ja perhepotrettien vuotaminen kriminaalien käsiin olisi järin järkyttävää. Tai vaikkapa joku puolivalmiiksi leikkaamani videopätkä.

Sitä vastoin tiedostot jotka tahdon salata, salaan sitten erikseen kryptatulla imagella ja tällöin vältyn mahdollisilta FV ongelmilta oikein mallikkaasti.

[Jomena]

Sitä vastoin tiedostot jotka tahdon salata, salaan sitten erikseen kryptatulla imagella ja tällöin vältyn mahdollisilta FV ongelmilta oikein mallikkaasti.

Kopioitko/siirrätkö tiedostot, jotka haluat kryptata toiselle käyttäjätilille vai teetkö imagen ulkoiselle usb-asemalle tai -tikulle? Jos siirrät tiedostot, niin pitääkö tiedoston omistaja tiedot muuttaa siirron jälkeen. Oman kokemuksen mukaan siirrossa tiedosto jää alkuperäiselle omistajalle/tekijälle, eikä kryptatulla käyttäjätilillä ole lukuoikeutta. Kopioinnissa uusi tiedosto tulee kopioivalle tilille automaattisesti, mutta sen jälkeen pitää vielä poistaa alkuperäinen.

[securapple]

Hei!

Salaus sinänsä on tietoturvallisuudessa luottamuksellisuuteen kuuluva "mekanismi", usein salausta käyttökelpoisempi keino luottamuksellisuuden saavuttamiseen on pääsynhallinta tunnistuksen ja sitä kautta käyttövaltuuksien keinoin. Käyttöjärjestelmissä tämä tarkoittaa luottamuksellisten tiedostojen sijoittamista paikkaan, jossa olet ne käyttöoikeuksin suojannut muilta käyttäjiltä.

Lisäsuojauksia luottamuksellisuuden suhteen saat saat käyttämällä esim. luottamuksellisista tiedostoista tehtyjä salasanasuojattuja pakattuja paketteja.

Mikäli tavoite on, ettei kukaan edes arvaisi sinulla olevan ko. tiedostoja, voit käyttö nk. "steganografiaa" ,eli piilotat dokumenttisi erilaisilla työkaluilla tiedostoihin sisälle :

esim täältä löydä stego-työkaluja : http://www.jjtc.com/Steganography/tools.html

Ainoa ongelma noissa stego-työkaluissa on, että mikäli vastapuoli luulee sinun käyttäneen stegoa, on olemassa anti-stego ohjelmia, jotka löytävät tietyillä stego-ohjelmilla luodut tiedostot.

-securapple

[TheKraken]

Sitä vastoin tiedostot jotka tahdon salata, salaan sitten erikseen kryptatulla imagella ja tällöin vältyn mahdollisilta FV ongelmilta oikein mallikkaasti.

Kopioitko/siirrätkö tiedostot, jotka haluat kryptata toiselle käyttäjätilille vai teetkö imagen ulkoiselle usb-asemalle tai -tikulle? Jos siirrät tiedostot, niin pitääkö tiedoston omistaja tiedot muuttaa siirron jälkeen. Oman kokemuksen mukaan siirrossa tiedosto jää alkuperäiselle omistajalle/tekijälle, eikä kryptatulla käyttäjätilillä ole lukuoikeutta. Kopioinnissa uusi tiedosto tulee kopioivalle tilille automaattisesti, mutta sen jälkeen pitää vielä poistaa alkuperäinen.

Minulla on siis image, jonka mounttaan silloin kun tahdon käsitellä salaisia tiedostojani. Työskentelen suoraan sieltä ko. tiedostojen kanssa.

Mitään ongelmia ei ole kyllä oikeuksien kanssa ole jos olen sinne jotain siirrellyt/kopioinut. Tai ainakaan en ole itse huomannut.

[Jomena]

Hei!

Salaus sinänsä on tietoturvallisuudessa luottamuksellisuuteen kuuluva "mekanismi", usein salausta käyttökelpoisempi keino luottamuksellisuuden saavuttamiseen on pääsynhallinta tunnistuksen ja sitä kautta käyttövaltuuksien keinoin. Käyttöjärjestelmissä tämä tarkoittaa luottamuksellisten tiedostojen sijoittamista paikkaan, jossa olet ne käyttöoikeuksin suojannut muilta käyttäjiltä.

-securapple

Terve

Onko olemassa jokin keino estää käynnistys tai ainakin kirjautuminen ilman tunnistusta. Tuoreena macin käyttäjänä ensin etsiskelin ja ihmettelin rootin toimintaa ja mahdollista salasanaa ja yllätyksekseni huomasin pääseväni kirjautumaan roottina järjestelmään ilman tunnistautumista vaikka olen disabloinut sen Netinfo managerista. En kokeillut vielä saanko single user modessa mountattua ulkoisen levyn ja kopioitua kotihakemiston sisällön, mutta ainakin tekstitiedostot pystyy suoraan lukemaan catilla.

En sano kovalevylläni olevan valtionsalaisuuksia, mutta en myöskään välittäisi tiedostojen olevan aivan avoimesti käsillä jos kone varastettaisiin.

Työkoneeni koko kovalevy on kryptattu eikä siihen pääse ilman salasanaa lukemaan.

[Jomena]

Jaa, taidanpa löytää vastauksen tuosta tietoturvaoppaasta itsekin...

[juissi]

Itsellä kokemuksia powerbookin ja macbookin käytön taholta, noin 3 vuoden ajalta.

satunnaisesti mac os x ei herää "sleepistä" joten olen joutunut tekemään virrat pois/päälle (tämä ei vars liity filevaultiin suoraan), joka meinaa että normaalia shutdown-huoltoa os x ei pääse tekemään.

tämä voi olla syynä siihen että ilm sparseimage korruptoituu, ja jossain vaiheessa sitä ei pysty mounttaamaan (ei loggaa sisään). tämä on tapahtunut useamman kerran, sekä ilman noita hard-resettejä että niiden kanssa.

eli hyvä huoltoa on logata sisään toisella tunnuksella, kopioida sparseimage talteen tms varten. kun et pääse kirjautumaan sisään, voi tehdä uuden vaultin ja mountata esim tuon backupin ja kopioida tiedot. sparseimage backupilla on myös siis kryptattu joten se on niin turvallisesti säilötty kuin miten pääsy backupeille, ja salasanasi(salalauseesi) on.


_jussi

[terosa]

Morjens,

Kertokaapas (Ne joilla on oikeasti kokemusta, ei spekuloijat) kuinka tuo Filevault nykyään pelittää. Joko sitä uskaltaa ottaa tuon käyttöön? Aikoinaan suositeltiin tällä samaisella foorumilla välttämään kuin ruttoa ja jokunen tuttukin on tämän takia nähnyt jonnin verran vaivaa, että saanut datat pelastettua Filevaultin seottua. Entäpä onko kauheasti vaikutusta koneen toimintaan muuten? Kiitti moi!

[66ommik]

Selasin vanhoja keskusteluketjuja, mutta en löytänyt niistä vastausta ongelmaani:

iBook sisäänkirjautuessa pyytää salasanaa. Ei päästä sisään. Kolmannen yrityksen jälkeen pyytää FileVault pääkäyttäjän salasanaa, mikä onneksi on tiedossa. Sen annettuani, järjestelmä pyytää uusimaan salasanan. Annettuani uuden salasanan tulee ilmoitus "You are unable to log in to the user account "xxxxx" at this time".

Siis tällä kertaa vai tähän aikaan päivästä? Onko koko käyttäjäkohtainen sparse.image mennyttä kalua vai onko mitään tehtävissä?

[iDock]

Käyttislevy sisään, käynnistys C näppäin pohjassa ja kun on ladannut asennukseen, valitset valikosta "Palauta salasana". Annat uuden salasanan ja ongelman pitäisi olla ratkaistu.

[66ommik]

Tuttu homma tuo, mutta luulinpa vaan, että sillä saa palautettua vain käyttäjän tai adminin salasanan. PIttääpä koittaa tuota, jos se purisi myös FileVault puolelle

[spiidi78]

Teit aivan oikein. Tuolla on Tigerin kanssa (joka itseltäsikin löytyy??) sama issue: http://forums.macrumors.com/archive/ind ... 65007.html

Tästä vastauksesta voisi olla hyötyä:
I just ran into the same problem, but fortunately, it was curable.

First, I converted my account to Filevault, then I tried to login. I met with the same error about logging in, so I rebooted. That didn't fix the issue. Fortunately, I had a backup admin account, so I probed around the system. Here are the steps I took to solve the issue.

1. Reboot
2. Login as an alternate user (Apple-S at bootup will get you a root shell if you don't have an alt)
3. Run disk utility to repair disk permissions
4. Check for /Users/.<username>. This is a cookie that is generated when you are logged in as a filevault user. I found that Filevault failed to delete this cookie when it was done, so my account was locked out. I looked in this cookie folder to make sure it was empty, then I promptly moved it to /tmp. That fixed my issue.

If that doesn't fix it, try repairing disk permissions on the sparseimage as suggested earlier.

[Penninen]

Macbookin kovalevy sattui täyttymään. Heittelin jonkun 100 gigaa roskikseen ja painoin tyhjennä roskakori.
Tilaa ei vapautunut. Laitoin koneen kiinni ensimmäistä kertaa hiton pitkään aikaan. Filevault on ollut nyt varmaan viisi minuuttia tilassa "palautan levytilaa ..."

Onko se filevaultin ominaisuus, että levytila palautuu vasta sammutettaessa?

[Penninen]

Kone avautui ja tila oli palautunut. Kesällä en tarvitse filevaulttia, joten laitoin sen samalla pois, kun nyt on tilaa poistaa se. Aikaa ottaa nähtävästi noin 5 tuntia.

[Penninen]

Koneessa oli vartti sitten teksti, että filevaulttia ei voi poistaa tästä koneesta. Sen jälkeen on ollut vähän hiljaisempaa...

Edit:

Ei lähde filevault pois, vaikka minkä tekisi.

[john doe]

Onko jollain tullut vastaan fiksua tapaa ottaa backup FileVault suojatusta käyttäjätunnuksesta? Kuulisin mielelläni toimivasta NAS ratkaisusta.

[Bia]

Yritin viikonloppuna päivittää MBp:n Snow Leopardiin huonoin tuloksin. Päivitys ruksutti kyllä pitkää ja aivan loppumetreillä tuli vasta ilmoitus sen epäonnistumisesta. Kokeilin toisen kerran ja sama homma. Osoittautui, että cd-asemassa on vikaa. Buuttasin koneen ja seuraavaksi ilokseni lävähti kysymysmerkki näyttöön. No hätä, sillä tuore Time Machine backuppi oli käytössä.

Nyt ilmenikin ongelma. Minulla on useampi käyttäjä tällä koneella ja kun yritin kirjautua sisään toiselle tunnuksella, jossa on FileVault päällä, saan virheilmoituksen "Et voi kirjautua FileVault-tunnukselle xxx tällä hetkellä. Tunnukselle kirjautuminen epäonnistui, koska tapahtui virhe."

Mitä ihmettä nyt teen?

[Bia]

Tiedoksi, että sain levyn levytyökalulla esiin ja levy on sen mukaan kunnossa, mutta ei sieltä mitään tietoa ulos saa. Salasanaa ei kysy mitenkään.

Tähän mennessä opittu, että FileVault pois päältä ennen päivitystä

[Penninen]

Filevault vapauttaa tilan levyltä sammutettaessa vain kun kone on kytketty verkkovirtaan.

[kallekilponen]

Oliko tuo vain ilmoitusluontoinen asia, vai yritätkö kysyä jotakin? En nyt oikein pysy kärryillä-

[davedave]

Moi,
kuinka filevaultin saisi kaikille automaagisesti päälle oletuksena? Asennan koneet deploystudiolla, liitän ne siinä vaiheessa open directoryyn ja active directoryyn. Käyttäjä kirjautuu AD-tunnuksillaan sisään.

[jannesil]

Varmaankin Open Directoryn managed preferences auttaisi tähän, tuolla olen itse säätänyt joitain asetuksia samanlaisessa ympäristössä. Mutta Filevaultia ei ole tarvinnut säätää koskaan toimimaan noin.

Janne

[davedave]

Joo, nuo löysinkin, mutta herjaa, että "Your FileVault home can't be created because a folder with the same name already exists" En tiedä onko se tuon ADn takia...