MacBook Air (2010) ja tietoturva

[Sleepperi]

Olen aina pitänyt kannettavassani Filevaultia päällä, koska en missään nimessä halua että satunnainen tai vähän fiksumpikaan läppärivaras saisi datani. Mieluusti tietysti välttäisin FV:n käytön, koska se hidastaa konetta ja estää Time Machinen toimintaa.

Nyt olen kuitenkin juuri ottamassa käyttöön uunituoretta 2010-mallin Airia, ja aloin miettimään josko FV:n voisi tässä nimenomaisessa tapauksessa jättää hyvällä mielellä käyttämättä. Nimittäin Airin SSD-palikkoja ei saa helposti kiskottua koneesta toiseen koneeseen lukua varten, OS X -levyltä ei voi bootata salasanan vaihtoa varten jos asetan EFI-salasanan, ja EFI-salasanaa ei nimenomaan Airissa voi resetoida kotikonstein koska siinä muistipiirit on juotettu emolevyyn. -- Olisiko Airin laitteiston joustamattomuus itse asiassa hyvä puoli tältä kantilta katsottuna?

Kommentteja? Olenko missannut jonkin helpon tavan millä päästä käsiksi nukkuvan Airin sisältöön, vaikka siinä on normaali ja EFI-salasana asetettuna?

[kallekilponen]

Onhan tuo SSD tikku suht helppo poistaa ja laittaa kiinni vaikka USB koteloon, joka tekee siitä periaatteessa ison muistitikun.

FileVaultin sijaan suosittelisin kuitenkin tekemään mieluummin 256-bit AES salatun .sparsebundlen ja pitämään kaiken salaisen siellä. Ei tarvtise koko kotikansiota salata, ja Time Machinekin toimii kuten pitää.

[ilnux]

Kerro lisää tuosta ehdottamastasi tavasta pitää data salattuna?

[kallekilponen]

Senkuin tekee levytiedoston seuraavilla asetuksilla:

Näyttökuva 2010-12-24 kohteessa 13.44.46.png

Nimen voit tottakai laittaa mieleiseksesi. Samoin kuin tiedoston koon. (Mutta koko kannattaa olla niin iso kuin epäilee tulevaisuudessa tarvitsevansa. Sparsebundle ei kuitenkaan vie enempää tilaa levyltä, kuin sisältämiensä tiedostojen koon.)

[Sleepperi]

Kerro lisää tuosta ehdottamastasi tavasta pitää data salattuna?

Jos tarkoitat tuota Kallen ehdottamaa tapaa, niin kyse on siitä että tekee Disk Utilityllä / Levytyökalulla virtuaalilevyn. Samalla sen voi salata. Tuo tekniikka vaatii hiukan huolellisuutta työskennellessä, rikkoo tietojen loogista organisaatiota, ja mahdollisesti tietojen haettavuutta/indeksoituvuutta. Ei ole yhtä varma tai huoleton juttu kuin koko levyn salaaminen, ja toimii sitä huonommin mitä enemmän salattavaa tietoa on. Minulle tuo toiminee ihan hyvänä lisäturvana nyt kun en aio tällä kertaa salata koko hoitoa.

e: jaha, Kalle ehti ensin.

[Jamac]

Tuo on kyllä hyvä ja kätevä. Mulla on kaikki pankkitunnukset ja numerolistat skannattuna tuollaisessa levytiedostossa. Pääsee pankkiin sitten koneella mistä vaan ilman että tarvitse olla niitä paperilappusia mukana.

[jugih]

Mulla on kaikki pankkitunnukset ja numerolistat skannattuna tuollaisessa levytiedostossa. Pääsee pankkiin sitten koneella mistä vaan ilman että tarvitse olla niitä paperilappusia mukana.

Kiitos. Toihan oliki hyvä idis!