FileVault 2 (10.7)

[Kain]

Itsekkin voisi kryptata koko koko levyn, kun kone on melko usein laukun sisällä.
Lähinnä pelottaa jos hukkaa salasanan jonnekkin.
Sehän saa takaisin kysäisemälle Applelta vai?

Applelle voi tosiaan lähettää sen avaus-salasanan (tai mikä onkaan).

Itselläni on 1Password käytössä. Laitoin salasanat sinne.

Mitä se muka auttaa, jos se salasana on kryptatun levyn sisällä?

No se on esimerkiksi iPod Touchissasi myös. Jos maksaa maksaa siitä 1Passwordista tarpeeksi, siis.

Edit: Dropbox-syncillä niihin salasanoihin pääsee toki myös webistä.

Dropbox-sync?
Oliskos tarkempia ohjeita tuota varten?

[Thoth]

Applelle voi tosiaan lähettää sen avaus-salasanan (tai mikä onkaan).

Itselläni on 1Password käytössä. Laitoin salasanat sinne.

Mitä se muka auttaa, jos se salasana on kryptatun levyn sisällä?

No se on esimerkiksi iPod Touchissasi myös. Jos maksaa maksaa siitä 1Passwordista tarpeeksi, siis.

Edit: Dropbox-syncillä niihin salasanoihin pääsee toki myös webistä.

Dropbox-sync?
Oliskos tarkempia ohjeita tuota varten?

Siis 1Passwordissa saa helposti päälle Dropbox-syncin, eli että eri 1Password-clientit synkronoivat ne salasanat Dropboxin kautta. Eli esimerkiksi myös iPhonella tai vaikkapa Dropboxin web-clientin kautta pääsee salasanoihin käsiksi.

Ehkä jatkossa he tukevat myös iCloudia, ainakin siihen suuntaan ovat lupailleet.

Mutta tuo 1Password ei todellakaan ole ilmainen ratkaisu...

[Kain]

Siis 1Passwordissa saa helposti päälle Dropbox-syncin, eli että eri 1Password-clientit synkronoivat ne salasanat Dropboxin kautta. Eli esimerkiksi myös iPhonella tai vaikkapa Dropboxin web-clientin kautta pääsee salasanoihin käsiksi.

Ehkä jatkossa he tukevat myös iCloudia, ainakin siihen suuntaan ovat lupailleet.

Mutta tuo 1Password ei todellakaan ole ilmainen ratkaisu...

Juuhh… Minulla on tuo 1Password hankittuna, niin ei siinä mitään. Ja sain sen Dropbox-syncin toimimaan.
Minulla oli vain "pientä" häikkää sen kanssa.
Siis vaikka pääsen miltä tahansa koneelta katsomaan niitä salasanoja, ilman että tarvitsen tätä kyseistä ohjelmaa?

Ja mitenkäs Filevault:lla onnistuu salasanan vaihto?
Minulla on tällä hetkellä kryptaus käynnissä, niin ei mitään kiirettä sen suhteen.

[Thoth]

Siis 1Passwordissa saa helposti päälle Dropbox-syncin, eli että eri 1Password-clientit synkronoivat ne salasanat Dropboxin kautta. Eli esimerkiksi myös iPhonella tai vaikkapa Dropboxin web-clientin kautta pääsee salasanoihin käsiksi.

Ehkä jatkossa he tukevat myös iCloudia, ainakin siihen suuntaan ovat lupailleet.

Mutta tuo 1Password ei todellakaan ole ilmainen ratkaisu...

Juuhh… Minulla on tuo 1Password hankittuna, niin ei siinä mitään. Ja sain sen Dropbox-syncin toimimaan.
Minulla oli vain "pientä" häikkää sen kanssa.
Siis vaikka pääsen miltä tahansa koneelta katsomaan niitä salasanoja, ilman että tarvitsen tätä kyseistä ohjelmaa?

Dropboxin web-käyttöliittymän kautta millä tahansa koneella voi avata kansion 1Password.agilekeychain ja sieltä 1Password.html. Sieltä voi katsoa salasanoja.

Sitten iPod Touchille ja iPhonella voi ladata (ostaa) oman 1Password-sovelluksen ja laittaa se myös synkkaamaan Dropboxin kautta. Edit: Tuo sync-ominaisuus on mahdollisesti vain pro-versiossa! En ole varma. Kannattaa selvittää asia ennen kuin ostaa mitään.

[micqo]

Sellainen kymysys, että onko mitään merkitystä mihinkään, jos FV:n asettaa päälle jo käytössä olevaan koneeseen, vai olisiko parempi vetää osx uudestaan ennen FV:n asettamista päälle?

[Kain]

Sellainen kymysys, että onko mitään merkitystä mihinkään, jos FV:n asettaa päälle jo käytössä olevaan koneeseen, vai olisiko parempi vetää osx uudestaan ennen FV:n asettamista päälle?

Ei ole.

[micqo]

Sellainen kymysys, että onko mitään merkitystä mihinkään, jos FV:n asettaa päälle jo käytössä olevaan koneeseen, vai olisiko parempi vetää osx uudestaan ennen FV:n asettamista päälle?

Ei ole.

oki

[micqo]

Kuuluuko ton FV:n kysyä salasanaa kun/jos klikkaan "Macintosh HD":ta vai millä tapaa se suojaa tota kiintolevylle tallennettua dataa?

[skip]

Kuuluuko ton FV:n kysyä salasanaa kun/jos klikkaan "Macintosh HD":ta vai millä tapaa se suojaa tota kiintolevylle tallennettua dataa?

Ei. Se kryptaa koko levyn ja "kryptaus avataan", kun kirjaudut sisään. Jos siis esim. koneesi pöllitään, ei rosvoilla ole mahdollisuutta päästä tiedostoihisi käsiksi, jos he eivät tiedä käyttäjätunnuksesi salasanaa.

[micqo]

Kuuluuko ton FV:n kysyä salasanaa kun/jos klikkaan "Macintosh HD":ta vai millä tapaa se suojaa tota kiintolevylle tallennettua dataa?

Ei. Se kryptaa koko levyn ja "kryptaus avataan", kun kirjaudut sisään. Jos siis esim. koneesi pöllitään, ei rosvoilla ole mahdollisuutta päästä tiedostoihisi käsiksi, jos he eivät tiedä käyttäjätunnuksesi salasanaa.

hmm…okei, mites kun mun koneen log-in on jo muutenkin passun takana eli vaatii kirjautumisen - eikö kaikki ole suojassa jo tälläkin tapaa, vai tarjoaako FV vielä jotain extraa tähän?

[skip]

Kuuluuko ton FV:n kysyä salasanaa kun/jos klikkaan "Macintosh HD":ta vai millä tapaa se suojaa tota kiintolevylle tallennettua dataa?

Ei. Se kryptaa koko levyn ja "kryptaus avataan", kun kirjaudut sisään. Jos siis esim. koneesi pöllitään, ei rosvoilla ole mahdollisuutta päästä tiedostoihisi käsiksi, jos he eivät tiedä käyttäjätunnuksesi salasanaa.

hmm…okei, mites kun mun koneen log-in on jo muutenkin passun takana eli vaatii kirjautumisen - eikö kaikki ole suojassa jo tälläkin tapaa, vai tarjoaako FV vielä jotain extraa tähän?

Ei ole mikään suojassa. Kaikkeen kovolla olevaan pääsee kuka hyvänsä käsiksi kytkemällä kovon johonkin toiseen koneeseen. Myös OS X:n käynnistyslevyillä voi resetoida salasanat, jolloin pääsee jopa käyttämään konetta tuosta vaan.

[micqo]

Kuuluuko ton FV:n kysyä salasanaa kun/jos klikkaan "Macintosh HD":ta vai millä tapaa se suojaa tota kiintolevylle tallennettua dataa?

Ei. Se kryptaa koko levyn ja "kryptaus avataan", kun kirjaudut sisään. Jos siis esim. koneesi pöllitään, ei rosvoilla ole mahdollisuutta päästä tiedostoihisi käsiksi, jos he eivät tiedä käyttäjätunnuksesi salasanaa.

hmm…okei, mites kun mun koneen log-in on jo muutenkin passun takana eli vaatii kirjautumisen - eikö kaikki ole suojassa jo tälläkin tapaa, vai tarjoaako FV vielä jotain extraa tähän?

Ei ole mikään suojassa. Kaikkeen kovolla olevaan pääsee kuka hyvänsä käsiksi kytkemällä kovon johonkin toiseen koneeseen. Myös OS X:n käynnistyslevyillä voi resetoida salasanat, jolloin pääsee jopa käyttämään konetta tuosta vaan.

Joo, näinhän se taisi ollakin nyt kun muistelen. Osaatko sanoa antaako FV suojaa myös haittaohjelmia vastaan eli onko FV:lla suojattu data suojassa myös verkon möröiltä?

[arttula]

Joo, näinhän se taisi ollakin nyt kun muistelen. Osaatko sanoa antaako FV suojaa myös haittaohjelmia vastaan eli onko FV:lla suojattu data suojassa myös verkon möröiltä?

Ei suojaa verkon haittaohjelmilta, ainoastaan kryptaa levyn sisällön siten, etteivät muut pääse sitä helposti tutkimaan (elleivät tiedä salasanaa)

[micqo]

Joo, näinhän se taisi ollakin nyt kun muistelen. Osaatko sanoa antaako FV suojaa myös haittaohjelmia vastaan eli onko FV:lla suojattu data suojassa myös verkon möröiltä?

Ei suojaa verkon haittaohjelmilta, ainoastaan kryptaa levyn sisällön siten, etteivät muut pääse sitä helposti tutkimaan (elleivät tiedä salasanaa)

"Tiesin" jo vastauksen, mutta halusin varmistuksen. Kiitos

FV -suojaus voisi olla ihan fiksu vaihtoehto näin kannettavan omistajan roolissa…tietty "Find my mac" antaa myös mahd. hard resetille, jos joku nyysis koneen, mutta vaatii sitten koneen verkossa olemisen eli FV:lle ääni tästä.

Joo, täytyy nyt seuraavaksi sitten miettiä mikä olisi paras vaihtoehto suojata levyllä oleva data piiloon mahdollisia verkon haittaohjelmia vastaan, kun FV ei sitä tee.

Onko kokemuksia/tietoa mitä FV tykkää, jos menee luomaan salasana suojattuja tiedostoja esim. Levytyökalun avulla? Tuolla ainakin saisi piiloon kaikki tärkeät filut, mut meneeks tuossa noi salaukset sitten ristiin eli sekaisin?

…edit…pieni offtopic lisäkysymys…Käsittääkseni möröt eivät asetu flash-pohjaiselle muistille kuten allekirjoittaneen MBA-laitteelle, vai?

[dev null]

…edit…pieni offtopic lisäkysymys…Käsittääkseni möröt eivät asetu flash-pohjaiselle muistille kuten allekirjoittaneen MBA-laitteelle, vai?

Massamuistin tyypillä ei ole merkitystä. Jos jonkun troijalaisen asentelet niin siellä se tyytyväisenä elelee niin SSD- kuin tavallisella kiintolevyllä.

[micqo]

…edit…pieni offtopic lisäkysymys…Käsittääkseni möröt eivät asetu flash-pohjaiselle muistille kuten allekirjoittaneen MBA-laitteelle, vai?

Massamuistin tyypillä ei ole merkitystä. Jos jonkun troijalaisen asentelet niin siellä se tyytyväisenä elelee niin SSD- kuin tavallisella kiintolevyllä.

Okei, olefin asian olevan toisin. Kiitti vinkistä!

[Thoth]

Joo, näinhän se taisi ollakin nyt kun muistelen. Osaatko sanoa antaako FV suojaa myös haittaohjelmia vastaan eli onko FV:lla suojattu data suojassa myös verkon möröiltä?

Ei suojaa verkon haittaohjelmilta, ainoastaan kryptaa levyn sisällön siten, etteivät muut pääse sitä helposti tutkimaan (elleivät tiedä salasanaa)

"Tiesin" jo vastauksen, mutta halusin varmistuksen. Kiitos

FV -suojaus voisi olla ihan fiksu vaihtoehto näin kannettavan omistajan roolissa…tietty "Find my mac" antaa myös mahd. hard resetille, jos joku nyysis koneen, mutta vaatii sitten koneen verkossa olemisen eli FV:lle ääni tästä.

Joo, täytyy nyt seuraavaksi sitten miettiä mikä olisi paras vaihtoehto suojata levyllä oleva data piiloon mahdollisia verkon haittaohjelmia vastaan, kun FV ei sitä tee.

Onko kokemuksia/tietoa mitä FV tykkää, jos menee luomaan salasana suojattuja tiedostoja esim. Levytyökalun avulla? Tuolla ainakin saisi piiloon kaikki tärkeät filut, mut meneeks tuossa noi salaukset sitten ristiin eli sekaisin?

Jos FileVault 2 on päällä, niin käyttöjärjestelmälle se näkyy ihan samanlaisena kuin normaali systeemi. Eli jos FV2 on päällä, niin voit ihan samalla tavalla tehdä sinne salasanasuojattuja imageja, jne. Mutta mitä oikeastaan olet suojaamassa? Jos pelkäät, että haittaohjelma tuhoaa kaikki pr0n-videosi, niin ihan yhtä hyvin se voi tuhota sen salatun imagenkin.

Minulla on Air 11" ja siinä päällä FV2, lisäksi tietysti salasanakysely esimerkiksi kannen sulkemisen jälkeen. Toimii täysin ilman ongelmia. Ainoa näkyvä ero normaaliin asetukseen on se, että login-salasana kysytään heti käynnistyksen jälkeen eikä vasta silloin, kun käyttis on ladattu.

[micqo]

Jos FileVault 2 on päällä, niin käyttöjärjestelmälle se näkyy ihan samanlaisena kuin normaali systeemi. Eli jos FV2 on päällä, niin voit ihan samalla tavalla tehdä sinne salasanasuojattuja imageja, jne. Mutta mitä oikeastaan olet suojaamassa? Jos pelkäät, että haittaohjelma tuhoaa kaikki pr0n-videosi, niin ihan yhtä hyvin se voi tuhota sen salatun imagenkin.

Kiitos vastauksesta. Aihe on itselleni uusi, joten täytyi kysellä jeesiä

Joo, lähinnä mietin tuota FV2 ja passulla suojatun imagen yhteensopivuutta, että tuleeko mitään solmu tilannetta näiden väillä. En mitään porkkelia ole suojaamassa

Meillä kaikilla voi olla jotain "arkaluontoista" materiaalia koneella mitä mielellään pitäsi suojassa - eli siis haittaohjelmaa ei imaget sitten pidättele vai? Mitä tässä sitten jää vaihtoehdoksi? Alkaa käyttämään konetta ilman ylläpito tunnuksia, jottei mörkö sitten pesiydy järjestelmään minkä kautta voisi varastaa koneella olevat tiedot vai?

Minulla on Air 11" ja siinä päällä FV2, lisäksi tietysti salasanakysely esimerkiksi kannen sulkemisen jälkeen. Toimii täysin ilman ongelmia. Ainoa näkyvä ero normaaliin asetukseen on se, että login-salasana kysytään heti käynnistyksen jälkeen eikä vasta silloin, kun käyttis on ladattu.

Joo, mulla on käytössä toi perus salasanakysely.

[Thoth]

Jos FileVault 2 on päällä, niin käyttöjärjestelmälle se näkyy ihan samanlaisena kuin normaali systeemi. Eli jos FV2 on päällä, niin voit ihan samalla tavalla tehdä sinne salasanasuojattuja imageja, jne. Mutta mitä oikeastaan olet suojaamassa? Jos pelkäät, että haittaohjelma tuhoaa kaikki pr0n-videosi, niin ihan yhtä hyvin se voi tuhota sen salatun imagenkin.

Kiitos vastauksesta. Aihe on itselleni uusi, joten täytyi kysellä jeesiä

Joo, lähinnä mietin tuota FV2 ja passulla suojatun imagen yhteensopivuutta, että tuleeko mitään solmu tilannetta näiden väillä. En mitään porkkelia ole suojaamassa

Meillä kaikilla voi olla jotain "arkaluontoista" materiaalia koneella mitä mielellään pitäsi suojassa - eli siis haittaohjelmaa ei imaget sitten pidättele vai? Mitä tässä sitten jää vaihtoehdoksi? Alkaa käyttämään konetta ilman ylläpito tunnuksia, jottei mörkö sitten pesiydy järjestelmään minkä kautta voisi varastaa koneella olevat tiedot vai?

Ei tosiaan sotke mitään, jos käyttää salasanalla suojattua imagea ja FileVaultia samaan aikaan. Ja jos pelkäät sitä. että haittaohjelma lähettää arkaluontoiset tiedostosi eteenpäin, tms, niin silloin salasanalla suojattu image voi olla järkevä ratkaisu. Minullakin on Dropboxissa joitain tiedostoja salasanasuojatun imagen sisällä.

[micqo]

Ei tosiaan sotke mitään, jos käyttää salasanalla suojattua imagea ja FileVaultia samaan aikaan.

Hyvä tietää

Ja jos pelkäät sitä. että haittaohjelma lähettää arkaluontoiset tiedostosi eteenpäin, tms, niin silloin salasanalla suojattu image voi olla järkevä ratkaisu. Minullakin on Dropboxissa joitain tiedostoja salasanasuojatun imagen sisällä.

Aivan. Kiitti!

[Machist]

Otinpa eilen käyttöön kotikoneelle FileVaultin.
Yön ruksutti salausta ja aamulla oli valmis. Nopeudessa ei huomattu vielä suurta eroa.
Ainoa ongelma on että joskus ei löydä käynnistysvaiheessa langatonta hiirtä/näppäimistöä.
Kone on siis 2008 Mac Pro.

Olen pitkään miettinyt tuota kryptausta ja nyt kun asiaa tarkemmin mietin, onhan tässä koneella lähestulkoon puoli elämää..
Jos joku pöllisi koneen niin varmasti saisi kaiveltua koneelta tietoja joilla tuhoa saisi aikaan. Tässä voidaan taas miettiä että "kuka nyt minun tiedoista olisi kiinnostunut", mutta aina on se joku kiinnostunut.

Ja toisekseen salaus on käyttiksessä itsessään niin miksi ei.. ei tarvitse edes maksaa erikseen.

[Machist]

Mitenkäs tuo toisen kiintolevyn kryptaus onnistuu?
Levytyökalu antaa "salattu" valinnan vain jos formatoin levyn?

Jostain syystä kryptauksen jälkeen ei palomuuri muista asetuksia ja 1password helper herjaa aina ongelmista..
Restartin jälkeen ei löydä hiirtä/näppäimistöä, mutta jos langallisen hiiren laitan se toimii.

[Thoth]

Mitenkäs tuo toisen kiintolevyn kryptaus onnistuu?
Levytyökalu antaa "salattu" valinnan vain jos formatoin levyn?

Jostain syystä kryptauksen jälkeen ei palomuuri muista asetuksia ja 1password helper herjaa aina ongelmista..
Restartin jälkeen ei löydä hiirtä/näppäimistöä, mutta jos langallisen hiiren laitan se toimii.

En usko, että tuo kryptaus liittyy palomuurin tai 1Passwordin ongelmiin. Filevault 2:n kryptaus toimii ihan eri "tasolla".

Filevault 2:n käyttöönoton jälkeen OS X tosiaan kysyy tunnusta ja salasanaa heti alussa, ei vasta sitten kun järjestelmä on käytännössä ladattu. Minullakin joskus tuossa kirjautumisruudussa se ei heti tunnista näppäimistöä (Applen), mutta jos tällainen tilanne tulee, niin näppäimistön tai trackpadin "nappulan" painaminen tuntuu auttavan.

[Machist]

Mitenkäs tuo toisen kiintolevyn kryptaus onnistuu?
Levytyökalu antaa "salattu" valinnan vain jos formatoin levyn?

Jostain syystä kryptauksen jälkeen ei palomuuri muista asetuksia ja 1password helper herjaa aina ongelmista..
Restartin jälkeen ei löydä hiirtä/näppäimistöä, mutta jos langallisen hiiren laitan se toimii.

En usko, että tuo kryptaus liittyy palomuurin tai 1Passwordin ongelmiin. Filevault 2:n kryptaus toimii ihan eri "tasolla".

Filevault 2:n käyttöönoton jälkeen OS X tosiaan kysyy tunnusta ja salasanaa heti alussa, ei vasta sitten kun järjestelmä on käytännössä ladattu. Minullakin joskus tuossa kirjautumisruudussa se ei heti tunnista näppäimistöä (Applen), mutta jos tällainen tilanne tulee, niin näppäimistön tai trackpadin "nappulan" painaminen tuntuu auttavan.

Voisi tietysti liittyä viimeisimpään päivitykseen? Samaan aikaan otin tuon Filevaultin käyttöön, niin silloin ongelmat alkoi.
Ei auta vaikka sammuttaa hiiren/näppiksen tai tekee mitä tahansa.. osottelin kerran 15min ja ei se vaan löytänyt

[Kain]

Kertokaapas te viisaat mistä on kyse.
Halusin vain laittaa kryptauksen päälle.

Screen Shot 2012-07-24 at 2.52.46 AM.png