Почему это важно?

Шифрование защищает твоё устройство от атаки на винтчестер (где вся информация). Без шифрования, его можно перенести в другой компьютер и открыть всё без пароля. Программа для шифрования на macOS называется FileVault.

Как настроить шифрование FileVault в macOS?

FileVault — это функция шифрования на уровне диска, которую можно включить на твоём Mac для дополнительной защиты. Чтобы включить FileVault и сохранить ключ в парольный менеджер, следуй этим шагам:

1. Открой «Системные настройки».
2. Выбери «Конфиденциальность и безопасность».
3. Промотай вниз до «FileVault».
4. Тут ты можешь увидеть два варианта:

• «Выключить FileVault». Если ты видишь «Выключить FileVault», то значит шифрование включено. Нужно понять, где находится ключ восстановления. Если ты не помнишь, где твой ключ восстановления, то простой способ его узнать — перевключить шифрование, тогда ключ перегенерируется. Нажми на замок внизу слева, и введи твой пароль администратора, чтобы разблокировать настройки. Нажми на «Выключить FileVault», дождись, пока не появится «Включить FileVault» и иди дальше по инструкции для этого варианта.
• «Включить FileVault». Если кнопка не активна, то нажми на замок внизу слева, и введи твой пароль администратора, чтобы разблокировать настройки. Нажми на «Включить FileVault».

После того как ты нажмёшь на «Включить FileVault», система предложит тебе два способа восстановления ключа шифрования:

• Используя твой Apple ID.
• Создав восстановительный ключ.

Выбери «Создать восстановительный ключ». macOS сгенерирует ключ, который тебе следует записать и сохранить в безопасном месте. Этот ключ должен храниться в твоём личном парольном менеджере. Безопасность шифрования равна безопасности хранения этого ключа.

Обрати внимание, что включение FileVault приведет к шифрованию всего содержимого твоего диска. Если твой MacBook был выпущен раньше 2018-го года, это может занять некоторое время, в зависимости от размера диска и количества данных. Компьютер можно использовать во время шифрования, но процесс будет быстрее, если оставить его включенным и подключенным к источнику питания. Если твое устройство новее, то шифрование выполнится моментально.

Важно!

Всегда полностью выключай зашифрованный компьютер, не оставляй его в спящем режиме — особенно (!) на ночь**,** поскольку с обысками приходят зачастую ранним утром. Спящий режим хранит ключи шифрования в оперативной памяти компьютера, что по сути равно расшифрованному устройству.

В инструкции использованы материалы диалога с chatGPT 4.0, проверены и обновлены 28 октября 2023.