De gegevens op de Mac versleutelen met FileVault
Je kunt FileVault gebruiken om de gegevens op je Mac te versleutelen. Met FileVault worden de gegevens op je opstartschijf versleuteld, zodat onbevoegde gebruikers geen toegang hebben tot je informatie. Zie Hoe werkt FileVault-encryptie?
Opmerking: Als je een iMac Pro of een ander model Mac met een Apple T2-chip hebt, zijn de gegevens op je schijf automatisch versleuteld. Als je FileVault inschakelt, profiteer je echter van een uitgebreidere beveiliging, omdat er om je inlogwachtwoord wordt gevraagd om je gegevens te ontsleutelen.
FileVault kan alleen door een beheerder worden geconfigureerd. Wanneer je FileVault inschakelt, moet je aangeven hoe je de opstartschijf wilt ontgrendelen als je ooit je wachtwoord vergeet: met je iCloud-account en -wachtwoord of met een herstelcode die voor jou wordt aangemaakt. Als je ervoor kiest om een herstelcode te gebruiken, moet je de herstelcode op een andere locatie bewaren dan op je versleutelde opstartschijf. Als je de code opschrijft, moet je de letters en cijfers nauwkeurig overnemen en de code bewaren op een veilige plek die je niet vergeet. Bewaar de code niet in dezelfde ruimte als je Mac, want daar kunnen anderen de code gemakkelijk vinden. Als je je Mac op kantoor of op school gebruikt, kan je organisatie ook een herstelcode instellen waarmee de opstartschijf kan worden ontgrendeld.
WAARSCHUWING: Het is belangrijk dat je je herstelcode niet vergeet. Als je FileVault inschakelt en je later je inlogwachtwoord vergeet, je inlogwachtwoord niet opnieuw kunt instellen en bovendien ook nog je herstelcode vergeet, kun je niet inloggen op je account en heb je op geen enkele manier meer toegang tot je bestanden en instellingen.
FileVault-encryptie kan niet worden gebruikt bij bepaalde sterk gepartitioneerde schijfconfiguraties, zoals RAID-schijvensets.
Belangrijk: Nadat je FileVault hebt ingeschakeld en de encryptie is gestart, kun je FileVault pas uitschakelen wanneer de initiële encryptie is voltooid. Als er veel gegevens op je computer zijn opgeslagen, kan de encryptie veel tijd in beslag nemen. Tijdens de encryptie kun je je computer echter gewoon blijven gebruiken. Wanneer de encryptie is voltooid, kun je FileVault uitschakelen. Als je een iMac Pro of een andere Mac met een Apple T2-chip hebt, zijn de gegevens op je schijf automatisch versleuteld, waardoor het minder lang duurt om FileVault in te schakelen.
Kies op de Mac Apple-menu > 'Systeemvoorkeuren' en klik op 'Beveiliging en privacy' en op 'FileVault'.
Klik op het hangslot om het te ontgrendelen en typ vervolgens de naam en het wachtwoord van een beheerder.
Klik op 'Schakel FileVault in'.
Aangeven hoe de schijf moet worden ontgrendeld en hoe je je inlogwachtwoord opnieuw kunt instellen als je dat bent vergeten:
Je iCloud-account gebruiken: Klik op 'Mijn schijf mag worden ontgrendeld door mijn iCloud-account'.
Een herstelcode aanmaken: Klik op 'Maak een herstelcode aan en gebruik mijn iCloud-account niet'. Noteer de herstelcode en bewaar deze op een veilige plaats.
Klik op 'Ga door'.
Als je Mac ook door andere mensen wordt gebruikt, worden hun gegevens ook versleuteld. Gebruikers ontgrendelen de versleutelde schijf met hun inlogwachtwoord.
Als de knop 'Schakel gebruikers in' aanwezig is, moet je het inlogwachtwoord van een gebruiker invoeren voordat hij of zij de versleutelde schijf kan ontgrendelen. Klik op 'Schakel gebruikers in', selecteer een gebruiker, voer het inlogwachtwoord in, klik op 'OK' en klik vervolgens op 'Ga door'.
Opmerking: Als je een waarschuwing ontvangt dat de encryptie is onderbroken, is er mogelijk een probleem gevonden op je Mac waardoor de encryptie niet kan worden voltooid. Als je draagbare computer bijvoorbeeld niet op netvoeding is aangesloten, wordt de encryptie mogelijk onderbroken totdat de stekker in het stopcontact wordt gedaan.