Krypter Mac-data med FileVault
Du kan bruke kryptere informasjonen på Macen ved å bruke FileVault. FileVault koder dataene på startdisken slik at uautoriserte brukere ikke får tilgang til informasjonen. Se Hvordan fungerer FileVault-kryptering?
Merk: Hvis du har en iMac Pro eller en annen Mac-modell med Apple T2-brikke, er dataene på stasjonen allerede kryptert automatisk. Når du slår på FileVault, styrkes imidlertid sikkerheten ytterligere ved at du må oppgi påloggingspassordet ditt for å dekryptere dataene.
For å konfigurere FileVault må du være administrator. Når du slår på FileVault, velger du hvordan startdisken skal låses opp hvis du noen gang skulle glemme passordet: med iCloud-kontoen og -passordet eller ved hjelp av en gjenopprettingsnøkkel som er opprettet for deg. Hvis du velger gjenopprettingsnøkkelen, må du oppbevare en kopi av nøkkelen et annet sted enn den krypterte startdisken. Hvis du skriver ned nøkkelen, må du kopiere bokstavene og tallene som vises, helt eksakt og oppbevare nøkkelen et sikkert sted som du ikke glemmer – men ikke på samme sted som Macen din, hvor noen andre kan finne den. Hvis Macen tilhører en bedrift eller en skole, kan skolen eller bedriften også angi en gjenopprettingsnøkkel som kan låse opp maskinen.
ADVARSEL: Ikke glem gjenopprettingsnøkkelen. Hvis du slår på FileVault og deretter glemmer den vanlige påloggingsinformasjonen, og i tillegg glemmer gjenopprettingsnøkkelen, kan du ikke logge deg på brukerkontoen din, og du vil miste alle filer og innstillinger.
FileVault-kryptering kan ikke brukes med enkelte høyt partisjonerte diskkonfigurasjoner, for eksempel RAID-diskoppsett.
Viktig: Når du har slått på FileVault og krypteringen er i gang, kan du ikke slå av FileVault før krypteringen er fullført. Kryptering kan ta lang tid, avhengig av hvor mye data som er lagret på maskinen, men du kan fortsette å bruke datamaskinen som normalt. Når krypteringsprosessen er fullført, kan du slå av FileVault. Hvis du har en iMac Pro eller en annen Mac med Apple T2-brikke, er dataene på stasjonen allerede kryptert automatisk, slik at hvis du slår på FileVault, tar det ikke like lang tid.
Velg Apple-menyen > Systemvalg på Macen, klikk på Sikkerhet og personvern, og klikk deretter på FileVault.
Klikk på hengelåssymbolet for å låse opp, og oppgi administratornavn og -passord.
Klikk på Slå på FileVault.
Velg hvordan du vil låse opp disken og nullstille passordet hvis du glemmer det:
Bruk iCloud-kontoen: Klikk på «Tillat at disken kan låses opp med iCloud-kontoen.».
Opprett en gjenopprettingsnøkkel: Klikk på «Opprett en gjenopprettingsnøkkel og ikke bruk iCloud-kontoen.». Skriv ned gjenopprettingsnøkkelen, og oppbevar den på et trygt sted.
Klikk på Fortsett.
Hvis Macen har flere brukere, blir deres informasjon også kryptert. Brukerne låser opp den krypterte disken med påloggingspassordet sitt.
Hvis det vises en Aktiver brukere-knapp, må du angi påloggingspassordet til en bruker før de kan låse opp den krypterte disken. Klikk på Aktiver brukere, marker en bruker, skriv inn påloggingspassordet, klikk på OK, og klikk på Fortsett.
Merk: Hvis du ser en melding om at krypteringen er satt på pause, er det mulig at Macen har oppdaget et problem som kan hindre at krypteringen fullføres. Hvis for eksempel den bærbare maskinen din ikke er tilkoblet strømnettet, kan krypteringsprosessen settes på pause inntil strømkabelen kobles til.