Krypter Mac-data med FileVault
Du kan bruke kryptere informasjonen på Macen ved å bruke FileVault. FileVault koder dataene på startdisken slik at uautoriserte brukere ikke får tilgang til informasjonen. Se Hvordan fungerer FileVault-kryptering?
Merk: Hvis du har en iMac Pro eller en annen Mac med Apple T2-sikkerhetsbrikke, er dataene på stasjonen allerede kryptert automatisk. Når du slår på FileVault, styrkes imidlertid sikkerheten ytterligere ved at du må oppgi påloggingspassordet ditt for å dekryptere dataene.
For å konfigurere FileVault må du være administrator. Når du slår på FileVault, velger du hvordan startdisken skal låses opp hvis du noen gang skulle glemme passordet:
iCloud-konto og -passord: Dette valget er nyttig hvis du bruker iCloud eller har planer om å konfigurere en konto – du trenger ikke å holde styr på en separat gjenopprettingsnøkkel.
Gjenopprettingsnøkkel: Nøkkelen er en rekke bokstaver og tall som opprettes for deg – oppbevar en kopi av nøkkelen på et annet sted enn på den krypterte startdisken. Hvis du skriver ned nøkkelen, må du sørge for å kopiere bokstavene og tallene nøyaktig som vist. Deretter oppbevarer du nøkkelen på en trygg plass som du husker – men ikke på samme fysiske sted som Macen, hvor den kan oppdages. Hvis Macen tilhører en bedrift eller en skole, kan skolen eller bedriften også angi en gjenopprettingsnøkkel som kan låse opp maskinen.
ADVARSEL: Ikke glem gjenopprettingsnøkkelen. Hvis du slår på FileVault og deretter glemmer den vanlige påloggingsinformasjonen, og i tillegg glemmer gjenopprettingsnøkkelen, kan du ikke logge deg på brukerkontoen din, og du vil miste alle filer og innstillinger.
FileVault-kryptering kan ikke brukes med enkelte høyt partisjonerte diskkonfigurasjoner, for eksempel RAID-diskoppsett.
Viktig: Når du har slått på FileVault og krypteringen er i gang, kan du ikke slå av FileVault før krypteringen er fullført. Kryptering kan ta lang tid, avhengig av hvor mye data som er lagret på maskinen, men du kan fortsette å bruke datamaskinen som normalt. Når krypteringsprosessen er fullført, kan du slå av FileVault. Hvis du har en iMac Pro eller en annen Mac med T2-brikke, er dataene på stasjonen allerede kryptert automatisk, slik at FileVault tar kortere tid å fullføre.
Velg Apple-menyen
i sidepanelet, og gå deretter til FileVault. (Du må kanskje rulle ned.)Klikk på Slå på ved siden av FileVault.
Det er mulig du blir bedt om å oppgi passordet.
Velg hvordan du vil låse opp disken og nullstille passordet hvis du glemmer det:
iCloud-konto: Klikk på «Tillat at disken kan låses opp med iCloud-kontoen» hvis du allerede bruker iCloud. Klikk på «Konfigurer iCloud-kontoen så den kan brukes til å nullstille passordet» hvis du ikke allerede bruker iCloud.
Gjenopprettingsnøkkel: Klikk på «Opprett en gjenopprettingsnøkkel og ikke bruk iCloud-kontoen.». Skriv ned gjenopprettingsnøkkelen, og oppbevar den på et trygt sted.
Klikk på Fortsett.
Hvis Macen har flere brukere, blir deres informasjon også kryptert. Brukerne låser opp den krypterte disken med påloggingspassordet sitt.
Hvis det vises en Aktiver brukere-knapp, må du angi påloggingspassordet til en bruker før de kan låse opp den krypterte disken. Klikk på Aktiver brukere, marker en bruker, skriv inn påloggingspassordet, klikk på OK, og klikk på Fortsett.
Merk: Hvis du får en melding om at krypteringen er satt på pause, er det mulig at Macen har oppdaget et problem som kan hindre at krypteringen fullføres. Hvis for eksempel den bærbare Macen din ikke er tilkoblet strømnettet, kan krypteringsprosessen settes på pause inntil strømkabelen kobles til.