Cifrar os dados do Mac com o FileVault
É possível utilizar o FileVault para cifrar as informações guardadas no Mac. O FileVault codifica os dados do disco de arranque, de forma a que utilizadores não autorizados não possam aceder a essa informação. Consulte Como é que funciona a cifragem FileVault?
Nota: se tiver um iMac Pro ou outro Mac com um chip de segurança T2 da Apple, os dados no disco são cifrados automaticamente de forma integral. No entanto, a ativação do FileVault oferece proteção adicional ao solicitar a palavra-passe de início de sessão para decifrar os dados.
Para configurar o FileVault, é necessário ser administrador. Ao ativar o FileVault, escolhe como pretende desbloquear o arranque do seu disco sempre que se esquecer da sua palavra-passe:
Conta e palavra‑passe de iCloud: esta opção é conveniente se usar iCloud ou planear configurá-lo; não necessita manter registo de uma chave de recuperação separada.
Chave de recuperação: a chave é uma cadeia de letras e números criada por si, mantenha uma cópia da chave noutro local que não o seu disco de arranque cifrado. Se anotar a chave, certifique-se de que copia as letras e os números exatamente como são apresentados. Mantenha a chave num local seguro de que não se vai esquecer, mas não no mesmo local físico do Mac, onde pode ser descoberta. Se o Mac estiver numa empresa ou escola, a sua instituição também pode definir uma chave de recuperação para o desbloquear.
ADVERTÊNCIA: não se esqueça da sua chave de recuperação. Se ativar o FileVault e depois se esquecer da palavra-passe de início de sessão e não for possível repô-la, e também se esquecer da chave de recuperação, não poderá iniciar sessão e os ficheiros e definições serão perdidos para sempre.
A cifragem FileVault não pode ser utilizada com algumas configurações de disco altamente particionados, como os conjuntos de discos RAID.
Importante: depois de ativar o FileVault, a cifragem é iniciada e não pode desativar o FileVault até a cifragem inicial estar concluída. A cifragem pode demorar bastante tempo, consoante a quantidade de dados armazenados no computador, mas pode continuar a usar o computador normalmente. Após o processo de cifragem estar concluído, pode desativar o FileVault. Se tiver um iMac Pro ou outro Mac com um chip T2, os dados no disco já são cifrados automaticamente, por isso ativar o FileVault demora menos tempo.
No Mac, selecione o menu Apple > Definições do Sistema e, em seguida, na barra lateral, clique em Privacidade e segurança e, depois, aceda a FileVault. (Pode ter de se deslocar para baixo.)
Clique em Ativar ao lado de FileVault.
É possível que tenha de digitar a sua palavra‑passe.
Escolha como pretende desbloquear o disco e repor a palavra-passe de início de sessão em caso de esquecimento.
Conta iCloud: clique em “Permitir desproteger o disco através da minha conta iCloud” se já usa iCloud. Clique em “Configurar a minha conta iCloud para repor a palavra‑passe” se ainda não estiver a usar iCloud.
Chave de recuperação: clique em “Criar uma chave de recuperação e não usar a minha conta iCloud”. Anote a sua chave de recuperação e guarde-a num local seguro.
Clique em Continuar.
Se o Mac tiver mais utilizadores, a respetiva informação também é cifrada. Os utilizadores desprotegem o disco cifrado com a respetiva palavra-passe de início de sessão.
Se existir um botão “Ativar utilizadores”, tem de digitar a palavra-passe de início de sessão de um utilizador para este poder desproteger o disco cifrado. Clique em “Ativar utilizadores”, selecione um utilizador, digite a palavra-passe de início de sessão, clique em OK e, depois, clique em Continuar.
Nota: se receber uma mensagem de alerta com a indicação de que a cifragem foi colocada em pausa, o Mac pode ter detetado um problema que impede que a cifragem seja concluída com sucesso. Por exemplo, se o portátil Mac não estiver ligado a uma tomada elétrica, o processo de cifragem pode ser colocado em pausa até que o cabo de alimentação seja ligado.