“FileVault”

FileVault定义

FileVault是macOS的内置加密工具，旨在通过加密Mac磁盘的内容来保护数据。它确保未经授权的用户在没有适当凭证的情况下无法访问磁盘上的数据。

FileVault的工作原理

FileVault使用XTS-AES-128加密来保护Mac上的启动磁盘。当启用FileVault时，系统会提示您创建恢复密钥。即使您忘记了登录密码，此密钥对于访问磁盘的加密内容也是必不可少的。FileVault通过全盘、硬件加速加密来保护您的数据，使未经授权的用户很难访问信息。

预防提示

• 启用FileVault：通过Mac上的“安全与隐私”设置打开FileVault加密，以防止计算机丢失或被盗时保护您的数据。
• 创建强大的恢复密钥：启用FileVault时，创建强有力的恢复密钥并妥善保存，确保它与您的电脑分开放置。
• 定期备份数据：虽然FileVault可以保护您的数据，但定期备份是至关重要的。确保将文件和恢复密钥备份到安全、分离的位置。

关于FileVault的附加信息

FileVault通过加密启动磁盘的内容，为您的macOS设备提供强大的安全性。这防止了未经授权的用户访问您的数据，即使他们获得了对您电脑的物理访问。除了初始设置过程外，还有一些FileVault的其他方面值得探索：

1. 安全认证和密码

FileVault默认使用您的用户账户密码作为加密密码。这意味着您只需输入登录密码即可解锁磁盘并访问数据。选择一个强有力且不易猜测的独特密码对于确保最高级别的安全性至关重要。

2. 保护Mac在睡眠时的数据

当您的Mac处于睡眠状态时，它仍然可能面临潜在的安全漏洞。然而，FileVault通过对休眠数据加密来降低这种风险。这意味着即使有人试图从睡眠中的Mac拆下硬盘并尝试从其他设备访问数据，没有恢复密钥他们是无法做到的。

3. 性能影响

虽然FileVault提供了重要的安全层，但它也可能影响Mac的性能。由于在访问和修改文件时加密过程实时进行，特别是在旧设备或大数据量情况下，可能会造成轻微的性能下降。然而，性能影响通常是最小的，并不应该严重影响日常使用。

4. 多用户账户和密钥

FileVault支持Mac上的多个用户账户。每个用户都有自己的加密密钥，提供了额外的安全层，确保每个用户的数据保持隔离和保护。启用FileVault时，系统会提示每位用户创建自己的恢复密钥，这是访问其各自加密数据所必需的。

5. 更改FileVault设置

如果需要更改Mac上的FileVault设置，比如添加或删除用户或更改恢复密钥，可以通过“系统偏好设置”中的“安全与隐私”栏目进行。谨慎管理和保护您的恢复密钥至关重要，因为在密码丢失或其他紧急情况下它对于访问数据至关重要。

FileVault是一个强大的加密工具，为macOS用户提供了额外的安全层。即使Mac丢失、被盗或被损安全性遭受破坏，它也能确保您的数据保持机密和受保护。通过启用FileVault、创建强大恢复密钥并定期备份数据，您可以增强信息的安全性，并放心地知道您的文件是安全的。