開啟 FileVault 比較安全?但是到底是哪裡更安全呢?

Hi,我是蘋果梗。身為台灣一隻手可數完、通過蘋果認證的最新版本蘋果官方授權培訓師 Apple Certified Trainer,目前經營 MacUknow 並且在台灣的蘋果授權教育中心 TWDC 擔任原廠證照班的講師。若本篇文章對你有幫助,歡迎參考我們的線上購物支持我們。若您有任何合作需求歡迎寫信給我們

------------

我們常常會聽說,你的 Mac 有開啟 FileVault 的話會比較安全。但是,到底是安全在哪裡呢?難道不開啟的話,我的資料就直接暴露在被竊取的風險當中嗎?

 

▼ 從 10.14 開始,中文有譯名的「檔案保險箱」,一直是許多人想使用,但又不太明確知道他作用的一個功能。他的最大的作用,是完整加密你的整顆硬碟。以防萬一你的電腦如果遭竊,你電腦內的資料被輕易的竊取。

▼ 事實上,每一個帳戶只要有正確的設定密碼,都已經有基本的資安防護,你可以簡單的建立一組使用者帳戶,都可以發現不同的使用者帳戶之間,都無法看到對方家目錄底下的預設資料夾。

所以,並不是說預設帳號的密碼很容易被破解(當然 FileVault 會使用 XTS-AES-128 加密搭配 256 位元密鑰,更加不可能破解)。

 

開啟 FileVault 最大的用意在於:加密範圍的不同。

 

▼ 從下圖可以看到,如果只是使用者的密碼,你保護的範圍只有預設家目錄底下的資料而已,其他的通通都是可以輕易得到的。而 FileVault 就不同了,他是整顆硬碟加密,所以最重要的根目錄的 Library 資源庫,自然也在加密範圍之內。

所以說,開啟了 FileVault,日後就算電腦遭竊,都完全不用擔心電腦內的任何資料被竊取了。非常的令人放心。

不過,如果你是擔心「聽說開啟這功能電腦會變慢」的話,你應該參考我們另一篇的迷思破解喔

延伸閱讀:不敢用 FileVault 保護你的資訊安全?新的觀念讓你放心用下去

 

-------

Apple Certified Trainer

蘋果認證培訓師

教學分類: 
Mac 教學(上方選單分類)