Bisakah saya menggunakan FileVault hanya untuk folder tertentu?

9

Bisakah saya mengatur FileVault untuk mengenkripsi hanya folder tertentu di dalam folder Home saya tetapi tidak seluruh folder Home?

Saya ingin melakukan ini karena sangat tidak nyaman bagi saya untuk mengenkripsi seluruh folder Home karena terlalu besar dan tidak ada tempat untuk data terenkripsi, dan juga tidak nyaman bagi saya untuk menjaga semua file keluar dari folder Home saya.

Terima kasih sebelumnya.

EDIT: jika tidak memungkinkan, apa cara enkripsi lain yang dapat digunakan?

knuku
sumber

Jawaban:

9

Tidak mungkin (setidaknya bukan yang saya tahu) untuk menentukan direktori target Filevault. Ini akan bekerja dengan secara otomatis bekerja dengan folder rumah Anda dengan membuat (jika Anda berada di Leopard atau di atas) Sparse Bundle (atau Sparse Disk Image jika Anda berada di Tiger). Alasan untuk perubahan ini berkaitan dengan Time Machine (dan untuk memungkinkan - sampai batas tertentu - untuk membuat cadangan rumah FileVaulted ).

Namun, Anda dapat "mereplikasi" fungsionalitas FileVault untuk folder tertentu dengan menggunakan Utilitas Disk untuk membuat gambar sparsebundle terenkripsi dari Folder tersebut. Anda harus memasang gambar ini setiap kali Anda ingin menggunakannya tetapi "efeknya" serupa.

Anda dapat membuat tautan simbolis ke file dan menambahkan gambar ke item login jika Anda memiliki aplikasi yang membutuhkan data di lokasi aslinya (yang sangat umum). Anda mungkin harus menambahkan kata sandi gambar ke "Keychain" agar dapat diperluas secara otomatis.

Penting untuk membaca tentang keterbatasan Time Machine juga, karena direktori home FileVault hanya dapat terjadi ketika Anda masuk (atau keluar). Untuk menjadikan Time Machine berfungsi seperti biasa, Anda memerlukan edisi OS X Server sebagai target.

Menurut entri wikipedia (yang seharusnya saya kutip di awal karena memiliki semua informasi ini, ditulis lebih baik dan lebih lengkap):

FileVault terbatas untuk mengenkripsi direktori home hanya dalam versi Mac OS X sebelum 10.7, dan hanya direktori tersebut secara keseluruhan. FileVault dapat mengenkripsi seluruh disk yang dimulai dengan Mac OS X versi 10.7

(penekanan ditambahkan oleh saya)

Masih harus dilihat apakah ini benar atau tidak, karena kami tidak berspekulasi tentang versi masa depan, tetapi ingatlah itu.

Sebagai alternatif, ada beberapa program "multi" yang juga akan membantu Anda menjaga "brankas" barang. Saya menyebutkan Kelebihan karena saya mendapatkannya dari Bundle beberapa tahun yang lalu. Saya menggunakannya tiga kali dan berhasil; mungkin ada alternatif gratis (serta menggunakan "Disk Utility").

Pembaruan : Menambahkan tautan yang disediakan oleh Kyle, karena itu menjelaskan cara melakukannya, tetapi tetap menjawab karena "lebih lama" :)

Martin Marconcini
sumber
5

Ketika saya membutuhkan enkripsi parsial dan terutama ketika wadah terenkripsi harus portabel , saya menoleh ke TrueCrypt , yang merupakan perangkat lunak gratis & open source, tersedia untuk sistem operasi utama, dan dapat

  • buat wadah terenkripsi
  • membuat gambar disk virtual terenkripsi
  • mengenkripsi seluruh disk
  • buat volume tersembunyi & terenkripsi (dengan steganografi)
  • bahkan menyembunyikan & mengenkripsi seluruh sistem operasi (meskipun ini mungkin terlalu banyak untuk keperluan mengenkripsi hanya struktur folder)

Di atas semua ini, ini agak cepat dan memiliki banyak opsi enkripsi.

Wadah adalah file terenkripsi yang memiliki sistem file. Menjadi file, dapat dengan mudah dipindahkan, disalin, diberi pengarahan, pengarahan ulang, diindeks atau diberi nomor (atau apa pun yang Anda lakukan dengan file Anda). Mereka berguna untuk digunakan dengan misalnya removable disk, ketika Anda membutuhkan file dan enkripsi digunakan di bawah sistem operasi yang berbeda.

Meskipun, jika Anda hanya perlu menggunakan file di Mac (Anda), saya akan mencari cara yang paling asli, seperti yang dijelaskan dalam jawaban Kyle dan Martín .

Jari Keinänen
sumber
0

Sejauh yang saya tahu, itu tidak mungkin.

Pierre Watelet
sumber
0

Karena cara Filevault beroperasi, itu tidak mungkin untuk secara selektif melindungi file. Namun, Anda dapat membuat gambar disk terenkripsi yang dapat Anda simpan dalam folder rumah yang dapat Anda gunakan untuk menyimpan file yang ingin Anda lindungi dengan aman.

Kyle Cronin
sumber