Enkripsi folder APFS?

21

Dari daftar fitur, APFS mendukung enkripsi per file . Oleh karena itu, dengan ekstensi, dimungkinkan untuk mengatur folder terenkripsi (atau setidaknya hanya file di dalam folder itu) dengan kata sandi yang berbeda dari kata sandi login pengguna. Demikian pula, harus mungkin untuk mengenkripsi direktori home pengguna dengan kunci masing-masing, dan membuat mereka tidak dapat diakses satu sama lain terlepas dari apa pun izin file yang mereka katakan (mirip dengan apa yang dapat dilakukan NTFS Windows sejak abad sebelumnya).

Pertanyaannya adalah bagaimana cara melakukannya dari sudut pandang pengguna? Saya belum melihat UI apa pun di Finder yang dapat melakukan ini di macOS High Sierra. Apakah ada cara di command-line untuk mengaktifkan ini?

adib
sumber

Jawaban:

1

Salah satu cara yang mungkin untuk melakukan ini tanpa beralih ke baris perintah adalah dengan membuat volume terenkripsi resizable melalui Disk Utility. Karena berfungsi sebagai folder yang didekripsi selama proses pemasangan. Ini mendukung APFS dan AES 128/256.

Untuk membuat folder terenkripsi kosong baru:

Pemanfaatan disk> gambar baru> gambar kosong baru> atur Format: APFS> pilih skema enkripsi> atur Format Gambar: baca / tulis> OK.

Untuk mengenkripsi folder yang ada:

Pemanfaatan disk> gambar baru> gambar baru dari folder> APFS> pilih skema enkripsi> atur Format Gambar: baca / tulis> OK.

Ini akan membuat folder terenkripsi sebagai .dmg yang didekripsi ketika Anda memasangnya. Setelah dipasang berfungsi seperti folder normal.

Agbb
sumber
Itu adalah "volume terpasang" yang tidak berfungsi setransparan folder tanpa trik lebih lanjut. Salah satu penggunaan folder terenkripsi yang benar adalah mengenkripsi folder home dari seorang pengguna sehingga bahkan admin tidak dapat membukanya.
adib