Uma partição criptografada por FileVault pode ser acessada usando uma senha que fornecida durante a instalação do OS X? -- security campo com filevault campo com encryption camp apple Relacionado O problema

Can a FileVault-encrypted partition be accessed using a password I supplied during OS X install?


0
vote

problema

português

Eu tenho um MacBook (retina, meados de 2012, se for relevante) que eu instalei o leão da montanha, criando apenas uma conta de usuário (uma conta de administrador). Existe um usuário convidado, marcado para "compartilhar apenas". O disco rígido foi criptografado com o FileVault 2 no momento da instalação e a tecla de recuperação armazenada.

Por vários motivos, a senha para minha conta de usuário foi divulgada (mas não a chave de recuperação do FileVault). Eu mudei a senha na minha conta de usuário antes que ela pudesse ser usada, mas a senha antiga ainda é conhecida.

A senha antiga ainda é retida com relação à partição do FileVault e pode permitir que alguém descriptografe a unidade criptografada do FileVault? Coloque outra maneira, é minha nova senha e a chave de recuperação A única maneira de descriptografar a partição do FileVault?

english

I have a MacBook (Retina, Mid 2012 if it's relevant) which I installed Mountain Lion onto, creating one user account only (an Admin account). There is a Guest User, marked for "Sharing Only". The hard drive was encrypted with FileVault 2 at the time of install, and the recovery key stored away.

For various reasons the password to my user account was disclosed (but NOT the FileVault recovery key). I changed the password on my user account before it could be used, but the old password is still known.

Is the old password still retained with respect to the FileVault partition, and might enable someone to decrypt the FileVault-encrypted drive? Put another way, are my new password and the recovery key the only way to decrypt the FileVault partition?

        
 
 

Lista de respostas

1
 
vote
vote
Melhor resposta
 

Depois de alterar a senha, ele foi carregado e a senha antiga não pode acessar o protocolo de descriptografia do FileVault. Seria nightmarish se você tivesse que lembrar sempre qualquer e todas as senhas já usadas pela (s) conta (s) do FileVault.

Se você quiser realmente ótima informação para filevault Por favor, assista: http: //docs.macsysadmin .se / 2013 / vídeo / dia2session5.mp4

 

Once you change the password, it has been charged and the old password can not access the FileVault decryption protocol. It would be nightmarish if you had to always remember any and all passwords ever used by the FileVault account(s).

If you want really great info to FileVault please watch: http://docs.macsysadmin.se/2013/video/Day2Session5.mp4

 
 
0
 
vote

Você precisa de uma senha de trabalho atual para o seu sistema Filevaulted. Qualquer pessoa que tenha acesso a desbloquear o sistema de arquivos. A chave de recuperação será sempre a chave de emergência quando você esquecer sua senha. Pense nisso como sua chave sob o tapete em sua casa. Armazene com segurança para que você possa obter acesso no pior cenário. Lembre-se se você possibilitar a opção quando ativou o FileVault para armazenar sua chave de recuperação com a Apple, eles podem acessar isso para você se você perder. Se você está preocupado, os federais estão entrando em seu disco rígido criptografado. Bem, você também pode dizer bye bye.

Aqui está um bom site para ler sobre como funciona e o que faz: http://afp548.com/2012/06/05/05/ FileVault-2-The-Silent-Protector /

* editar

também leia isso, "Quando o FileVault está ligado, os usuários convidados só podem fazer login e usar o Safari. Os hóspedes não podem acessar seu disco criptografado por FileVault ou criar arquivos. Em vez disso, eles efetuam login e usar o Safari do disco de recuperação integrado do seu computador." support.apple.com/kb/ph11321

Botas de conta convidada em uma partição diferente que não tem acesso à partição criptografada

A pergunta que você está perguntando é confuso: A senha para desbloquear a unidade criptografada é qualquer senha para fazer login na sua conta de usuário. Eu não entendo o seu problema. Se você alterou a senha da sua conta de usuário. Use a nova senha da conta de usuário para desbloquear a tecla do sistema ou de recuperação, se necessário. Você poderia mais elaborar?

 

You need a current working password for your filevaulted system. Anyone who has access to such can unlock the file system. The recovery key will always be the emergency key when you forget your passcode. Think of that as your key under the rug at your house. Safely store that so you can gain access in the worst case scenario. Remember if you enabled the option when you activated filevault to store ur recovery key with apple, they can access that for you if you lose it. If you are worried the FEDS are getting into your encrypted hard drive. well you might as well say bye bye.

Here is a good site to read about how it works and what it does: http://afp548.com/2012/06/05/filevault-2-the-silent-protector/

*Edit

Also read this, "When FileVault is turned on, guest users can only log in and use Safari. Guests canxe2x80x99t access your FileVault-encrypted disk or create files. Instead, they log in and use Safari from your computerxe2x80x99s built-in recovery disk." support.apple.com/kb/PH11321

Guest account boots in a different partition that does not have access to the encrypted partition

The question your asking is confusing: The password to unlock the encrypted drive is whatever your password is to login to your user account. I don't understand your problem. If you changed your user account password. Use the new user account password to unlock the system-or recovery key if necessary. Could you elaborate anymore?

 
 
 
 

Perguntas relacionadas

5  Como posso habilitar o DNSSEC no OSX? (Ou dnscurve)  ( How do i enable dnssec on osx or dnscurve ) 
Eu quero suportar comunicações IPsec criptografadas e Certs Dane no DNS. Notavelmente, o DNSSEC é um pré-requisito é IPSec (endereços IP seguros da DNS) Com...

3  Como parar a descriptografia da unidade externa  ( How to stop decryption of external drive ) 
Eu já procurei na internet por um tempo e perguntei a minha pergunta sobre discussões do site Apples.apple.com também, no entanto, eu não encontrei e respondo...

2  Montagem da partição HFS criptografada após a mesa de partição bagunçada  ( Mounting encrypted hfs partition after messed up partition table ) 
Eu tenho um disco rígido externo de 2 TB que tinha uma partição Exfat de 1,5 TB e uma partição criptografada de 500 GB HFS +. Eu queria encolher o 1,5 TB a 1 ...

3  Criptografar o backup da máquina de tempo antigo para fins arquivísticos?  ( Encrypt old time machine backup for archival purposes ) 
Eu tenho um par de backups de máquina antiga (para computador A e B) que são armazenados não criptografados em uma unidade não criptografada. Eu gostaria de c...

2  Como faço para formatar uma chave segura integral criptografada?  ( How do i format an encrypted integral secure key ) 
Acabei de comprar um chave segura integral da Apple Store < / a> mas estou farto de ter que usar seu próprio software apenas para transferir arquivos para el...

3  Usando Automator ou AppleScript para criptografar / descriptografar com OpenSSL  ( Using automator or applescript to encrypt decrypt with openssl ) 
Eu gostaria de saber como usar o Automator ou o AppleScript para criar uma gota que comprima / descompactar (tar.gz) e criptografar / descriptografar com arqu...

4  Criptografar backups  ( Encrypt backups ) 
É melhor criptografar o disco rígido que você usará para o backup de máquina de tempo com utilidade de disco ou com a própria máquina do tempo? Eu notei que o...

4  Notificações Apple Push Notificações SSL  ( Apple push notifications ssl error ) 
Os APNs funcionaram bem para vários meses até poucas semanas. Toda vez que enviamos notificações push a conexão aborta com o seguinte erro: . PHP ADVERTÊNCI...

3  Por que meu espartilho vazio é tão grande (1,5 GB)?  ( Why is my empty sparsbundle so big 1 5 gb ) 
Acabei de seguir as instruções Aqui Para criar um esparso criptografado para backups de máquina de tempo. O espartilho vazio acabou sendo 1,4 GB (e depois d...

3  Criptografia do volume da APFS não terminará  ( Encryption of apfs volume wont finish ) 
Algumas semanas atrás, eu disse a todos os meus três discos rígidos externos para criptografar. Isso foi bem, MacOS (10.13.4) converteu-os para um volume crip...




© 2022 pergunte.org All Rights Reserved. Casa de perguntas e respostas todos os direitos reservados


Licensed under cc by-sa 3.0 with attribution required.