21、OS X Leopard 安全防护全解析

OS X Leopard 安全防护全解析

1. FileVault 功能介绍

FileVault 是一项强大的数据加密功能，开启前会有最后的警告以及两个额外选项：
- “Use secure erase”：启用后，清空废纸篓时将默认使用安全清空功能。
- “Use secure virtual memory”：会覆盖硬盘上可能存在的任何内存痕迹，进一步保护数据。

若准备好开启，点击“Turn On FileVault”按钮。开启时，系统会立即将你注销，因为它要对所有数据进行加密，此过程所需时间取决于主目录中的数据量。

设置好 FileVault 后，使用受保护的账户与平常基本相同，登录时主目录数据会被解密。

1.1 FileVault 的优缺点

优点

• 即使有人能访问你的数据，但由于数据是加密的，他们也难以对其进行操作。例如，一般情况下可通过目标磁盘模式绕过密码访问运行系统中的用户数据，但使用 FileVault 后，数据依然安全。

缺点

• 功能受限 ：启用 FileVault 的账户将禁用所有类型的文件共享和远程访问。
• 性能问题 ：登录（解密数据）和注销（加密新数据并清理痕迹）时会有明显延迟，其他任务也会出现一些小的延迟。
• 数据风险 ：FileVault 将整个主目录存储在一个加密文件中，若该文件因硬盘故障或其他原因损坏，所有数据都将丢失。