انجمن ویکی قلم‌های فارسی
ورود / عضویت

فایل والت — FileVault (رمزگذاری کل هارد درایو)

بحث‌های کلی درمورد سیستم عامل مکینتاش (OS X)

فایل والت — FileVault (رمزگذاری کل هارد درایو)

پستتوسط giti » 21 دسامبر 2008, 18:53

سلام بر همگی
من روی Mac book در قسمت Security گزینه filevault رو فعال کردم
اما سر یک کاری دستگاه چندین بار هنگ کرد و فکر میکنم image کل کاربر دمیج شده باشه (filevault اطلاعات رو روی یه فایل به صورت image نگهداری میکنه)
حالا نرم افزاری برای رفع اشکال این image  هست یا نه
giti
 
پست‌ها : 19
تاریخ عضویت: 30 سپتامبر 2006, 11:45

پاسخ: رفع اشکال در filevault

پستتوسط Behnam » 21 دسامبر 2008, 20:52

من هیچوقت از FileVault استفاده نکرده‌ام چون به حافظهٔ خودم اعتمادی ندارم و نیازی هم به این درجه از محافظت امنیتی نداشته‌ام. این گزینه برای کارکنان در محیط‌های Top Secret هست مثل ارتش و برخی از بخش‌های دولتی و مدیران کمپانی‌های بزرگ. اگر کامپیوتر کسی در چنین محیطی به سرقت برود، هدف سرقت یک کامپیوتر نیست، هدف دستیابی به اطلاعاتی است که در کامپیوتر قرار گرفته است. به همین دلیل هم هست که این گزینه «گاوصندوق پرونده» نام گرفته است.
به برداشت من FileVault پوشهٔ خانگی را به image تبدیل نمی‌کند. کاری که می‌کند این است که همهٔ محتویات آن را با استفاده از یک الگوریتم ۱۲۸ بیتی قاتی (scramble) می‌کند که ابداً قابل استفاده نیست مگر اینکه با وارد کردن نام رمزی که در مقام administrator در آغاز برای FileVault انتخاب کرده‌ای، رمز محتویات آن دوباره شکسته شود و بصورت unscrambled و قابل استفاده تبدیل شود. پس کل قضیه به همان نام رمز وابسته است.
از سوی دیگر، به استناد اطلاعات در Help خود مک، برای استفاده از FileVault لازم است که فضای کافی در دیسک سخت وجود داشته باشد چون تمام محتویات پوشهٔ خانگی بصورت رمز ذخیره می‌شوند و لازم است که موقع استفاده از آنها فضای کافی برای قرار دادن پرونده‌های رمز شکسته شده در پوشهٔ خانگی وجود داشته باشد. اینکه می‌گویی دستگاه هنگ می‌کند شاید ریشه در کمبود فضای خالی در هارد داشته باشد.
به هر حال توصیه می‌کنم که بخش Help مک در این زمینه را بررسی کنی چون اطلاعات مفیدی در این زمینه در اختیار قرار می‌دهد. اگر واقعاً به این درجه از امنیت نیازی نیست، توصیه می‌کنم که از FileVault استفاده نشود چون هم خیلی از CPU کار می‌کشد و هم خیلی در دیسک سخت جا می‌خواهد. ضمناً اگر نام رمز را فراموش کنید محتویات برای همیشه از دست رفته است و رمز آن به این سادگی‌ها قابل شکستن نیست.
نماد کاربر
Behnam
 
پست‌ها : 3534
تاریخ عضویت: 27 مه 2004, 04:44
محل سکونت: کانادا

File Vault

پستتوسط amirazizi » 22 دسامبر 2008, 00:13

راهنمایی بهنام عالی بود و من هم بهتون پیشنهاد می کنم از File Vault استفاده نکنید.

مگر اسناد محرمانه درجه اول داشته باشید.

اگر می خواهید کسی به اطلاعات سیستم تون دسترسی نداشته باشه فقط کافی براش Password بگذارید.

ارادتمند

امیر
amirazizi
 
پست‌ها : 482
تاریخ عضویت: 02 اوت 2008, 02:30
محل سکونت: Istanbul

پاسخ: File Vault

پستتوسط Ahmad » 22 دسامبر 2008, 00:44

با سلام گیتی،

من نمی‌دانم که دقیقا مشکل شما چیست چونکه خودم از فایل والت استفاده نمی‌کنم ولی مطالب ذکر شده در لینک پایین را ببینید شاید پاسخ‌گوی مشکلتان باشد.
http://www.thexlab.com/faqs/fixfilevault.html

احمد
نماد کاربر
Ahmad
Site Admin
 
پست‌ها : 1289
تاریخ عضویت: 30 مه 2004, 17:33
محل سکونت: سوئد

پاسخ: File Vault

پستتوسط Reza.Y » 22 دسامبر 2008, 07:29

FileVault برای رمزدار کردن همه چیز اصلا مناسب نیست و شدیدا افت کارایی می‌آورد. یک سری مشکلات با Time Machine و ... هم دارد.
[نمایش]
به برداشت من FileVault پوشهٔ خانگی را به image تبدیل نمی‌کند.

دقیقا همین کار را می‌کند. البته نوع ذخیره‌اش در لئوپارد و تایگر فرق می‌کند. در لئوپارد همین image به تکه‌های کوچک شکسته می‌شود که امکان Backup با Time Machine را فراهم می‌آورد.
اگر واقعا در این حد اطلاعات سری دارید با Disk Utility یک image رمزدار بسازید و اطلاعاتتان را در آن ذخیره کنید.
یک برنامه مفید به نام Knox http://www.knoxformac.com هست که این کار را برایتان خودکار می‌کند.
راستی اگر می‌خواهید ایمیل‌هایتان را هم امن کنید از این راهنما استفاده کنید: http://joar.com/certificates
Reza.Y
 
پست‌ها : 435
تاریخ عضویت: 30 مه 2006, 20:19

پستتوسط giti » 22 دسامبر 2008, 12:11

با تشکر از همه دوستان
مشکل اینجاست که من از filevault استفاده کردم و نه پسورد رو فراموش کردم و نه مستر پسورد اما به محض ورود پسورد سیستم لاگین میشه اما بعد از چند دقیقه دوباره به صفحه لاگین برمیگرده
giti
 
پست‌ها : 19
تاریخ عضویت: 30 سپتامبر 2006, 11:45

Re: پاسخ: File Vault

پستتوسط giti » 22 دسامبر 2008, 12:21

Ahmad نوشته است:[نمایش]
با سلام گیتی،

من نمی‌دانم که دقیقا مشکل شما چیست چونکه خودم از فایل والت استفاده نمی‌کنم ولی مطالب ذکر شده در لینک پایین را ببینید شاید پاسخ‌گوی مشکلتان باشد.
http://www.thexlab.com/faqs/fixfilevault.html

احمد

خیلی ممنون
دقیقا همین روش رو می خواستم
giti
 
پست‌ها : 19
تاریخ عضویت: 30 سپتامبر 2006, 11:45

پستتوسط Behnam » 22 دسامبر 2008, 12:23

فکر کنم قدم اول اینه که ببینی می‌تونی برای کامپیوتر دیسک سخت اضافه فراهم کنی یا نه. چیزی که بطور گذرا در Help دیدم به این اشاره می‌کرد که در FileVault حتی پوشه‌هایی که Delete می‌شوند واقعاً از دیسک سخت پاک نمی‌شوند بلکه از ردهٔ کار خارج می‌شوند و این به مرور زمان ممکن است که تمام دیسک سخت تو را اشغال کند. دست‌کم به اندازه‌ای اشغال کند که دیگر جای کافی برای باز کردن IMAGE با رمز شکسته شده نداشته باشد. برای پاک کردن کامل فایل‌های delete شده باید از secure delete استفاده کرد که روی آن فایل‌ها دوباره (خالی) می‌نویسد.
نماد کاربر
Behnam
 
پست‌ها : 3534
تاریخ عضویت: 27 مه 2004, 04:44
محل سکونت: کانادا

پستتوسط Behnam » 23 دسامبر 2008, 16:35

راستی گیتی جان، موفق یا ناموفق، ما را از نتیجهٔ کار باخبر کن. این قضیه همهٔ ما را کنجکاو کرده است. ضمناً خاصیت ایرماگ این است که ما از تجربیات یکدیگر چیز بیاموزیم و اطلاعات یکدیگر را افزایش دهیم. در آینده، اگر کسی با مشکلی مشابه روبرو بود بهتر است که بتواند از این تاپیک چیزی به درد خور دستگیرش شود.
نماد کاربر
Behnam
 
پست‌ها : 3534
تاریخ عضویت: 27 مه 2004, 04:44
محل سکونت: کانادا

پستتوسط giti » 24 دسامبر 2008, 11:25

دستور کار به این صورت بود که
۱ - برای کاربر root دستگاه رو فعال کنیم(با cd میایم بالا و در قسمت ریست پسورد گرینه روت رو انتخاب میکنیم)
۲- دستگاه روبه صورت سیف مود میاریم بالا
۳- به داخل پوشه کاربر میریم
۴ - نرم افزار دیسک یوتیلیتی رو اجرا میکنیم
۵- ایمیج کاربر که دچار مشکل شده رو روی دیسک یوتیلیتی درگ میکنیم
۶- بعد گزینه ریپیر رو انتخاب میکنیم



این کارو که انجام دادم ایمیج کاربر بر روی دسکتاپ مؤنت شد و من اولین کاری که کردم اطلاعات رو از روش برداشتم
giti
 
پست‌ها : 19
تاریخ عضویت: 30 سپتامبر 2006, 11:45

Re: فایل والت — FileVault (رمزگذاری کل هارد درایو)

پستتوسط Ilia » 12 دسامبر 2011, 22:42

تصویر

اگر کامپیوترتان چند یوزر دارد و پسورد بعضی از آنها زیادی ساده است، این میتواند باعث شود که کسی با حدس زدن پسورد آن یوزر قفل FileVault را باز کند.

راهی که در اینجا نوشته شده، امکان دسترسی بعضی از یوزرها را برای باز کردن قفل فایروالت از آنها میگیرد:
http://www.tuaw.com/2011/12/12/prevent- ... levault-2/

البته اشکالش این است که این افراد آنوقت قادر نخواهند بود به اکانتشان تا وقتی که یوزر اصلی وارد نشده و قفل فایل‌والت را باز نکرده وارد بشوند. ولی در عوض کامپیوتر محفوظ میماند.

----------------------
تذکر تکراری اما مهم:
اگر بخواهید که FileVault را فعال بکنید، مطمئن بشوید که پسورد آن را فراموش نخواهید کرد. وگرنه دیگر به فایل‌هایتان دسترسی نخواهید داشت.
نماد کاربر
Ilia
Site Admin
 
پست‌ها : 6175
تاریخ عضویت: 25 سپتامبر 2006, 01:01
محل سکونت: کانادا



بازگشت به سیستم عامل مک


کاربران حاضر در این انجمن: بدون کاربران آنلاین و 16 مهمان