Automounting del volume crittografato in Mac OS X

Question

Ho avuto bisogno di creare un volume crittografato sul mio mac per il codice sorgente aziendale. I requisiti non sono eccessivamente rigidi: se qualcuno può accedere alla macchina come me, vincono, ma altrimenti, dovrebbero perdere. Con quel set di requisiti, puoi farlo in modo che il disco venga automaticamente installato al login.

Answer 1

procedere come segue:

1. Aprire l'Utility Disco e fare clic sul pulsante 'nuova immagine'. Si desidera creare una nuova mappa GUID basata sulla partizione, senza distinzione tra maiuscole e minuscole, con immagine sparsa con HFS a 128 bit e crittografia AES a 128 bit. Dillo che vuoi un'immagine da 10 GB (dovrebbe essere sufficiente). Dagli un nome e salvalo nella tua home directory. Dagli qualsiasi password tu voglia e digli di memorizzare quella password nel portachiavi.
2. Aprire le preferenze di sistema, gli account, quindi selezionare gli elementi di accesso e aggiungere una voce per aprire l'immagine del disco all'accesso: è sufficiente trascinare l'immagine del disco nell'elenco degli elementi di accesso. Dato che hai salvato la password dell'immagine del disco nel portachiavi, non ti chiederà prima di montarla. Questo è di design.

Nessun altro può aprire il portachiavi senza le credenziali di accesso (per impostazione predefinita il portachiavi di accesso ha la stessa password del proprio account). Nessun altro può montare il volume senza rompere il tuo account, portachiavi o la password sul volume.

Se qualcuno ruba la macchina e cambia la password utilizzando un DVD di installazione di Mac OS X, la protezione del portachiavi non verrà modificata e il disco non verrà più montato automaticamente.

Questa tecnica non rende più sicuro il tuo account, ma protegge il contenuto del volume crittografato da tecniche che ignorano le credenziali dell'account per arrivare al disco, come la rimozione del disco (o l'avvio in modalità target) e il montaggio come un disco esterno su qualche altra macchina, o l'avvio di un singolo utente, o cosa no.