FileVault قابلیت رمزگذاری کامل دیسک در مک است و با فعال‌کردن آن، بدون رمز ورود شما هیچ‌کس نمیتواند به فایل‌های ذخیره‌شده روی دیسک دسترسی پیدا کند، حتی اگر مک را باز کند یا دیسک را بیرون بکشد. فعال‌سازی آن چند دقیقه بیشتر زمان نمی‌برد و برای هر کسی که اطلاعات مهم روی مک دارد، یکی از مهم‌ترین کارهای امنیتی است.
FileVault دقیقاً چه کاری انجام می‌دهد؟
وقتی FileVault روشن باشد، محتوای دیسک راه‌اندازی مک به‌صورت رمزگذاریشده نگهداری میشود. این یعنی اگر مک‌بوک شما گم یا دزدیده شود، فرد دیگر نمیتواند با روش‌های میان‌بر مثل اتصال دیسک به یک دستگاه دیگر، سراغ عکس‌ها، اسناد و رمزهای شما برود. حتی ورود به حساب کاربری هم بدون رمز درست ممکن نیست.
در مکهای جدید با تراشه اپل سیلیکون، حافظه داخلی به‌صورت سخت‌افزاری رمزگذاری میشود، اما FileVault این رمزگذاری را به رمز ورود شما گره می‌زند. در نتیجه حفاظت واقعی از داده‌ها وابسته به رمز عبور شما میشود. برای مکهای اینتل نیز FileVault تنها راه رمزگذاری دیسک است.
روش فعال‌کردن FileVault
به تنظیمات سیستم (System Settings) بروید و بخش «حریم خصوصی و امنیت» (Privacy & Security) را باز کنید. در همین بخش گزینه‌ای با نام FileVault وجود دارد. روی دکمه روشن‌کردن آن بزنید و رمز ورود مک را وارد کنید. اگر نام یا جای دقیق گزینه‌ها در نسخه macOS شما کمی متفاوت بود، نگران نباشید؛ نام FileVault در همه نسخه‌های اخیر ثابت بوده و با جست‌وجو در تنظیمات هم پیدا میشود.
در ادامه سیستم از شما می‌پرسد اگر رمز را فراموش کردید، چطور می‌خواهید دسترسی را بازیابی کنید. این مرحله مهم‌ترین بخش کار است و در بخش بعد درباره‌اش توضیح می‌دهیم.
انتخاب روش بازیابی؛ حساب iCloud یا کلید بازیابی
معمولاً دو روش پیشنهاد میشود. روش اول این است که اجازه دهید حساب iCloud شما برای بازنشانی رمز استفاده شود. این روش ساده است، اما به دسترسی شما به اپل آیدی وابسته است؛ پس مطمئن شوید ورود دومرحله‌ای حساب فعال است و راه بازیابی آن را بلدید. میتوانید مقاله آموزش Passkey اپل را هم برای ایمن‌تر کردن ورود به حساب بخوانید.
روش دوم ساخت «کلید بازیابی» (Recovery Key) است؛ رشته‌ای از حروف و اعداد که فقط یک بار نمایش داده میشود. این کلید را روی کاغذ بنویسید یا در یک مدیر رمز امن نگه دارید، اما هرگز آن را روی همان مک ذخیره نکنید. اگر هم رمز ورود و هم کلید بازیابی را از دست بدهید، هیچ‌کس، حتی اپل، نمیتواند اطلاعات رمزگذاریشده را برگرداند.
بعد از روشن‌کردن چه اتفاقی می‌افتد؟
رمزگذاری در پسزمینه انجام میشود و میتوانید هم‌زمان با مک کار کنید. مدت زمان آن به حجم اطلاعات بستگی دارد و بهتر است در این مدت مک به برق وصل بماند و خاموش نشود. اگر مک را ببندید یا به خواب ببرید، رمزگذاری از همان نقطه ادامه پیدا میکند. در مکهای امروزی، تأثیر FileVault روی سرعت کار روزمره معمولاً قابل‌توجه نیست.
پس از آن، هنگام روشن‌کردن مک و گاهی بعد از ری‌استارت، قبل از بالا آمدن کامل سیستم باید رمز را وارد کنید. اگر مک مشترک دارید، هر کاربر هم باید اجازه باز کردن دیسک را داشته باشد؛ سیستم هنگام فعال‌سازی درباره حساب‌های دیگر هم از شما سؤال میکند.
بررسی وضعیت و نکته‌های تکمیلی
اگر می‌خواهید مطمئن شوید FileVault روشن است، همان بخش تنظیمات را ببینید. کاربران حرفه‌ای‌تر هم می‌توانند با ترمینال و دستور fdesetup status وضعیت را بخوانند؛ برای آشنایی با محیط ترمینال، آموزش Terminal مک را ببینید.
FileVault جایگزین بکآپ نیست. حتماً از اطلاعات خود نسخه پشتیبان بگیرید و برای محافظت از افراد و برنامه‌هایی که به اطلاعات شما دسترسی دارند، Safety Check آیفون را هم مرور کنید. همچنین رمز ورود مک را قوی و منحصربه‌فرد انتخاب کنید، چون تمام این رمزگذاری به همان رمز تکیه دارد.
جمع‌بندی
روشن‌کردن FileVault یکی از ساده‌ترین و مؤثرترین کارها برای حفاظت از اطلاعات مک است. فقط به یاد داشته باشید روش بازیابی را درست انتخاب و در جای امن نگهداری کنید تا نه هکرها و نه خودتان از دسترسی به فایل‌ها محروم نشوید.
