Jak šifrovat systémovou jednotku Mac, odnímatelná zařízení a jednotlivé soubory

Chcete-li chránit soubory před hackery a zloději, Mac nabízí vynikající funkce šifrování vestavěné. Můžete zašifrovat celý pevný disk, zašifrovat externí jednotku nebo vytvořit pouze šifrovaný kontejner pro vaše nejdůležitější soubory.

Je to lepší situace než Windows 10, kde je šifrování celého disku nabízeno pouze na některých počítačích a částečné šifrování závisí na nástrojích třetích stran. Uživatelé Mac nemusejí přemýšlet o tom: pokud máte Mac, máte přístup k výkonnému šifrování.

Šifrování celé systémové jednotky

Funkce FileVault umožňuje šifrování celého pevného disku počítače Mac. Když povolíte soubor FileVault, budou soubory uloženy na pevném disku v šifrovaném, zdánlivě zkráceném formátu. Někdo, kdo získá přístup k počítači Mac, odstraní váš pevný disk a pokusí se zobrazit vaše soubory, nebude moci vidět nic bez vašeho šifrovacího klíče. (Bez možnosti FileVault povoleno, každý, kdo má fyzický přístup k počítači Mac, může odstranit pevný disk a zobrazit soubory, protože jsou uloženy v nezašifrované podobě.)

Můžete si zvolit, které uživatelské účty mají schopnost odemknout váš disk. Když zapnete počítač Mac, budete muset před tím, než se disk odemkne, přihlásit k jednomu z těchto uživatelských účtů. Po vypnutí počítače Mac bude váš disk znovu zablokován.

Chcete-li povolit soubor FileVault, klepněte na ikonu Apple v nabídce v horní části obrazovky, vyberte možnost Systémové předvolby a klepněte na ikonu Zabezpečení a ochrana osobních údajů. Klepnutím na možnost "Zapnout soubor FileVault" povolte a nakonfigurujete soubor FileVault.

Ve výchozím nastavení vás aplikace FileVault požádá o vaše Apple ID. To umožňuje získat přístup k jednotce, pokud zapomenete uživatelské jméno a heslo pro místní účet na počítači Mac. Pokud byste raději nepřiřadili šifrování k účtu (potenciálně zablokovatelnému), není to problém: můžete místo toho zvolit klíč pro obnovení. Udržujte tento klíč někde v bezpečí, protože je to jediný způsob, jak obnovit soubory, pokud ztratíte přístup k místním účtům na počítači Mac s povolením dešifrovat disk.

Jakmile dokončíte konfiguraci programu FileVault, počítač Mac začne šifrovat disk na pozadí. To může trvat dny, takže zvažte, zda se váš Mac probudí přes noc.

Šifrování vyměnitelných zařízení

Pomocí makra můžete také šifrovat celé externí jednotky. Obsah disku bude zašifrován heslem, kterou zvolíte, a nikdo nebude mít přístup k nim bez této přístupové fráze. Funguje jako verze BitLocker To Go na Enterprise, ale je k dispozici všem uživatelům Mac.

Chcete-li zašifrovat jednotku, jednoduše otevřete Finder a připojte jednotku k počítači Mac. Ctrl + klepněte nebo klepněte pravým tlačítkem na jednotku v bočním panelu Finder a vyberte možnost Šifrovat.

Disk bude zašifrován, jakmile zadáte své heslo - určitě použijte bezpečný disk! Možná budete muset počkat několik minut, než se obsah disku zamkne, v závislosti na velikosti jednotky a rychlosti.

Neztraťte heslo! Pokud tak učiníte, nebudete mít přístup ke všem souborům na šifrované jednotce.

Šifrování konkrétních souborů s obrazem disku

Jednotlivé soubory můžete zašifrovat vytvořením zašifrovaného kontejneru nebo obrazu disku. Kdykoli chcete pracovat se šifrovanými soubory, stačí připojit obraz disku a zadat heslo. Soubory budou k dispozici k použití a všechny soubory, které uložíte na disk, budou šifrovány. Když odpojíte obraz disku, soubory budou uzamčeny a nikdo nebude mít k nim přístup, pokud nebudou mít své heslo šifrování.

Jedná se o jednoduchou metodu šifrování souborů. Nemusíte zašifrovat všechna zařízení; stačí použít jediný soubor kontejneru. Ještě lepší je, že šifrovaný obraz disku, který vytvoříte, lze synchronizovat online pomocí služby jako Dropbox nebo Disk Google. Budete mít kopii online a můžete ji synchronizovat mezi počítači, ale nikdo nebude mít přístup k vašim souborům bez vašeho šifrovacího klíče. Nebudete se muset starat o zneužití citlivých dat, pokud používáte bezpečné heslo.

Postupujte podle návodu k vytvoření a použití šifrovaného disku na disku. Nezapomeňte, že pokud ztratíte heslo, nebudete moci připojit obraz disku a přístup k souborům uvnitř!

Jiné nástroje pro šifrování, jako je například ctihodný VeraCrypt, budou pracovat i na počítači Mac, ale nepotřebujete je stejně špatně jako v počítači se systémem Windows. Výše uvedené šifrovací nástroje jsou integrovány do systému macOS.

Foto kredit: Tanyapatch / Shutterstock.com