OSX - 全盘加密

Question

OSX 全盘加密有哪些可用选项？他们中哪一个最好？

Answer 1

您的第一个选项是 FileVault，它不是全盘加密，而是单独加密每个用户的主目录：

在 Mac OS X v10.4 (Tiger) 中，FileVault 将加密的文件系统存储为稀疏磁盘映像，基本上是单个大文件。在 Mac OS X v10.5 (Leopard) 中，FileVault 将加密的文件系统存储为称为稀疏包的新映像。1. 稀疏包将图像分成更小的 8MB 文件，称为带，允许使用 Leopard 的 Time Machine 功能备份它们

-- FileVault 上的维基百科

这是OS X 上的磁盘工具的补充，它允许您创建以与上述相同的方式单独加密的磁盘映像。

正如由Dave切尼提到，PGP全磁盘加密的OS X远远超出了FileVault的实际透明地加密整个磁盘的操作系统。我在装有 OS X 10.5.x 的 iMac（2008 年初）和 MacBook Air（2008 年末）上都使用它。

加密需要几个小时，具体取决于您的磁盘大小。您可以在进行首次加密时继续使用系统，也可以重新启动/休眠计算机。

完成后，OS X 引导加载程序前会出现一个提示，要求您输入密码。PGP 要求您设置一个公钥/私钥对，用它来锁定加密。您可以为不同的用户添加多个密钥，这意味着您可以在必要时轻松添加/撤销用户。

我已经使用该产品近一年了，没有任何问题。操作系统更新运行没有问题，如有必要，可以轻松删除产品。

Timemachine 备份继续使用完全加密的磁盘，因为它对操作系统是透明的 - 当系统打开时，所有文件都可以访问。这意味着您需要单独加密您的备份设备，因为文件将在未加密的情况下传输。

请务必注意 PGP 磁盘加密不适用于 Boot Camp。

您还可以使用它来加密您的电子邮件、iChat 和外部磁盘。

我尝试过的另一个产品是TrueCrypt，它允许您设置单独加密的虚拟磁盘。这在 OS X 上确实有效，但我没有用它来加密完整的主分区。

如果你有预算，我绝对可以推荐 PGP 产品。

Answer 2

我最初想说的是，不，OS X 不支持启动驱动器加密，仅支持通过环回挂载的主分区。然而，一些谷歌搜索发现了PGP Whole Disk Encryption。我不能保证它是一个解决方案，因为我还没有尝试过。