Stručně
- FileVault šifruje celý disk Macu. Bez hesla nebo klíče se k datům nikdo nedostane.
- Zapíná se v Nastavení systému › Soukromí a zabezpečení › FileVault.
- Ve firmě ho vynucujte přes MDM, které bezpečně uloží klíč pro obnovení.
Co FileVault dělá
FileVault šifruje celý startovací disk. Na Macích s Apple silicon jsou data na disku šifrovaná vždy, FileVault k tomu přidá ochranu heslem uživatele. Bez přihlášení nebo klíče pro obnovení se k datům nikdo nedostane, ani po vyjmutí disku nebo připojení k jinému počítači.
Dopad na výkon je u současných Maců zanedbatelný.
Jak ho zapnout ručně
- Otevřete Nastavení systému › Soukromí a zabezpečení.
- Sjeďte k části FileVault a klikněte na Zapnout.
- Zvolte, kde bude uložený klíč pro obnovení.
Šifrování běží na pozadí, Mac můžete normálně používat.
Klíč pro obnovení
Když uživatel zapomene heslo, Mac se bez klíče pro obnovení neodemkne. Proto:
- Ve firmě neukládejte klíč na soukromý iCloud zaměstnance.
- Nechte klíč uložit do MDM (escrow). Správce ho najde u konkrétního zařízení.
- Klíč nikdy nepište na papírek k notebooku.
Vynucení přes MDM
V MDM (Jamf, Mosyle, Iru, Intune) nastavíte profil, který FileVault zapne při prvním přihlášení a klíč bezpečně uloží. V přehledu pak vidíte, které Macy šifrované nejsou. Je to jedno ze základních pravidel, které doporučujeme pro každý firemní Mac, viz Mac ve firmě.
Šifrování nestačí samo
FileVault chrání data při ztrátě. Nechrání před smazáním nebo poškozením souborů, na to je záloha. A když je Mac odemčený, chrání ho jen zámek obrazovky, proto nastavte automatické zamykání.
Časté otázky
Zpomalí FileVault Mac?
U současných Maců prakticky ne. Šifrování zajišťuje hardware.
Co když zapomenu heslo a mám zapnutý FileVault?
Mac odemknete klíčem pro obnovení. Ve firmě ho má uložený správce v MDM.
Kde zapnu FileVault?
V Nastavení systému › Soukromí a zabezpečení › FileVault.