What to Know
- Macer med en T2-sikkerhetsbrikke er kryptert som standard, men må ha passordbeskyttelse for kryptering aktivert manuelt.
- Kryptering av Mac-en vil beskytte filene dine, men vil redusere lese-/skrivehastigheten til Mac-en.
- Du kan også velge å kryptere eksterne lagringsenheter eller individuelle filer med Mac-en.
Denne artikkelen forklarer hvordan du krypterer individuelle filer, eksterne stasjoner og hele lagringsstasjonen til en Mac.
Skal jeg kryptere Mac-en min?
Hvis du er bekymret for sikkerheten og personvernet til filene dine, bør du definitivt vurdere å kryptere Mac-en. Det er imidlertid et par ting du bør vurdere før du starter prosessen. Ta disse potensielle risikoene og ulempene i betraktning før du prøver kryptering.
For det første vil kryptering ikke redusere ytelsen til Mac-en din, men den vil senke lese-/skrivehastigheten ettersom den må kryptere og dekryptere data i farten. Dette kan føre til at filer tar lengre tid å åpne eller lagre enn du kanskje er vant til.
For det andre, hvis noe går g alt, kan du miste tilgangen til dataene dine eller til og med miste dataene dine helt, så det kan være lurt å sikkerhetskopiere Mac-en før du starter. På den måten hvis noe går g alt, må du bare gjenopprette sikkerhetskopiene. Hvis du krypterer Mac-en, glemmer passordet og forlegger gjenopprettingsnøkkelen, kan du bli låst ute av systemet. I tillegg, hvis Mac-en din bruker T2-brikken og en del av brikken er skadet, kan de krypterte filene dine gå tapt.
Hvis sikkerhetskopiene dine er lagret på en ekstern lagringsenhet som også er kryptert, sørg for at du har passordet ditt lagret eller skrevet ned, slik at du ikke blir låst ute.
Hva betyr kryptering av Mac-en?
Kryptering er en vanlig metode som brukes til å gjøre dine digitale filer vanskeligere for eksterne parter som hackere eller offentlige etater å tyde og lese. Den bruker en algoritme for å kryptere data, som deretter kan dekrypteres av de tiltenkte mottakerne ved hjelp av en unik nøkkel.
Kryptering av Mac-en din ligner på nettverkskryptering og ende-til-ende-kryptering, bare hensikten er å holde de lokale filene dine konfidensielle i stedet for å beskytte dem under opplasting eller nedlasting. Hvis noen skulle få tilgang til datamaskinen din mot ditt ønske eller uten din viten, må de dekryptere dataene først for å kunne lese dem.
Kryptere Mac-en med FileVault
For å kryptere hele Mac-systemet ditt, må du slå på FileVault.
-
Åpne Macens systeminnstillinger ved å klikke på -ikonet øverst til venstre, og deretter velge System Preferences fra rullegardinmenyen.
-
Klikk Sikkerhet og personvern.
-
I Sikkerhet og personvern, velg FileVault-fanen.
-
Klikk Slå på FileVault. Du må kanskje klikke på Lock-ikonet nederst til venstre og skrive inn passordet ditt for å gjøre endringer i FileVaults innstillinger først.
-
Skriv inn systempassordet ditt for å starte krypteringsprosessen. FileVault vil gi deg en gjenopprettingsnøkkel du kan bruke i tilfelle du glemmer systemadministratorpassordet. Trykk Fortsett.
- FileVault vil begynne å kryptere Mac-en i bakgrunnen. Avhengig av hvor mye data du har lagret på Mac-en, kan det ta alt fra øyeblikk til flere dager før FileVault fullfører prosessen. Du vil kunne bruke Mac-en din som vanlig mens dette skjer.
-
Når FileVault er ferdig med å kryptere systemet ditt, vil du se en FileVault er slått på-melding i FileVault-fanen. Start Mac-en på nytt for å fullføre prosessen.
-
For å dekryptere Mac-en etter å ha aktivert FileVault, følg trinnene ovenfor og velg Turn Off FileVault fra FileVault-fanen iSikkerhet og personvern . Klikk deretter Slå av kryptering for å bekrefte.
Du må skrive inn systempassordet ditt for å fullføre prosessen. Som med å aktivere FileVault, kan det hende du må klikke på Lock-ikonet nederst til venstre i vinduet og skrive inn systempassordet ditt for å gjøre endringer.
Merk
Avhengig av macOS- eller systemmaskinvaren kan det hende at gjenopprettingsnøkkelen vises på skjermen. Hvis du ser det, husk å skrive det ned!
Kryptering av eksterne stasjoner med Mac-en
For å kryptere en ekstern stasjon, må du først sørge for at stasjonen er formatert som Mac OS Extended (Journaled) ved hjelp av Diskverktøy. Når stasjonen er formatert vil du kunne kryptere/dekryptere den.
- Koble den eksterne stasjonen til Mac-en.
- Ikonet som representerer den eksterne stasjonen vil vises på Mac-skrivebordet. Du kan også åpne en hvilken som helst mappe eller åpne Macintosh HD og finne kategorien Locations eller Devices i kolonnen til venstre i vinduet.
-
Høyreklikk (eller trykk og hold Control-tasten og klikk) på den eksterne enheten du vil kryptere, og velg deretter Encryptfra rullegardinmenyen.
-
Du vil bli bedt om å velge et passord, bekrefte passordet (dvs. skriv inn passordet en gang til), og skriv inn et passordhint.
-
Når du har angitt den nødvendige informasjonen, klikk Encrypt Disk for å kryptere enheten med ditt valgte passord. Det kan ta noen minutter å fullføre krypteringsprosessen.
-
For å dekryptere den krypterte eksterne stasjonen, følg trinnene ovenfor og klikk Decrypt i rullegardinmenyen, og skriv deretter inn passordet du valgte for kryptering.
Merk
Den krypterte enheten vil ikke kreve et passord for å få tilgang før den har blitt kastet ut og koblet til Mac-en på nytt.
Kan du kryptere en fil på Mac?
Kryptering av separate filer på Mac-en er litt mer involvert, og bruker Disk Utility-appen i stedet for FileVault. Du må opprette en kryptert diskbilde (DMG)-fil og lagre filene du vil kryptere inne i den.
-
Gå til Applications, deretter Utilities, og åpne deretter Disk Utility.
-
I Diskverktøy, klikk på File rullegardinmenyen og uthev New Image, og velg deretter Blank Image.
-
Angi et Save As-navn for DMG-filen, og et navn for diskbildet når det åpnes (dvs. "montert" til harddisken som om det var en ekstern stasjon).
- Velg størrelsen på DMG-filen (dette kan justeres senere). Størrelsen du velger for DMG-filen vil være den maksimale mengden plass du trenger for å lagre dataene dine i den.
- Velg Mac OS Extended (Journaled) som format.
-
Velg 128-bit eller 256-bit AES for krypteringen. 128-bit vil lese/skrive raskere, men er ikke like sikkert som 256-bit AES.
- Disse skal settes som standard, men sørg for at Partitions er satt til Single partition - GUID Map og at bildeFormat er satt til les/skriv diskbilde.
-
Klikk Lagre, og opprett og bekreft et passord for DMG når du blir bedt om det.
-
Den monterte DMG-filen vil vises på skrivebordet til Mac-en som en separat stasjon, samt i venstre kolonne i enhver åpnet mappe under Locations eller Devices.
-
For å kryptere filer, dra og slipp eller kopier og lim dem inn i den monterte DMG-filen. Alle filer som er lagret inne i det monterte diskbildet vil bli kryptert automatisk.
- Lukk eller "avmonter" diskbildet ved å høyreklikke på stasjonsikonet og velge Eject fra rullegardinmenyen, eller ved å dra og slippe stasjonsikonet inn i papirkurvikonet nederst på skjermen.
-
.dmg-filen for diskbildet finner du i mappen der du lagret det under bildeopprettingen, som er Documents som standard.
- For å "montere" DMG-filen og gjøre den tilgjengelig igjen, finn den (navnet du anga for Lagre som i Trinn 4) og åpne den. Dette vil føre til at det monterte diskbildet vises på Mac-skrivebordet igjen.
-
For å dekryptere filer som er lagret i det krypterte diskbildet ditt, dra og slipp eller kopier og lim dem ut av den monterte stasjonen.
Merk
Det er ikke nødvendig å dekryptere filene dine for å åpne og jobbe med dem.
Er Mac kryptert som standard?
Om Mac-en din er kryptert ut av esken eller ikke, avhenger av modellen. Flere Mac-er utgitt i 2018 og senere kommer med Apples T2-sikkerhetsbrikke installert, som gir automatisk stasjonskryptering. Eldre modeller som ikke har T2-brikken vil ikke ha kryptering aktivert som standard. Du finner en omfattende liste over Mac-modeller som bruker T2-brikken på Apples nettsted.
For å sjekke om Mac-en har T2-brikken installert, klikk på -ikonet øverst til venstre på skjermen mens du holder nede Option-tasten. Dette vil aktivere System Information- alternativet øverst på -menyen.
Klikk System Information, og deretter under Hardware i venstre kolonne, velg enten Controllereller iBridge (dette vil avhenge av din versjon av macOS). Vinduet til høyre for Hardware-kolonnen vil vise "Model Name: Apple T2 chip" hvis du har brikken installert.
Merk
Automatisk T2-brikkekryptering krever ikke passord for å dekryptere som standard. Du må aktivere FileVault for å kreve et passord for dekryptering.
FAQ
Hvordan krypterer jeg en mappe på en Mac?
For å kryptere en mappe på Mac-en, naviger til Diskverktøy og velg New Image > Image From Folder, og velg deretter mappen du vil kryptere. Skriv inn navn, plassering og krypteringsnivå, og klikk deretter Lagre og opprett et passord.
Hvordan krypterer jeg en USB-stasjon på en Mac?
Sett inn USB-stasjonen på Mac-en og finn deretter ikonet på skrivebordet. Høyreklikk på USB-stasjonen og velg Encrypt. Finder vil be deg om å opprette og bekrefte et passord; når du er ferdig, klikk Encrypt Disk.
Hvordan krypterer jeg et Microsoft Word-dokument på en Mac?
Åpne Microsoft Word-dokumentet på Mac-en, klikk på Review-fanen, og velg deretter Protect > Protect Dokument. Skriv inn og bekreft et passord, klikk OK, og lagre dokumentet.
Hvordan krypterer jeg et PDF-dokument på en Mac?
Åpne PDF-dokumentet med forhåndsvisning på Mac-en, og velg deretter Fil > Export > Encrypt. Skriv inn et nytt navn hvis du vil, og skriv inn og bekreft et passord. Klikk Lagre.