Запрашивать зашифрованный пароль на диск при запуске


8

Я включил полное шифрование диска или, по крайней мере, мне так кажется. HD отображается как «Зашифрованный логический раздел» в Дисковой утилите.

Однако, когда я загружаю MacBook, я могу выбрать между входом в систему как Andreas Bonini - с паролем моей учетной записи - или вводом пароля на диск.

Если я выберу первый вариант, меня никогда не спрашивают пароль диска.

Это не то, что я имел в виду - я хотел что-то вроде TrueCrypt, где все на диске зашифровано и единственный способ получить к нему доступ - ввести пароль на диск ; MacBook даже не должен знать, какие учетные записи пользователя, если таковые имеются, прежде чем разблокировать диск.

Пароль моей учетной записи пользователя, очевидно, значительно менее надежен, чем пароль диска.

Ответы:


2

Вы можете удалить себя от возможности разблокировать диск:

sudo fdesetup remove -user username

Я единственный пользователь на компьютере , и я получаю следующее сообщение , когда я пытаюсь удалить себя: Error: Unable to remove user with the uuid '<idhere>'.
SunSparc

1
Я хотел полностью противоположный вопрос OP (все еще немного связанный): после того, как я восстановил файлы из резервной копии, система запросила у меня пароль FileVault и пароль учетной записи пользователя при загрузке, и мне пришлось ввести два пароля. Я считаю, что пароль моей учетной записи пользователя достаточно безопасен, и я хотел, чтобы этот конкретный пользователь мог автоматически разблокировать том FileVault. Вы можете сделать это на терминале с помощью команды: sudo fdesetup add -usertoadd username. Затем вы можете проверить это с sudo fdesetup list.
Рафаэль Бугаевски

Пожалуйста, будьте очень осторожны с этой командой! Он сломал пароль на диске, поэтому я не смог разблокировать его впоследствии, и при загрузке он просто показывает знак отсутствия входа. Мне пришлось переустановить macOS, потому что я запустил эту команду. Может быть потому, что у него чип T2.
MorbZ

-1
  1. Перейти к Системным настройкам
  2. Открытая безопасность и конфиденциальность
  3. Выберите вкладку FileVault
  4. Отключить FileVault

Я была такая же проблема. Это исправило это.


1
Это не отвечает на вопрос.
Дуайтк
Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.