مرحله اول حفاظت از اطلاعات را می توان حفاظت فیزیکی نامید. اگر شخصی به کامپیوتر شما دسترسی فیزیکی داشته باشد، خیلی راحت تر از آنچه که فکرش را بکنید می تواند از اطلاعات شما سوء استفاده کند. یکی از مهم ترین قطعات مک شما هارد درایو آن است، محلی که تمام اطلاعات شما در آن ذخیره می گردد. بیایید تصور کنیم بر اثر اینکه شما در حفاظت فیزیکی از مک، ضعیف عمل کرده اید، کامپیوترتان به سرقت رفته است. حال کافی است تا فرد سارق هارد دیسک شما را بر روی کامپیوتر دیگری نصب کند و به راحتی تمام اطلاعات شما را مرور کند، حتی اگر شما برای ورود به سیستم عامل رمز عبور داشته باشید، فایل های شما قابل دسترسی هستند. و بهترین راه حل برای جلوگیری از دسترسی غیر مجاز به اطلاعات روی دیسک رمزنگاری (Encrypt) کردن آن است. در Mac OS X Panther (نسخه ۱۰.۳) و بالاتر سرویسی به نام FileVault به مک اضافه شد که امکان رمز نگاری کل هارد مک را به شما می دهد. FileVault : مبدل هارد مک به گاو صندوقی امن در Mac OS X Lion و OS X Mountain Lion آخرین نسخه این سرویس یعنی FileVault 2 استفاده شده. FileVault 2 که به نسبت نسخه قبل خود پیشرفت چشمگیری از لحاظ امنیتی کرده است، می تواند کل هارد درایو شما را حتی در حین کار کردن با مک توسط الگوریتم AES-XTS با بلوک های ۱۲۸ بیت و کلید های ۲۵۶ بیتی رمزنگاری کند که مورد تایید NIST (موسسه ملی فناوری و استاندارد های آمریکا) است. از دیگر قابلیت های این سرویس می توان به قابلیت رمزنگاری درایوهای اکسترنال USB و FireWire و Thunderbolt اشاره کرد که باعث می شود شما امنیت را در دیگر منابع ذخیره سازی خود داشته باشید. ولی به خاطر داشته باشید که هاردهایی که توسط فایل والت رمزنگاری می شوند، تنها قابلیت بازخوانی توسط Mac OS X را دارند. الگوریتم ذخیره و بازیابی اطلاعات در ۲ FileVault به گونه ای طراحی شده است که کمترین اثر منفی در کارکرد سیستم عامل بگذارد. راهنمای فعال سازی FileVault پیش از هر کاری به نکات زیر توجه نمایید : ۱- برای فعال کردن این سرویس شما می بایست یک سوم برابر فضای پر شده بر روی درایوتان، فضای خالی داشته باشید. ۲- بهتر است از اطلاعات خود پشتیبان بگیرید تا در صورت رخ دادن اتفاق غیر مترقبه، اطلاعات مهم تان را از دست ندهید. این کار را میتوانید به صورت دستی یا با استفاده از Time Machine انجام دهید. ۳- قدرت قفلی که توسط FileVault ایجاد می شود به اندازه پیچیدگی رمز عبور اکانتی است که برایش انتخاب کرده اید. بنابراین هنگام فعال کردن اش باید رمز عبوری برای اکانت کاربری سیستم انتخاب کنید که با اصول انتخاب رمز عبور مناسب همخوانی داشته باشد. ۴- توجه داشته باشید که در صورتی که پسورد کاربر خود را گم کنید و دسترسی به کلید ریکاوری (که طی این فرآیند دراختیارتان قرار میگیرد) نداشته باشید، به هیچ وجه نمی توانید به اطلاعات درون هارد خود دست پیدا کنید و عملا باید هاردتان را دور بیندازید ! ۵- به دلیل اینکه این نسخه از فایل والت کل درایو شما را رمزنگاری می کند، سیستم عامل به منظور دسترسی به اطلاعات، پسورد کاربری شما را در همان ابتدای بوت شدن سیستم از شما می گیرد تا بتواند توسط کلید شما اطلاعات را رمزگشایی کند. مراحل فعال سازی : قدم اول : از منوی یا اپل، System Preferences را انتخاب نمایید و در پنجره جدید به قسمت Security & Privacy بروید. قدم دوم : تب FileVault را انتخاب نمایید و سپس روی گزینه Turn On FileVault کلیک کنید. در صورتی که این کلید برای شما خاموش (Freeze) است، می بایست با کلیک کردن بر روی شکل قفل پایین صفحه و وارد کردن پسورد کاربر Administrator (کاربر اصلی سیستم که در هنگام نصب سیستم عامل ساخته شده است) آنرا فعال نمایید. قدم سوم : در صورتی که بر روی مک شما کاربر دیگری هم وجود داشته باشد، شما با صفحه ای مواجه می شوید تا مشخص کنید که علاوه بر اکانت شما در صورت نیاز این سرویس برای کدام کاربران فعال شود. بخاطر داشته باشید که برای فعال سازی این سرویس برای هرکدام از کاربران دیگر سیستم به پسورد آنها نیازمندید. بهتر است که تمامی کاربران سیستم از این قابلیت بهره گیری کنند تا امکان سو استفاده از اطلاعات به حداقل ممکن برسد. نکته : در صورتی که فایل والت را برای دیگر کاربران فعال نکنید، آنها به پسورد شما به منظور روشن نمودن مک نیاز دارند. قدم چهارم : پس از انتخاب کاربران مورد نظر بر روی دکمه Continue کلیک کنید، این صفحه حاوی یک کلید ۲۴ رقمی است. این کلید اضطراری زمانی که پسورد خود را گم کرده اید به کار می آید، کلید را یادداشت کنید و در مکانی امن از آن نگهداری کنید و بر روی دکمه Continue کلیک کنید. نکته : هرگز کلید اضطراری خود را بر روی مک ذخیره و یا در کنار مک خود نگه داری نکنید. قدم پنجم : در این مرحله از شما پرسیده می شود که آیا مایل هستید که کلید اضطراری را در سرورهای اپل به صورت رمزنگاری شده ذخیره نمایید تا در صورت گم شدن پسورد، کلیدتان را از اپل دریافت کنید. کلید شما توسط جواب هایی که به ۳ سوال امنیتی می دهید، رمزنگاری می شود و تنها در صورتی قابل بازیابی است که در هنگام درخواست کلید دقیقا همان جواب ها را بفرستید. دقت داشته باشید که پاسخ ها را حتما به زبانی مانند انگلیسی بنویسید که AppleCare از آن پشتیبانی می کند. نکته : در صورتی که در ایران زندگی می کنید ذخیره کردن پسورد در سرور اپل برای شما کاری بیهوده است زیرا AppleCare در ایران پیشتیبانی نمی شود. در صورتی که می خواهید کلید ریکاوری خود را در سرور اپل ذخیره نمایید گزینه Store the recovery key with Apple و در غیر این صورت Do not store recovery key with Apple را انتخاب نمایید. قدم ششم : با زدن کلید Continue، در صورتی که گزینه Store the recovery key with Apple را انتخاب کرده باشید، کلید ریکاوری رمز نگاری شده و در سرور اپل ذخیره و مک شما آماده رمزنگاری درایوتان می شود، در پنجره جدید دکمه Restart را بزنید تا سیستمتان ریستارت و عملیات رمزنگاری آغاز گردد. بسته به میزان اطلاعاتی که بر روی هاردتان دارید، زمان رمزنگاری بین ۱ تا ۶ ساعت می تواند متغیر باشد. این عملیات در پس زمینه سیستم عامل انجام خواهد شد و شما می توانید به کار معمولی خود ادامه دهید. در حین انجام عملیات نیز شما می توانید مک را ریستارت، LogOut و یا حتی خاموش نمایید، سیستم عامل پس از روشن شدن مجدد به کار خود ادامه خواهد داد. به یاد داشته باشید که امکان بروز کندی در سیستم عامل به سبب درگیر بودن هارد در خواندن و نوشتن اطلاعات وجود دارد. بازیابی کلید اضطراری از طریق اپل این امر در کشور هایی مانند ایران که توسط AppleCare پشتیبانی نمی شوند امکان پذیز نیست. چنانچه پسورد خود را گم کردید و به کلید اضطراری دسترسی ندارید، باید از اپل برای بازیابی کلید کمک بگیرید. پس از اینکه ۳ بار پسورد خود را به اشتباه وارد کردید، متنی با این مضمون برای شما در زیر محل ورود پسورد ظاهر می شود که: «اگر پسورد خود را گم کرده اید می توانید آن را توسط کلید ریکاوری ریست کنید.» بر روی مثلث کنار این متن کلیک کنید تا محلی برای ورود کلید اضطراری به شما نشان داده شود. به جز این محل شما به اطلاعات تماس با AppleCare و شماره سریال دستگاه و Record Number نیز دسترسی پیدا می کنید. پس از اینکه با اپل تماس گرفتید و اطلاعات را در اختیار آنها قرار دادید، آنها کلید را در اختیارتان قرار می دهند. سپس با وارد نمودن کلید با پنجره ای مواجه می شوید که از شما می خواهد تا پسورد جدید خود را وارد نمایید و پس از آن می توانید با پسورد جدید به سیستم وارد شوید. از آن جایی که کلید شما در هنگام یک تماس تلفنی برای شما خوانده شده است و ریسک او رفتن کلید در هنگام تماس تلفنی وجود دارد پیشنهاد می شود که پس از بازیابی کلید اضطراری از اپل، آن را تغییر دهید. برای اینکار کافیست یکبار FileVault را غیرفعال کرده و سپس دوباره آن را فعال کنید تا کلید ریکاوری جدیدی برای شما ایجاد شود. توصیه به کاربرانی که هنوز از Snow Leopard استفاده می کنند : نسخه قدیمی FileVault که در نسخه های قبل از Lion وجود دارد به سبب اینکه از الگوریتم های قدیمی برای رمزنگاری استفاده می کرد، باعث ایجاد تاثیرات منفی در سرعت عملکرد سیستم عامل می شد. ضمن اینکه نسخه قدیمی تنها قادر است تا پوشه خانه هر کاربر را رمزنگاری کند و از رمزنگاری کل هارد دیسک عاجز است. استفاده از Recovery Partition در کنار FileVault پس از عرضه Mac OS X Lion، به علت عدم وجود دیسک سیستم عامل، یک پارتیشن برای ریکاوری دستگاه ها پس از آپدیت به این نسخه ها ایجاد می شود. پس از فعال شدن FileVault دسترسی به این پارتیشن با گرفتن کلید Option در هنگام بوت دیگر مقدور نمی باشد، به همین منظور جهت دسترسی به آن می توانید از کلید Command+R در هنگام بوت شدن سیستم عامل کمک بگیرید. در این سرفصل از دوره آموزشی مقدماتی امنیت مک در بخش امنیت فیزیکی دستگاه با FileVault و امنیت هارد درایو مک آشنا شدید. برای مشاهده مجموعه پست های دوره آموزشی مقدماتی امنیت مک می توانید از این لینک استفاده نمایید.
