প্রধান অন্যান্য ফাইলভল্ট 2 দিয়ে কীভাবে আপনার ম্যাক এনক্রিপ্ট করবেন এবং কেন আপনার একেবারে উচিত
অন্যান্য

ফাইলভল্ট 2 দিয়ে কীভাবে আপনার ম্যাক এনক্রিপ্ট করবেন এবং কেন আপনার একেবারে উচিত

দ্বারাগ্লেন ফ্লিশম্যান,সিনিয়র অবদানকারী, ফেব্রুয়ারী 4, 2015 7:46 pm PST

অন্তর্নির্মিত এনক্রিপশনে অ্যাপলের প্রথম পাসটি ছিল, স্পষ্টতই, ভয়ানক। আসল ফাইলভল্ট, 2003 সালে 10.3 প্যান্থারের সাথে প্রবর্তিত হয়েছিল, শুধুমাত্র একজন ব্যবহারকারীর হোম ডিরেক্টরিকে এনক্রিপ্ট করেছিল এবং এতে বেশ কয়েকটি কার্যকরী এবং বাস্তবায়ন সমস্যা ছিল। FileVault 2 2011 সালে 10.7 সিংহের সাথে উপস্থিত হয়েছিল, এবং নাম ছাড়া আসলটির সাথে প্রায় কিছুই করার ছিল না।



আমার কাছে কী ধরনের ফোন আছে তা কীভাবে খুঁজে বের করবেন

FileVault 2 ফুল-ডিস্ক এনক্রিপশন (FDE) অফার করে। সক্রিয় করা হলে, স্টার্টআপ ড্রাইভের সম্পূর্ণ বিষয়বস্তু এনক্রিপ্ট করা হয়। আপনার কম্পিউটার বন্ধ হয়ে গেলে, পাসওয়ার্ড ছাড়াই ড্রাইভের ডেটা সম্পূর্ণরূপে পুনরুদ্ধার করা যায় না। আপনি যদি আপনার কম্পিউটার কার হাতে পড়েছে তা নিয়ে উদ্বিগ্ন হন তবে এটি আপনাকে দূরবর্তীভাবে কয়েক সেকেন্ডের মধ্যে আপনার ড্রাইভটি মুছতে আমার ম্যাক খুঁজুন ব্যবহার করতে দেয়। আপনি একটি বিদ্যমান ম্যাকের সাথে FileVault 2 সক্ষম করতে পারেন, কিন্তু 10.10 Yosemite দিয়ে শুরু করে, OS X এখন একটি ল্যাপটপের সেটআপের সময় FileVault 2 চালু করতে উত্সাহিত করে৷

এই তৈরি করেছে কিছু আইন-শৃঙ্খলা বাহিনীর কর্মকর্তারা অসন্তুষ্ট , যারা আপাতদৃষ্টিতে চান না যে আপনার ডেটা দৃঢ়ভাবে সুরক্ষিত থাকুক, যাতে তারা তাদের প্রয়োজনের অসম্ভাব্য ইভেন্টে অ্যাক্সেস পেতে পারে। তুলনামূলকভাবে খুব কম লোকই অপরাধমূলক কর্মকাণ্ডে জড়িত, এবং তাদের মধ্যে, এমনকি খুব কম লোকই তাদের কম্পিউটার জব্দ এবং পরীক্ষা করেছে। এটি FileVault 2 কতটা ভাল কাজ করে যে কর্মকর্তারা এটি সম্পর্কে এতটাই নির্বোধ।





ফাইলভল্ট

FileVault সিস্টেম পছন্দসমূহ > নিরাপত্তা এবং গোপনীয়তায় সক্ষম করা সহজ, এবং তারপরে একবার প্রাথমিক এনক্রিপশন শেষ হয়ে গেলে, এটি আপনার ম্যাককে দিনে দিনে মন্থর করবে না।

FileVault 2 অন-দ্য-ফ্লাই এনক্রিপশন এবং ডিক্রিপশন সঞ্চালনের জন্য Macs-এ সর্বদা উন্নত প্রসেসরের গতি এবং বৈশিষ্ট্যগুলির সুবিধা নেয়। স্পিনিং ভ্যারাইটি বা এসএসডি যাই হোক না কেন ডিস্ক থেকে পড়া এবং লেখা ডেটার প্রতিটি অংশকে এই প্রক্রিয়ার মধ্য দিয়ে যেতে হবে। 2010 এবং 2011 থেকে শুরু হওয়া ম্যাকগুলি, এবং তারপর থেকে প্রতিটি মডেল, প্রসেসরে এনক্রিপশন সার্কিট্রি ব্যবহার করতে পারে, কর্মক্ষমতা বাড়াতে পারে৷



FileVault 2 হাতে হাত মিলিয়ে কাজ করে ওএস এক্স পুনরুদ্ধার , একটি বিশেষ ডিস্ক পার্টিশন যা আপনাকে একই ড্রাইভ থেকে ডিস্ক ইউটিলিটি চালাতে দেয় যেটিতে আপনার সমস্যা হতে পারে, ইন্টারনেটের মাধ্যমে OS X পুনরুদ্ধার বা ইনস্টল করতে, একটি টাইম মেশিন ব্যাকআপ পুনরুদ্ধার করতে, বা সাফারি ব্রাউজ করতে। FileVault 2 সক্ষম হলে, আপনার কম্পিউটার রিকভারি ভলিউমে বুট হয়, আপনাকে কম্পিউটার চালু করার অনুমতি দেওয়া হয়েছে এমন যেকোনো অ্যাকাউন্ট দিয়ে লগইন করতে অনুরোধ করে।

কিভাবে FileVault 2 ব্যবহার করবেন

FileVault 2 ব্যতীত একটি সিস্টেমে ইতিমধ্যেই, আপনাকে এটি চালু করতে হবে, যা আপনার স্টার্টআপ ড্রাইভকে তার আনক্রিপ্ট করা অবস্থা থেকে সম্পূর্ণরূপে এনক্রিপ্ট করা অবস্থায় রূপান্তরিত করে৷ আপনি এগিয়ে যাওয়ার আগে এটি কয়েকটি বড় ঝলকানি লাল সতর্কতা এবং পরামর্শের টুকরো নিয়ে আসে। (আপনি একটি ড্রাইভের আইকনে কন্ট্রোল-ক্লিক করে সেকেন্ডারি এবং এক্সটার্নাল ড্রাইভগুলি এনক্রিপ্ট করতে পারেন এবং ড্রাইভের নাম এনক্রিপ্ট করুন নির্বাচন করতে পারেন, তবে এটি লগইনের সাথে সংযুক্ত নয়: আপনি ড্রাইভের জন্য একটি পাসওয়ার্ড সেট করেছেন এবং এটি মাউন্ট করতে এটি প্রবেশ করতে হবে৷)

সতর্কতা 1! সেটআপের সময়, OS X আপনার ড্রাইভের জন্য একটি রিকভারি কী তৈরি করে। Apple ID অ্যাকাউন্টগুলির জন্য Apple-এর দ্বি-পদক্ষেপ যাচাইকরণের মতো, এই পুনরুদ্ধার কীটি বজায় রাখা গুরুত্বপূর্ণ৷ এটি ছাড়া, আপনি যদি সমস্ত FileVault 2-সক্ষম অ্যাকাউন্টগুলিতে অ্যাকাউন্টের পাসওয়ার্ড হারান বা ভুলে যান, আপনার ড্রাইভ স্থায়ীভাবে অ্যাক্সেসযোগ্য নয়। জরুরী অবস্থার জন্য পুনরুদ্ধার কীটির একটি অনুলিপি রাখুন, সম্ভবত মুদ্রিত আউট।

সতর্কতা 2! একবার আপনি রূপান্তর শুরু করলে, এটিকে থামাতে হবে না। এটি সম্পূর্ণ করতে হবে, এবং এটি পাগলের মতো CPU সংস্থানগুলি ব্যবহার করে, আপনার মেশিনকে ধীর করে দেয় এবং সম্ভবত ফ্যানটিকে উচ্চ গতিতে ফায়ার করে। আপনার কম্পিউটারকেও প্লাগ ইন থাকতে হবে। অপারেশনে অনেক ঘন্টা সময় লাগে। কিছু সন্ধ্যা আগে ইয়োসেমাইটে আপগ্রেড করার সময় একজন বন্ধুর ভাতিজি ভুলবশত FileVault 2 সক্ষম করার বিকল্পটি গ্রহণ করেছিল এবং তার মেশিন ছিল - পরের দিন সকালে কম্পিউটার-বিজ্ঞান ক্লাসের জন্য প্রয়োজন - ধীরে ধীরে ক্রল করতে।

অ্যাপল ধাপে ধাপে বিশদ প্রদান করে একটি নলেজ বেস নোটে , তাই আমি সে সবের পুনরাবৃত্তি করব না, তবে সমালোচনামূলক অংশগুলিকে হাইলাইট করব।

ভাইরাসের জন্য কিভাবে একটি ম্যাক স্ক্যান করবেন
  • শুধুমাত্র FileVault 2 এর সাথে সক্রিয় করা অ্যাকাউন্টগুলি কোল্ড স্টার্ট (যখন শাট ডাউন) বা পুনরায় চালু করার পরে বুট করার সময় ভলিউম আনলক করতে পারে। আপনি যে অ্যাকাউন্টগুলি সক্ষম করতে পছন্দ করেন না তার জন্য, পুনরায় চালু বা শুরু করার জন্য অনুমতি লগ ইন সহ একটি অ্যাকাউন্ট প্রয়োজন, তারপর লগ আউট করুন। আপনি যদি একজন নবীন ব্যবহারকারীর জন্য FileVault 2 সেট আপ করতে সাহায্য করেন যিনি আপনাকে বিশ্বাস করেন, আপনি তাদের আপনার জন্য একটি অ্যাকাউন্ট তৈরি করতে বলতে পারেন যাতে তারা না পারলে আপনাকে লগ ইন করতে দেয়।

  • লগইন করার জন্য আইক্লাউড পাসওয়ার্ড ব্যবহার করে এমন অ্যাকাউন্টগুলি যদি আপনি অ্যাকাউন্টের পাসওয়ার্ড ভুলে যান বা হারিয়ে ফেলেন তবে সেগুলি একটি উপায় প্রদান করে, তবে কেউ আপনার iCloud অ্যাকাউন্টের তথ্য পেয়ে গেলে নিরাপত্তা ঝুঁকিও দেয়৷ (একটি Yosemite আপগ্রেডের সময়, আপনি FileVault 2 সক্রিয় করার সময় একটি বাক্সে টিক চিহ্ন দিয়ে এটিকে স্পষ্টভাবে চয়ন করতে পারেন যাতে লেখা আছে আমার iCloud অ্যাকাউন্টকে আমার ডিস্ক আনলক করার অনুমতি দিন৷ অদ্ভুতভাবে, অ্যাপলের সমর্থন সাইটে এই বিকল্প সম্পর্কে কোনও তথ্য নেই৷)

  • অ্যাপলের সার্ভারে আপনার রিকভারি কী সংরক্ষণ করার বিকল্পটি সুরক্ষিত, এতে অ্যাপল দৃশ্যত আপনার দেওয়া তথ্যটিই আনলক করতে পারে, ঠিক যেমনটি টাইপ করা হয়েছে, ক্যাপিটালাইজেশন সহ। এটি স্বাধীনভাবে আনলক করার জন্য পর্যাপ্ত তথ্য রাখে না। যাইহোক, এটি আপনার ব্যতীত অন্য কোনও পক্ষের হাতে চাবিটি রাখে, এটি সঠিক পরিস্থিতিতে একটি সরকারী সংস্থা বা ne'er-do-wells-এর পক্ষে আপনার পুনরুদ্ধারের চাবিতে আইনি বা সামাজিকভাবে ইঞ্জিনিয়ার অ্যাক্সেস করা সম্ভব করে তোলে।

একবার রূপান্তর সম্পূর্ণ হলে, স্টার্টআপ ড্রাইভটি সম্পূর্ণরূপে সংরক্ষিত থাকবে এক্সপোজারের সীমার মধ্যে যা আমি উপরে উল্লেখ করেছি।

ম্যাকবুক প্রো টাচ বার এটি মূল্যবান
আমার ম্যাক খুঁজুন

আপনি যদি FileVault সক্ষম করেন, আপনার হারিয়ে যাওয়া Mac মুছে ফেলা সেকেন্ডের মধ্যে করা যেতে পারে, কারণ এটিকে মুছে ফেলার একমাত্র জিনিস হল আপনার এনক্রিপশন কী৷ কিন্তু তারপরে কেউ আপনার ডেটা পুনরুদ্ধার করতে পারবে না, এমনকি আপনিও না।

যেটা আরও নিফটিয়ার সেটা হল এর সাথে আমার ম্যাক সক্রিয় খুঁজুন কম্পিউটারে, আপনার কাছে এক ধরণের গোপন অস্ত্র আছে। ফাইন্ড মাই ম্যাক কাজ করে যখন কম্পিউটার বুট করা হয় এবং নেটওয়ার্কের সাথে সংযুক্ত থাকে। আপনি একটি শব্দ বাজাতে পারেন, কম্পিউটার লক করতে পারেন, এটি সনাক্ত করতে পারেন (যদি Wi-Fi নেটওয়ার্ক বা অবস্থানের অন্যান্য সংকেত কাছাকাছি থাকে), এবং এটি মুছে ফেলতে পারেন৷ কারণ FileVault 2 একটি সংরক্ষিত এনক্রিপশন কী এর উপর নির্ভর করে, ড্রাইভটি মুছে ফেলার ফলে সেই কীটি মুছে যায়, এমনকি আপনার দ্বারাও ড্রাইভটি পুনরুদ্ধারযোগ্য নয়।

তবে অতিরিক্ত গোপন গোপন অস্ত্র হল অতিথি মোড। যখন একজন ব্যবহারকারী অতিথি হিসাবে লগ ইন করে এবং একটি নেটওয়ার্কের সাথে সংযোগ করে, বা ম্যাক স্বয়ংক্রিয়ভাবে একটি পরিচিত নেটওয়ার্কের সাথে সংযোগ করে, তখন আমার ম্যাক খুঁজুন কাজ চালিয়ে যায়। এইভাবে, যদি কেউ আপনার কম্পিউটার খুঁজে পায়, তাহলে লক বিকল্পের মাধ্যমে আপনার পাঠানো যেকোনো বার্তা উপস্থিত হতে পারে, এমনকি তারা অতিথি হিসেবে লগ ইন করার আগে অনলাইনে থাকলেও। কিন্তু তাই একটি মুছে ফেলার অনুরোধ নিঃশব্দে মাধ্যমে তার পথ তৈরি করতে পারেন.

FileVault 2 দেশগুলিকে আপাতদৃষ্টিতে কেঁপে উঠতে পারে, তবে এটি কেবলমাত্র একটি ভাল তথ্য স্বাস্থ্যবিধি, যা আপনাকে আপনার স্থানীয়ভাবে সঞ্চিত ডেটা এবং আপনার অ্যাকাউন্টে পরিষেবাগুলির জন্য কোনও সফ্টওয়্যার বা সংরক্ষিত পাসওয়ার্ডগুলির জন্য আপনি কতটা দুর্বলতা সহ্য করতে চান সে সম্পর্কে পছন্দ করতে দেয়৷ এটি বন্ধ করে, আপনি সবকিছুর ঝুঁকি নিচ্ছেন না, তবে এটি চালু রেখে, কে কী অ্যাক্সেস করতে পারে সে সম্পর্কে আপনার উচ্চ স্তরের নিশ্চয়তা রয়েছে।