Kann ich FileVault nur für bestimmte Ordner verwenden?

9

Kann ich FileVault so einrichten, dass nur bestimmte Ordner in meinem Home-Ordner verschlüsselt werden, nicht jedoch der gesamte Home-Ordner?

Ich möchte dies tun, weil es für mich nicht sehr bequem ist, den gesamten Home-Ordner zu verschlüsseln, weil er zu groß ist und kein Platz für verschlüsselte Daten vorhanden ist. Außerdem ist es für mich nicht bequem, alle diese Dateien aus meinem Home-Ordner herauszuhalten.

Danke im Voraus.

EDIT: Wenn es nicht möglich ist, was sind die anderen verwendbaren Verschlüsselungsmethoden?

Knuku
quelle

Antworten:

9

Es ist nicht möglich (zumindest nicht, dass ich es weiß), das Zielverzeichnis von Filevault anzugeben. Es funktioniert, indem Sie automatisch mit Ihrem Home-Ordner arbeiten, indem Sie (wenn Sie sich in Leopard oder höher befinden) ein Sparse Bundle (oder ein Sparse Disk Image, wenn Sie sich in Tiger befinden) erstellen . Der Grund für die Änderung hat mit Time Machine zu tun (und bis zu einem gewissen Grad das Sichern eines FileVaulted- Heims zu ermöglichen).

Sie können jedoch die Funktionalität von FileVault für einen bestimmten Ordner ziemlich genau "replizieren", indem Sie das Festplatten-Dienstprogramm verwenden , um ein verschlüsseltes Sparsebundle-Image des betreffenden Ordners zu erstellen . Sie müssten dieses Image jedes Mal mounten, wenn Sie es verwenden möchten, aber der "Effekt" ist ähnlich.

Sie können symbolische Links zu den Dateien erstellen und das Bild zu den Anmeldeelementen hinzufügen, wenn Sie eine Anwendung haben, die die Daten an ihrem ursprünglichen Speicherort benötigt (was ziemlich häufig vorkommt). Möglicherweise müssen Sie das Bildkennwort zum "Schlüsselbund" hinzufügen, damit es automatisch erweitert wird.

Es ist wichtig, auch die Einschränkungen von Time Machine zu lesen , da ein FileVault-Ausgangsverzeichnis nur auftreten kann, wenn Sie sich anmelden (oder abmelden). Damit Time Machine als reguläre Funktion fungiert, benötigen Sie die OS X Server Edition als Ziel.

Laut dem Wikipedia-Eintrag (den ich am Anfang hätte zitieren sollen, da er all diese Informationen enthält, besser geschrieben und vollständiger):

FileVault ist darauf beschränkt, Home-Verzeichnisse nur in Versionen von Mac OS X vor 10.7 und nur diese Verzeichnisse in ihrer Gesamtheit zu verschlüsseln. FileVault kann ganze Festplatten ab Mac OS X Version 10.7 verschlüsseln

(Hervorhebung von mir hinzugefügt)

Es bleibt abzuwarten, ob dies zutrifft oder nicht, da wir nicht über zukünftige Versionen spekulieren, sondern dies berücksichtigen.

Alternativ gibt es "mehrere" Programme, mit denen Sie auch einen sicheren "Tresor" der Dinge führen können. Ich erwähne Exces, weil ich es vor ein paar Jahren aus einem Bundle bekommen habe. Ich habe es dreimal benutzt und es funktioniert; Möglicherweise gibt es kostenlose Alternativen (sowie die Verwendung des einfachen "Festplatten-Dienstprogramms").

Update : Der von Kyle bereitgestellte Link wurde hinzugefügt, da er erklärt, wie es geht, aber meine Antwort wurde beibehalten, weil er "länger" ist :)

Martin Marconcini
quelle
5

Wenn ich eine teilweise Verschlüsselung benötige und insbesondere wenn der verschlüsselte Container portabel sein muss , wende ich mich TrueCrypt zu , einer kostenlosen Open-Source-Software, die für die wichtigsten Betriebssysteme verfügbar ist und kann

  • Erstellen Sie verschlüsselte Container
  • Erstellen Sie verschlüsselte virtuelle Festplattenabbilder
  • ganze Festplatten verschlüsseln
  • Erstellen Sie versteckte und verschlüsselte Volumes (durch Steganografie).
  • sogar das gesamte Betriebssystem verstecken und verschlüsseln (obwohl dies möglicherweise etwas zu viel ist, um nur eine Ordnerstruktur zu verschlüsseln)

Darüber hinaus ist es ziemlich schnell und verfügt über viele Verschlüsselungsoptionen.

Container sind verschlüsselte Dateien, die ein Dateisystem enthalten. Als Datei kann sie einfach verschoben, kopiert, eingewiesen, erneut eingewiesen, indiziert oder nummeriert werden (oder was auch immer Sie mit Ihren Dateien tun). Sie sind nützlich, um beispielsweise mit Wechseldatenträgern verwendet zu werden, wenn die Dateien und die Verschlüsselung unter verschiedenen Betriebssystemen verwendet werden müssen.

Wenn Sie die Dateien jedoch nur auf (Ihrem) Mac verwenden müssen, würde ich den möglichst nativen Weg wählen, wie in den Antworten von Kyle und Martín beschrieben .

Jari Keinänen
quelle
0

Soweit ich weiß, ist das nicht möglich.

Pierre Watelet
quelle
0

Aufgrund der Funktionsweise von Filevault ist es nicht möglich, Dateien selektiv zu schützen. Sie können jedoch ein verschlüsseltes Image erstellen , das Sie in Ihrem Basisordner speichern können, um Dateien, die Sie schützen möchten, sicher zu speichern.

Kyle Cronin
quelle