Mit Account-Passwörtern können Sie die Daten auf Ihrem Mac vor den Blicken Unbefugter schützen. Allerdings bietet jeder Mac mit FireWire-Schnittstelle ein Hintertürchen für den Datenklau. Um ehrlich zu sein, das Hintertürchen ist eigentlich ein riesengroßes Scheunentor und es heißt Target-Mode oder, wie es Apple auf seinen deutschen Support-Seiten nennt, FireWire Festplattenbetrieb.
Eine weitere theoretische Möglichkeit für Datendiebe besteht ausserdem auf älteren Macs, die noch OS/9-bootfähig sind. Startet man den Mac mit OS/9, lassen sich die Account-Passwörter ebenfalls aushebeln.
Schutz bietet in beiden Fällen MacVault. Vault heißt auf Deutsch unter anderem Tresor. Und genau das ist die Funktion von FileVault: Es schützt Ihr Home-Verzeichnis (Benutzer-Verzeichnis) vor dem Zugriff durch Unbefugte.
Zum Einsatz kommt dabei die sogenannte AES-128 Verschlüsselung. Sie wurde von Vincent Rijmen und Joan Daemen entwickelt und ist auch unter der Bezeichnung Rijndael bekannt. AES-128 ist vom National Institute Standards and Technology (NIST) anerkannt.
Das ist insofern wichtig, als das FileVault damit von der amerikanischen Regierung für Dokumente mit höchster Geheimhaltungsstufe zugelassen ist. Und was für Regierungsgeschäfte gut genug ist, sollte auch genug Sicherheit für Privatpersonen und Unternehmen bieten.
Bevor Sie sich dazu entschließen FileVault zu aktivieren, sollten Sie folgendes bedenken:
Rufen Sie zunächst die Systemeinstellungen auf und klicken Sie auf Sicherheit.
Zunächst gilt es das Hauptkennwort festzulegen. Dazu klicken Sie auf Hauptkennwort festlegen. Das Hauptkennwort gilt für alle Benutzerkonten auf dem Mac. Möglicherweise wurde es schon von einem anderen Benutzer festgelegt. Sie erkennen das daran, dass statt dessen die Schaltfläche Hauptkennwort ändern... angezeigt wird.
Anschließend klicken Sie auf FileVault aktivieren.... Sie werden dann zunächst nach dem Benutzer-Kennwort des aktuellen Accounts gefragt. Sollten Sie nicht als Administrator eingeloggt sein, müssen Sie zuvor das Admin-Kennwort ebenfalls eingeben. Sobald das erledigt ist, erscheint eine letzte Warnung. An deren unteren Ende finden Sie die Option Sicheres Löschen verwenden.
Damit hat es folgendes auf sich: Bei der Aktivierung von FileVault wird das gesamte Home- bzw. Benutzerverzeichnis in eine neue Datei verschlüsselt. Das ursprüngliche Verzeichnis mit all seinen Daten wird gelöscht. Die Option Sicheres Löschen verwenden überschreibt den so frei gewordenen Speicherplatz mit zufälligen Daten (Nullen und Einsen) und sorgt dafür, dass Datendiebe die ursprünglichen Daten auch mit Spezial-Programmen nicht wiederherstellen können. Wenn Sie auf absolut sicher gehen wollen, dann aktivieren Sie diese Option.
Anschließend klicken Sie auf FileVault aktivieren. Der Mac meldet den aktuellen Benutzer (also Sie) ab und FileVault beginnt mit der Verschlüsselung. Das kann je nach Größe des Home-Verzeichnisses und der Geschwindigkeit Ihres Macs von mehreren Minuten bis zu Stunden dauern. Haben Sie also Geduld. Ist der Vorgang abgeschlossen, können Sie sich wieder mit Ihrem Benutzer-Kennwort anmelden.
Sie erkennen die FileVault-Verschlüsselung übrigens daran, dass sich im Finder das Symbol Ihres Home-Verzeichnisses geändert hat. Statt des lieblichen Häuschens ist es jetzt ein metallisch schimmerndes Haus mit einem Tresor-Drehknopf auf der Front.
So schalten Sie FileVault wieder ab
Um FileVault zu deaktivieren, rufen Sie wieder Sicherheit in den Systemeinstellungen auf und klicken auf FileVault deaktivieren.... Zunächst müssen Sie Ihr Account-Kennwort eingaben. Nach einem Klick auf OK erhalten Sie eine kurze Beschreibung des Deaktivierungs-Vorgangs, den Sie mit einem Klick auf FileVault deaktivieren starten.
In der Folge wird der aktuelle Benutzer abgemeldet und der Entschglüsselungsvorgang beginnt. Wie bei der Aktivierung kann der Vorgang von wenigen Minuten bis zu Stunden in Anspruch nehmen. Anschließend können Sie sich mit Ihrem Benutzer-Kennwort wieder anmelden.
Den Mac schnell in den Ruhezustand versetzen
Review: Das neue MacBook Pro 2011 mit Quad-Core i7 und Thunderbolt
Repeater-Kompatibilität mit AVM Fritz!Box-Routern
Stylisher iPad Sound Table Stand für 39 Euro
Wenn Sie noch keinen Benutzernamen und Passwort haben, müssen Sie sich vorher registrieren.
Passwort vergessen?
Registrieren
Eventübersicht
Nachrichtenarchiv
Lexikon
Kontakt
Mediadaten
Impressum