"FileVault"??

[tina]

hallo,

ich habe, um meinen privat-ordner (im finder/docoments/privatordner) zu verschlüsseln, filevault aktiviert.
hat auch alles geklappt, nur: ich dachte der ordner wäre jetzt "verschlüsselt"!?
ich kann ihn aber nach wie vor ohne irgendwelche eingaben von schlüsselwörter etc. ganz normal öffnen und mir alle documente ansehen...!!
was habe ich denn jetzt falsch gemacht? ich dachte, da wäre ein zusätzliches kennwort (das "hauptkennwort") nötig, um den aufzumachen....mein anmeldekennwort kennt in der zwischenzeit hinz und kunz...außerdem soll das macbook ja auch von anderen benutzt werden können...verstehe ich jetzt mal wieder überhaupt nicht...

kann jemand zu hilfe kommen??

danke und gruß

tina

 

[dekular]

Wenn du dich in deinen Account einloggst, werden alle verschlüsselten Daten automatisch entschlüsselt.

 

[Nettuser]

Hallo Tina,

das ist doch ein Feature von FileVault, dass die Ver- und Entschlüsselung in Echtzeit und ohne Angabe von Passwort usw. erfolgt. Steht sogar bei der Funktion unter Systemsteuerung dabei.

Wenn dein Anmeldepasswort schon alle Welt kennt, so wäre es doch sicher einfach ein neues zu vergeben!? Sofern du das Macbook auch anderen Nutzern überlassen willst, so richte für sie einfach ein (oder mehrere einzelne) neues Account an und die Sache ist erledigt.

Gruß
Nettuser

 

[tina]

sorry, kapiere ich nicht....wenn ich mich mit meinem account-namen anmelde und dann sofort alle dateien (in dem fall der "privat-ordner" ) freigegeben werden, wozu soll filevault dann gut sein? hä?
das einrichten mehrer accounts ist in meinem fall nicht besonders sinnvoll...da sich z.b. meine kinder mal kurz das macbook schnappen um "kurz" was im netz nachzusehen oder ähnliches...das kann auch manchmal länger dauern oder auch nicht..auf jeden fall wäre es doch blöd, wenn ich erst mal sagen müßte: moment ich muß mich erst ab- und du erst anmelden, oder? nicht besonders alltagstauglich..

die können das ja auch ruhig alle benutzen, nur hätte ich gerne meinem privat-ordner verschlüsselt, daß wenn den jemand anklickt, ein kennwort, das natürlich nur ich kenne, verlangt wird. das ist alles.
war wohl nichts mit filevault, oder?

 

[Nettuser]

das einrichten mehrer accounts ist in meinem fall nicht besonders sinnvoll...da sich z.b. meine kinder mal kurz das macbook schnappen um "kurz" was im netz nachzusehen oder ähnliches...das kann auch manchmal länger dauern oder auch nicht..auf jeden fall wäre es doch blöd, wenn ich erst mal sagen müßte: moment ich muß mich erst ab- und du erst anmelden, oder? nicht besonders alltagstauglich....

...und wie das alltagstauglich ist. Wo ist das Problem im, ja wie heißt es nochmal, "Schnellwechselmodus" den Benutzer zu wechseln, um in genau 3 Sek. auf eigener Oberfläche weiterarbeiten zu können?
Sobald du fertig bist, wechselst du einfach den Benutzer wieder und 3 Sek. später können die Kids auf deren Oberfläche rumtoben soviel sie wollen.
Also auf einem Mac ist die Einrichtung doch wirklich kein Problem.

Schau direkt mal unter: Systemsteuerung > Benutzer nach und richte z.B. einen Benutzer "Kids" ein. Dann erscheint auf deinem Desktop in der oberen Leiste rechts dein Benutzername. Auf diesen klickst du und wechselt im "Schnellmodus" zum anderen Benutzer.

Einfacher und schneller geht´s doch kaum.

Gruß
Nettuser

 

[Achim]

Hallo Tina,

wenn Du den von Nettuser beschriebenen, schnellen Beutzerwechsel nicht möchtest,
bleibt noch das Tutorial von Yinthaar:

http://www.apfeltalk.de/forum/os-x-verschluesselte-t33967.html

Gruß Achim

 

[Rastafari]

sorry, kapiere ich nicht....wenn ich mich mit meinem account-namen anmelde und dann sofort alle dateien (in dem fall der "privat-ordner" ) freigegeben werden, wozu soll filevault dann gut sein? hä?

Sie werden nur für dich freigegeben.
Man kann die normalen Zugriffsbeschränkungen auf deinen privaten Ordner umgehen, wenn man...
a) ...ein Administratorkonto besitzt, damit kann man sich den Zugriff auf alle Benutzerordner verschaffen.
b) ...den Mac von einem anderen Systemvolume startet, zB nach einem Diebstahl des Geräts.
FileVault soll beides verhindern.

 

[Terminal]

Ausserdem kann man den Privaten Ordner immer noch nachträglich in ein verschlüsseltes .dmg-Image tun. So wären dann deine Daten auch vor deinen Kindern bei laufenden Betrieb (ohne Abmelden) sicher.

Ist nur etwas umständlich wenn du es jedesmal immer erst entpacken lassen mußt wenn du an die Daten heran möchtest. Aber die Möglichkeit besteht. Festplattendienstprogramm.

 

[Bonobo]

Uebrigens, wenn Dir Deine Daten wichtig sind, dann sichere sie haeufig ... ich habe immer wieder von Katastrophen im Zusammenhang mit FileVault gelesen ... egal ob sie von Benutzerfehlern herruehrten, von Stromausfaellen oder Abstuerzen ... such mal bissl hier und anderswo zu diesem Thema.

Vielleicht kann mir Rastafari auch widersprechen, dann wuerd's mich freuen, aber vielleicht kann er's bestaetigen und genaueres dazu sagen (koennen sicherlich )

 

[tina]

ich sehe schon, obwohl ich immer noch nicht richtig kapiert habe, wozu das filevault eigentlich nützlich sein soll, das mir das gar nichts bringt.

wie kriege ich es wieder runter?

 

[Nettuser]

ich sehe schon, obwohl ich immer noch nicht richtig kapiert habe, wozu das filevault eigentlich nützlich sein soll, das mir das gar nichts bringt.

wie kriege ich es wieder runter?

Genau so wie du es "draufgepackt" hast?
Mein Vorschlag wäre unter Systemsteuerung > Sicherheit > Filevault deaktivieren.

 

[Rastafari]

Vielleicht kann mir Rastafari auch widersprechen, dann wuerd's mich freuen

FileVault == VielFault.
[altes binäres Sprichwort]

 

[tina]

so, jetzt hab ich den salat!!! sch....
jetzt läuft mein macgiro nicht mehr! ich soll die sicherheitsdatei...bank öffnen..geht aber nicht, 0 dateien vorhanden.na super! so was kann aber auch nur mir wieder passieren..hätt ichbloß die finger davon gelassen...
habe jetzt bei "sicherheit" "filevault deaktiviert" und...es geht trotzdem nicht. da hab ich mir wohl selber ein ei gelegt.

was mach ich denn jetzt? bitte dringend um hilfe...brauche dringend das macgiro..


danke danke...

tina

 

[Nettuser]

so, jetzt hab ich den salat!!! sch....
jetzt läuft mein macgiro nicht mehr! ich soll die sicherheitsdatei...bank öffnen..geht aber nicht, 0 dateien vorhanden.na super! so was kann aber auch nur mir wieder passieren..hätt ichbloß die finger davon gelassen...
habe jetzt bei "sicherheit" "filevault deaktiviert" und...es geht trotzdem nicht. da hab ich mir wohl selber ein ei gelegt.

was mach ich denn jetzt? bitte dringend um hilfe...brauche dringend das macgiro..


danke danke...

tina

Hallo Tina,

helfen kann ich dir leider nicht, aber ich glaube nicht, dass VileFault was damit zu tun hat, dass deine Dateien verschwunden sind. Sorry, aber wenn dir die Dateien und Programme so wichtig sind, dann ist es mehr als nur leichtsinnig, Hinz und Kunz (Kinder & Co) am Computer rumwurschteln zu lassen. Dazu gibt es wie gesagt die Möglichkeit mehrere Benutzer einzurichten UND BackUps!

Viel Erfolg,

Nettuser

 

[Kernelpanik]

Macht doch die Arme nicht so durcheinander. In der Kürze liegt die Würze. Nicht im großspurigen blabla.

1. FileVault verschlüsselt Deine Daten solange wie Du nicht eingeloggt bist. Also wenn Dein Computer gestohlen wird und der Dieb die Loggdaten nicht hat kann er nicht an Deine Files ran.

2. Suche mal im Finder oben rechts nach macgiro. Das zeigt Dir wenigstens mal wo Deine giro Daten überall verstreut sind. Vermutlich legt das Programm die Daten im Ordner Library Application Support ab. Dort lassen!

3. Mit dem Programm Festplattendienstprogramm mal die Zugriffsrechte reparieren.

 

[tina]

....hi, es geht wieder !! mußte nur die ganzen pin´s nochmal eingeben..und jetzt flutscht es wieder...puh.

@ kernelpankik: zu 1.): kapiere ich immer noch nicht. wozu brauche ich filevault? denn wenn ich nicht eingeloggt bin und der dieb meine loggdaten nicht kennt kann er auch ohne filevault nicht an meine daten ran!?
sollte er die erste hürde meiner loggdaten überwunden haben, kann der doch eh alles öffnen, auch bei aktiviertem filevault...oder irre ich mich?

auf jedenfall erstmal danke für eure hilfe und liebe grüße

tina

 

[Terminal]

Natürlich kann er. Mit einem FireWire-Kabel und einem anderen Rechner oder einfach mit dem SU-Terminalstart (Neustart + S)

Dort würde der Dieb jetzt dein verschlüsseltes Sparseimage vorfinden, statt deinen offenen Home-Folder mit Daten.

Jetzt geklickert?

 

[tina]

nö, eigentlich nicht - bleib jetzt mal ganz hartnäckig!
also bei mir war bei aktiviertem filefault nur der anmeldename + kennwort notwendig, also mal konkret: macbook ganz ausschalten/einschalten/anmeldeloggs eingeben und fertig. es standen alle türen zum privatordner offen. es wurde nicht nach z.b. einem hauptkennwort, das ich beim aktiviren von filefault anlegen mußte, gefragt. auch war der privatordner, wie in der hilfe zum installieren von filevault beschrieben, nicht besonders als "gesichert" markiert.
das einizige was anders war als vorher, daß mein macgiro einen schlag hatte....

ts,ts ts...

lg
tina

 

[Terminal]

Das Entpacken des Images erfolgt im Hintergrund, unbemerkt vom Benutzer.

Es kommt jedem Besucher so vor, als würde man sich ganz normal anmelden. So soll es ja auch sein. Aber ich kann dir garantieren: Bei aktivierten FileVault wird dein Homeverzeichnis (das mit dem Häuschen) beim Abmelden, Herunterfahren oder Neustart komplett in einem Sparseimage verschlüsselt.

Das Hauptkennwort wird nur benötigt wenn ein normales Anmelde-Kennwort für ein verschlüsseltes Home-Benutzer-Verzeichnis vergessen wurde oder auf andere Art und Weise abhanden gekommen ist. Mit dem Hauptkennwort kann man das verschlüsselte Home-Image jedes Benutzers auf deinem Rechner im Notfall wieder öffnen. Als Sicherheitsnetz, um dennoch an die Daten heranzukommen wenn es nötig ist.

Bleib mal weiterhin beharrlich. Etwas Geduld habe ich mit dir noch.