filevault - was macht das genau?

[syrinx]

hi!
ich bekomme manchmal beim runterfahren die meldung, dass filevault ungenutzten platz auf meiner festplatte freigibt. mich würde jetzt mal interessieren was dieses filevault ist und was es macht. ich hab schon gelesen dass manche user hier filevault abstellen wollten, was aber nicht ohne weiteres möglch war. nähere infos dazu hab ich noch nicht gefunden. würd mich freuen wenn jemand was dazu weiss.
danke!

 

[Rastafari]

mich würde jetzt mal interessieren was dieses filevault ist und was es macht.

Schaltest du immer alles ein, was dir gar nichts sagt? Suuuuper Idee.
FV verschlüsselt deinen privaten Benutzerordner.

 

[morpher]

http://de.wikipedia.org/wiki/FileVault

 

[R4V3BROT]

in wikipedia stehen ja nur negative sachen drinne....wie sieht das denn bei euch aus

 

[gbyte]

in wikipedia stehen ja nur negative sachen drinne....wie sieht das denn bei euch aus

Das stimmt allerdings, der Artikel muss dringen Überarbeitet werden. Also ich bin mit FileVault zufrieden, habe es fast seit den Anfängen meines MBP aktiv und werde auch nicht durch Performance-Einbusen merklich belästigt. Ganz kurzes Fazit… alles ist gut

Gruß,

GByte

 

[BerndderHeld]

Ich habe auf meinem MB einen eigenen Benutzeraccount für meinen Job eingerichtet. Dort habe ich sensible Zugangsdaten gespeichert. Ansonsten liegen da keine 100MB an Daten. Diesen Account benutze ich wirklich nur zum Arbeiten. Ich habe ihn mit FileVault verschlüsselt weil ich ja nicht ausschließen kann das mein Laptop mal gestohlen wird. Bei der geringen Datenmenge geht das ver- und entschlüsseln auch recht flott.

Meinen normalen Benutzeracount verschlüssele ich nicht weil das bei 76 GB nicht mehr praktikabel ist. Wenn ich im normalen Benutzer bestimmte Sachen verschlüsseln will nehme ich ein verschlüsseltes Image dafür.

Und jetzt lese ich den Vortrag über Unlocking FileVault vom CCC der in dem Wikipedia-Artikel verlinkt wurde nur um zu lernen das es doch nicht so sicher ist wie ich dachte.

Edit es ist ja sogar praktischerweise ein Video!

 

[Booth]

FileVault ist eine Verschlüsselungstechnik, die Daten im Userverzeichnis eben verschlüsselt. Daß man an seine verschlüsselte Daten nicht mehr dran kommt, lese ich in Wikipedia zum ersten mal, nutze das Tool aber auch selber nicht. Prinzipiell ist eine Verschlüsselung eh nur dann nötig, wenn man vertrauenswürdige oder "teure" Daten auf seiner Platte hat, und die Gefahr besteht, daß das Gerät abhanden kommt, und jemand durch Ausbau der Platte Zugriff auf die Daten erhalten könnte - also üblicherweise bei Laptops mit Firmendaten.

Prinzipiell ist es bei solchen Systemen mit wichtigen Daten immer ratsam, die User-Daten regelmäßig auf einem externen Medium zu sichern, sodaß eine seltene Fehlfunktion von FileVault (wenn es sie gibt) eine ähnliche Auswirkung hat, wie ein komplettes Abhandenkommen des Gerätes - man muss halt die Daten zurückspielen.

gruß
Booth

 

[nggalai]

Guten Morgen,

vereinfacht gesagt speichert FileVault alle Daten Deines Home-Verzeichnisses in einer großen, mitwachsenden, verschlüsselten Datei – ein Sparseimage, das dann von OS X (wie auch Disk-Images) gemountet und als normales Verzeichnis angezeigt wird. Das Sparseimage kann zwar mitwachsen, aber nicht automatisch wieder schrumpfen. Daher die Aufforderung beim Ausloggen oder Reboot, Platz freizuschaufeln.

Ich habe FileVault knapp ein Jahr lang ohne Probleme eingesetzt. Dann kam’s zum GAU: Ein Prozeß rödelte wie blöde auf der Platte herum, ließ sich nicht abschießen, das System wurde ausgebremst und der Rechner mußte hart resettet werden. Ergebnis: Das Sparseimage meines User-Verzeichnisses war korrupt und konnte nicht mehr gemountet oder repariert werden. Die Daten waren futsch, und ich konnte mich nicht einmal mehr als User anmelden.

Zum Glück hatte ich a) noch einen Admin-User auf meinem MacBook Pro und b) ein aktuelles Backup meines Home-Verzeichnisses. So konnte ich die Daten mit etwas Gebastel wieder zurückspielen. Und seither verwende ich auch kein FileVault mehr; wäre mir das unterwegs passiert, während das Backup daheim lag und ich erst in einem Monat wieder daheim gewesen wäre … you get the idea.

Für empfindliche Dateien verwende ich einfach ein verschlüsseltes Diskimage (erstellt mit Disk Utility), das reicht mir aus. Meine Photos müssen nicht verschlüsselt werden.

Cheers,
-Sascha

 

[BerndderHeld]

Das Fazit von diesem kongreß-video ist:

FileVault is not completely broken. Sie haben zwar mit Brute Force ein paar Passwörter geknackt aber das war wohl auch nicht verwunderlich.

 

[gbyte]

Das Fazit von diesem kongreß-video ist:

FileVault is not completely broken. Sie haben zwar mit Brute Force ein paar Passwörter geknackt aber das war wohl auch nicht verwunderlich.

Vor allem wenn man sich die Passwörter ansieht (123456 und filefault) Allgemein gilt ja, dass kein System sicher ist, welches ein Passwort verwendet, das in einer Wörterbuchdatei auftaucht.

Gruß,

GByte

 

[syrinx]

also ich habe filevault nicht explizit eingeschaltet... ich hab ein passwort beim hochfahren festgelegt und das war dann auch schon alles. filevault is mir zum ersten mal begegnet als diese meldung kam dass der platz auf meinem privatordner freigeschlatet werden soll...
kann ich auch ein userpasswort festlegen dass beim einloggen abgefragt wird, ohne filevault zu benutzen? sorry ich benutze osx erst sein ein paar tagen, ich hab mich schon in einige funktionen eingearbeitet aber der großteil liegt noch vor mir...

EDIT: ok hat sich eigentlich erledigt.. ich dachte filevault setzt das passwort zum einloggen oder sowas fest, aber das sind ja 2 verschiedene sachen. auf eine verschlüsselte festplatte kann ich eigentlich verzichten wenn mein system durch ein adminpasswort geschützt ist.

danke für eure hilfe!

 

[factorx]

Vor allem wenn man sich die Passwörter ansieht (123456 und filefault) Allgemein gilt ja, dass kein System sicher ist, welches ein Passwort verwendet, das in einer Wörterbuchdatei auftaucht.

Gruß,

GByte

Es ging bei diesem Teil der Präsentation auch nicht darum, zu zeigen, dass FV per Brute Force Wörterbuchattacken knackbar ist, sondern darum, um zu zeigen, dass dieser Mensch dort ein Verfahren entwickelt hat, womit sich der Brute Force Prozess gegen verschlüsselte DMG-Images um den Faktor 10 beschleunigen lässt. Deshalb standen die richtigen Keys auch nicht direkt am Anfang der Wörterbuchdatei.

PS: Noch ein Hagener! An mein Herz! :-D

 

[gbyte]

Es ging bei diesem Teil der Präsentation auch nicht darum, zu zeigen, dass FV per Brute Force Wörterbuchattacken knackbar ist, sondern darum, um zu zeigen, dass dieser Mensch dort ein Verfahren entwickelt hat, womit sich der Brute Force Prozess gegen verschlüsselte DMG-Images um den Faktor 10 beschleunigen lässt. Deshalb standen die richtigen Keys auch nicht direkt am Anfang der Wörterbuchdatei.

Das hab ich auch gemerkt, nur war eben der Titel etwas blöd gewählt, wie auch die Frage zeigte, wieviele der Zuschauer erwartet hatten, das FileVault gecknackt wurde.

PS: Noch ein Hagener! An mein Herz! :-D

Yeah, das mach ich gern Schön zu sehen, das sich so viele User aus der Nachbarschaft hier rumtreiben. Da könnte wohl bald mal ein reales Treffen der Hagener stattfinden :-D

Gruß,

GByte

 

[syrinx]

falls ich wirklich mal in die situation komme meine daten verschlüsseln zu müssen, ist es dann zu empfehlen mit dem festplatten-dienstprogramm ein verschlüseltes image zu erstellen? können da dann auch diese probleme auftreten dass filevault sich nicht mehr deaktivieren lässt oder kann man das image dann einfach ohne probleme löschen?

 

[gbyte]

falls ich wirklich mal in die situation komme meine daten verschlüsseln zu müssen, ist es dann zu empfehlen mit dem festplatten-dienstprogramm ein verschlüseltes image zu erstellen? können da dann auch diese probleme auftreten dass filevault sich nicht mehr deaktivieren lässt oder kann man das image dann einfach ohne probleme löschen?

Ja, die Image-Datei kannst Du ganz normal löschen.

Gruß,

GByte

 

[Bier]

Über was fürn Kongress Video redet ihr hier?

Ich hab nur noch dunkel im Hinterhirn so was von wegen Chaos Kongress... aber das hatte direkt mit FV wenig zu tun, sondern mehr mit Central Awareness: Verschlüssel richtig oder gar nicht.

 

[meiser]

über ein Video, das wie bereits erwähnt in dem Wikipedia-Artikel (der mal überarbeitet werden muss) verlinkt ist

dieses hier

 

[Bier]

Ah so... ja. Das meinte ich. Es gibt aber echt schönere Videos vom Kongress. Mich sieht man nebenbei bei der Powerpoint Karaoke mit nem Bier