[10.8 Mountain Lion] FileVault 2 Masterkennwort wird nicht beim Hochfahren abgefragt

[rgister]

Hallo,

ich habe meine Festplatte entschlüsselt und wieder mit FileVault 2 verschlüsselt und jetzt wird das Master-Passwort beim Hochfahren nicht mehr abgefragt.

Unter Systemeinstellungen > Sicherheit kann ich zwar ein Anmeldekennwort vergeben, das ist aber wohl nicht das was ich meine, oder? Unter dem Reiter FileVault erscheint bei mir keine Möglichkeit, das "Hauptpasswort" für FileVault - oder wie man es auch nennen möchte - zu ändern. Nach meinen Google-Recherchen müsste es an dieser Stelle aber so etwas geben, siehe http://mac.tutsplus.com/tutorials/security/how-to-set-up-and-use-filevault-2/

Ich hoffe, ihr wisst was ich meine und könnt mir ganz schnell eine Lösung geben?

Danke
Euer rgister

 

[gKar]

Was für ein Master-Password?

Die Systempartition ist verschlüsselt. Den Schlüssel dazu siehst Du nicht, sondern Du aktivierst nur, welche Kombinationen aus Benutzername und Benutzerpasswort das Recht haben sollen, die Festplatte zu entschlüsseln. Beim Booten gibst Du Name und Passwort eines der berechtigten User ein. Unter dieser Kombination ist der verschlüsselte Dateisystem-Schlüssel hinterlegt, wird geladen, die Partition entschlüsselt. Daraufhin startet der Bootvorgang und der User wird automatisch eingeloggt.

Das Einzige, was es noch gibt, ist der „recovery key“, der bei der Aktivierung der FileVault-2-Verschlüsselung erzeugt wurde. Genaueres steht auch in dem von Dir verlinkten Artikel. Achte dabei nur darauf, den weiter unten beginnenden Abschnitt zu FileVault 2 zu lesen und nicht mit dem vorhergehenden Abschnitt zu „FileVault“ (also FileVault 1) zu verwechseln.

 

[Rastafari]

Das "Master-Kennwort" hat nichts (jedenfalls nicht direkt) mit der Verschlüsselung zu tun, es dient nur als "Sicherheitsnetz" um bei Bedarf jedes beliebige Benutzer-Anmeldekennwort zurücksetzen zu können, und zwar direkt von der Eingabemaske des Anmeldebildschirms aus.
Dieses Masterkennwort ist rein optional und kann über das Aktionsmenü (Zahnrad) in der Systemeinstellung "Benutzer" gesetzt werden. Alternativ dazu kann auch eine eingetragene Apple-ID dafür benutzt werden.

Und...
Ein Rechner der sich ohne Kennworteingabe booten lässt, hat definitiv *keine* verschlüsselte Systempartition. Impossible.

 

[rgister]

Hallo ihr beiden, erst einmal danke für die Antworten. Was mich irritierte war folgendes: Vor der Entschlüsselung war die Festplatte schon mit demselben Programm verschlüsselt (FileVault 2). Beim Booten kam erst das Master-Passwort von FileVault und danach erst das OS X-Passwort des Admin-Nutzers, was z.B. bei Änderungen der Systemeinstellungen immer abgefragt wird. Nach dem Ent- und erneutem Verschlüsseln der Festplatte wird beim Booten kein Masterpasswort mehr benötigt, sondern nur noch das OS-X-Passwort des Admin-Nutzers. Ich hätte erwartet, dass FileVault 2 nach wie vor beim Booten sein ureigenes Passwort abfragt - genauso wie TrueCrypt bei einem Windows-System.

 

[Dr.Death]

Beim erstellen einer aktuellen FileVault Verschlüsselung werden von allen bekannten User Accounts die Passwörter abgefragt und im FileVault abgelegt.
Damit muss man sich nur noch mit einem gültigen Account anmelden und nicht noch zusätzlich eine Masterpasswort setzen.