• Wieder einmal haben uns unsere Apfeltalker tolle Fotos zur Abstimmung eingesandt. Welches ist Euer Favorit? Stimmt mit ab! Hier geht es zur Abstimmung --> Klick
  • Es ist bereits Apfeltalk-Tradition und wir möchten sie auch in diesem Jahr fortsetzen: Unser Apfeltalk-Weihnachtslogo-Wettbewerb hat begonnen! Gestaltet für uns das Weihnachtsbanner, das im Monat Dezember bis zum Weihnachtsfest unsere Webseite schmücken soll. Lasst Eurer Kreativität freien Lauf! Hier geht es zum Wettbewerb --> Klick

Parameter für Ruhezustand werden nicht übernommen

schlagi

Weisser Rosenapfel
Registriert
09.07.13
Beiträge
782
Liebe Apfeltalker,

ich habe ein kleines Problem mit der Änderung der Parameter für den Ruhezustand unter Mavericks. Gebe ich im Terminal den Befehl "sudo peset -a destroyfvkeyonstandby 1" ein, müsste ja grds. nach Beenden des Ruhezustands nicht die normale Passwortabfrage vor dem Bildschirmhintergrund kommen, sondern Passwortabfrage vor dem grauen "Eingangsbildschirm" von FileVault. Das geschieht aber nicht. Von daher vermute ich (ohne es anders testen zu können), dass die entsprechende Einstellung nicht übernommen wird. Kann das daran liegen, dass ich die SSD, auf der das System liegt, in den Schacht des DVD-Laufwerks verbaut habe, und die Datengrab-HDD an ihrem Ursprungsort gelassen habe, damit sie noch vom Bewegungssensor profitiert?

Kurz zum Hintergrund: ich habe FileVault auf meinem MBP mid-2010 unter OSX 10.9 aktiviert, da ich jetzt häufiger unterwegs bin und dadurch das Risiko des "Abhandenkommens" des Rechners gestiegen ist. Bei Recherche im Internet bin ich dann auf Artikel wie z.B. diesen http://www.michaelkummer.com/2012/08/05/securing-apples-filevault-2-full-disk-encryption/ gestoßen, die Tips enthalten, wie man das Schutzniveau gerade bei Nutzung des Ruhezustands erhöhen kann. Insbesondere die "Vernichtung" des FileVault-Keys (und wenn ich es recht verstehe die Notwendigkeit neuer "Entschlüsselung" nach Beenden des Ruhezustand und Verhinderung der (theoretischen?) Gefahr der Ermittlung des Passworts aus dem Arbeitsspeicher) fände ich nützlich.

Hoffe, ich habe mich verständlich ausgedrückt und der Thread passt in dieses Forum.

Vielen Dank und Gruß,
Marc
 
Du solltest lieber ein Firmware-Passwort setzen. Das erhöht die Sicherheit mehr. Die FV Einstellungen...ich würde sie auf Standardwerten lassen.
 
Vielen Dank FelixMacintosh.

Verstehe ich es richtig, dass das EFI-Passwort nur bei Hochfahren des Rechners verlangt wird? Das ist sicherlich ein guter zusätzlicher Schutz, den ich einrichten würde. Wird diese Passwort dann immer verlangt, also z.B. auf beim Wechsel einer Festplatte? Ist das Vorgehen wie in diesem Artikel beschrieben noch aktuell? http://www.giga.de/downloads/os-x-1...ntain-lion-und-os-x-10-7-lion-festlegen-tipp/

Und wenn das EFI-Passwort nur bei Neustart greift, dann bliebe die FileVault-Verschlüsselung ja bei Nutzung des Ruhezustands "geöffnet", richtig? d.h. ich müsste eigentlich immer den Rechner ausschalten, statt in Standby schicken, um die Verschlüsselung greifen zu lassen. Das wollte ich eigentlich ändern.

Dank und Gruß,
Marc
 
Nein, das Firmware Passwort ist ähnlich wie beim PC eine Art Bios, also EFI Passwort. Es verhindert das z.B. der Zugriff auf die Bootauswahl entsperrt wird somit nicht von USB oder sonstigen externen Geräten gestartet werden kann.

Filevault hat damit nichts zu tun; so wie ich das verstanden habe verschlüsselt FV zwar deine ganze Platte, bietet aber keinen Schutz im laufenden Betrieb.
Die Unsicherheit die daraus resultiert ist aber eher im theoretischen Bereich anzusiedeln.

http://support.apple.com/kb/HT1352?viewlocale=de_DE

(Firmware PW)
 
Ist "sudo peset" ein Schreibfehler oder hast du es wirklich so eingegeben? Wenn ja ist es kein Wunder, dass es nicht funktioniert. Der Befehl müsste richtigerweise "pmset" (Power Management set) heißen.

MACaerer
 
Danke für die Erklärung Felix. Genau diese Unsicherheit von FV im laufenden Betrieb versuche ich zu eliminieren, in dem ich die "Öffnung" der Verschlüsselung, die beim Anmelden nach dem Start erfolgt, bei Einschalten des Ruhezustands wieder "schließe" durch Löschen des FV-Keys.Ich gebe Dir recht, die bestehende Unsicherheit ist nicht besonders erheblich, es geht mir mehr darum, auszuprobieren, ob das machbar ist.

Eine Nachfrage zum EFI-Passwort (sorry, ich stehe da etwas auf dem Schlauch): Wenn ich das aktiviere, sagt die Tabelle in dem von Dir verlinkten Dokument, es wird z.B. ein PRAM-Reset oder der sichere Systemstart verhindert. Heißt das, für diese Aktionen ist die Eingabe des EFI-Passworts nötig, oder sind diese gar nicht mehr machbar (was schlecht wäre)?

Vielen Dank für Deine Mühe,
Marc

EDIT: @ MACaerer: das ist ein Schreibfehler, habe "pmset" eingegeben (und die Rechtschreibkorrektur macht daraus peset, komisch, denn das ist auch kein Wort, das ich kenne)... Danke für den Hinweis!
 
Eine Nachfrage zum EFI-Passwort (sorry, ich stehe da etwas auf dem Schlauch): Wenn ich das aktiviere, sagt die Tabelle in dem von Dir verlinkten Dokument, es wird z.B. ein PRAM-Reset oder der sichere Systemstart verhindert. Heißt das, für diese Aktionen ist die Eingabe des EFI-Passworts nötig, oder sind diese gar nicht mehr machbar (was schlecht wäre)?

Dafür müsstest du das EFI-PW dann deaktivieren und nach dem Reset dann wieder aktivieren. Ist bisschen umständlich, aber halt sicherer ;-).
 
FelixMacintosh, danke, verstanden.

Bleibt die Frage, warum Parametereinstellungen nicht angenommen werden. Kann das tatsächlich daran hängen, wo die SSD angeschlossen ist?

EDIT: Hurra, Schnapszahlpost einself :-)
 
Ok, dann warte ich auf weiteres überlegenes Wissen ;-) Trotzdem vielen Dank für Deine Tips.