wenn meine daten sicher sind, dann ist mir der geschwindigkeitsverlust, der beim arbeiten mit den daten entsteht doch nebensächlich, oder?

grüße

Stimmt, aber meinen 25-Kilo-eMac-ohne-Griff klaut eh keiner

300% Geschwindigkeitseinbruch?? ahja, das funktioniert wie??


Laut c't sind 50% Geschwindigkeitseinbruch zu erwarten.


Keks

Weis Jemand ob es auch möglich ist den Schnick-Schnack abzustellen?

@christoph:

Systemeinstellung FileVaullt

Dieser Schnickschnack muss erst aktiviert werden -- für jeden User extra.

Du mußt ihn ja selber einschalten... dann kannste ihn wohl auch ausschalten, gell?

Es ist normalerweise ja gar nicht eingeschaltet!!!

Durch encryption on the fly entsteht natürlich ein Performanceverlust. Das kann man beobachten, wenn man den CPU-Monitor im Dock mitlaufen lässt.

Andererseits gibt es schon ewig wirksame Methoden, das PowerBook zu schützen (nicht im Hintergrund, sondern nur bei Bedarf), da bin ich nicht auf FileVault angewiesen.

Die Meldung an sich ist eher belanglos. Das on-the-fly 128Bit verschlüsseln Performance kostet, sollte ja wohl jedem klar sein.

Das Feature fände ich dann interessant, wenn ich wie unter XP nur einzelne Ordner verschlüsseln könnte. Da würden ich z.B. Library, Documents und Desktop nehmen. Die Ordner mit den ganzen MP3s und Fotos dagegen nicht.

Ist doch sooo simpel. Zuhause braucht mans nicht und unterwegs ist es eben so. Schließlich wird jede Datei beim reinlegen verschlüsselt, das dauert leider ne Weile. Ist doch aber vorhersehbar.

Gaspode:Das wäre vielleicht wirklich nicht schlecht. Für wirklich wichtige Dinge hab ich mir ein verschlüsseltes Diskimage (DMG) angelegt.

Filevault hat noch ganz andere probleme

1. Websharing, auch wenn man unter dem accout eingelockt ist, funktioniert der eigene webordner nicht mehr, wird aber in rendevous angezeigt

2. automatischen herrunterfahren zu bestimmten uhrzeiten (funktion in energiesparen) funktioniert nicht, da filevault dummerweise immer beim ausschalten und nach grössenänderungen des homeordners fragt, ob das verschlüsselte image angepasst werden soll

jetzt der lacher:
3. in filevault gibt es den punkt:
Abmelden nach * Minuten Inaktivität
das geht genauso wenig wegen der selben problematik aus 2

wäre diese dumme frage nicht beim ausloggen wären es 2 probleme weniger bei filevault

Ich hab zwar noch kein Panther, aber vielleicht klappt zum Verschlüssel bestimmter Dateien folgender Trick:

Man legt einen zusätzlichen Benutzer an. Die Dateirechte von diesem Benutzer für sein Homeverezeichnis einfach umsetzten, so dass man Lese und SCHREIBRECHTE hat.
Anschließend für diesen Benutzer die Verschlüsselung aktivieren.
Wenn man im eigenen Benutzerverzeichnis jetzt vielleicht einen Alias (z.B. Geheim) auf ein Verzeichnis beim verschlüsselten Benutzer setzt, könnte es klappen.

Mangels Panther konnte ich es aber selbst noch nicht ausprobieren.
Ist ja nur mal so eine Idee.

Klaus

KG: Das dürfte wohl nicht funktionieren. Zumindest in einem fruheren Build konnte man diese Datei (.sparseImage oder so) nicht von einem anderen Account aus öffnen.

Im Endeffekt würde es reichen (wie ich eben schon geschrieben habe) ein verschlüsseltes Diskimage (eine .dmg-Datei) zu erstellen (das geht mit Disk Utility). Das ist letztlich nichts anderes und bei beiden wird wohl auch die gleiche Verschlüsselung angewendet.

Und es auch auf jeden Fall 'sauberer'.

Gruß
Mike

Mal abgesehen davon, das man einzelne Ordner einzeln Veschluessen koennen sollte, ist filevault auch noch buggy!
nach dem ich meinen G4 DP aus dem ruhezustand aufgeweckt habe, konnte ich plötzlich gar nichts mehr machen. mein Homeordner bestand nur noch aus Library und einem komischen filenamen, der die verschluesselte datei des filevault darstellen sollte. auch ein/ausloggen half nicht. hilfe mittels anderen user per fast-user-switching brachte auch nichts. ich konnte es auch nicht mehr ausschalten, da das OS ja nicht auf mein homeverzeichnis zugreifen konnte. war ja gut verschluesselt.

ich kann z.z. nur jedem davon abraten es zu benutzen, da es noch mehr probleme bringen kann. dadurch das apple das vault in nur eine datei packt (aehnlich wie bei diskimages), erhoeht sich die gefahr von datenverlust erheblich! verliert man auch nur einen node der datei, koennen im unguenstigsten fall, alle daten fuer immer verloren sein. das ist bei vielen kleinen dateien nicht ganz so schlimm.

Trotz des vielen Lobs, das das 10.3 bekommen hat, finde ich es extrem buggy. Bei alten Systemen sind mir die Fehler nicht so schnell aufgefallen, aber bei diesem update, sind sie wirklich sehr augenscheinlich und haeufig.

da habe ich schon irgendwie deutlich mehr innovation erwartet!

Wenn man die Accounts mit Passwörtern versehen hat und die Firmware mit Passwort versieht sind die Daten doch schonmal ziemlich sicher oder?

Nicht so sicher, wie es für Firmen o.ä. nötig ist. Festplatte ausbauen reicht völlig um an die Daten ranzukommen.

Man muss die Platte nichtmal ausbauen.

Es reicht vollkommen, wenn man beim Einschalten die Taste T festhält, dann kommt der Mac in den Firewire Target Mode. Auf gut deutsch, er verhält sich wie eine externe Festplatte und man kann alles munter runterlesen.

Physikalischer Zugriff auf einen Rechner ist immer schlecht. Und ein Notebook verlässt dann sogar noch das Haus und bleibt irgendwo liegen

Wie viele Notebooks abhanden kommen glaubt man gar nicht. Notebook muss immer verschlüsselt sein bei uns.

sind die dateien eigentlich nur verschlüsselt wenn man sich ausloggt bzw den rechner runterfährt? oder auch wenn er in den ruhezustand geht?

... oder ist jede datei ständig verschlüsselt und wird bei gebrauch on the fly entschlüsselt?

Die Daten werden "on the fly" verschlüsselt, aber so lange wie du angemeldet bist, kannst du (jeder andere mit Tastenzugriff) auf deine Daten zugreifen.

Ein anderer Account oder bei Diebstahl des Computers würde FV greifen, weil die Daten ja dann verschlüsselt sind.

Thyr

Performance-Einbußen OK...., aber bei mir hat File-Vault ALLE Daten gelöscht! Mag zwar der sicherste Weg sein, Dateien vor neugierigen Blicken zu schützen, ich hatte mir aber etwas anderes vorgestellt! Also: Finger weg von File-Vault!!!! Besser ist es, wie in Jaguar, einfach ein Disk-Image von seinen sensiblen Daten zu erstellen und bei Bedarf zu mounten und entschlüsseln!

Gaspode "Das Feature fände ich dann interessant, wenn ich wie unter XP nur einzelne Ordner verschlüsseln könnte."

Das geht wunderbar mit DropStuff, für ein paar US Dollar. Ob man das automatisieren kann, weiß ich nicht. Ich automatisiere es deswegen nicht, weil ich gerne den Überblick über was verschlüsseln und was nicht behalte.

Mit den Zugriffsrechten kann man auch operieren. Allerdings verhindern die das Auslesen der Bits und Bytes direkt von der Platte nicht.

Gaspode "Es reicht vollkommen, wenn man beim Einschalten die Taste T festhält, dann kommt der Mac in den Firewire Target Mode. Auf gut deutsch, er verhält sich wie eine externe Festplatte und man kann alles munter runterlesen."

Echt? Ich kann's nicht ausprobieren. Hatte immer gedacht, ein geschützter User Account ist auch im Target Modus noch password-geschützt.

Alles zu verschlüsseln, halte ich für einen zu großen Aufwand. Die Dateien, die auf meiner Platte nicht von anderen gelesen werden dürfen, machen keine 10 % des Plattenvolumens aus, Darum kümmere ich mich *sicherheitshalber* selbst.

Thyrfing

also sind die daten verschlüsselt wenn das powerbook schläft? sprich, ich mach die klappe zu und keiner kann ran?

ich finde file-vault für mein ibook eine super idee, aber ich glaube ich warte noch bis 10.3.3, bis ich es aktiviere. gerade für präsentationen etc. muss der rechner 100% stabil sein ("vorführungseffekt"...)

@xy: Nein wenn dus zumachst meldest du dich nicht automatisch ab. Du kannst aber in Panther festlegen, dass man ein passwort eingeben muss wenn man es aus dem Ruhezustand weckt. Dann sind die daten zwar immer noch entschlüsselt aber man kommt ohne Passwort trotzdem nicht dran ... und wenn man dann den Mac neustartet um zu gucken ob man nicht vielleicht durch den Single User Mode dran kommt is es schon wieder verschlüsselt ... und zu
Gaspode: Nein - wenn ich die firmware locke dann kann man eben nicht mehr so einfach den Targetmode aktivieren ... naja es geht dann leider ganicht mehr ... und wenn man notfalls backup über den Single User mode machen muss dann muss man erst vorher den pram oder irgendwas löschen - aber dazu rbauch man das Firmware passwort.

hmm, also wenn mein book geklaut wird, dann ist es auf jedenfall zugeklappt und schläft. die passwort eingabe nach dem schlafen habe ich schon aktiviert (super feature), aber wenn meine files dann nicht verschlüsselt sind, ist file vault für mich unnütz.

Ich habe es ja schon befürchtet, dass mindestens ein derber Bug drin ist. File Vault schein also aktuell nicht zuverlässig nutzbar zu sein. Das Daten durch ein aktiv beworbenes Feature verloren gehen können ist schlimm. Na ja, wenigstens ist ein Workaround sehr einfach.
Aber warum tut sich Apple sowas an. Das ist doch schon wieder ein weiterer Kratzer am Image, der wirklich nicht notwendig war. Es wäre doch noch genug Zeit gewesen, das ordentlich auszutesten.
Ach ja, ansonsten ist Panther schon 'ne feine Sache.