FileVault 2 è il nuovo metodo di crittografia del disco che viene fornito con Lion ed è più sicuro che mai, utilizzando la crittografia XTS-AES 128 sull’intero disco, anziché solo la directory degli utenti come nelle versioni precedenti. L’altro enorme cambiamento apportato con FileVault 2 è il notevole incremento delle prestazioni, in cui l’utilizzo.
Quanto è veloce FileVault 2? Guardate voi stessi con questi grafici di riferimento su una varietà di SSD e configurazioni tradizionali del disco rigido.
Impressionante, le prestazioni complessive di lettura e scrittura sono a malapena effettuate nonostante l’unità sia completamente crittografata. I tuoi dati sono veramente sicuri, senza troppi sacrifici prestazionali.
Se vuoi leggere di più dalle mani sull’esempio, dai un’occhiata al confronto di FileVault 2 di ThePracticeOfCode su un MacBook Air 2011 rispetto a un MacBook Air del 2010, che è anche la fonte dei due grafici più alti. Quel collegamento è via Shawn Blanc, che lo riassume bene:
è probabile che non ti accorgerai nemmeno che [FileVault è] attivo. La verità è che i vantaggi della crittografia del disco di Lion superano di gran lunga gli inconvenienti quasi insignificanti, specialmente se si parla di un nuovo laptop con un SSD.
Questi due esempi principali sono gli SSD, per quanto riguarda le unità di filatura tradizionali? Guardandomi intorno, mi sono imbattuto nei benchmark di Max Cho, confrontando le prestazioni su un drive Hitachi da 320 GB spinning standard e, con l’eccezione di un avvio più lento, i risultati sono praticamente identici, mostrando che FileVault 2 è estremamente veloce anche su un hard disk tradizionale .
I risultati di Max sono anche su un MacBook Pro Core i7, a dimostrazione del fatto che le istruzioni di crittografia Intels AES incorporate direttamente nella linea di CPU Intel Core 2010+ sono estremamente efficaci nella gestione della decodifica e della crittografia al volo, con un impatto minimo sulle prestazioni.
In conclusione: se si dispone di un processore Core i3, Core i5 o Core i7, si noterà a malapena l’impatto della crittografia del disco, indipendentemente dal fatto che si stia utilizzando un SSD o un’unità disco piatto tradizionale. Un piccolo successo in termini di prestazioni vale la tranquillità della totale sicurezza dei dati? Dovrai decidere, ma se hai dati sensibili e una CPU più recente sul tuo Mac, probabilmente lo è.
Se si desidera abilitare personalmente FileVault 2, è possibile farlo nel pannello “Sicurezza e privacy” delle Preferenze di Sistema. È possibile persino archiviare la chiave con Apple che può essere recuperata rispondendo ad alcune domande di sicurezza standard, rendendo praticamente impossibile perdere accidentalmente l’accesso ai propri dati se si dimentica una password o si perde la chiave di crittografia.
