Aumentare la sicurezza FileVault distruggendo le chiavi FileVault in modalità Standby
Questo comando deve essere inserito nel Terminale, trovato in / Applicazioni / Utility /
pmset -a destroyfvkeyonstandby 1
L’indicatore -a applica l’impostazione a tutti i profili di alimentazione, ovvero batteria e caricabatterie.
Se ritieni che questa funzione non sia necessaria o frustrante, può essere invertita facilmente impostando da 1 a 0 e utilizzando di nuovo il comando come segue:
pmset -a destroyfvkeyonstandby 0
Si noti che, a seconda dei privilegi dell’account utente attivo, potrebbe essere necessario anteporre entrambi questi comandi con sudo affinché possano essere eseguiti da superutente, quindi i comandi sarebbero i seguenti:
Abilitazione della distruzione della chiave FileVault
sudo pmset -a destroyfvkeyonstandby 1
Disabilitazione della distruzione della chiave FileVault
sudo pmset -a destroyfvkeyonstandby 0
È sempre possibile controllare le impostazioni di pmset per vedere se questo è attualmente abilitato o disabilitato usando il seguente comando:
pmset -g
Certo, questo è un po ‘tecnico e un po’ estremo, e quindi non si applica alla maggior parte degli utenti Mac. Tuttavia, per coloro che si trovano in ambienti di sicurezza sensibili, quelli che hanno dati molto sensibili memorizzati sui loro computer, o anche per individui che desiderano il massimo della sicurezza personale, questa è un’opzione molto valida e dovrebbe essere considerata se il trade-off di un più lento il tempo di veglia vale il vantaggio di sicurezza aggiuntivo.
Come sempre con FileVault, non dimenticare la password, altrimenti tutto il contenuto del Mac diventerà inaccessibile in modo permanente in quanto il livello di crittografia è così forte che praticamente nulla potrebbe superarlo in un lasso di tempo umano. Se sei nuovo a FileVault e al concetto di crittografia completa del disco, assicurati di configurarlo correttamente e non perdere mai la chiave di ripristino di FileVault.
Per molte più informazioni tecniche su questo argomento, Apple ha un’eccellente guida all’implementazione di FileVault disponibile in formato PDF.
