TrueCrypt альтернатива для Mac OS X

Мені потрібно створити зашифрований том на моєму MacBook Pro під керуванням OS X El Capitan.

Минув час, коли мені потрібно було зробити щось подібне, я думаю, це був 2010 рік, коли я використовував TrueCrypt.

Я знаю, що в наш час його розвиток було призупинено або якимось чином припинено, тому мені було цікаво: як мати зашифрований об'єм із рівнем безпеки, схожим на TrueCrypt, на Mac OS X?

macos encryption truecrypt

— Федеріко Занкан
джерело

Відповіді:

VeraCrypt

Якщо ви хочете незалежності операційної системи, наприклад, накопичувача, який ви можете використовувати в інших системах, ніж macOS, ви можете подивитися VeraCrypt - спадкоємця TrueCrypt. VeraCrypt також є відкритим кодом. Додаткову інформацію можна знайти в шифрованому USB-накопичувачі FAT в розділі El Capitan .

— jwd630
джерело

Просто використовуйте FileVault 2, який постачається разом з El Capitan і досить безпечний.

Якщо вам потрібні окремі томи або паролі для різних проектів, ви також можете використовувати зашифровані образи диска OS X із 128 або 256 бітним шифруванням AES. Це дозволяє вам зберігати парольну фразу для кожного тома в режимі офлайн, в окремих брелках або в основному брелоку, як вважаєте за потрібне.

Перевага FileVault полягає в шифруванні апаратного забезпечення всього диска, тому вам слід почати там і потім шарувати в зашифрованих образах диска для проектів, які потребують ще більшого захисту або ізоляції.

— Майк Скотт
джерело

Це насправді називається CoreStorage. FileVault 2 призначений лише для системного обсягу. Не впевнений, чи можете ви використовувати його з DiskUtillity (я думаю, ви можете створити там тільки нові зашифровані томи), але в термінальному типі: diskutil coreStorage, і тоді ви знайдете варіанти конвертувати об'єм. Для безпеки дивіться: Розблокування

— FileVault

Я б назвав FileVault великим кроком у безпеці щодо TrueCrypt, оскільки у нього немає попереджень із червоним банером, які говорять "ПОПЕРЕДЖЕННЯ: Використання TrueCrypt не захищено", оскільки воно не підтримується і не виправляє виправлення вперед: truecrypt.sourceforge.net

— bmike

FileVault2 / CoreStorage чудовий, але він не є прямою заміною TrueCrypt в цілому, оскільки це не крос-платформа. Важко сказати, чи це має значення для ОП, але це варто пам’ятати.

— calum_b

Варто зазначити, що і FileVault, і FileVault 2 є власником програмного забезпечення . Хоча це, мабуть, не має значення для багатьох користувачів, важливо мати можливість перевірити вихідний код програмного забезпечення для шифрування, щоб побачити, чи містить у собі вразливість.

— Жуль

@bmike Це все-таки безпечніше, ніж будь-яке програмне забезпечення із закритим кодом, яке ви не можете перевірити. Мітки не мають значення, окрім тієї, яку ви вклали в них.

— Agent_L

Я особисто використовую encFS , який досить просто встановити на MacOSX, враховуючи, що ви знаєте, як користуватися домашньою мовою та бочками :

brew cask install osxfuse
brew install homebrew/fuse/encfs

Для його використання я використовую два псевдоніми, один для монтажу гучності:

mypasswd='encfs ~/cloud/Documents.encfs ~/Private -- && cd  ~/Private'

а потім відключити (та закрити термінал):

mypasswd_umount='cd ~ && umount ~/Private && exit'

— meduz
джерело

Гарна порада, все за командним рядком. +1

— Федеріко Занкан

це рішення було знайдено після багатьох випробувань та помилок із різноманітними рішеннями, щоб знайти спосіб шифрування файлів на хмарному сховищі ... а потім прийшов encfsзберегти це все :-) Я б дуже хотів отримати зворотній зв'язок щодо безпеки цього рішення - це просто, але я не впевнений у його ефективності ...

— meduz