Điều cần biết
- Máy Mac có chip bảo mật T2 được mã hóa theo mặc định, nhưng sẽ cần phải có bảo vệ bằng mật khẩu để mã hóa được bật theo cách thủ công.
- Mã hóa máy Mac sẽ bảo vệ tệp của bạn nhưng sẽ làm chậm tốc độ đọc / ghi của máy Mac.
- Bạn cũng có thể chọn mã hóa các thiết bị lưu trữ bên ngoài hoặc các tệp riêng lẻ với máy Mac của mình.
Bài viết này giải thích cách mã hóa các tệp riêng lẻ, ổ đĩa ngoài và toàn bộ ổ lưu trữ của máy Mac.
Tôi có nên Mã hóa máy Mac của mình không?
Nếu bạn lo lắng về tính bảo mật và quyền riêng tư của các tệp của mình, bạn chắc chắn nên xem xét mã hóa máy Mac của mình. Tuy nhiên, có một số điều cần xem xét trước khi bạn bắt đầu quá trình. Vui lòng cân nhắc những rủi ro và nhược điểm tiềm ẩn này trước khi bạn thử bất kỳ mã hóa nào.
Đầu tiên, mặc dù mã hóa sẽ không làm chậm hiệu suất của máy Mac, nhưng nó sẽ làm chậm tốc độ đọc / ghi vì nó cần phải mã hóa và giải mã dữ liệu nhanh chóng. Điều này có thể khiến các tệp mất nhiều thời gian để mở hoặc lưu hơn bạn có thể quen.
Thứ hai, nếu xảy ra sự cố, bạn có thể mất quyền truy cập vào dữ liệu của mình hoặc thậm chí mất toàn bộ dữ liệu, vì vậy bạn có thể muốn sao lưu máy Mac của mình trước khi bắt đầu. Bằng cách đó, nếu xảy ra sự cố, bạn sẽ phải khôi phục các bản sao lưu của mình. Nếu bạn mã hóa máy Mac, quên mật khẩu và đặt nhầm khóa khôi phục, bạn có thể bị khóa khỏi hệ thống của mình. Ngoài ra, nếu máy Mac của bạn sử dụng chip T2 và một phần của chip bị hỏng, các tệp được mã hóa của bạn có thể bị mất.
Nếu các bản sao lưu của bạn được lưu trữ trên một thiết bị lưu trữ bên ngoài cũng đã được mã hóa, hãy đảm bảo rằng bạn đã ghi nhớ hoặc ghi lại mật khẩu của mình để không bị khóa.
Mã hóa Mac của bạn có nghĩa là gì?
Mã hóa là một phương pháp phổ biến được sử dụng để làm cho các tệp kỹ thuật số của bạn trở nên khó khăn hơn đối với các bên bên ngoài như tin tặc hoặc các cơ quan chính phủ trong việc giải mã và đọc. Nó sử dụng một thuật toán để xáo trộn dữ liệu, sau đó những dữ liệu này có thể được người nhận dự định không phân loại bằng một khóa duy nhất.
Mã hóa máy Mac của bạn tương tự như mã hóa mạng và mã hóa End-to-End, chỉ có mục đích là giữ bí mật các tệp cục bộ của bạn chứ không phải để bảo vệ chúng trong quá trình tải lên hoặc tải xuống. Nếu ai đó truy cập vào máy tính của bạn theo ý muốn của bạn hoặc bạn không biết, trước tiên họ cần giải mã dữ liệu để có thể đọc được.
Mã hóa máy Mac của bạn bằng FileVault
Để mã hóa toàn bộ hệ thống Mac của bạn, bạn cần bật FileVault.
-
Mở Tùy chọn Hệ thống của máy Mac của bạn bằng cách nhấp vào biểu tượng ở góc trên cùng bên trái, sau đó chọn Tùy chọn Hệ thốngtừ trình đơn kéo xuống.
-
Nhấp vào Bảo mật & Quyền riêng tư.
-
Trong Security & Privacy, chọn tab FileVault.
-
Nhấp vào Bật FileVault. Bạn có thể phải nhấp vào biểu tượng Lockở dưới cùng bên trái và nhập mật khẩu của mình để thực hiện các thay đổi đối với cài đặt của FileVault trước tiên.
-
Nhập mật khẩu hệ thống của bạn để bắt đầu quá trình mã hóa. FileVault sẽ cung cấp cho bạn một khóa khôi phục để sử dụng trong trường hợp bạn quên mật khẩu quản trị viên hệ thống của mình. Nhấn Tiếp tục.
- FileVault sẽ bắt đầu mã hóa máy Mac của bạn ở chế độ nền. Tùy thuộc vào lượng dữ liệu bạn đã lưu trữ trên máy Mac, có thể mất vài phút đến vài ngày để FileVault hoàn tất quá trình. Bạn sẽ có thể sử dụng máy Mac của mình như bình thường trong khi điều này xảy ra.
-
Sau khi FileVault mã hóa xong hệ thống của bạn, bạn sẽ thấy thông báo FileVault được bậttrong tab FileVault. Khởi động lại máy Mac của bạn để kết thúc quá trình.
-
Để giải mã máy Mac của bạn sau khi bật FileVault, hãy làm theo các bước trên và chọn Turn Off FileVaulttừ tab FileVaulttrong Bảo mật & Quyền riêng tư . Sau đó, nhấp vàoTắt mã hóa để xác nhận.
Bạn sẽ cần nhập mật khẩu hệ thống của mình để hoàn tất quá trình. Cũng như khi bật FileVault, bạn có thể cần phải nhấp vào biểu tượng Lockở góc dưới bên trái của cửa sổ và nhập mật khẩu hệ thống của bạn để thực hiện bất kỳ thay đổi nào.
Lưu ý
Tùy thuộc vào macOS hoặc phần cứng hệ thống, bạn có thể thấy khóa khôi phục của mình hiển thị trên màn hình. Nếu bạn thấy nó, hãy nhớ viết nó ra!
Mã hóa ổ đĩa ngoài với máy Mac của bạn
Để mã hóa ổ đĩa ngoài, trước tiên bạn cần đảm bảo ổ đĩa đó được định dạng là Mac OS Extended (Journaled) bằng Disk Utility. Khi ổ đĩa đã được định dạng, bạn sẽ có thể mã hóa / giải mã nó.
- Cắm ổ đĩa ngoài vào máy Mac của bạn.
- Biểu tượng đại diện cho ổ đĩa ngoài của bạn sẽ xuất hiện trên màn hình máy Mac của bạn. Bạn cũng có thể mở bất kỳ thư mục nào hoặc mở Macintosh HD và tìm danh mục Locationshoặc Devicestrong cột bên trái của cửa sổ.
-
Nhấp chuột phải (hoặc nhấn và giữ phím Controlvà nhấp vào) trên thiết bị ngoại vi bạn muốn mã hóa, sau đó chọn Encrypttừ menu kéo xuống.
-
Bạn sẽ được nhắc chọn mật khẩu, xác minh mật khẩu (tức là nhập mật khẩu lần thứ hai) và nhập gợi ý mật khẩu.
-
Sau khi bạn đã nhập thông tin cần thiết, hãy nhấp vào Encrypt Diskđể mã hóa thiết bị bằng mật khẩu bạn đã chọn. Có thể mất vài phút để hoàn tất quá trình mã hóa.
-
Để giải mã ổ đĩa ngoài được mã hóa của bạn, hãy làm theo các bước trên và nhấp vào Giải mãtrong trình đơn kéo xuống, sau đó nhập mật khẩu bạn đã chọn để mã hóa.
Lưu ý
Thiết bị được mã hóa sẽ không yêu cầu mật khẩu để truy cập cho đến khi nó được đẩy ra và kết nối lại với máy Mac của bạn.
Bạn có thể mã hóa tệp trên máy Mac không?
Mã hóa các tệp riêng biệt trên máy Mac của bạn cần nhiều hơn một chút và sử dụng ứng dụng Disk Utilitythay vì FileVault. Bạn sẽ cần tạo tệp disk image(DMG) được mã hóa và lưu trữ các tệp bạn muốn mã hóa bên trong tệp đó.
-
Vào Ứng dụng, sau đó Tiện ích, rồi mở Disk Utility.
-
Trong Disk Utility, nhấp vào menu kéo xuống Filevà đánh dấu New Image, sau đó chọn Blank Image.
-
Nhập tên Lưu dưới dạng cho tệp DMG và Tên cho hình ảnh đĩa khi nó được mở (tức là "được gắn" vào ổ cứng như thể nó là ổ đĩa ngoài).
- Chọn kích thước của tệp DMG (điều này có thể được điều chỉnh sau). Kích thước bạn chọn cho tệp DMG sẽ là dung lượng tối đa mà bạn sẽ có để lưu trữ dữ liệu của mình bên trong tệp đó.
- Chọn Mac OS Extended (Journaled)làm định dạng.
-
Chọn 128-bithoặc 256-bit AESđể mã hóa. 128-bit sẽ đọc / ghi nhanh hơn nhưng không an toàn như 256-bit AES.
- Các phân vùng này phải được đặt theo mặc định, nhưng hãy đảm bảo rằng Phân vùng được đặt thành Phân vùng đơn - Bản đồ GUIDvà Hình ảnh đó Định dạng được đặt thành đọc / ghi hình ảnh đĩa.
-
Nhấp vào Lưu, sau đó tạo và xác minh mật khẩu cho DMG khi được nhắc.
-
Tệp DMG được gắn kết sẽ xuất hiện trên màn hình máy Mac của bạn dưới dạng một ổ đĩa riêng biệt, cũng như trong cột bên trái của bất kỳ thư mục nào đã mở trong Vị tríhoặc Thiết bị.
-
Để mã hóa tệp, hãy kéo và thả hoặc sao chép và dán chúng vào tệp DMG được gắn kết. Tất cả các tệp được lưu trữ bên trong hình ảnh đĩa được gắn sẽ được mã hóa tự động.
- Đóng hoặc “ngắt kết nối” hình ảnh đĩa bằng cách nhấp chuột phải vào biểu tượng ổ đĩa và chọn Ejecttừ trình đơn kéo xuống hoặc bằng cách kéo và thả biểu tượng ổ đĩa vào biểu tượng Thùng rác ở cuối màn hình.
-
Có thể tìm thấy tệp .dmgcho ảnh đĩa trong thư mục bạn đã lưu nó trong quá trình tạo ảnh, đó là Documentstheo mặc định.
- Để “gắn kết” tệp DMG và làm cho nó có thể truy cập lại được, hãy xác định vị trí của nó (tên bạn đặt cho Save Astrong Bước 4) và sau đó mở nó. Điều này sẽ khiến hình ảnh đĩa đã gắn kết xuất hiện trên màn hình máy Mac của bạn một lần nữa.
-
Để giải mã các tệp được lưu trữ trong ảnh đĩa được mã hóa của bạn, hãy kéo và thả hoặc sao chép và dán chúng ra khỏi ổ đĩa được gắn kết.
Lưu ý
Không cần thiết phải giải mã các tệp của bạn để mở và làm việc với chúng.
Mac có được mã hóa theo mặc định không?
Máy Mac của bạn có được mã hóa ngoài hộp hay không tùy thuộc vào kiểu máy. Một số máy Mac được phát hành vào năm 2018 và sau đó được cài đặt chip bảo mật T2 của Apple, cung cấp mã hóa ổ đĩa tự động. Các mẫu cũ hơn không có chip T2 sẽ không được bật mã hóa theo mặc định. Bạn có thể tìm thấy danh sách đầy đủ các kiểu máy Mac sử dụng chip T2 trên trang web của Apple.
Để kiểm tra xem máy Mac của bạn đã được cài đặt chip T2 chưa, hãy nhấp vào biểu tượng ở góc trên bên trái của màn hình trong khi giữ phím Option. Thao tác này sẽ bật tùy chọn System Informationở đầu menu .
Nhấp vào Thông tin hệ thống, sau đó trong Phần cứng ở cột bên trái, chọn Bộ điều khiểnhoặc iBridge(điều này sẽ phụ thuộc vào phiên bản macOS của bạn). Cửa sổ ở bên phải của cột Hardwaresẽ hiển thị “Tên Model: chip Apple T2” nếu bạn đã cài đặt chip.
Lưu ý
Mã hóa chip T2 tự động không yêu cầu mật khẩu để giải mã theo mặc định. Bạn cần bật FileVault để yêu cầu mật khẩu để giải mã.
FAQ
Làm cách nào để mã hóa một thư mục trên máy Mac?
Để mã hóa một thư mục trên máy Mac của bạn, hãy điều hướng đến Disk Utility và chọn New Image> Image From Folder, rồi chọn thư mục bạn muốn mã hóa. Nhập tên, vị trí và mức mã hóa, sau đó nhấp vào Lưuvà tạo mật khẩu.
Làm cách nào để mã hóa ổ USB trên máy Mac?
Cắm ổ USB trên máy Mac của bạn và sau đó tìm biểu tượng của nó trên màn hình của bạn. Nhấp chuột phải vào ổ USB và chọn Encrypt. Finder sẽ nhắc bạn tạo và xác minh mật khẩu; khi bạn hoàn tất, hãy nhấp vào Encrypt Disk.
Làm cách nào để mã hóa tài liệu Microsoft Word trên máy Mac?
Mở tài liệu Microsoft Word trên máy Mac của bạn, nhấp vào tab Review, sau đó chọn Protect> Protect Tài liệu. Nhập và xác nhận mật khẩu, nhấp vào OKvà lưu tài liệu của bạn.
Làm cách nào để mã hóa tài liệu PDF trên máy Mac?
Mở tài liệu PDF bằng Xem trước trên máy Mac của bạn, sau đó chọn Tệp> Xuất> Encrypt. Nhập tên mới nếu bạn thích, sau đó nhập và xác nhận mật khẩu. Nhấp vàoLưu.