Que signifie "FileVault : Non (chiffré au repos)" ?

Question

J'ai un nouveau MacBook Air 2020 exécutant Catalina 10.15.6 et je pose des questions sur le cryptage sur le SSD interne. Lorsque je l'exécute diskutil apfs list, cela montre que les volumes "Macintosh HD" et "Macintosh HD - Data" ont les éléments suivants :

FileVault : Non (chiffré au repos)

Qu'est-ce que ça veut dire? Si ces disques sont déjà chiffrés au repos, dois-je ou dois-je activer Filevault pour protéger les données qu'ils contiennent en cas de vol de mon MacBook ?

Answer 1

Cela signifie que le SSD est crypté par la puce T2 intégrée. Sur les nouveaux Mac, le cryptage est toujours activé et géré par la puce T2.

Cela signifie que le disque est chiffré lorsqu'il est au repos, c'est-à-dire lorsque l'ordinateur est éteint et/ou que le lecteur de disque est retiré de l'ordinateur. Cependant, dès que quelqu'un allume l'ordinateur, le T2 fournira la clé nécessaire et rendra disponible le contenu du lecteur.

Vous souhaiterez probablement activer FileVault. Cela garantit que votre disque ne peut pas être déchiffré simplement en allumant l'ordinateur, mais nécessitera votre mot de passe secret.