Apa yang dimaksud dengan “FileVault: No (Encrypted at rest)”?
Saya memiliki MacBook Air 2020 baru yang menjalankan Catalina 10.15.6 dan saya bertanya tentang enkripsi pada SSD internal. Saat saya menjalankannya diskutil apfs list
, terlihat bahwa volume "Macintosh HD" dan "Macintosh HD - Data" memiliki yang berikut ini:
FileVault: Tidak (Dienkripsi saat istirahat)
Apa artinya ini? Jika drive ini sudah dienkripsi saat tidak digunakan, haruskah saya, atau perlu, mengaktifkan Filevault untuk melindungi data di dalamnya jika MacBook saya dicuri?
Jawaban
Artinya, SSD dienkripsi oleh chip T2 internal. Pada Mac yang lebih baru, enkripsi selalu diaktifkan dan ditangani oleh chip T2.
Ini berarti bahwa disk dienkripsi saat diam, yang pada dasarnya berarti saat komputer dimatikan dan / atau drive diska dikeluarkan dari komputer. Namun begitu seseorang menyalakan komputer, T2 akan menyediakan kunci yang diperlukan dan membuat konten drive tersedia.
Anda kemungkinan besar ingin mengaktifkan FileVault. Ini memastikan bahwa drive Anda tidak dapat didekripsi hanya dengan menyalakan komputer, tetapi akan memerlukan kata sandi rahasia Anda.