Что означает «FileVault: Нет (зашифровано при хранении)»?

Question

У меня новый MacBook Air 2020 под управлением Catalina 10.15.6, и я спрашиваю о шифровании на внутреннем SSD. Когда я запускаю, diskutil apfs listон показывает, что оба тома «Macintosh HD» и «Macintosh HD - Data» имеют следующее:

FileVault: Нет (зашифровано в состоянии покоя)

Что это значит? Если эти диски уже зашифрованы в состоянии покоя, следует ли мне или нужно включать Filevault, чтобы защитить данные на них в случае кражи MacBook?

Answer 1

Это означает, что SSD зашифрован встроенным чипом T2. На новых компьютерах Mac шифрование всегда включено и обрабатывается чипом T2.

Это означает, что диск зашифрован, когда он находится в состоянии покоя, то есть когда компьютер выключен и / или диск извлекается из компьютера. Однако, как только кто-нибудь включит компьютер, T2 предоставит необходимый ключ и сделает доступным содержимое диска.

Скорее всего, вы захотите включить FileVault. Это гарантирует, что ваш диск не может быть расшифрован простым включением компьютера, но потребует вашего секретного пароля.