Co je dobré vědět
- Mac s bezpečnostním čipem T2 jsou ve výchozím nastavení šifrovány, ale pro šifrování bude nutné ručně aktivovat ochranu heslem.
- Šifrování vašeho Macu ochrání vaše soubory, ale zpomalí rychlost čtení a zápisu vašeho Macu.
- Můžete se také rozhodnout šifrovat externí úložná zařízení nebo jednotlivé soubory pomocí počítače Mac.
Tento článek vysvětluje, jak šifrovat jednotlivé soubory, externí disky a celý úložný disk Macu.
Mám zašifrovat svůj Mac?
Pokud máte obavy o bezpečnost a soukromí svých souborů, rozhodně byste měli zvážit šifrování svého Macu. Před zahájením procesu je však třeba zvážit několik věcí. Než se pokusíte o šifrování, vezměte prosím v úvahu tato potenciální rizika a nevýhody.
Za prvé, šifrování nezpomalí výkon vašeho Macu, ale zpomalí jeho rychlost čtení/zápisu, protože bude muset šifrovat a dešifrovat data za běhu. To může mít za následek, že otevření nebo uložení souborů bude trvat déle, než jste zvyklí.
Zadruhé, pokud se něco pokazí, můžete ztratit přístup ke svým datům nebo dokonce úplně ztratit svá data, takže možná budete chtít zálohovat svůj Mac, než začnete. Tímto způsobem, pokud se něco pokazí, budete muset obnovit své zálohy. Pokud svůj Mac zašifrujete, zapomenete heslo a ztratíte svůj obnovovací klíč, můžete se dostat do systému. Navíc, pokud váš Mac používá čip T2 a část čipu je poškozena, vaše šifrované soubory mohou být ztraceny.
Pokud jsou vaše zálohy uloženy na externím úložném zařízení, které je také zašifrováno, ujistěte se, že jste si heslo zapamatovali nebo zapsali, abyste nepřišli o přístup.
Co znamená šifrování vašeho Macu?
Šifrování je běžná metoda používaná ke ztížení dešifrování a čtení vašich digitálních souborů pro vnější strany, jako jsou hackeři nebo vládní agentury. Používá algoritmus ke kódování dat, která pak mohou zamýšlení příjemci dekódovat pomocí jedinečného klíče.
Šifrování vašeho Macu je podobné síťovému šifrování a End-to-End šifrování, pouze záměrem je zachovat důvěrnost vašich místních souborů, spíše než je chránit během nahrávání nebo stahování. Pokud by někdo měl přístup k vašemu počítači proti vašemu přání nebo bez vašeho vědomí, musel by nejprve dešifrovat data, aby je mohl číst.
Šifrování počítače Mac pomocí FileVault
Abyste mohli zašifrovat celý svůj systém Mac, budete muset zapnout FileVault.
-
Otevřete Předvolby systému svého Macu kliknutím na ikonu v levém horním rohu a poté výběrem Předvolby systému z rozbalovací nabídky.
Image -
Klikněte na Zabezpečení a soukromí.
Image -
V Security & Privacy vyberte kartu FileVault.
Image -
Klikněte na Zapnout FileVault. Možná budete muset kliknout na ikonu Lock vlevo dole a zadat heslo, abyste mohli provést změny v nastavení FileVault.
Image -
Zadáním systémového hesla zahájíte proces šifrování. FileVault vám poskytne obnovovací klíč, který můžete použít v případě, že zapomenete heslo správce systému. Stiskněte Pokračovat.
Image - FileVault začne na pozadí šifrovat váš Mac. V závislosti na tom, kolik dat máte na svém Macu uloženo, může FileVault dokončení procesu trvat několik okamžiků až několik dní. Během této doby budete moci svůj Mac používat jako obvykle.
-
Jakmile FileVault dokončí šifrování vašeho systému, zobrazí se na kartě FileVault zpráva FileVault je zapnuto. Proces dokončíte restartováním Macu.
Image -
Chcete-li dešifrovat svůj Mac po aktivaci FileVault, postupujte podle výše uvedených kroků a vyberte Vypnout FileVault na kartě FileVault vZabezpečení a soukromí . Poté potvrďte kliknutím na Vypnout šifrování.
K dokončení procesu budete muset zadat své systémové heslo. Stejně jako při aktivaci FileVault možná budete muset kliknout na ikonu Lock v levém dolním rohu okna a zadat systémové heslo, abyste mohli provést jakékoli změny.
Image
Poznámka
V závislosti na vašem macOS nebo systémovém hardwaru se může na obrazovce zobrazit váš obnovovací klíč. Pokud to uvidíte, určitě to napište!
Šifrování externích disků pomocí počítače Mac
Chcete-li zašifrovat externí disk, musíte se nejprve ujistit, že byl disk naformátován jako Mac OS Extended (Journaled) pomocí Disk Utility. Jakmile bude disk naformátován, budete jej moci zašifrovat/dešifrovat.
- Zapojte externí disk do svého Macu.
- Na ploše vašeho Macu se objeví ikona představující váš externí disk. Můžete také otevřít libovolnou složku nebo otevřít svůj Macintosh HD a najít kategorii Locations nebo Devices v levém sloupci okna.
-
Klikněte pravým tlačítkem (nebo stiskněte a podržte klávesu Control a klikněte) na externí zařízení, které chcete zašifrovat, a poté vyberte Encryptz rozbalovací nabídky.
Image -
Budete vyzváni k výběru hesla, ověření hesla (tj. zadejte heslo podruhé) a zadání nápovědy k heslu.
Image -
Jakmile zadáte požadované informace, klikněte na Zašifrovat disk pro zašifrování zařízení pomocí vámi zvoleného hesla. Dokončení procesu šifrování může chvíli trvat.
Image -
Chcete-li dešifrovat zašifrovaný externí disk, postupujte podle výše uvedených kroků a v rozbalovací nabídce klikněte na Decrypt a poté zadejte heslo, které jste zvolili pro šifrování.
Image
Poznámka
Šifrované zařízení nebude pro přístup vyžadovat heslo, dokud nebude vysunuto a znovu připojeno k vašemu Macu.
Můžete zašifrovat soubor na Macu?
Šifrování samostatných souborů na Macu je trochu složitější a místo FileVault používá aplikaci Disk Utility. Budete muset vytvořit zašifrovaný soubor obraz disku (DMG) a uložit do něj soubory, které chcete zašifrovat.
-
Přejděte na Aplikace, poté Utilities a poté otevřete Disk Utility.
Image -
V nástroji Disk Utility klikněte na rozbalovací nabídku Soubor a zvýrazněte Nový obrázek a poté vyberte Prázdný obrázek.
Image -
Zadejte název Uložit jako pro soubor DMG a název pro obraz disku, když je otevřen (tj. „připojen“k pevnému disku, jako by to byl externí disk).
Image - Vyberte velikost souboru DMG (tu lze upravit později). Velikost, kterou zvolíte pro soubor DMG, bude maximální množství místa, které v něm budete mít k uložení dat.
- Jako formát vyberte Mac OS Extended (žurnálováno).
-
Vyberte 128-bit nebo 256-bit AES pro šifrování. 128bitová verze bude číst/zapisovat rychleji, ale není tak bezpečná jako 256bitová AES.
Image - Tyto by měly být nastaveny ve výchozím nastavení, ale ujistěte se, že Partitions je nastaveno na Jeden oddíl – mapa GUID a obrázekFormat je nastaveno na čtení/zápis obrazu disku.
-
Klikněte na Uložit, poté vytvořte a po zobrazení výzvy ověřte heslo pro DMG.
Image -
Připojený soubor DMG se objeví na ploše vašeho Macu jako samostatný disk a také v levém sloupci libovolné otevřené složky pod Locations nebo Devices.
Image -
Chcete-li soubory zašifrovat, přetáhněte je nebo je zkopírujte a vložte do připojeného souboru DMG. Všechny soubory uložené uvnitř obrazu připojeného disku budou automaticky zašifrovány.
Image - Zavřete nebo „odpojte“obraz disku kliknutím pravým tlačítkem na ikonu jednotky a výběrem Eject z rozbalovací nabídky nebo přetažením ikony jednotky do ikona koše ve spodní části obrazovky.
-
Soubor .dmg pro obraz disku lze nalézt ve složce, do které jste jej uložili při vytváření obrazu, což je Documents ve výchozím nastavení.
Image - Chcete-li „připojit“soubor DMG a znovu jej zpřístupnit, vyhledejte jej (název, který jste nastavili pro Uložit jako v Krok 4) a poté jej otevřete. To způsobí, že se obraz připojeného disku znovu objeví na ploše vašeho Macu.
-
Chcete-li dešifrovat soubory uložené v zašifrovaném obrazu disku, přetáhněte je nebo je zkopírujte a vložte z připojeného disku.
Image
Poznámka
Abyste mohli soubory otevřít a pracovat s nimi, není nutné je dešifrovat.
Je Mac ve výchozím nastavení šifrován?
To, zda je váš Mac po vybalení zašifrován, závisí na modelu. Několik počítačů Mac vydaných v roce 2018 a později přichází s nainstalovaným bezpečnostním čipem T2 společnosti Apple, který poskytuje automatické šifrování disku. Starší modely, které nemají čip T2, nebudou mít ve výchozím nastavení šifrování povoleno. Úplný seznam modelů Mac, které používají čip T2, najdete na webu společnosti Apple.
Chcete-li zkontrolovat, zda má váš Mac nainstalovaný čip T2, klikněte na ikonu v levém horním rohu obrazovky a současně podržte klávesu Option. Tím aktivujete možnost System Information v horní části nabídky .
Klikněte na Informace o systému, poté pod Hardware v levém sloupci vyberte buď Controllernebo iBridge (to bude záviset na vaší verzi macOS). V okně napravo od sloupce Hardware se zobrazí „Název modelu: čip Apple T2“, pokud máte čip nainstalován.
Poznámka
Automatické šifrování čipu T2 ve výchozím nastavení nevyžaduje k dešifrování heslo. Budete muset povolit FileVault, aby vyžadoval heslo pro dešifrování.
FAQ
Jak zašifruji složku na Macu?
Chcete-li zašifrovat složku na Macu, přejděte do Diskové utility a vyberte Nový obrázek > Obrázek ze složky a poté vyberte složku, kterou chcete zašifrovat. Zadejte název, umístění a úroveň šifrování a poté klikněte na Uložit a vytvořte heslo.
Jak zašifruji USB disk na Macu?
Vložte USB disk do svého Macu a poté vyhledejte jeho ikonu na ploše. Klikněte pravým tlačítkem na jednotku USB a vyberte Encrypt. Finder vás vyzve k vytvoření a ověření hesla; až budete hotovi, klikněte na Šifrovat disk.
Jak zašifruji dokument Microsoft Word na Macu?
Otevřete na svém Macu dokument Microsoft Word, klikněte na kartu Recenze a poté vyberte Protect > Protect Dokument . Zadejte a potvrďte heslo, klikněte na OK a uložte dokument.
Jak zašifruji dokument PDF na počítači Mac?
Otevřete dokument PDF pomocí Preview na vašem Macu a poté vyberte File > Export > Encrypt. Pokud chcete, zadejte nové jméno a poté zadejte a potvrďte heslo. Klikněte na Uložit.
