1、加密整个系统驱动器FileVault功能使您可以加密Mac的整个硬赢棱殄蕹盘。启用FileVault时,文件以加密的,看似乱码的格式存储在硬盘上。如果没有加密密钥,则可以访问Mac,移除蠕藿堂只硬盘驱动器并尝试查看文件的人将看不到任何内容。(未启用FileVault的情况下,任何具有Mac物理访问权限的人都可以删除其硬盘驱动器并查看您的文件,因为它们是以未加密的形式存储的。)您可以选择哪些用户帐户可以解锁磁盘。打开Mac时,必须先使用这些用户帐户之一登录,然后才能解锁驱动器。关闭Mac时,驱动器将再次被锁定。要启用FileVault,请单击屏幕顶部菜单上的Apple图标,选择“系统偏好设置”,然后单击“安全和隐私”图标。单击“打开FileVault”选项以启用和配置FileVault。
2、默认情况下,FileVault会询问您您的Apple ID。如果您忘记了Mac上本地帐户的用户名和密码,则可以重新获得对驱动器的访问权限。如果您不想将加密绑定到一个(可能是可破解的)在线帐户,那不是问题:您可以选择恢复密钥。将此密钥保存在安全的地方,因为如果您无法访问Mac上具有解密驱动器权限的本地帐户,这是恢复文件的唯一方法。完成FileVault的配置后,Mac将开始在后台加密驱动器。这可能需要几天的时间,因此请考虑使您的Mac保持一夜不醒。
3、加密可移动设备使用macOS,您还可以加密整个外部驱动器。驱动器的内容将使用您选择的密码进行加密,如果没有该密码,则任何人都无法访问它们。它的功能类似于Windows的企业版上的BitLocker To Go,但它适用于所有Mac用户。要加密驱动器,只需打开Finder并将驱动器连接到Mac。按住Ctrl键单击或右键单击Finder侧栏中的驱动器,然后选择“加密”选项。
4、输入选择的密码后,磁盘将被加密-确保使用安全的密码!您可能需要等待几分钟才能对磁盘的内容进行加密,具体取决于驱动器的大小及其速度。
5、使用磁盘映像加密特定文件您可以通过创建加密的文件容器或磁盘映像来加密单个文件。每当您想使用加密文件时,只需挂载磁盘映像并输入密码即可。这些文件将可供使用,并且保存到磁盘映像的所有文件都将被加密。卸载磁盘映像时,文件将被锁定,除非拥有您的加密密码,否则任何人都无法访问它们。
6、这是一种加密文件的简单方法。您不必加密任何整个设备。您只需要使用一个容器文件即可。更好的是,您可以使用Dropbox或Google Drive之类的服务在线同步创建的加密磁盘映像。您将拥有一个在线副本,并且可以在计算机之间进行同步,但是如果没有您的加密密钥,任何人都无法访问您的文件。如果您使用安全密码,则不必担心敏感数据受到破坏。
7、其他加密实用程序(如古老的VeraCrypt)也可以在Mac上使用,但是您不需要像Windows PC上那样急需它们。以上加密工具已集成到macOS中。