Jeder hat einige Dateien, die andere Leute nicht sehen sollen. Dies können wichtige Geschäftsdokumente, Steuererklärungen, Gesundheitsinformationen oder alles andere sein, was jemand geheim halten möchte. Es ist zwar gut und gut, ein Kennwort auf Ihrem Mac zu haben. Wenn jemand an diesem Kennwort vorbeikommt (und es Möglichkeiten gibt) oder wenn Ihr Mac auf einen Mac stößt, während er angemeldet ist, hat er Zugriff auf alle Ihre Dateien.
Aus diesem Grund lohnt es sich, eine zweite Verteidigungslinie zu haben; Wenn Sie Ihre wichtigsten Dateien sicher absperren, sofern sie nicht gerade verwendet werden, können Sie sie so sicher wie möglich halten. In diesem Tutorial zeige ich Ihnen drei Methoden dafür; Erstellen Sie Ihre eigene Lösung mit Apples Disc Utility, verwenden Sie Open Source TrueCrypt und AgileBits Knox.
Screencast
Einrichten und Verwenden von kennwortgeschützten Tresoren auf Ihrem Mac
Der Fall für passwortgeschützte Ordner
Zusätzliche Sicherheitsschichten sind nicht nur für Whistleblower, Drogenhändler und Spione. Wichtige Dokumente wie Reisepässe, Geburtsurkunden oder Kreditkarten sind eine digitale Aufzeichnung für den Fall, dass die Originale verlegt oder gestohlen werden.
In ähnlicher Weise sind digitale Kopien von Steuererklärungen oder -willen nützliche Dinge, die jedoch nicht für jeden, der Ihren Computer verwendet, Zugriff haben sollen.
Wenn Sie diese wichtigen Dateien in einem passwortgeschützten Tresor speichern, können Sie jederzeit darauf zugreifen, sie sind jedoch nicht verfügbar, wenn Sie nur im Internet surfen, E-Mails senden oder Filme ansehen.
Die Wahrscheinlichkeit, dass jemand Zugang zu Ihren wichtigsten Dateien erhält, ist zwar gering, die Kosten können jedoch sehr hoch sein. Wenn Sie vertrauliche Dateien auf Ihrem Mac haben, ist der Schutz vor unbefugtem Zugriff, wie dieses Tutorial zeigt, sehr einfach. Ich glaube, die Kosten sind die Vorteile wert.
Festplattendienstprogramm
Das Festplatten-Dienstprogramm von OS X kann kennwortgeschützte, verschlüsselte Festplatten-Images erstellen. Wenn Sie nur nach einer Möglichkeit suchen, einige Dateien sicher zu speichern, ist dies die einfachste. Es gibt zwei verschiedene Arten von Festplattenimages, normale Plattenabbilder und spärliche Festplatten-Images.
Ein normales Festplattenabbild nimmt unabhängig von der Größe des Inhalts eine bestimmte Größe ein, ein sparsames Festplattenabbild nimmt nur so viel Speicherplatz in Anspruch, wie der Inhalt benötigt. Ich schlage vor, Sie verwenden ein sparsames Disk-Image.
Einrichten eines verschlüsselten Festplattenabbilds
Öffnen Festplattendienstprogramm von dem Anwendungen Mappe.
Klicken Sie auf, ohne dass ein Volume ausgewählt ist Neues Bild.
Das Festplatten-Dienstprogramm
Was Sie in das eingeben Speichern als Feld ist, was das nicht gemountete Volume genannt wird und wo es sich befindet, was Sie dort eingeben Name: Feld ist, was das gemountete Volume genannt wird. Zum Größe: Wählen Sie die maximale Größe, die das Volumen erreichen soll. Unter Verschlüsselung: wählen 128-Bit-AES-Verschlüsselung (empfohlen). Schließlich für Bildformat: wählen spärliches Festplatten-Image. Klicken Erstellen weitermachen.
Erstellen eines verschlüsselten Sparse-Image mit dem Festplatten-Dienstprogramm
Geben Sie das Kennwort ein, das Sie für das verschlüsselte Festplattenabbild verwenden möchten. Deaktivieren Sie das Kontrollkästchen Passwort in meinem Schlüsselbund merken, Ansonsten gibt es keinen Sinn für das, was wir bisher gemacht haben, und klicken Sie auf OK.
Festlegen eines Kennworts für das verschlüsselte Sparse-Image
Ihr Tresor wird jetzt wie jedes andere externe Volume bereitgestellt. Verschieben Sie alle Dateien, die Sie sicher aufbewahren möchten, mit dem Finder.
Zum Auswerfen klicken Sie einfach auf Symbol auswerfen in der Finder-Seitenleiste. Um es wieder zu montieren, Doppelklick auf der spärlichen Disk-Image-Datei.
Zugriff auf das verschlüsselte Image mit geringer Dichte über den Finder
Der Fall für das Festplatten-Dienstprogramm
Wenn Sie nur wenige Dateien haben, die Sie schützen müssen, ist die Verwendung des Festplatten-Dienstprogramms die einfachste Option und erfordert keine zusätzliche Software. Die beiden Methoden, die ich in diesem Lernprogramm mit TrueCrypt und Knox näher erläutere, bieten weitaus mehr Optionen, sind jedoch mehr Aufwand.
Wenn Sie keinen Grund haben, einen der anderen zu verwenden, sollten Sie diese Methode als Standard anzeigen. Die Einrichtung dauert fünf Minuten und ist der perfekte Weg, um eine Fotokopie Ihrer wichtigen Dokumente sicherzustellen.
TrueCrypt
TrueCrypt ist eine kostenlose Open Source-Verschlüsselungssoftware für Festplatten. Damit können Sie einen Tresor als beliebige Datei auf Ihrer Festplatte tarnen. Wenn jemand versucht, die Datei zu öffnen, ohne sie über TrueCrypt einzuhängen, scheint sie beschädigt zu sein. Ansonsten verhält sich der Tresor wie eine normale Datei, die verschoben, kopiert oder gelöscht werden kann.
TrueCrypt installieren
Besuchen Sie die TrueCrypt-Download-Seite und laden Sie das Mac OS X-Paket .dmg herunter.
Navigieren Sie zu Downloads Ordner und öffnen Sie die TrueCrypt-Datei .dmg.
Öffnen Sie die Paketdatei und befolgen Sie die Schritte des Installationsprogramms.
Navigieren Sie zu Anwendungen Ordner und öffnen TrueCrypt.
Einrichten eines TrueCrypt-Volumes
Klicken Sie bei geöffnetem TrueCrypt auf die Schaltfläche Volume erstellen Taste.
In diesem Tutorial konzentriere ich mich darauf, ein verschlüsseltes Depot einzurichten Erstellen Sie einen verschlüsselten Dateicontainer und klicken Sie auf Nächster.
Ein verstecktes TrueCrypt-Volume ist ein TrueCrypt-Volume, das in einem anderen TrueCrypt-Volume versteckt ist. Es ist so konzipiert, dass Sie, wenn Sie erpresst oder gefoltert werden, den Zugriff auf scheinbar wichtige Dateien gewähren können, während Sie nicht auf Ihre wichtigsten Dateien zugreifen. Wenn Sie kein Spion sind, ist es übertrieben. In diesem Tutorial werde ich mich nur auf Standard-TrueCrypt-Volumes konzentrieren. Wählen Sie diese Option und klicken Sie auf Nächster.
Beim Erstellen eines TrueCrypt-Volumes können Sie entweder eine neue Datei erstellen oder eine vorhandene überschreiben. Ich werde die Datei auf meinem Desktop konvertieren, Selfie.jpg, in meinen Tresorraum Sie können dasselbe tun oder eine neue Datei mit einem unschuldig klingenden Namen erstellen. Klicken Datei aussuchen und geben Sie entweder einen neuen Dateinamen ein oder wählen Sie einen bereits vorhandenen aus. Klicken sparen und dann Nächster.
Festlegen des Speicherorts des TrueCrypt-Volumes
TrueCrypt bietet eine Reihe von Verschlüsselungsoptionen, darunter das Stapeln verschiedener Algorithmen. Dies geht weit über die Bedürfnisse der meisten Menschen hinaus. Ich empfehle Ihnen, es bei den Standardeinstellungen zu belassen, AES und RIPEMD-160, und klicken Sie auf Nächster.
Leerer Speicherplatz in einem TrueCrypt-Tresor ist immer mit zufälligen Daten gefüllt. In Bezug auf die Sicherheit bedeutet dies, dass niemand erkennen kann, ob ein TrueCrypt-Volume mit sensiblen Dokumenten gefüllt ist oder leer ist, mit Ausnahme von zufälligen 1 und 0. Das bedeutet, dass Sie beim Erstellen die Größe des Volumes angeben müssen. Ich empfehle, dass Sie ein kleines Volume erstellen, um zu beginnen. Sie können später immer eine größere erstellen und Ihre Dateien darauf übertragen. Sie können auch mehrere TrueCrypt-Datenträger haben. Geben Sie die Größe ein, die Sie erstellen möchten, und klicken Sie auf Nächster.
Geben Sie ein Passwort für Ihr Volume ein. Während TrueCrypt eine Mindestlänge von 20 Zeichen empfiehlt, können Sie ein kürzeres Kennwort erstellen. Je nachdem, von wem Sie versuchen, Dateien zu schützen, würde ich ein Kennwort mit etwa 10 oder 12 Zeichen empfehlen. Wenn Sie das getan haben, wählen Sie Nächster.
Festlegen des Passworts für das TrueCrypt-Volume
Als nächstes müssen Sie das Format des Volumes auswählen. Wenn Sie den Datenträger zwischen verschiedenen Computern mit unterschiedlichen Betriebssystemen verschieben möchten, wählen Sie FETT. Ansonsten können Sie wählen Mac OS erweitert. Klicken Nächster weitermachen.
Computer erzeugen keine Zufallszahlen. Um pseudozufällige Verschlüsselungsschlüssel zu erstellen, bewegen Sie Ihren Mauszeiger in TrueCrypt und verwenden einen Algorithmus, um daraus einen langen Schlüssel zu machen. Bewegen Sie die Maus zufällig für einige Sekunden und klicken Sie dann auf Format.
Verwenden von zufälligen Mausbewegungen zum Generieren der Verschlüsselungsschlüssel von TrueCrypt
Ich habe das erste TrueCrypt-Volume erstellt. Wenn Sie einen weiteren erstellen möchten, klicken Sie auf Nächster, ansonsten klicken Ausgang.
Verwenden Ihres TrueCrypt Vault
Klicken Sie in TrueCrypt auf Datei aussuchen, Navigieren Sie zu Ihrem TrueCrypt-Tresor, wählen Sie ihn aus und klicken Sie auf Öffnen.
Ein TrueCrypt-Volume mounten
Klicken Montieren und geben Sie das Passwort ein, das Sie für Ihren Tresor festgelegt haben.
Vorausgesetzt, Sie haben das richtige Kennwort eingegeben, wird Ihr TrueCrypt-Tresor wie jedes andere externe Volume bereitgestellt.
Navigieren Sie dazu im Finder und verschieben Sie alle Dateien, die Sie sichern möchten.
Klicken Sie zum Aufheben der Bereitstellung Ihres Tresors auf Alle abbauen in TrueCrypt oder im Finder auswerfen.
Der Fall für TrueCrypt
TrueCrypt ist die sicherste der drei Optionen, die ich Ihnen in diesem Tutorial zeige. Ihr Tresor ist als beschädigte Datei versteckt. Wenn also niemand weiß, wonach er suchen soll, kann er sie nicht finden. Es ist immer eine einheitliche Größe, so dass sie, wenn sie sie finden, nicht wissen, ob sie verwendet wird oder nicht.
Es gibt auch zusätzliche Sicherheitsfunktionen, auf die ich in diesem Lernprogramm nicht eingegangen bin, wie etwa versteckte TrueCrypt-Volumes und Schlüsseldateien. Wenn Sie ein Spion sind, ist TrueCrypt der richtige Weg! Für die meisten Leute sind die Optionen von TrueCrypt jedoch übertrieben. Wenn Sie keine Dateien haben, müssen Sie sicherstellen, dass niemand darauf zugreifen kann, oder wissen, dass Sie über diese verfügen. Die Methode des Festplatten-Dienstprogramms ist einfacher.
Knox
Mit Knox erstellte Depots entsprechen im Wesentlichen den mit dem Festplatten-Dienstprogramm erstellten Depots. Knox fügt jedoch eine grafische Benutzeroberfläche hinzu, mit der Sie mehrere Tresore einfach verwalten, mithilfe einer Menüleiste-App ein- und aushängen und diese automatisch sichern können.
Außerdem kann Spotlight den Inhalt von Tresoren durchsuchen, auch wenn diese geschlossen sind. Dadurch ist Knox besser für die Verwaltung mehrerer Tresore mit vielen Dateien geeignet. Menschen wie Rechtsanwälte oder Buchhalter, die mit einer Vielzahl sensibler Dokumente umgehen, können von Knox wirklich profitieren.
Knox installieren
Laden Sie die Testversion von Knox von der Website von Agilebits herunter. Nach einer 30-tägigen kostenlosen Testversion sind es 34,99 US-Dollar, obwohl Sie immer noch auf Ihre Tresore zugreifen können, genau wie die mit dem Festplatten-Dienstprogramm erstellten, wenn Sie nicht kaufen möchten.
Navigieren Sie zu Downloads Ordner und öffnen Sie die ZIP-Datei.
Zieh den Knox Anwendung auf die Anwendungen Ordner und öffnen Sie es.
Knox Vault einrichten
Klicken Sie auf das Menüsymbol von Knox und wählen Sie Neuer Tresor… .
Die Knox Menüleiste App
Geben Sie einen Namen für den Tresor und ein Kennwort ein. Wie bei der Festplatten-Dienstmethode empfehle ich, dass Sie sie nicht speichern.
Klicke auf Erweiterte Optionen anzeigen Um den Ort zu ändern, in dem der Knox-Tresor gespeichert wird, befindet er sich standardmäßig in einem neu erstellten Bereich Knox Ordner in der Unterlagen Mappe. Sie können auch die maximale Größe oder den Verschlüsselungsgrad des Tresors ändern.
Klicken Erstellen den Tresor erstellen.
Erstellen eines neuen Knox-Tresors
Verwendung Ihres Knox Vault
Um einen Knox-Tresor zu mounten, klicken Sie auf das Symbol der Menüleiste und wählen Sie es aus der Liste aus. Sie werden aufgefordert, Ihr Passwort einzugeben.
Geben Sie Ihr Passwort ein und klicken Sie auf OK um es zu montieren. Jetzt ist es wie jedes andere externe Volume montiert und kann als solches behandelt werden.
Gemountete Volumes sind in der Menüleiste mit einem Häkchen versehen. Um ein Volume abzuhängen, klicken Sie einfach darauf.
Zwei montierte Knox-Gewölbe
Der Fall für Knox
Knox ist am besten, wenn Sie viele sensible Dateien und keine geheimen Dateien haben. Ein mit dem Festplatten-Dienstprogramm erstellter Tresor eignet sich hervorragend zum Speichern einiger wichtiger persönlicher Dateien.
Ein TrueCrypt-Volume eignet sich hervorragend für gestohlene Staatsgeheimnisse. Wenn Sie über wichtige Kundendokumente, Krankenakten, Geschäftspläne oder ähnliches verfügen, auf die Sie regelmäßig zugreifen müssen, ohne dabei Unbefugte daran zu hindern, ist Knox großartig.
Fazit
In diesem Lernprogramm wurde erläutert, warum Sie einen passwortgeschützten Tresor haben sollten. Ich habe Ihnen auch drei Möglichkeiten gezeigt, wie Sie OS X mit den integrierten Hilfsprogrammen, den Open-Source-Programmen TrueCrypt und Knox sowie deren relativen Stärken und Schwächen einrichten können.
Bin ich zu paranoid? Oder nicht paranoid genug? Habe ich tolle Software vermisst? Lass es mich in den Kommentaren wissen.