Шифрование небольшого количества данных в OS X

[ayurganov]

юзерфрендли…

[olegkrasnov]

Похоже кому-то нравится бить мух гантелями.

[grigoryvp]

Ultimate, если я не ошибаюсь? +100$ к цене? :)

[Goodkat]

Соппсно, всё правильно, только домашние папки нужно перенести на отдельный шифрованный раздел (TrueCrypt, например, или BitLocker), что достигается либо правкой реестра, либо созданием симлинков, либо через свойства папки «Мои документы» — получаем то же самое, что написал olegkrasnov, только для винды :)

[zees]

Автор же сразу написал, что бить мух гантелями не собирается, а вы нам как раз аналог FileVault показываете. Вы наверное еще файл форматированием стираете.

[egorinsk]

Интерфейс абсолютно безвкусен и захламлен, как в этим пользуетесь?

[grigoryvp]

И ЭТО проще чем кликнуть по настройкам яблока и поставить галочку «шифровать home»? O_O Смысл?

[smartov]

Смысл в том, что шифровка всего Хоум жрет процессорное время при сохранении и чтении данных, особенно, учитывая что 90% данных в хоум вам и не надо шифровать. У меня они расшарены все — фильмы, фотографии. Действительно личной-секьюрной инфы мало.

[Goodkat]

В наше время как раз важнее шифровать фильмы и музыку — если они пиратские :)

[smartov]

>>Извиняюсь что сильно разжёвано.
Это как-раз хорошо. Меньше вопросов возникнет.
А чем вы выделение на картинках как маркером делали? Photoshop или есть что-то стандартное:

[sgzmd]

Skitch по всей видимости.

[olegkrasnov]

Он самый.

[elrodeo]

стандартный Preview умеет и маркировать и стрелки ставить и подписи делать, но никто об этом не знает :)

[smartov]

Я в курсе. Но вот такие вот прямоугольнички со скругленными краями не умеет.

[Budd]

А можно рассказать, зачем образ сделан как sparse bundle? Только для фишки с дропбоксом?

[hmage]

Думаю ещё и для time machine сгодится — не будет все 4 гига каждый раз заново бекапить.

[Budd]

А мне кажется, что TM забэкапит размер, равный не capacity, а used space, т.е. ровно тот объем, который занимают файлы? А sparse просто сделает много файлов вместо одного?

[hmage]

да, забекапит файлы. всё остальное я не понял, в чём разница.

[happybyte]

То, что чел (правильно) объясняет в этой статье — то же самое, что FileVault, только в меньших пропорциях. Т.к. файлволт использует тот же спарс имидж только линкует (маунтит) туда всю хоум директорию юзера.

А вообще интересное решение относительно того, что даже Тайм Капсула должна работать с этим, которая не работает с ФайлВолтом.

P.S. Sparse — одначает, что пустые области в занимаемом виртуальном пространстве физически не будут занимать места. Технология юзается много где и применима ко многому.

P.P.S. Чел, который вверху отписался про винду и битлокер — сильно ошибся. Если его диск будут исследовать, то будет явно видно, что есть шифрование. А так на винде той же трукрипт можно юзать, как и на маке файлволт — можно даже симлинки создавать на NTFS :) Но как-то я уже давно привык к маку и на винде делаю только то, что на мак пока лень перенести.

[olegkrasnov]

Не только для дропбокса, а вообще для бекапа. Например, если в sparse bundle каким-либо образом побьётся 1 band, вы потеряете только те файлы, которые заденут этот band, а не весь bundle.

[Vile55]

Симлинки не работают у вас потому что алиас в файндере — не симлинк.
симлинк можно создать из консоли с помощью ln -s sourcefile targetfile
вот разница:
mbp:untitled folder vile$ ls -l
total 184
-rw-r--r--@ 1 vile staff 43216 Oct 15 09:27 untitled.txt
lrwxr-xr-x 1 vile staff 15 Oct 15 09:28 untitled_sl.txt -> ../untitled.txt

Первое — алиас, второе — симлинк.

[olegkrasnov]

Оппа, спасибо добрый человек. Никогда бы не подумал. Сделал выводы.

[Budd]

Спасибо за рассказ. Раньше я просто делал шифрованные образы папок с помошью Disk Utility.

[biduin]

Спасибо!
Очень полезно.

[hmage]

Кстати, заметка автору: симлинк и alias в макоси — разные вещи. Adium и Address Book скорее всего не дружат с алиасами, а с симлинками у них всё заработает.

[hmage]

Опоздал на две минуты :(

[Mebeus]

Шифровал как раз симлинками.
Оперовский wand никак не хотел дружить с этим, с остальными вроде проблем не было

[pepelsbey]

SetFile по умолчанию не входит в систему, нужно ставить xCode или отдельно эту утилиту: corz.org/osx/su/setfile.php

[olegkrasnov]

Спасибо, действительно.
mir:~ oleg$ which SetFile
/Developer/usr/bin/SetFile

[pepelsbey]

Кстати, по той ссылке setfile хочет Rosett'у, вот новый из Snow Leopard'а
narod.ru/disk/14040325000/pp.vd.zip.html

[pepelsbey]

Упс, облажался со ссылкой: narod.ru/disk/14160215000/setfile.zip.html

[hilobok]

Зачем SetFile? Есть же chflags — chflags hidden /путь/к/файлу

[pepelsbey]

По идее, да. Кажется, единственное практическое отличие chflags от SetFile, что первый можно делать только под рутом, а второй просто так.

Тут пишут подробнее

[hilobok]

Спасибо, я как-то упустил этот момент :)

[hilobok]

Вместо SetFile, которая есть только в xCode, можно воспользоваться встроенной chflags:

chflags hidden /путь/к/файлу — скрыть файл
chflags nohidden /путь/к/файлу — снова сделать видимым

[hilobok]

Как дополнил товарищ pepelsbey chflags можно запускать только под рутом:

sudo chflags hidden /путь/к/файлу — скрыть файл
sudo chflags nohidden /путь/к/файлу — снова сделать видимым

[ashuvaev]

chflags запускать под рутом не обязательно, если вы владелец файла. По ссылке Вадима это и написано :-)

[andoriyu]

а чем так FireVault не понравился? А так спасибо за статью, очень полезна.

[pepelsbey]

1. Регулярно забывает юзерские файловые ассоциации
2. Очень сложно бэкапится чечез Time Machine и не позволяет таскать оттуда файлы поштучно, только накатывать целый образ
3. Продолжать?

[andoriyu]

а теперь разве позволяет? так же бекапится образ. И я не замечал, что-то такой проблемы у меня time machine включен бекап в таим капсулу, File Vault тоже включен, никаких проблем не замечаю О_О