FileVault 2 je zcela nová metoda šifrování disku, která je dodávána s Lionem, a je bezpečnější než kdy předtím, používá šifrování XTS-AES 128 na celém disku, na rozdíl od pouze uživatelského adresáře jako v minulosti. verze. Další obrovskou změnou, která přišla s FileVault 2, je výrazné zvýšení výkonu, kde použití úplného šifrování disku sotva naruší výkon systému.

Jak rychlý je FileVault 2? Přesvědčte se sami pomocí těchto srovnávacích tabulek pro různé konfigurace SSD a tradičních pevných disků.

Působivé je, že celkový výkon čtení a zápisu je sotva ovlivněn, přestože je disk zcela zašifrován. Vaše data jsou skutečně v bezpečí, bez velkých ztrát výkonu.

Pokud chcete z praktického příkladu, podívejte se na srovnání FileVault 2 společnosti ThePracticeOfCode na MacBooku Air z roku 2011 a MacBooku Air z roku 2010, které je také zdrojem dvou nejvyšších grafů. Ten odkaz je přes Shawna Blanca, který to pěkně shrnuje:

Tyto dva nejlepší příklady jsou SSD, ale co tradiční rotující disky? Když jsem se rozhlédl kolem sebe, narazil jsem na benchmarky Max Cho, porovnávající výkon na standardním rotujícím 320GB disku Hitachi a s výjimkou pomalejší doby spouštění jsou výsledky prakticky totožné, což ukazuje, že FileVault 2 je extrémně rychlý i na tradičním pevném disku. .

Výsledky Maxe jsou také na Core i7 MacBook Pro, což ukazuje, že instrukce Intels AES pro šifrování zabudované přímo do řady procesorů Intel Core 2010+ jsou extrémně účinné při práci s dešifrováním a šifrováním za běhu, i když sotva ovlivňující výkon.

Sečteno a podtrženo: pokud máte procesor Core i3, Core i5 nebo Core i7, sotva si všimnete dopadu šifrování disku, bez ohledu na to, zda používáte SSD nebo tradiční plotnovou jednotku . Stojí malý výkonový zásah za klid na celkové bezpečnosti dat? Budete se muset rozhodnout, ale pokud máte na Macu citlivá data a novější procesor, pravděpodobně ano.

Pokud chcete povolit FileVault 2 sami, můžete tak učinit na panelu „Zabezpečení a soukromí“ v Předvolbách systému. Klíč můžete dokonce uložit u společnosti Apple, který lze získat zodpovězením některých standardních bezpečnostních otázek, takže je prakticky nemožné náhodně ztratit přístup k vašim vlastním datům, pokud zapomenete heslo nebo ztratíte šifrovací klíč.