Protezione delle directory dell'account utente Lion dall'accesso all'amministratore

Question

Protezione delle directory dell'account utente Lion dall'accesso all'amministratore

#1 da (2 voti)

5

FileVault mi ha permesso di creare directory utente crittografate, in modo che se consegnassi il mio computer all'Apple Store per le riparazioni potrei dare loro un account amministratore pulito per fare le riparazioni necessarie senza preoccuparmi tanto che potrebbero sfogliare i miei personali File. (A meno che non avessero intenzioni e backdoor davvero ecc.)

Questo è meno banale da realizzare in Lion poiché utilizza la crittografia completa del disco. So che potrei creare un contenitore di sparsebundle o di TrueCrypt criptato e usarlo, ma ciò renderebbe molto più difficile la sincronizzazione della casella personale per l'accesso da una macchina Windows. Se dovesse essere qualcosa del genere, preferirei il montaggio automatico all'accesso.

C'è un modo facile da usare per ottenere la stessa funzionalità che avevo nel leopardo delle nevi?

encryption lion accounts

posta Andrew Hundt 19.03.2012 - 20:29

fonte

1 risposta

Leggi altre domande sui tag encryption lion accounts

Esiste un modo per far sì che Smart Playlist funzioni con iOS e iTunes Match? Si è verificato un errore sconosciuto (-54) Abilitazione della corrispondenza iTunes

score 2 · Answer 1

Gli amministratori non hanno accesso immediato ai file nelle home directory degli altri utenti. La lettura dei file richiede misure straordinarie (sebbene non tecnicamente complesse) e intenzioni malevole.

>

Scommetto che la maggior parte dei tecnici di riparazione di Apple Store sono un po 'troppo occupati e un po' troppo affezionati al loro lavoro, per perdere un sacco di tempo a sbloccare e sfogliare i file personali. C'è un vecchio adagio sull'amministratore del server di posta in cui si può leggere la posta di tutti e non preoccuparsi . Come consulente sono "dentro" i computer client tutto il tempo - vedendo il meno possibile - e devo dirvi che la maggior parte delle persone è piuttosto noiosa.

Proteggo veramente dati confidenziali , informazioni finanziarie, informazioni CC, foto personali, all'interno di contenitori protetti come immagini disco crittografate, Portafoglio password, ecc. (Nel mio caso questo è tutto in aggiunta a il disco di avvio protetto da Filevault 2). Avendo protetto le cose buone , non perdo molto sonno per i tecnici di riparazione annoiati o per gli interlocutori che accedono al mio computer, visualizzando il resto. La tua pratica deve adattarsi alla tua posizione di conforto sulla sicurezza < > continuum di usabilità, ma con un po 'di pensiero puoi arrivarci utilizzando gli strumenti forniti dal sistema.