FileVault debe utilizar todo lo que es la actual contraseña para su cuenta. Al cambiar las cuentas de usuario contraseña, FileVault será actualizado con la nueva contraseña.
Podemos conseguir lo que deseas - una larga FileVault contraseña y un corto contraseña de cuenta de usuario - mediante la creación de dos cuentas de usuario.
Cuando usted primero activar FileVault, sólo la cuenta de usuario que utiliza para iniciar FileVault será el programa de instalación para desbloquear FileVault. Usted puede utilizar el Directorio de Preferencias del Sistema para agregar otras cuentas a desbloquear FileVault seleccionando el usuario introducir su contraseña.
Después de FileVault ha sido habilitada, los usuarios nuevos que se creará automáticamente permitido el desbloqueo de FileVault.
Para lograr su objetivo de tener un muy fuerte FileVault contraseña y un fácil de usar contraseña de Usuario, necesitamos crear un Usuario con una contraseña fuerte específicamente para desbloquear FileVault, y eliminar todos los demás usuarios de FileVault.
Digamos que usted tiene habilitado el FileVault. Su cuenta corriente en frank, y ha hecho de frank's de la contraseña de usuario fácil de escribir.
Ahora crear una nueva cuenta de usuario betty con una contraseña fuerte. betty será agregado automáticamente a desbloquear FileVault, y el único propósito de esta cuenta serán para el desbloqueo de FileVault, no necesitaremos usar la cuenta de otra cosa.
Desde la línea de comandos, se puede obtener una lista de los usuarios que son el programa de instalación para desbloquear FileVault:
$ sudo fdesetup list
betty,########-####-####-####-############
frank,########-####-####-####-############
Aquí los #'s son el UUID
El FileVault preferencias del Sistema permite agregar cuentas para desbloquear, pero necesitas utilizar la línea de comandos para quitar usuarios de esta lista. Vamos a remover frank :
$ sudo fdesetup remove -user frank
Y comprobar que funcionaba:
$ sudo fdesetup list
betty,########-####-####-####-############
Ahora sólo betty puede desbloquear FileVault. (Bueno, por supuesto, también está la Clave de Recuperación.)
Si alguna vez agregar otra cuenta de usuario nueva, tendrá que recordar a quitar de FileVault.
También, si usted quiere asegurarse de que betty sólo se utiliza para desbloquear el disco (evitar el inicio de sesión), usted puede desactivar su capacidad de inicio de sesión al cambiar su shell de inicio de sesión a /usr/bin/false como se describe en esta respuesta.
Editar para agregar:
Retirar el Uso de fdesetup con Mountain Lion FileVault 2 que proporciona mucho detalle acerca de la fdesetup comando.
