Tengo un Macbook Air 11 (2014) de segunda mano y lo primero que hice fue borrar todo el disco y volver a añadir particiones.
Elegí OS X extended journaled encrypted que debería ser el mismo que File Vault 2
Después de reinstalar el sistema operativo (Mavericks) he actualizado hasta MacOS Sierra 10.12.3 y he añadido una cuenta de usuario de segundo usuario no administrador.
Ahora la parte confusa:
-
Al arrancar en frío mi MacBook iba directamente a la pantalla de inicio de sesión sin pedir la contraseña del disco (¿cómo puede ocurrir eso si se supone que está encriptado todo el disco? No estoy hablando de hibernación, he apagado correctamente mi MacBook)
-
La pantalla de inicio de sesión mostraría el
non-admin accounty unDisk Passwordambos funcionan como se espera, pero no muestra mi cuenta de administrador -
a) Después de introducir la contraseña del disco, el
admin accountaparecería -
b) Si decido NO introducir la contraseña del disco, puedo seguir entrando en el
non-admin account. Además, si luego cierro la sesión, miadmin accountaparece misteriosamente y puedo entrar en él sin usar nunca la contraseña de mi disco.
Utilicé el diskutil cs list y muestra que mi volumen lógico está correctamente envuelto en una familia de volúmenes lógicos encriptados AES-XTS
Ahora la pregunta es, ¿funciona realmente? Según algún sitio web oficial de Apple (tal vez obsoleto) debería pedir la contraseña del disco al arrancar, antes de la pantalla de inicio de sesión.
Salida de sudo gpt -r show disk0 :
start size index contents
0 1 PMBR
1 1 Pri GPT header
2 32 Pri GPT table
34 6
40 409600 1 GPT part - XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX
409640 235298960 2 GPT part - XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX
235708600 1269536 3 GPT part - XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX
236978136 7
236978143 32 Sec GPT table
236978175 1 Sec GPT header
