19 votos

Desventajas de encriptar el disco con FileVault

¿Hay alguna desventaja en encriptar mi portátil OSX 10.10.5 a través de FileVault, en términos de usabilidad?

Obviamente, si pierdo la contraseña ya no puedo utilizar el portátil. (por interés, ¿es correcto, el portátil será completamente inutilizable, o el disco duro será inutilizable, por ejemplo, si yo donde para cambiar el HD para un nuevo HD podría utilizar el portátil de nuevo)

Pero aparte de eso, ¿dejaría de funcionar cualquier otra función al desbloquear el portátil porque está encriptado (por ejemplo, compartir archivos, compartir impresoras, el escritorio remoto de Apple, degradación del rendimiento, problemas de seguridad)?

Estoy configurando el Macbook como nuevo y me debato entre activar o no FileVault.

0 votos

Por encriptación te refieres a FileVault, supongo.

1 votos

No hay más inconveniente que el tiempo que se tarda en hacer la encriptación, (supongo que FileVault,) especialmente si el HD interno es un disco giratorio, y/o si hay poco espacio libre en la unidad. Si hubiera problemas de usabilidad, nadie cifraría su disco. Yo tengo 4 Macs, todos encriptados. Ejecuto Final Cut, Logic, Strata3d y otras aplicaciones que consumen muchos recursos, y no hay degradación.

0 votos

Tengo una pregunta actualizada sobre Filevault

12voto

talkingnews Puntos 42

La implementación de Corestorage / Filevault2 es bastante grande. Esto significa que apenas notarás que tu sistema está encriptado. Veo los siguientes puntos que puedes considerar:

  • Como tú dices: Si pierdes el código de acceso es casi imposible acceder a tus datos.
  • Hay un ligero impacto en el rendimiento porque la CPU tiene que cifrar y descifrar constantemente los datos. Pero las CPUs modernas están optimizadas para ello y, por tanto, el impacto es insignificante.
  • Si tu disco está dañado o tiene algún tipo de defecto, puede ser más difícil arreglar un volumen corestorage que un volumen HFS estándar. Personalmente, esto nunca ha sido un problema para mí.
  • Ya no es posible el arranque sin contraseña o la activación desde el modo de espera.
  • La diferencia más evidente es la autenticación previa al arranque. Esto significa que tienes que introducir tu contraseña antes de que el Mac arranque. Sin la encriptación, el sistema arrancaría y sólo requeriría su contraseña para acceder a una cuenta.
  • Dependiendo de su nivel de paranoia, Filevault2 puede no ser suficiente. Debería considerar también encriptar sus copias de seguridad (riesgo aún mayor de pérdida total de datos) y activar la opción de destruir la contraseña desde la RAM mientras el Mac duerme.

1 votos

Gracias @n1000, en cuanto a la "autenticación previa al arranque", ¿es cuando la máquina se inicia desde el principio? ¿Quieres decir que tardará más tiempo en arrancar desde el apagado/reinicio que cuando está sin encriptar?

1 votos

@sam No. La duración del arranque debe ser muy similar. Pero tienes que introducir tu contraseña antes de MacOS empieza a cargar. Sin encriptación es: MacOS arranca y usted introduce su contraseña para entrar en la cuenta (si el inicio de sesión automático no está activado)

0 votos

No estoy seguro de seguir tu comentario "La autenticación previa al arranque significa que tienes que introducir tu contraseña antes de coger el café por la mañana mientras el Mac arranca". - ¿Qué parte del proceso es más larga y requiere que esperes mientras el Mac arranca?

4voto

Danilo Brambilla Puntos 868

Es posible que se produzca una degradación del rendimiento, pero si sirve de algo nunca he notado nada.

No perderás ninguna funcionalidad. El único inconveniente que he encontrado es que ya no puedo reiniciar mi Mac de forma remota (ya que necesitaría mi contraseña para desbloquearlo de nuevo). Aparte de eso, todo ha ido bien.

5 votos

Echa un vistazo a fdesetup authrestart . Esto debería permitirle eludir la contraseña de FileVault previa al arranque en cada caso: osxdaily.com/2015/03/06/…

2voto

EkDor Puntos 1

Sólo quería añadir algo, porque me ha estorbado un cambio no mencionado anteriormente. No es un problema, pero saberlo me habría ahorrado mucho tiempo y preocupaciones.

  1. Puede que sea un problema de mi ordenador, pero al arrancar en modo de recuperación (manteniendo pulsada la "opción" en el arranque) no me aparece la partición de recuperación integrada como opción. En su lugar, tengo que (mantener 'command-r' en el arranque) para acceder a ella.

  2. Cuando se utiliza la Utilidad de Disco en el Modo de Recuperación se requiere montar la unidad protegida por FileVault. Si no lo hace, devolverá errores preocupantes que indican que no es adecuado; en lugar de indicarle que monte primero, lo que ayudaría enormemente. Tiene sentido porque no se requiere introducir la contraseña de descifrado de FileVault para arrancar desde el SO de recuperación, por lo que la utilidad de disco aún no tiene acceso. Para ello, haga clic en el icono del disco en gris y haga clic en Montar.

AppleAyuda.com

AppleAyuda es una comunidad de usuarios de los productos de Apple en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros usuarios, hacer tus propias preguntas o resolver las de los demás.

Powered by:

X