Apple Mitarbeiter Zugriff auf Daten trotz FileVault?

[spatiumhominem]

Geht aber halt nicht, wenn es um einen Defekt an den Ports geht (die neuen haben ja anscheinend überhaupt nur noch einen).

Die Booten aus dem Netzwerk im Store.

 

[lisanet]

Hmm... aber es wird ja die gesamte Festplatte entschlüsselt, sobald irgendein User sich einloggt.
Es hat ja nicht jeder User eine eigene Partition. Also muss ja die gesamte Festplatte entschlüsselt werden, sobald sich irgendein User einloggt.
Zwar hat ein User ohne Admin-Rechte nicht den Zugriff auf Daten anderer User, aber entschlüsselt ist die gesamte Festplatte dann trotzdem, ein wichtiges Sicherheitsfeature ist also verloren und über Umwege kann man bestimmt an alle Daten der nun unverschlüsselten Platte kommen...

Nein, es wird nicht die ganze Festplatte entschlüsselt. So wie du denkst, funktioniert FileVault einfach nicht.

Die Daten liegen zu jedem Zeitpunkt, physikalisch gesehen, verschlüsselt auf der Festplatte. Sie werden beim Lesen on-the-fly entschlüsselt und beim Schreibvorgang on-the-fly verschlüsselt.

Sofern ein neu angelegter Nicht-Admin-Account keine Leserechte auf Daten anderer Accounts hat, kommt er an die auch nicht ran.