Macintosh HD verschlüsseln bei Catalina 10.15.4...?

[coolboys]

Hallo MU-Gemeinde,

ich mache regelmässig Backups mit TimeMachine und diese werden auf der externen USB-C HDD verschlüsselt gesichert (wird so von macOS empfohlen). Soweit, so gut.

Nun denke ich darüber nach, die interne SSD meines Mac mini 2018 mit FileVault zu verschlüsseln. Bringt das was oder wird er Mini dadurch deutlich langsamer?

Über Tipps und Anregungen würde ich mich freuen.

Gruß coolboys

 

[electricdawn]

Ob es was "bringt", kannst nur Du selbst entscheiden. Langsamer wird der Mini dadurch aber nicht.

 

[RealRusty]

Was es bringt ist das aus unverschlüsselt verschlüsselt wird. Wie gut das ist weiß ich nicht aber vermutlich nicht schlecht .

 

[noodyn]

Verschlüsselung würde ja nur "was bringen" wenn du annehmen musst, dass jemand deinen Mac mini stiehlt und somit an die Daten gelangen könnte. Bei Geräten, die gewerblich genutzt werden und möglicherweise auch Publikumsverkehr da ist, wäre das eine Empfehlung. Wenn der Mini bei dir zuhause auf dem Schreibtisch steht, halte ich das für überflüssig.

 

[StHenker]

Hallo,

auch für den Fall, dass der Mini mal defekt sein sollte und Du ihn einschicken oder abgeben müsstest, und Du nicht mehr an die Daten kommst, wäre eine Verschlüsselung sinnvoll.

Gruß,

StHenker

 

[Schiffversenker]

Verschlüsselung bedeutet auch, daß im Todesfall oder bei schwerer Krankheit niemand an die Daten rankommt, wenn das Passwort nicht bekannt ist (anders als beim gewöhnlichen Benutzerpasswort).
Sollte man nicht einfach ignorieren.

Ich würde immer wenigstens ein Backup unverschlüsselt lassen.

 

[maba_de]

Nun denke ich darüber nach, die interne SSD meines Mac mini 2018 mit FileVault zu verschlüsseln.

dann denk auch dran, ein EFI Passwort zu setzen.
https://support.apple.com/de-de/HT204455

 

[tocotronaut]

Ein Mac mit T2 und verlötetem Speicher ist immer verschlüsselt.
Deshalb hat Apple auch die Serviceschnittstelle zum Auslesen der SSD entfernt.

Du aktivierst beim einschalten von FileVault im Grunde nur die Abfrage deines Schlüssels.
Deshalb ist der Vorgang so unglaublich schnell.

Kurz: Der T2 sorgt dafür, dass du keine Leistungseinbußen erfährst.

 

[maba_de]

Du aktivierst beim einschalten von Filevault im Grunde nur das Schloss.

Obwohl die SSD auf Computern mit einem Apple T2-Sicherheitschip verschlüsselt ist, sollten Sie FileVault aktivieren, damit auf dem Mac ein Passwort zur Entschlüsselung Ihrer Daten erforderlich ist.

https://support.apple.com/de-de/HT208344

 

[chris25]

Werden die Daten dann doppelt verschlüsselt? Einmal per T2 und einmal über Filevault?

 

[tocotronaut]

Nicht Doppelt.

-> Alle Daten sind immer per T2 verschlüsselt. (mit einem von Apple festgelegten individuellen?! Schlüssel)

-> Standardmäßig wird das System beim hochfahren durch den T2 entschlüsselt/Freigegeben.

-> FileVault aktiviert hier lediglich die Passwortabfrage. (mit einem von dir generierten Passwort, dass dann den T2/Hardwareschlüssel freigibt.)

-> Nur bei Geräten, die nicht vom T2 geschützt werden (externe festplatten) kommt das herkömmliche FileVault mit manueller Verschlüsselung zum Einsatz.