Запрашивать зашифрованный пароль на диск при запуске

8

Я включил полное шифрование диска или, по крайней мере, мне так кажется. HD отображается как «Зашифрованный логический раздел» в Дисковой утилите.

Однако, когда я загружаю MacBook, я могу выбрать между входом в систему как Andreas Bonini - с паролем моей учетной записи - или вводом пароля на диск.

Если я выберу первый вариант, меня никогда не спрашивают пароль диска.

Это не то, что я имел в виду - я хотел что-то вроде TrueCrypt, где все на диске зашифровано и единственный способ получить к нему доступ - ввести пароль на диск ; MacBook даже не должен знать, какие учетные записи пользователя, если таковые имеются, прежде чем разблокировать диск.

Пароль моей учетной записи пользователя, очевидно, значительно менее надежен, чем пароль диска.

Томас Бонини
источник

Ответы:

2

Вы можете удалить себя от возможности разблокировать диск:

sudo fdesetup remove -user username
Grg
источник
Я единственный пользователь на компьютере , и я получаю следующее сообщение , когда я пытаюсь удалить себя: Error: Unable to remove user with the uuid '<idhere>'.
SunSparc
1
Я хотел полностью противоположный вопрос OP (все еще немного связанный): после того, как я восстановил файлы из резервной копии, система запросила у меня пароль FileVault и пароль учетной записи пользователя при загрузке, и мне пришлось ввести два пароля. Я считаю, что пароль моей учетной записи пользователя достаточно безопасен, и я хотел, чтобы этот конкретный пользователь мог автоматически разблокировать том FileVault. Вы можете сделать это на терминале с помощью команды: sudo fdesetup add -usertoadd username. Затем вы можете проверить это с sudo fdesetup list.
Рафаэль Бугаевски
Пожалуйста, будьте очень осторожны с этой командой! Он сломал пароль на диске, поэтому я не смог разблокировать его впоследствии, и при загрузке он просто показывает знак отсутствия входа. Мне пришлось переустановить macOS, потому что я запустил эту команду. Может быть потому, что у него чип T2.
MorbZ
-1
  1. Перейти к Системным настройкам
  2. Открытая безопасность и конфиденциальность
  3. Выберите вкладку FileVault
  4. Отключить FileVault

Я была такая же проблема. Это исправило это.

Prime959
источник
1
Это не отвечает на вопрос.
Дуайтк