Czy dobrze będzie użyć .dmg jako zaszyfrowanego folderu?

Mam folder zawierający pliki, w tym Wills, Trust, osobiste sprawozdania finansowe itp. Większość z tych plików to dokumenty Word, arkusze kalkulacyjne Excel, pliki PDF i JPEG. Chciałbym chronić ten folder przed wścibskimi oczami.

Jeśli te informacje byłyby umieszczone w .dmg, wydawałoby się dość proste, aby kliknąć .dmg, wprowadzić moje hasło, zamontować dysk, uzyskać dostęp do informacji / folderu, a po zakończeniu wysunąć obraz dysku wiedząc, że jest zamknięty i chroniony.

Czy coś brakuje? Jakieś zalety / wady tego pomysłu?

Twój przypadek użycia jest dokładnie powodem, dla którego utworzono zaszyfrowane DMG. Zewnętrzna nazwa pliku może być inna niż rzeczywista nazwa systemu plików może być zaciemniona, gdy napęd nie jest podłączony.

Jedynym mankamentem (jakim jest Pro) jest to, że światło punktowe nie może wyszukiwać w odmontowanym obrazie i możesz chcieć całkowicie wyłączyć światło punktowe na tym woluminie, na wypadek, gdybyś nie chciał żadnych dodatkowych pamięci podręcznych / dodatkowego dostępu, który nie jest konieczne.

Alternatywą jest przechowywanie tekstu w bezpiecznej notatce pęku kluczy, zwłaszcza jeśli trzymasz alternatywne pęki kluczy dla bezpieczniejszych informacji. Przechowuję też więcej rzeczy w 1Password, gdy nie potrzebuję samodzielnego archiwum dla takich rzeczy, jak pewne dane klienta lub pewne dane, które chciałbym być podwójnie szyfrowane. (Obecnie używam FileVault na większości komputerów Mac, aby wszystko zostało zaszyfrowane przynajmniej raz).

Używanie obrazu dysku .dmgdo przechowywania prywatnych dokumentów to idealne wykorzystanie obrazów dysku. Apple podaje szczegółowe kroki konfiguracji takiego obrazu dysku, jak utworzyć obraz dysku chroniony hasłem (zaszyfrowany) .

Aplikacje> Narzędzia> Narzędzie dyskowe. Aplikacja

Użyj aplikacji Disk Utility, aby utworzyć rzadki obraz dysku pakietu z 256-bitowym szyfrowaniem AES . Te dwa ustawienia zapewniają bezpieczny pojemnik, który można rozbudować, aby pomieścić więcej plików w przyszłości.

Powinieneś wybrać odpowiednio duży rozmiar początkowy, na przykład 8 GB lub więcej. Początkowy obraz dysku nie będzie wynosił 8 GB, ale będzie mógł się powiększać wraz z dodawaniem plików.

Należy wyłączyć indeksowanie Spotlight na bezpiecznym woluminie, tworząc .metadata_never_indexplik. Możesz to zrobić za pomocą Terminal.app:

1. Zamontuj obraz bezpiecznego dysku;
2. Uruchom Terminal.app ;
3. Zmień katalog główny woluminu bezpiecznego: cd /Volumes/<secure volume name>
4. Utwórz niewidoczny plik nigdy nieindeksowany: touch .metadata_never_index

Jak powiedzieli inni, dmg jest prawdopodobnie najlepszym sposobem na szyfrowanie ważnych folderów. Należy jednak pamiętać o następujących kwestiach:

1. Podczas tworzenia pliku dmg musisz określić jego rozmiar. Po zakończeniu będzie mieć ten rozmiar bez względu na to, co z niego usuniesz. Ponadto nie będzie można dodawać niczego w dmg do tego rozmiaru. Istnieje sposób na zmianę rozmiaru dmg, jak każda inna partycja, możesz to zrobić z Narzędzia dyskowego. Pod względem wielkości nie jest to optymalne samo w sobie.
2. Jeśli potrzebujesz „elastycznego” zaszyfrowanego pliku, powinieneś użyć rzadkiego obrazu lub rzadkiego obrazu pakietu. Pierwszy to jeden duży plik, drugi to zbiór małych plików (które mogą być przydatne). Oba typy wymagają zdefiniowania maksymalnego rozmiaru, ale fizycznie zajmą tyle miejsca, ile naprawdę w nie włożysz. Jednak o ile wiem, jeśli usuniesz rzeczy, nie zmniejszą się - istnieje ręczny sposób zmniejszenia ich z terminalu.

Jedna ważna rzecz dla mnie (może być lub nie być dla ciebie): pliki dmg, nawet zaszyfrowane 256 AES, mogą być otwarte w systemie Windows przy użyciu odpowiednich aplikacji. Dla mnie oznacza to, że nie jestem zależny od Maca, nawet jeśli go zgubię, nadal mogę uzyskać dostęp do plików dmg z kopii zapasowej z dowolnego komputera (dowolny oznacza Windows, ponad 90% tam jest, lubię to, czy nie). Jednak do rzadkich i rzadkich plików pakietów nie można uzyskać dostępu z systemu Windows, więc utkniesz na komputerach Mac. Dla mnie jest to przełom dla rzadkich rzeczy.

TrueCrypt to narzędzie typu open source (Mac, Windows, Linux), które może szyfrować i deszyfrować grupę plików w archiwum. Jest wieloplatformowy, szybki i przenośny. Możesz także dodać ukrytą partycję, która nie jest widoczna, jeśli potrzebujesz drugiej warstwy zabezpieczeń. Polecam się temu przyjrzeć.

http://www.truecrypt.org

Muszę tu dodać dwa bity o sile hasła. Jak już wspomniałem, każdy zaszyfrowany wolumin będzie tak bezpieczny, jak używane hasło .

Prawdziwym problemem jest to, jak silne jest hasło do zaszyfrowanego woluminu. Jeśli hasło nie jest losowym ciągiem znaków, ale opiera się na słowie słownikowym z podstawieniami 1 na i itp., Pliki zaszyfrowane równie dobrze mogą nie być.

Upewnij się, że hasło jest oparte na długim zdaniu, w którym używasz wszystkich znaków interpunkcyjnych, w tym spacji, cyfr i znaków specjalnych.