มันจะทำงานได้ดีในการใช้. dmg เป็นโฟลเดอร์ที่เข้ารหัสหรือไม่

ฉันมีโฟลเดอร์ที่มีไฟล์รวมถึง Wills, Trusts, งบการเงินส่วนบุคคลและอื่น ๆ ไฟล์เหล่านี้ส่วนใหญ่เป็น word docs, excel spreadsheets, PDF และ jpegs ฉันต้องการปกป้องโฟลเดอร์นี้จากการสอดรู้สอดเห็น

หากข้อมูลนี้อยู่ในรูปแบบ. dmg มันจะค่อนข้างตรงไปตรงมาที่จะคลิกที่. dmg ป้อนรหัสผ่านของฉันติดตั้งไดรฟ์เข้าถึงข้อมูล / โฟลเดอร์และเมื่อเสร็จแล้วนำดิสก์อิมเมจออกเพื่อรับทราบว่าข้อมูลถูกปิดและป้องกันไว้

ฉันพลาดอะไรไปรึเปล่า? ข้อดี / ข้อเสียของความคิดนี้

กรณีการใช้งานของคุณเป็นสาเหตุที่สร้าง DMG เข้ารหัสอย่างแน่นอน ชื่อไฟล์ภายนอกอาจแตกต่างจากชื่อจริงของระบบไฟล์ที่สามารถ obfuscated ในขณะที่ไดรฟ์ไม่ได้ติดตั้ง

ข้อเสียเดียว (ชนิดใดที่เป็น Pro) คือสปอตไลท์ไม่สามารถค้นหาภายในภาพที่ไม่ได้ต่อเชื่อมและคุณอาจต้องการปิดใช้งานสปอตไลท์ทั้งหมดบนไดรฟ์ข้อมูลนั้นในกรณีที่คุณไม่ต้องการแคชเพิ่มเติม / การเข้าถึงเพิ่มเติม ไม่จำเป็น

ทางเลือกอื่นคือเก็บข้อความไว้ในบันทึกย่อที่ปลอดภัยของพวงกุญแจโดยเฉพาะถ้าคุณเก็บพวงกุญแจสำรองไว้เพื่อรับข้อมูลที่ปลอดภัยยิ่งขึ้น ฉันยังพบว่าตัวเองกำลังเก็บสิ่งต่าง ๆ เพิ่มเติมใน1Passwordเมื่อฉันไม่ต้องการเก็บถาวรในตัวเองสำหรับสิ่งต่าง ๆ เช่นข้อมูลลูกค้าบางอย่างหรือข้อมูลบางอย่างที่ฉันต้องการเข้ารหัสเป็นสองเท่า (ฉันใช้ FileVault บน Mac เกือบทุกวันนี้เพื่อให้ทุกอย่างมีการเข้ารหัสอย่างน้อยหนึ่งครั้ง)

การใช้ดิสก์อิมเมจ.dmgเพื่อเก็บเอกสารส่วนตัวของคุณเป็นการใช้งานที่เหมาะสมที่สุดของอิมเมจดิสก์ แอปเปิ้ลให้รายละเอียดขั้นตอนการตั้งค่าเช่นภาพดิสก์, วิธีการสร้าง (เข้ารหัส) ภาพดิสก์ป้องกันด้วยรหัสผ่าน

แอปพลิเคชั่น> ยูทิลิตี้> Disk Utility.app

ใช้โปรแกรม Disk Utility เพื่อสร้างภาพดิสก์เบาบางมัดด้วยการเข้ารหัส AES 256 บิต การตั้งค่าทั้งสองนี้ช่วยให้คุณมั่นใจได้ว่ามีคอนเทนเนอร์ที่ปลอดภัยที่สามารถเติบโตเพื่อรองรับไฟล์เพิ่มเติมในอนาคต

คุณควรเลือกขนาดเริ่มต้นที่ใหญ่พอสมควรเช่น 8 GB หรือมากกว่า อิมเมจของดิสก์เริ่มต้นจะไม่เท่ากับ 8 GB แต่จะสามารถเติบโตได้เมื่อคุณเพิ่มไฟล์

คุณควรปิดการใช้งานการจัดทำดัชนี Spotlight ในปริมาณที่ปลอดภัยของคุณโดยการสร้าง.metadata_never_indexไฟล์ คุณสามารถทำได้ผ่าน Terminal.app:

1. เมานต์อิมเมจดิสก์ที่ปลอดภัยของคุณ
2. เปิดTerminal.app ;
3. เปลี่ยนในไดเรกทอรีรากของโวลุ่มที่ปลอดภัยของคุณ: cd /Volumes/<secure volume name>
4. สร้างไฟล์ดัชนีที่มองไม่เห็นที่มองไม่เห็น: touch .metadata_never_index

เช่นเดียวกับคนอื่น ๆ ที่กล่าวว่า dmg น่าจะเป็นวิธีที่ดีที่สุดในการเข้ารหัสโฟลเดอร์ที่สำคัญ อย่างไรก็ตามคุณควรคำนึงถึงสิ่งต่อไปนี้:

1. เมื่อคุณสร้างไฟล์ dmg คุณต้องระบุขนาดของไฟล์ เมื่อเสร็จแล้วจะมีขนาดนั้นไม่ว่าคุณจะลบอะไร นอกจากนี้คุณจะไม่สามารถเพิ่มสิ่งใด ๆ ใน dmg เพิ่มเติมจากขนาดนั้น มีวิธีการปรับขนาด dmg เช่นเดียวกับพาร์ติชันอื่น ๆ คุณสามารถทำได้จาก Disk Utility ดังนั้นในแง่ของขนาดจึงไม่เหมาะที่สุด
2. หากคุณต้องการไฟล์ที่เข้ารหัส "ยืดหยุ่น" คุณควรใช้ภาพที่กระจัดกระจายหรือภาพที่กระจัดกระจาย แรกคือหนึ่งไฟล์ขนาดใหญ่ที่สองคือชุดของไฟล์ขนาดเล็ก (ซึ่งจะมีประโยชน์) ทั้งสองประเภทต้องการให้คุณกำหนดขนาดสูงสุด แต่จะใช้พื้นที่มากเท่ากับที่คุณใส่ไว้ อย่างไรก็ตามเท่าที่ฉันรู้ถ้าคุณลบสิ่งพวกเขาจะไม่หดตัว - มีวิธีการด้วยตนเองเพื่อย่อจาก Terminal

สิ่งหนึ่งที่สำคัญสำหรับฉัน (อาจหรืออาจไม่ใช่คุณ): ไฟล์ dmg แม้เข้ารหัสด้วย 256 AES สามารถเปิดได้ใน Windows โดยใช้แอปที่เหมาะสม สำหรับฉันนี่หมายความว่าฉันไม่ได้พึ่ง Mac แม้ว่าฉันจะทำมันหายไปก็ตามฉันยังสามารถเข้าถึงไฟล์สำรอง dmg จากเครื่องใด ๆ ก็ได้ (วิธีการใด ๆ ของ Windows มากกว่า 90% มีเหมือนหรือไม่) อย่างไรก็ตามไฟล์ sparse และ sparse ไม่สามารถเข้าถึงได้จาก Windows ดังนั้นคุณจึงติดอยู่กับ Mac สำหรับฉันนี่คือตัวหักเหสำหรับสิ่งที่กระจัดกระจาย

TrueCrypt เป็นโปรแกรมโอเพ่นซอร์ส (Mac, Windows, Linux) ที่สามารถเข้ารหัสและถอดรหัสกลุ่มของไฟล์ลงในไฟล์เก็บถาวร มันเป็นแพลตฟอร์มที่หลากหลายรวดเร็วและพกพาได้ คุณยังสามารถเพิ่มพาร์ติชันที่ซ่อนอยู่ซึ่งไม่สามารถมองเห็นได้หากคุณต้องการความปลอดภัยเลเยอร์ที่สอง ฉันขอแนะนำให้ดูที่นี้

http://www.truecrypt.org

ฉันต้องเพิ่มสองบิตที่นี่เกี่ยวกับความแข็งแกร่งของรหัสผ่าน ขณะที่ผมระบุไว้ก่อนปริมาณการเข้ารหัสใด ๆ เพียง แต่จะเป็นที่เชื่อถือได้เป็นรหัสผ่านที่คุณใช้

ปัญหาจริงคือความแข็งแกร่งของรหัสผ่านสำหรับโวลุ่มที่เข้ารหัส หากรหัสผ่านไม่ใช่สตริงอักขระแบบสุ่ม แต่ขึ้นอยู่กับคำในพจนานุกรมที่มีการแทนที่ 1 สำหรับ i ฯลฯไฟล์ในขณะที่เข้ารหัสอาจไม่เป็นเช่นนั้น

ตรวจสอบให้แน่ใจว่ารหัสผ่านของคุณเป็นไปตามประโยคยาวที่คุณใช้เครื่องหมายวรรคตอนทั้งหมดรวมถึงช่องว่างตัวเลขและอักขระพิเศษ