Kaip nemokamai apsaugoti failus „OS X“

Vienas patikimiausių failų apsaugos būdų yra jų šifravimas. Tam yra sukurta nemažai aplikacijų ir jos kainuoja įvairiai. Deja „OS X“ neturi daug būdų leidžiančių šifruojant apsaugoti failus nuo „blogos akies“, tačiau tokie būdai egzistuoja ir yra sistemos dalis bei nemokami.

Duomenų šifravimas yra gana sudėtingas reikalas ir jame yra nemažai niuansų bei kabliukų. Norėdamas pateikti daugiau atsakymų nei sukelti klausimų pasistengsiu viską pateikti kiek įmanoma aiškiau, kad suprastų ir „pradinukai“ – neseniai naudojantys „Mac“ kompiuterius ar niekada nenaudoję bei kitaip nesusidūrę su duomenų šifravimu.

„OS X“ yra keli būdai leidžiantys failus apsaugoti juos šifruojant. Žemiau aptarsiu du būdus: vienas leidžiantis sukurti DMG failą ir jame saugoti norimus apsaugoti failus ir aplankus, o antrasis būdas leidžiantis užšifruoti konkretų failą.

1. Užšifruotas DMG

„DMG“ tai sutrumpintas pavadinimas kilęs nuo angliško „disk image“. DMG failai gali būti naudojami kaip konteineriai, kuriuose galima išsaugoti vieną ar daugiau failų. Šifruojant DMG failus naudojamas, gana saugus AES–256[1] šifravimas.

Greičiausiai su DMG failais jau esate susidūrę, nes jie naudojami aplikacijų distribucijai. Žemiau patektame pavyzdyje paaiškinsiu kaip užšifruoti DMG failo (ir jame esančių failų ir aplankų) informaciją ir apsaugoti ją slaptažodžiu, kuris reikalingas tai informaciją iššifruoti.

Šiame pavyzdyje naudosiu „OS X 10.11 El Capitan“ aplikaciją „Disk Utility“ – ją rasite „/Applications/Utilities/“ aplanke.

1. Atidarykite „Disk Utility“ aplikaciją
2. Iš aplikacijos meniu pasirinkite File → New Image → Blank Image
3. Pirmajame atsidariusio lango lauke „Save As“ įrašykite DMG failo pavadinimą. Laukelyje „Name“ įrašykite kaip norite matyti „už-mount’intą“ diską. Šie pavadinimai gali būti tokie patys.
4. Laukelyje „Encryption“ pasirinkite norimą šifravimo stiprumą - rekomenduočiau „AES–256“ ir atsidariusio lango „Password“ laukelyje įveskite slaptažodį, kuriuo norite apsaugoti šifruojamus duomenis, bei jį pakartokite laukelyje „Verify“. Įvedę paspauskite „Choose“.
5. Paspauskite „Save“ mygtuką ir po akimirkos ant kompiuterio darbastalio pamatysite sukurtą DMG failą ir „už-mount’intą“ diską pavadinimu, kurį nurodėte lauke „Name“ (3-as žingsnis).
6. Atjunkite diską - nutraukdami jo piktogramą ant šiukšlinės piktogramos arba paspaudę dešinį klavišą ant jo ir iš kontekstinio meniu pasirinkę „Eject [pavadinimas]“.
7. Norėdami prieiti prie šifruoto disko tam, kad pažiūrėti, redaguoti, į jį patalpinti ar ištrinti jame esančius failus - du kartus pelės žymekliu spragtelėkite ant DMG failo. Atsidariusiame lange nurodykite slaptažodį, kurį įvedėte 4-ame žingsnyje.
   
   Slaptažodžio įvedimo lange NEpažymėkite varnele „Remember password in my keychain“, nes tokiu atveju bet kas, kas turės prieigą prie Jūsų „Mac“ kompiuterio – galės be vargo atrakinti užšifruotą failą.

Viskas – dabar esate sukūrę saugų konteinerį skirtą saugoti failams. Jei į jį pertempiate failus iš kitur – nepamirškite įsitikinti, kad senoje vietoje jų nebeliko.

2. Užšifravimas „Terminal“ aplikacijos pagalba

„OS X“ branduolyje egzistuoja galimybė užšifruoti atskirus failus – tai galima atlikti „Terminal“ aplikacijoje, „openssl“ komandos pagalba. Daugiau informacijos, tame tarpe ir apie alternatyvius būdus šifruoti elektroninių laiškų perdavimą rasite šioje svetainėje.

Žemiau pateksiu pavyzdį kaip užšifruoti tekstinį failą naudojant „AES–256“ šifravimą.

1. Atidarykite „Terminal“ aplikaciją ir pereikite į aplanką, kuriame esate išsaugojęs failą, kurį norite užšifruoti. Tikiuosi žinote, kaip naudotis UNIX „cd“ komanda bent vienu iš galimų būdų.
2. „Terminal“ aplikacijoje perėję į tą aplanką, kuriame yra failas, kurį norite apsaugoti – „Terminal“ aplikacijos lange įveskite komandą (viena eilutė). Pavyzdyje apsaugomo failo pavadinimas „slaptas.txt“.

   openssl enc -aes–256-cbc -salt -in slaptas.txt -out slaptas.enc; rm slaptas.txt

3. Įvedus aukščiau pateiktą komandą ir paspaudus Enter ↲ – būsite paprašyti įvesti slaptažodį ir jį pakartoti. Originalus failas bus automatiškai ištrintas ir užšifruoto failo pavadinimas bus „slaptas.enc“.

Atlikus šiuos veiksmus, tekstinio failo, kurio turinys buvo:

po šifravimo, atidarius jį „TextEdit“ ar kitoje aplikacijoje atrodys taip:

Norint iššifruoti failą

1. „Terminal“ aplikacijoje pereikite į aplanką, kuriame saugomas užšifruotas failas ir įveskite komandą:
   openssl enc -d -aes–256-cbc -in slaptas.enc > slaptas.txt
2. Būsite paprašyti įvesti slaptažodį.
3. Iššifruota failo versija bus patalpinta faile, kurio pavadinimą nurodysite komandoje po > ženklo, pavyzdyje tai „slaptas.txt“. Užšifruoto failo versija nebus panaikinta.

Šis antrasis būdas yra kiek „geek’iškas“, tačiau tie kam jis priimtinas gali susikurti sau Shell skriptus, kurie padės tokį failų šifravimo būdą padaryti labiau patogų.

Yra panašus būdas leidžiantys šifruoti failus „zip“ komandos pagalba „Terminal“ aplikacijoje, pvz. zip -e slaptas.zip slaptas.txt, tačiau kiek man žinoma „OS X“ naudojami „zip“ šifravimo metodai yra gana silpnai palaikomi ankstesnėse sistemos versijose todėl jei toks suderinamumas reikalingas – „zip“ šifravimo reikėtų vengti.

Patarimai OS X Saugumas