Asegurar los directorios de cuentas de usuarios de Lion desde el acceso de administrador

Question

Asegurar los directorios de cuentas de usuarios de Lion desde el acceso de administrador

#1 de jaberg (2 votos)

5

FileVault me permitió crear directorios de usuarios encriptados, de modo que si entrego mi computadora a la tienda de Apple para que realice las reparaciones, puedo darles una cuenta de administrador limpia para que realice las reparaciones necesarias sin preocuparme tanto de que estén navegando por mi cuenta personal. archivos. (A menos que tuvieran intenciones maliciosas y puertas traseras, etc.)

Esto es menos trivial de lograr en Lion, ya que utiliza el cifrado completo del disco. Sé que podría crear un contenedor encriptado o truecrypt y usarlo, pero eso haría que la sincronización de Dropbox para el acceso desde una máquina con Windows sea mucho más difícil. Si tuviera que ser algo así, preferiría que se monte automáticamente al iniciar sesión.

¿Existe una manera fácil de usar de lograr la misma funcionalidad que tenía en el leopardo de las nieves?

lion encryption accounts

pregunta Andrew Hundt 19.03.2012 - 20:29

1 respuesta

Lea otras preguntas en las etiquetas lion encryption accounts

¿Cómo creo un atajo de menú que incluya la tecla de eliminación? ¿El portador de iPad de tercera generación está bloqueado en los Estados Unidos?

score 2 · Answer 1

Los administradores no tienen acceso a los archivos en los directorios principales de otros usuarios. La exploración de sus archivos requeriría medidas extraordinarias (aunque se admite que no son técnicamente complejas) y una intención maliciosa.

Estoy apostando a que la mayoría de los técnicos de reparación de tiendas de Apple están demasiado ocupados, y demasiado encariñados con su trabajo, para perder mucho tiempo desbloqueando y buscando archivos personales. Hay un viejo adagio de administrador del servidor de correo acerca de poder leer el correo de todos, y no preocuparse . Como consultor, estoy "dentro" de las computadoras cliente todo el tiempo; veo lo menos posible y tengo que decirles que la mayoría de las personas son bastante aburridas.

Protegí realmente datos confidenciales , información financiera, información de CC, fotos personales, dentro de contenedores seguros como imágenes de disco encriptadas, Wallet de contraseñas, etc. (En mi caso, todo esto es además de el disco de inicio protegido de Filevault 2). Después de proteger good stuff , no pierdo mucho el sueño de los técnicos de reparación aburridos, ni de los intrusos que obtienen acceso a mi computadora, viendo el resto. Su propia práctica debe adaptarse a su propia posición de comodidad en el continuo de seguridad < > usabilidad, pero con un poco de pensamiento puede llegar usando las herramientas que proporciona el sistema.