Obtuve una MacBook Air 11 (2014) y lo primero que hice fue limpiar todo el disco y volver a agregar particiones.
Escogí OS X extended journaled encrypted , que debería ser lo mismo que File Vault 2
Después de reinstalar el sistema operativo (Mavericks), he actualizado todo el camino a macOS Sierra 10.12.3 y agregué una segunda cuenta de usuario no administrador.
Ahora la parte confusa:
-
Al iniciar en frío mi MacBook, iría directamente a la pantalla de inicio de sesión sin pedir la contraseña del disco (¿cómo sucedería si se supone que está cifrado en todo el disco? No estoy hablando de hibernación, apagar correctamente mi MacBook)
-
La pantalla de inicio de sesión mostraría las opciones
non-admin accountyDisk Password, ambas funcionan como se esperaba, pero no mostraría mi cuenta de administrador -
a) Después de ingresar la contraseña del disco, se mostrará
admin account -
b) Si decido NO ingresar la contraseña del disco, todavía puedo iniciar sesión en
non-admin account. Además, si me desconecto, miadmin accountaparecerá misteriosamente y puedo iniciar sesión sin usar la contraseña de mi disco.
Utilicé el comando diskutil cs list y muestra que mi volumen lógico está correctamente envuelto en una familia de volúmenes lógicos encriptados AES-XTS
Ahora la pregunta aquí es, ¿esto realmente funciona? De acuerdo con algún sitio web oficial de Apple (quizás desactualizado), debe solicitar la contraseña del disco en el arranque, antes de la pantalla de inicio de sesión.
Salida de sudo gpt -r show disk0 :
start size index contents
0 1 PMBR
1 1 Pri GPT header
2 32 Pri GPT table
34 6
40 409600 1 GPT part - XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX
409640 235298960 2 GPT part - XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX
235708600 1269536 3 GPT part - XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX
236978136 7
236978143 32 Sec GPT table
236978175 1 Sec GPT header
