Filevault 2 y cambio de contraseña

2

Si tengo un sistema con FileVault 2 habilitado en el sistema y en la unidad Time Machine, ¿qué sucede si cambio la contraseña de mi sistema? ¿El cifrado se basa en mi inicio de sesión (pudiendo iniciar sesión) o el cifrado está vinculado a la contraseña (de alguna manera se le asigna un valor al valor de la contraseña, de modo que si se modifica, la nueva contraseña no puede descifrar los archivos)?

10.7.4 ejecutando FileVault 2, migrado desde la instalación 10.6.x, si eso hace alguna diferencia ...

    
pregunta Bart Silverstrim 26.06.2012 - 14:33

1 respuesta

4

IIRC, FileVault2 genera sus propias claves de cifrado cuando empiezas a usarlo. Utiliza esas claves para cifrar la unidad, no su contraseña. Esto es diferente a FileValut1 que usa su propia contraseña.

Las propias claves, cuando se almacenan en el disco, están ENTONADAS cifradas con su contraseña y, por lo tanto, solo se pueden usar para leer el disco si tiene la contraseña. Esta es la razón por la que varias cuentas pueden desbloquear el disco en FV2, y cómo puede existir la "clave maestra" (múltiples copias encriptadas de las claves de almacenamiento de FV2).

Sí, cambiar su contraseña significará que esta nueva contraseña es necesaria para acceder a las claves de almacenamiento y, por lo tanto, a la unidad. Pero esto solo desencadena un nuevo cifrado de las claves, que son muy pequeñas y no la unidad completa.

Dado que FV1 y FV2 son 2 esquemas de cifrado totalmente diferentes, el hecho de que haya migrado desde 10.6 no debería importar. No estoy seguro de si Lion es compatible con los directorios FV1, pero mientras esté usando FileValut2, el cambio de contraseña debería funcionar como se describe anteriormente.

    
respondido por el Vickash 26.06.2012 - 15:33

Lea otras preguntas en las etiquetas