Ervarlngen en meningen over FileVault gevraagd
14 oktober 2021 - 22:39   
geplaatst door: B-Box A
Hallo

Al even ben ik aan het overwegen om FileVault in te schakelen maar ik hoor dat dit de boel flink kan doen vertragen?

Ervarlngen/meningen?


Groet!
Ervarlngen en meningen over FileVault gevraagd
14 oktober 2021 - 22:44    reactie #1
geplaatst door: puk1980
No-brainer: altijd aanzetten.
Ervarlngen en meningen over FileVault gevraagd
14 oktober 2021 - 22:52    reactie #2
geplaatst door: MacMiep
Moet je wel zorgen dat je nooit je wachtwoord kwijtraakt, anders is het pech.

Ik ben er zelf geen voorstander van. Tenzij je je bezighoudt met koude fusie ofzo.
Al meer dan 20 jaar beheert Miep de MacMiepMacCursus op macmiep.nl & op macostutorial.com in het Engels èn Duits!
Ervarlngen en meningen over FileVault gevraagd
14 oktober 2021 - 23:54    reactie #4
geplaatst door: McLoe
In het prille begin van FileVault - 10-15j geleden als ik me goed herinner - was het niet zo betrouwbaar en werd met goede reden afgeraden om FileVault te gebruiken. Nu werkt het al jaren vloeiend en super-betrouwbaar. Gewoon doen.

Data is zo waardevol dat grote bedrijven als VDL gehackt worden om losgeld, en kleinere MKB'ers ook steeds vaker. Die gaan zich beter beveiligen, dus is het wachten op particulieren die gehackt gaan worden. Zoals er -vroegah- tankstations werden overvallen, die zich toen zodanig gingen beschermen dat de overvallers uitweken naar avondwinkels: lagere opbrengst maar in ieder geval geen kogelvrije schermen.

Jouw data is zó waardevol dat Facebook miljoenen -zo niet miljarden- steekt in gratis apps en algoritmen, allemaal om jouw je data te ontfutselen.

Data = $$$, dus beschermen met alles wat je hebt, zeker met FileVault. Kost niks, zelfs geen (of amper) performance. Je doet je voordeur toch ook op slot als je weggaat?



Ervarlngen en meningen over FileVault gevraagd
15 oktober 2021 - 00:01    reactie #5
geplaatst door: boiing
.. dus is het wachten op particulieren die gehackt gaan worden.
Filevault bescherm niet tegen ransomware en andere hacks. Zodra je bent ingelogd is je data ontsleuteld:

https://apple.stackexchange.com/questions/234800/does-filevault-protect-against-ransomware

Ik verbaas me wel eens over de 'zeker doen - het is veilig en kan geen kwaad' reflex terwijl er ook nadelen zijn. Filevault had vooral zin toen we nog fysieke harddisks hadden die wellicht gestolen konden worden of uit je Mac gehaald, en vooral voor laptops. Thuis is het risico al beperkter. Op een moderne Mac(Book) met gesoldeerde flash opslag is het nut helemaal verdwenen.

Ervarlngen en meningen over FileVault gevraagd
15 oktober 2021 - 00:07    reactie #6
geplaatst door: MacMiep
@boiing: Yep. Je Mac gehackt en je wachtwoord op straat? Dan heeft FileVault ook geen zin meer.

Opletten met Phishing in emails en foute software lijkt me belangrijker dan schijnveiligheid opwekken.
Te vaak lees je dat er tests worden gedaan met emails in een bedrijf en dat teveel mensen nog op links klikken in die emails. Zou me niks verbazen wanneer dat ook bij VDL is gebeurd, of bij de recente gevallen op universiteiten.
Het hoeft er maar 1'tje te wezen die erin trapt. Met duizenden werknemers...

Ik zie alleen de meerwaarde bij artsen, kritisch wetenschappelijk onderzoek, etcetera. Maar zonder deugdelijke inlognaam en wachtwoord...
Al meer dan 20 jaar beheert Miep de MacMiepMacCursus op macmiep.nl & op macostutorial.com in het Engels èn Duits!
Ervarlngen en meningen over FileVault gevraagd
15 oktober 2021 - 00:23    reactie #7
geplaatst door: Flix
Ik verbaas me wel eens over de 'zeker doen - het is veilig en kan geen kwaad' reflex terwijl er ook nadelen zijn.
Ik verbaas me daar niet over. Wel over dat er nadelen zouden zijn. Welke dan?
Wat iig zeker is dat het je Mac niet vertraagt, dus dat kan TS wegstrepen.

Malware heeft idd niks met het wel of niet gebruik van FV te maken; het zijn gewoon heel verschillende grootheden.

Waarin geeft FV wel extra veiligheid?
Even vanuit gaande dat men geen 'firmware password' heeft geïnstalleerd (staat standaard uit), geeft FV een goede bescherming tegen datadiefstal. Als jouw verloren/gestolen Mac wordt opgestart in de Target Disk Mode, heeft dief toegang tot al jouw bestanden. Lijkt me behoorlijk onwenselijk.
Ook als jouw Mac in één keer kapot is, bv door een probleem in de voeding, weet je zeker dat na afdanken, nooit iemand aan jouw data kan komen, wat je zonder FV nooit zeker kunt weten.
Ook als je Mac verkoopt, kun je beter FV actief hebben en dan de SSD wissen met een schoon macOS erop; weet je zeker dat iemand toch geen data kan recoveren.

Voor mij is het een absolute no-brainer: op elke portable Mac moet het aan, op een desktop Mac mag het liever ook.
Ervarlngen en meningen over FileVault gevraagd
15 oktober 2021 - 00:32    reactie #8
geplaatst door: boiing
Wij zijn het altijd over vrijwel alles eens behalve Filevault Flix :happy:. Al eerder over gehad, kan de draadjes zo snel niet vinden maar dat maakt niet uit: je hebt goede argumenten. Voor mij is het meer een risico-afweging. Ik heb te vaak problemen op dit forum voorbij zien komen die met FV te maken hebben. Ik zie het als extra complicatie die niet opweegt tegen de risico's die ik ermee voorkom, en voor een laptop liever een FW password.

De mening van boiing is niet altijd voor iedereen de meest geschikte :thumbs-up:.
Ervarlngen en meningen over FileVault gevraagd
15 oktober 2021 - 00:38    reactie #9
geplaatst door: Flix
Hmm, hebben we het hier al eerder over gehad? Kan best, maar ik kan me het niet meer herinneren. Dus dit was een herhaling van zetten?
In ieder geval: kun je wel een draadje vinden waar FV een probleem heeft opgeleverd? Want ook die kan ik niet voor de geest halen.
Het moderne FV2 is m.i. super-betrouwbaar.

@MacMiep: het ww is gewoon het ww van de betreffende gebruiker. Lijkt me nou net niet het ww wat je ooit vergeet.
Ervarlngen en meningen over FileVault gevraagd
15 oktober 2021 - 00:40    reactie #10
geplaatst door: boiing
Ik ga later nog even zoeken naar beiden. De baas heeft me nodig morgen :cool:.
Ervarlngen en meningen over FileVault gevraagd
15 oktober 2021 - 00:46    reactie #11
geplaatst door: Flix
Doe de baas de groeten. :wink:
Ervarlngen en meningen over FileVault gevraagd
15 oktober 2021 - 00:47    reactie #12
geplaatst door: boiing
:wink: :thumbs-up:
Ervarlngen en meningen over FileVault gevraagd
15 oktober 2021 - 01:06    reactie #13
geplaatst door: MacMiep
"Mac wordt opgestart in de Target Disk Mode, heeft dief toegang tot al jouw bestanden. Lijkt me behoorlijk onwenselijk."

Dat is een goed argument.
En toch... wanneer je problemen met je Mac krijgt... het inlogwachtwoord kwijt bent en ook geen Apple-ID gekoppeld hebt... Target Mode kan wel eens de reddende engel zijn voor je data, ook bij een kapotte Mac.

Gelukkig is het inmiddels zo snel dat ieder zijn eigen keuze kan maken.  :biggrin:
Al meer dan 20 jaar beheert Miep de MacMiepMacCursus op macmiep.nl & op macostutorial.com in het Engels èn Duits!
Ervarlngen en meningen over FileVault gevraagd
15 oktober 2021 - 01:19    reactie #14
geplaatst door: Flix
Even voor de duidelijkheid: op zich kun je de Taget Mode prima gebruiken als FV aan staat.

Maar als je de ww van alle gebruikers op je Mac vergeten bent, dan heb je idd pech. Wel zelfgemaakte pech hoor, kom op.
Trouwens wel één van de redenen dat ik iedereen altijd aanraadt meerder gebruikers op je Mac aan te maken.
Ervarlngen en meningen over FileVault gevraagd
15 oktober 2021 - 03:05    reactie #15
geplaatst door: MacMiep
Of je Apple-ID koppelen aan het account van je Mac, zodat je 'm ook met je Apple-ID mag ontgrendelen.
Al meer dan 20 jaar beheert Miep de MacMiepMacCursus op macmiep.nl & op macostutorial.com in het Engels èn Duits!
Ervarlngen en meningen over FileVault gevraagd
15 oktober 2021 - 03:11    reactie #16
geplaatst door: HEXDIY
Enne niet te vergeten: vroeger (gelukkig wellicht nu niet meer) de Terminal truuken:

resetpassword
en:

applesetupdone
Voor wie het zich nog herinnert... Ik ga hier geen details meer geven, maar dit was alombekend.
If it ain't broke, don't fix it! Recycle the planet, we're gonna need it! Think different, think twice, Apple!
M1 is a success! Please do not forget Mac OS.
Ervarlngen en meningen over FileVault gevraagd
15 oktober 2021 - 03:19    reactie #17
geplaatst door: HEXDIY
Nog iets: meerdere Macjes van me kankeren erover dat ze geen contact kunnen maken via mijn Apple ID, maar als ik dat popup waarschuwingsvenster wegklik, doen ze dat doodleuk toch wél. Met mijn vertrouwde Apple ID (ondertussen met 2FA, waardoor je toch al 2 Apple toestellen zou moeten stelen om ergens in te geraken).
Appstore, iCloud, the lot. WTF?
If it ain't broke, don't fix it! Recycle the planet, we're gonna need it! Think different, think twice, Apple!
M1 is a success! Please do not forget Mac OS.
Ervarlngen en meningen over FileVault gevraagd
15 oktober 2021 - 03:36    reactie #18
geplaatst door: HEXDIY
"Mac wordt opgestart in de Target Disk Mode, heeft dief toegang tot al jouw bestanden. Lijkt me behoorlijk onwenselijk."

Citaat
Dat is een goed argument.
En toch... wanneer je problemen met je Mac krijgt... het inlogwachtwoord kwijt bent en ook geen Apple-ID gekoppeld hebt... Target Mode kan wel eens de reddende engel zijn voor je data, ook bij een kapotte Mac.

Voor iedereen die wel eens bij me komt aankloppen voor data recup na een fatale crash is het login wachtwoord steeds een reddende engel geweest. Apple IDs vraag ik echter nooit, dan moeten ze maar naast me komen zitten gedurende de hersteloperatie.

Dat is wat mij betreft de limiet op biechtvaderschap...
If it ain't broke, don't fix it! Recycle the planet, we're gonna need it! Think different, think twice, Apple!
M1 is a success! Please do not forget Mac OS.
Ervarlngen en meningen over FileVault gevraagd
15 oktober 2021 - 09:28    reactie #19
geplaatst door: Flix
...met 2FA, waardoor je toch al 2 Apple toestellen zou moeten stelen om ergens in te geraken.
Nee hoor, je kunt elke telefoon waarop je te bereiken bent, hiervoor gebruiken. Zelfs je ouderwetse thuistelefoon waar SMS niet op werkt; daar kun je een een gesproken code op laten komen.
Ervarlngen en meningen over FileVault gevraagd
15 oktober 2021 - 09:43    reactie #20
geplaatst door: Flix
Enne niet te vergeten: vroeger (gelukkig wellicht nu niet meer) de Terminal truuken:
De eerste truuk wordt gewoon door Apple genoemd: Als u het inlogwachtwoord voor uw Mac niet opnieuw kunt instellen
Hiervoor is wel een Apple ID nodig.

De tweede truuk maakt wel een nieuwe gebruiker voor je aan, maar deze geeft geen toegang tot de FV encrypted gebruiker(s).
Ervarlngen en meningen over FileVault gevraagd
15 oktober 2021 - 10:11    reactie #21
geplaatst door: het ModeratorTeam
De titel van dit draadje is aangepast (was “FileVault”), zodat het duidelijker is waar het om gaat en beter vindbaar is.
met vriendelijke groet, het ModeratorTeam
Ervarlngen en meningen over FileVault gevraagd
15 oktober 2021 - 10:22    reactie #22
geplaatst door: boiing
Hmm, hebben we het hier al eerder over gehad?
Even snel dan, voor ik de deur uit ga: ik kan het niet meer vinden. Het was lang geleden in ieder geval en misschien op 'dat andere forum' :wink:. Een andere - nieuwere - insteek v.w.b. FileVault: Mijn MacBook 2018 heeft een T2 chip, net zoals veel recente Mac's. Ben je het met me eens dat jouw vóór argumenten in dat geval niet meer van toepassing zijn? Zie hier voor meer achtergrond (en ja: ook daar wordt geadviseerd om het wél te gebruiken :wink:).

Citaat
The difference it makes is that if you opt for FileVault to be ‘off’, the encryption will unlock using only its internal hardware UID (kept in the T2’s Secure Enclave), and won’t use your password in addition.
Wat je ook kunt lezen als een reden om het daarom niet te doen. Mocht je er niet meer zijn hebben je achterblijvers wellicht een hobbel minder te nemen. Bottomline voor mij is dat ik geen vertrouwelijke data op mijn MacBook heb waar onbekenden iets aan hebben, wat ik niet wil prijsgeven staat in mijn password manager en die is superveilig. Er staat wel heel veel belangrijke data op die ik graag wil achterlaten. Als ie gestolen wordt kan niemand er iets mee dankzij de T2 chip, ook met FV uit.
Bewerkt: 15 oktober 2021 - 10:35 door boiing
Ervarlngen en meningen over FileVault gevraagd
15 oktober 2021 - 12:08    reactie #23
geplaatst door: B-Box A
Bedankt voor de vele reacties mensen, het is dus niet zo dat alles trager gaat met FileVault? :cool:
Ervarlngen en meningen over FileVault gevraagd
15 oktober 2021 - 12:57    reactie #24
geplaatst door: Flix
Nee.