Nu kijk ik bij System Preferences > Security & privacy en daar staat FileVault aan. Maar er staat niet dat er een Recovery Key is. Ik heb veel gezocht maar vind tegenstrijdige info. Hier zeggen mensen dat er ook een manier is om via je iCloud wachtwoord toegang te krijgenhttp://forums.macrumors.com/showthread.php?t=1803423&page=3en hier zeggen mensen dat je FileVault opnieuw moet instellen/laten draaien zodat je wel een Recovery Key hebthttps://discussions.apple.com/thread/6609041?start=0&tstart=0
Mijn vraag is nu: hoe kom ik er achter wat ik toen ingesteld heb, wel of geen Recovery Key en wel of geen iCloud recovery iets? Ik weet het niet meer. Mocht ik het wachtwoord van m'n Mac kwijt raken, kan ik dan met m'n iCloud wachtwoord alsnog toegang krijgen tot m'n mac?
FileVault secures the data on your disk by encrypting its content automatically.Warning: you will need your login or a recovery key to access your data. A recovery key is automatically generated as part of this setup. If you forget both your password and recovery key, the data will be lost.FileVault is turned on for the disk "Macintosh HD".
Warning: you will need your login or a recovery key to access your data. A recovery key is automatically generated as part of this setup. If you forget both your password and recovery key, the data will be lost.
FileVault is turned on for the disk "Macintosh HD".
En verder niks.
@jaco123: als ik op het slotje klik en m'n wachtwoord geef wordt de knop "turn off FileVault" actief en kan ik die aanklikken. Maar voor nu wacht ik daar liever mee eerst wil ik begrijpen hoe het zit. Zoals ik al aangaf lees ik tegenstrijdige dingen. Hier zegt iemandhttp://forums.macrumors.com/showpost.php?p=20653014&postcount=58
If you go with the default install setup, it doesn't give you a security key to unlock your drive. Your Apple ID is your only key. I think a key should be issued during setup.
Je zou volgens deze Apple KB (alinea Retrieving your recovery key from Apple) eens dit kunnen proberen: ga naar het inlegvenster, en log 3x fout in; als je de recovery code bij Apple hebt opgeslagen, zal ie je bij de 3e foute poging naar die mogelijkheid verwijzen.
PS: je weet dat je je OS ook in het NL kan zetten?
Drie keer verkeerd inloggen vind ik wel riskant. Straks word ik helemaal buitengesloten van m'n Mac.
p.s. ja dat weet ik van die taal. Ik vind Engels prettiger.
Dus probeer maar.Verder zou ik me er niet te druk om maken. Als je dat wel doet, is het misschien beter FV uit te zetten en weer aan te zetten, en dan de juiste keuzes bewust maken.
Over dat Engels: je gaf me ff het idee dat je 'toevallig' op Engels stond. Vandaar.
Het is allemaal toch vrij ingewikkeld, terwijl ik toch al lang met macs werk. En je moet goed over dit soort dingen nadenken, als je meerdere macs hebt, een iPhone, diverse backup systemen hanteert en dan alle mogelijke scenarios door loopt die fout kunnen gaan. Diefstal, crashen van één van de apparaten, hackpogingen lokaal of via iCloud, waar je welke logins opslaat, wat de zwakste schakel is, etc.
Enerzijds wil ik de boel zo goed mogelijk dichttimmeren. Dus FileVault. Anderzijds moet je wel een goede optie hebben voor het geval er iets mis gaat.
M'n iCloud wachtwoord bijvoorbeeld staat in een Password manager. Dat iCloud wachtwoord is zo complex dat ik het nooit kan onthouden. Maar stel dat m'n mac gestolen wordt of om een andere reden kan ik niet meer inloggen in m'n systeem, dan heb ik dus ook het wachtwoord van iCloud niet meer ... Dus heb ik backup clones op externe harddisks. Maar de data daarvan is weer direct benaderbaar door een dief als die ze in handen zou krijgen. Is de FileVault beveiliging weer omzeild.
Dat soort dingen.
Dit begrijp ik dus echt niet.
Bij upgraden van Mavericks naar Yosemite is/was er, als ik het goed begrijp, de keuze hoe je een recovery key opslaat, zelf of bij Apple. Maar in mijn geval lijkt geen van beide opties er nu te zijn?
Vond nog wel deze vraag:https://discussions.apple.com/thread/6609041?start=0&tstart=0
Zou het een bug zijn? Wel heel vreemd, voor zo iets essentieels. Dan moeten er vele duizenden mensen zijn met het zelfde probleem.
Ik heb zelf ook een aantal Mac's (FV aan), iPhone's, ook van vrouw en kinderen, en een TC plus een aantal lose HD's met backup. Vind het eerlijk gezegd niet zo heel moeilijk.Ik heb gewoon een voor mij makkelijk mee te werken ww op iCloud (12 tekens, 8 letters waarvan 4 hoofdletters en 4 cijfers). Moeilijk genoeg voor 'vreemden'.. En door de 2-staps beveiliging is het hele ww gedoe natuurlijk ook betrekkelijk.
Wel zet ik AL mijn gebr.namen+ww (en van vrouw en kinderen) op een beveiligde PDF, zodat bij mijn overlijden, iemand anders gewoon de zaken verder kan regelen, afmeldingen kan doen, in mijn iPhone kan, etc. Want anders is het drama gezien de huidige stand van zaken van digitalisering niet te overzien!
Over 2-staps: daar zit weer een ander gevaar aanhttp://thenextweb.com/apple/2014/12/08/lost-apple-id-learnt-hard-way-careful-two-factor-authentication/
Dus zeker zolang ik geen duidelijkheid heb over of ik zo'n recovery key heb ga ik dat niet instellen.
In mijn geval is de recovery key het wachtwoord dat ik gebruik om normaal in te loggen op de mac als ik hem opstart.
Mocht ik FileVault uitzetten en later opnieuw aanzetten, kan ik alsnog kiezen op welke manier ik een recovery key instel/bewaar: zelf of bij Apple. Zie derde plaatje op bovenstaande pagina.
Wat ze me ook konden vertellen: mocht ik in de toekomst m'n wachtwoord (waarmee ik nu dus inlog op mn mac) kwijtraken, dan moet ik Apple bellen en dan kunnen ze m'n FileVault unlocken na mijn identiteit geverifieerd te hebben.
Wat me niet duidelijk werd uit het gesprek, was hoe ze dat laatste precies willen doen. Ik heb wel drie security questions gekoppeld aan m'n iCloud wachtwoord, maar dat staat er los van vertelde Apple Care me.
is me nu wel iets duidelijker, al blijven er vragen over.
In dát geval zou Apple Care je inderdaad kunnen helpen: ze konden je nu tenslotte ook vertellen dat dat wachtwoord gelijk is. Misschien gelijke hashwaarde?
Aan de andere kant kan ik mij niet voorstellen dat Apple jouw sleutel tot filefault verstrekt als je je kunt legitimeren. Ze gaan er immers prat op dat ook zij geen backdoor hebben (tenzij de sleutel wordt bewaard in je keychain) en áls ze die wel (zouden moeten) hebben in het kader van locale wetgeving, dan zullen ze dat zeker niet als zodanig communiceren via Apple Care aan consumenten...
Wat ik moest doen is opstarten in recovery mode en dan proberen in disk utility de harddisk unlocken. Daar werd om mn wachtwoord gevraagd (mn gewone ww dus). Toen dat lukte was de conclusie van de persoon bij Apple care dat mijn gewone wachtwoord mijn key is.
Laatste wat je je afvraagd: vraag ik me ook af. Kan me ook moeilijk voorstellen dat als ik m'n wachtwoord van m'n mac kwijt zou zijn en dan Apple Care bel, dat ze dan m'n FV kunnen unlocken. Als ze dat wel zouden kunnen zouden ze toch een backdoor hebben?
Mmm nog het een en ander uit te zoeken dus...
Apple kan nooit jouw FV unlocken; wel kunnen ze het ww geven als jij dat daar in bewaring hebt gegeven.
Waarom zou je het per se bij Apple? Je kunt de code toch ook zelf bewaren.
Over de 2-staps verificatie: tja, alles val5 onderuit te halen. De enige echte zekerheid in je leven is dat je vroeg of laat weer dood gaat. De rest is het continue lopen van grote en kleine risico's.
De herstelcode van FileVault is (bij mij ten minste) een code van 24 cijfers en letters, 6 groepjes van 4 met steeds een - ertussen.
Over de 2-staps: het probleem is denk ik vooral dat er beter uitgelegd moet worden hoe zo iets werkt. Wat er moet gebeuren in geval van X en Y. In het voorbeeld van die journalist in dat artikel was het een hacker die trachtte zijn iCloud in te komen, waardoor zijn iCloud toegang (en dus ook iTunes, apple store) geblokkeerd werd. Zonder dat hij zelf iets gedaan had. Z'n mac en z'n normale wachtwoord had hij nog, maar dat was niet voldoende.
@jaco123: ja die herstelcode is inderdaad een 24 cijfers/letters lange code. Maar die heb ik dus nooit gekregen toen ik FileVault aanzette. Dat is het hele probleem.
En bij de Apple Care konden ze me dus eigenlijk ook niet uitleggen hoe het zit.
Heb dat artikel nog even een keer gelezen; het gaat nergens over, want hiervoor is nou juist de Apple ID herstel code. En ja, die zul je nou eenmaal goed moeten bewaren.
Maar volgens mij zijn we een beetje uitgepraat over FV en z'n herstelcode. Zet FV af en als ie klaar is opnieuw weer aan; dan kun je het proces nog eens rustig bekijken en opnieuw keuzes maken. Succes.
Ik zal nog meer onderzoek doen en dan als het duidelijker is de FileVault uit en aanzetten. Maar het blijft vaag allemaal