Quale modello di crittografia (chiave singola, chiave per file) utilizza APFS dopo l'aggiornamento 10.13

Basato sulla documentazione per sviluppatori di Apple , APFS sembra supportare tre modelli di crittografia del disco:

• Nessuna crittografia
• Crittografia a chiave singola
• Crittografia a più chiavi con chiavi per file per dati di file e una chiave separata per metadati sensibili

Dopo l'aggiornamento a 10.13 e la migrazione del filesystem sul posto da CoreStorage / FileVault / HFS + ad APFS crittografato, quale di questi modelli è in uso?

diskutil e gli strumenti correlati non sembrano fornire alcuna indicazione di quale modello sia in uso, e vorrei sapere, ai fini della recuperabilità dei dati e delle funzionalità di cancellazione sicura dei file O (1), se la mia chiave multipla è in uso sulla mia macchina e dischi.

Ehi, l'hai fatto qualche tempo fa, ma di recente ho posto la stessa domanda nel forum di discussione della comunità Apple e apparentemente stavamo solo leggendo male quella documentazione.

APF utilizza sia single-chiave e modelli di crittografia più tasti contemporaneamente. Il sistema a chiave singola crittografa il contenitore e ogni file al suo interno è crittografato con la propria coppia di chiavi.