Funzionerà bene per usare un .dmg come cartella crittografata?

Ho una cartella che contiene file che includono testamenti, trust, bilanci personali ecc. La maggior parte di questi file sono documenti di Word, fogli di calcolo Excel, PDF e jpeg. Vorrei proteggere questa cartella da occhi indiscreti.

Se queste informazioni fossero contenute in un .dmg, sembrerebbe piuttosto semplice fare clic sul .dmg, inserire la mia password, montare l'unità, accedere alle informazioni / cartella e, al termine, espellere l'immagine del disco sapendo che è chiusa e protetta.

Mi sto perdendo qualcosa? Qualche pro / contro di questa idea?

Il tuo caso d'uso è esattamente il motivo per cui sono stati creati DMG crittografati. Il nome del file esterno può essere diverso dal nome effettivo del filesystem che può essere offuscato mentre l'unità non è montata.

L'unico svantaggio (che tipo di è un Pro) è che i riflettori non possono cercare all'interno di un'immagine non montata e potresti voler disabilitare completamente i riflettori su quel volume nel caso in cui non desideri cache extra / accesso extra che non sia ' t necessario.

Le alternative a questo sono l'archiviazione del testo in una nota sicura del portachiavi, soprattutto se si mantengono portachiavi alternativi per informazioni più sicure. Mi ritrovo anche a memorizzare più cose in 1Password quando non ho bisogno di un archivio indipendente per cose come determinati dati client o determinati dati che desidero essere doppiamente crittografati. (Uso FileVault sulla maggior parte dei Mac in questi giorni in modo che tutto sia crittografato almeno una volta.)

L'uso di un'immagine del disco .dmgper contenere i tuoi documenti privati ​​è un uso ideale delle immagini del disco. Apple fornisce passaggi dettagliati per l'impostazione di tale immagine disco, come creare un'immagine disco protetta da password (crittografata) .

Applicazioni> Utilità> Disk Utility.app

Utilizzare l'applicazione Utility Disco per creare un'immagine del disco bundle sparsa con crittografia AES a 256 bit . Queste due impostazioni garantiscono un contenitore sicuro che può crescere per contenere più file in futuro.

È necessario selezionare una dimensione iniziale sufficientemente grande, ad esempio 8 GB o più. L'immagine del disco iniziale non sarà di 8 GB ma sarà in grado di crescere man mano che aggiungi i file.

È necessario disabilitare l'indicizzazione Spotlight sul volume protetto creando un .metadata_never_indexfile. Puoi farlo tramite Terminal.app:

1. Montare l'immagine del disco sicuro;
2. Avvia Terminal.app ;
3. Modifica nella directory principale del volume sicuro: cd /Volumes/<secure volume name>
4. Crea il file invisibile mai indicizzato: touch .metadata_never_index

Come hanno detto gli altri ragazzi, dmg è probabilmente il modo migliore per mantenere crittografate le cartelle importanti. Tuttavia, è necessario tenere presente quanto segue:

1. Quando si crea un file dmg, è necessario specificarne le dimensioni. Una volta fatto, avrà quella dimensione indipendentemente da ciò che elimini da esso. Inoltre, non sarai in grado di aggiungere nulla in dmg oltre a quella dimensione. C'è un modo per ridimensionare dmg, come qualsiasi altra partizione, puoi farlo da Utility Disco. Quindi, in termini di dimensioni, non è di per sé ottimale.
2. Se si desidera un file crittografato "flessibile", è necessario utilizzare immagini sparse o immagini sparse in bundle. Il primo è un file di grandi dimensioni, il secondo è una raccolta di file di piccole dimensioni (che può essere utile). Entrambi i tipi richiedono che tu definisca le dimensioni massime, ma occuperanno fisicamente lo spazio che impiegherai davvero. Tuttavia, per quanto ne so, se elimini le cose, queste non si restringono: esiste un modo manuale per ridurle dal Terminale.

Una cosa importante per me (che potrebbe essere o meno per te): i file dmg, anche crittografati con 256 AES, possono essere aperti in Windows, utilizzando app appropriate. Per me, questo significa che non dipendo da Mac, anche se lo perdo, posso comunque accedere ai file dmg di backup da qualsiasi macchina (qualunque sia Windows, oltre il 90% là fuori, piaccia o no). Tuttavia, i file bundle sparsi e sparsi non sono accessibili da Windows, quindi sei bloccato con i Mac. Per me, questo è un rompicapo per roba sparsa.

TrueCrypt è un'utilità open source (Mac, Windows, Linux) che può crittografare e decrittografare un gruppo di file in un archivio. È multipiattaforma, veloce e portatile. È inoltre possibile aggiungere una partizione nascosta che non è visibile se è necessario un secondo livello di sicurezza. Consiglio di dare un'occhiata a questo.

http://www.truecrypt.org

Devo aggiungere qui i miei due bit sulla sicurezza della password. Come ho detto prima, qualsiasi volume crittografato sarà sicuro solo come la password che si sta utilizzando .

Il vero problema è quanto è forte la password per il volume crittografato. Se la password non è una stringa casuale di caratteri, ma basata su una parola del dizionario con sostituzioni di 1 per i ecc., I file crittografati potrebbero non esserlo.

Assicurati che la tua password sia basata su una lunga frase in cui usi tutti i segni di punteggiatura, includi spazi, numeri e caratteri speciali.