Niet helemaal. Jouw home directory (/Users/<gebruikersnaam>/) is encrypted. De rest niet.

Dat is de bedoeling ook ;) Het encrypten/decrypten gebeurd transparant.

Maak maar eens een andere gebruiker aan en probeer met die gebruiker in de home directory van de huidige gebruiker te komen.

Hangt ervan af. Sinds Mac OS X Lion (10.7) gebeurt het encrypten op disk niveau (Filevault 2) .
Daarvoor was het een sparse bundle (disk image) per homedirectory inderdaad.

De oude stijl was wel erg vervelend als je ook met TimeMachine/TimeCapsule backups wilt maken, dat gaat erg slecht (en niet incremental, zoals TM bedoeld is).


Bij nieuwe stijl (Lion) kun je niet op die manier testen, of dat werkt of niet hangt (alleen) van file/directory permissies af.
Je zult van DVD moeten booten en dan (zonder password e.d.) kijken of je wat ziet op de harddisk als je zeker genoeg wilt zijn dat filevault actief is.

Anders, voor TS, ga er maar van uit dat als FileVault actief staat in je preferences het "gewoon werkt".
Het is wel erg eigenlijk, dat mensen _verwachten_ dat dingen opeens moeilijk of niet werken als ze iets aanzetten.

Voor TS, je moet wel goed begrijpen welk probleem Filevault oplost, en welke niet.
Wat Filevault/(en andere disk encryptie) moet oplossen is dat als je computer gestolen wordt (of verloren, of verkocht), de data op de harddisk onleesbaar is. (Zolang er een goed password gebruikt is, en je dat niet aan de koper (of dief) verteld hebt).

Als de computer aanstaat, en je bent ingelogd, is de harddisk gewoon bereikbaar voor jou, iemand die achter je scherm gaat zitten terwijl jij weg was, en ook voor een programma (inclusief trojan) die jij geinstalleerd hebt.

Ah, ik was niet op de hoogte van dat verschil. Persoonlijk gebruik ik geen FileVault en ik ben nog niet zo lang geleden van Snow Leopard naar Lion geupgrade.

Handig om te weten ^_^

Dus eigenlijk voor gewoon op iMac ist ni echt nodig om te activeren?
Heb m weer uitgeschakeld.

Op Lion kun je idd FileVault 2 activeren die de hele harddisk zal encrypten. Tijdens het opstarten (in de EFI) zul je een venstertje krijgen waar je je wachtwoord moet invoeren. Pas daarna zal (en kan) de machine opstarten.

Als je in OSX naar het Schijfhulpprogramma (Engels: Disk Utility) gaat en je klikt je harddisk aan, dan zie je helemaal onderin het venster iets van Journaling..... gecodeerd. Dat woordje 'gecodeerd' wijst erop dat full disk encryption actief is.

(ben anoniem vrijdag 13:40)
Als jij inschat dat je iMac (= desktop mac,voor de meelezers)

1 : niet gestolen wordt
2 : jij niet vergeet de schijf goed te overschrijven als je 'm later verkoopt of weggeeft

Dan voegt FileVault voor jou inderdaad niks toe. Aan de andere kant, je merkte geen verschil, waarom heb je het dan toch weer uitgezet ?

Klopt, ik merk er niet echt veel van.
Toch denk ik dat het encrypten en decrypten constant toch wat van de performance wegneemt.

Dus als het voor mij persoonlijk dan niet echt nodig is schakel ik hem liever uit.


Is er voor filevault toevallig ook een optie om aparte mappen te versleutelen?
Bv aangemaakte map met gegevens versleutelen ipv de gehele disk?

Niet met FileVault (2) ; Vanuit security oogpunt is "gewoon alles encrypten" ook veel beter.
Als je een enkele speciale map hebt, moet je voortdurend bewust zijn dat je "belangrijke" data in die map saved, dat programma's die "belangrijke" data bewerken geen temp files ergens anders maken, dat data op swap ruimte terecht komt, etc etc .

Kortom, als je disk encryptie nodig acht moet je liefst gewoon alles encrypted hebben, dan weet je zeker dat er niks belangrijks toch ergens als plain text staat.

Voor de performance zou ik niet zo bang zijn, full disk encryptie kan in principe heel efficient gaan (een filesystem image op een file heeft wat dat betreft meer impact, zoals FileVault 1) .
Met een core i5/i7 cpu kan een enkele cpu core al sneller encrypten dan de disk kan schrijven.