ড্যানিয়েল হরুস্কা অ্যাপলের হোমপেজে উল্লিখিত হিসাবে, OS X Lion 200 টিরও বেশি নতুন বৈশিষ্ট্য এবং উন্নতি নিয়ে আসে। এটি মাটি থেকে নতুনভাবে ডিজাইন করা হবে FileVault, যা OS X প্যান্থার (10.3) থেকে অ্যাপল কম্পিউটারে প্রায় অপরিবর্তিত রয়েছে, তাই একটি নতুন সংস্করণ প্রকাশ করা সরাসরি কাম্য ছিল।
আসলে সে কি ফাইল ভল্ট করে? সহজ কথায় - এটি সম্পূর্ণ হার্ড ড্রাইভকে এনক্রিপ্ট করে যাতে যে কেউ কীটি জানে না তারা কোনও ডেটা পড়তে সক্ষম হবে না। পুরো ডিস্কটি এনক্রিপ্ট করা যাতে এটি বাস্তবে ব্যবহার করা যায় তা বাস্তবায়ন করা মোটেও সহজ সমস্যা নয়। এটি অবশ্যই নিম্নলিখিত তিনটি মানদণ্ড পূরণ করবে।
- ব্যবহারকারীর কিছু সেট করা উচিত নয়। কম্পিউটার ব্যবহার করার সময় এনক্রিপশন স্বচ্ছ এবং সনাক্তযোগ্য হতে হবে। অন্য কথায় - ব্যবহারকারীর কোনও মন্থরতা অনুভব করা উচিত নয়।
- এনক্রিপশন অননুমোদিত অ্যাক্সেস প্রতিরোধী হতে হবে.
- এনক্রিপশন প্রক্রিয়াটি কম্পিউটারের মৌলিক ফাংশনগুলিকে ধীর বা সীমিত করা উচিত নয়।
আসল FileVault শুধুমাত্র হোম ডিরেক্টরিকে এনক্রিপ্ট করেছে। যাইহোক, ওএস এক্স লায়নের সাথে অন্তর্ভুক্ত ফাইলভল্ট 2 পুরো ড্রাইভটিকে একটি এনক্রিপ্ট করা ভলিউমে পরিণত করে (আয়তন) আপনি যখন FileVault চালু করেন, তখন একটি দীর্ঘ কী তৈরি হয়, যা আপনার হার্ড ড্রাইভের বাইরে কোথাও সংরক্ষণ করা উচিত। এটি ইমেল দ্বারা পাঠানো একটি ভাল পছন্দ মত মনে হচ্ছে, এটি সংরক্ষণ করুন .txt ওয়েব/ক্লাউড স্টোরেজে ফাইল করুন বা পুরানো দিনের পদ্ধতিতে কাগজে কপি করুন এবং এটি একটি গোপন জায়গায় সংরক্ষণ করুন। যখনই আপনি আপনার ম্যাক বন্ধ করেন, আপনার ডেটা বিটগুলির একটি অপঠনযোগ্য গোলমাল হয়ে যায়। আপনি যখন একটি অনুমোদিত অ্যাকাউন্টের অধীনে বুট করেন তখনই তারা তাদের প্রকৃত অর্থ পায়।
ম্যাক বন্ধ করার প্রয়োজন ফাইলভল্টের একটি অসুবিধা। আপনি যদি এটি কার্যকরভাবে ব্যবহার করতে চান তবে আপনার ম্যাককে ঘুমাতে না দিয়ে শাট ডাউন করতে শিখতে হবে। একবার আপনি আপনার অ্যাপল কম্পিউটার বুট আপ করলে, শারীরিক অ্যাক্সেস সহ যে কেউ আপনার ডেটা অ্যাক্সেস করতে পারবেন। আপনার কম্পিউটার বন্ধ করার প্রয়োজন হলে ফাংশনটি অবশ্যই কাজে আসবে জীবনবৃত্তান্ত, যা প্রধানের অন্তর্গত ওএস এক্স লায়নে নতুন কি আছে. আপনার অ্যাপ্লিকেশানগুলির অবস্থা সংরক্ষিত হয়, এবং সিস্টেম বুট হয়ে গেলে, শাটডাউনের আগে যেমন ছিল ঠিক তেমন ব্যবহার করার জন্য সবকিছু প্রস্তুত।
সম্ভাব্য ভলিউম সমস্যা
যদিও FileVault ব্যবহার করা সহজ নয়, এটি চালু করার আগে একটি ব্যবহারকারী-অবান্ধব অপারেশন আছে - একটি রিবুট। FileVault একটি আদর্শ ভলিউম কনফিগারেশন প্রয়োজন. একটি দৃশ্যমান এবং আপনি প্রতিদিন এটি ব্যবহার করুন. দ্বিতীয়টি, অন্যদিকে, লুকানো এবং একটি নাম আছে রিকভারি এইচডি. আপনি যদি ড্রাইভের সাথে কিছু না করে থাকেন তবে আপনি সম্ভবত ভাল হতে পারেন। যাইহোক, আপনি যদি আপনার ড্রাইভকে একাধিক পার্টিশনে বিভক্ত করে থাকেন, তাহলে আপনি সমস্যায় পড়তে পারেন। আপনি FileVault সক্ষম করতে পারেন, কিন্তু আপনার ড্রাইভ আর বুটযোগ্য নাও হতে পারে। অতএব, আপনার একটি একক-পার্টিশন ভলিউমে ফিরে যাওয়ার কথা বিবেচনা করা উচিত। আপনার ভলিউম কনফিগারেশন খুঁজে বের করতে, আপনার Mac পুনরায় চালু করুন এবং বুট করার সময় ধরে রাখুন অল্টার. আপনাকে সমস্ত ভলিউমের একটি তালিকা দেখানো উচিত। তারা অন্তর্ভুক্ত হলে i রিকভারি এইচডি, আপনি FileVault চালাতে পারেন। যাইহোক, এমন কিছু ক্ষেত্রে রিপোর্ট করা হয়েছে যেখানে এই প্রয়োজনীয়তাগুলি পূরণ করার পরেও কিছু অসুবিধা দেখা দিয়েছে। অতএব, শুধু ক্ষেত্রে, টাইম মেশিনের মাধ্যমে বা যেমন অ্যাপ্লিকেশন ব্যবহার করে আপনার ডেটা ব্যাক আপ করুন ফাটা ফাটি, কার্বন অনুলিপি ক্লোন অথবা ডিস্ক ইউটিলিটি. নিশ্চয়তা নিশ্চিত।
FileVault চালু করুন
ইহা খোল সিস্টেম পছন্দসমূহ এবং ক্লিক করুন নিরাপত্তা এবং গোপনীয়তা. ট্যাবে FileVault নীচের বাম কোণে লক বোতামটি আলতো চাপুন। আপনাকে আপনার পাসওয়ার্ড চাওয়া হবে।
- আপনি যদি FileVault এর আরও ভয়ঙ্কর সংস্করণ ব্যবহার করেন, তাহলে একটি উইন্ডো পপ আপ করবে যা আপনাকে জিজ্ঞাসা করবে যে আপনি কেবল আপনার হোম ডিরেক্টরি বা পুরো ড্রাইভ এনক্রিপ্ট করা চালিয়ে যেতে চান কিনা। আপনি যদি দ্বিতীয় বিকল্পটি বেছে নেন, তবে আপনি এখনও চয়ন করতে পারেন কোন ব্যবহারকারীদের FileVault দ্বারা সুরক্ষিত Mac ব্যবহার করার অনুমতি দেওয়া হবে৷ বোতামে ক্লিক করুন FileVault চালু করুন. একটি 24-সংখ্যার কী উপস্থিত হবে, যা ইতিমধ্যে নিবন্ধের শুরুতে আলোচনা করা হয়েছিল। আপনি সিস্টেম বুট করার অধিকার আছে এমন সমস্ত অনুমোদিত অ্যাকাউন্টের পাসওয়ার্ড ভুলে গেলেও আপনি একটি FileVault এনক্রিপ্টেড ড্রাইভ আনলক করতে এটি ব্যবহার করতে পারেন৷
- এমনকি কী হারিয়ে যাওয়ার অর্থ এই নয় যে ড্রাইভটি চিরতরে এনক্রিপ্ট করা হয়েছে। পরবর্তী উইন্ডোতে, আপনার কাছে অ্যাপলের সার্ভারে এটির একটি অনুলিপি সংরক্ষণ করার বিকল্প রয়েছে। যদি আপনি সত্যিই আপনার চাবি পেতে চান, আপনাকে আপনার বেছে নেওয়া তিনটি প্রশ্নের উত্তর দিতে হবে। সাধারণভাবে, এই প্রশ্নগুলি মিথ্যাভাবে পূরণ করার সুপারিশ করা হয়। একটু চেষ্টা করলেই যে কেউ সহজেই উত্তর বের করতে পারে।
- আপনাকে আপনার ম্যাক পুনরায় চালু করতে বলা হবে। এটি করার আগে, নিশ্চিত করুন যে অন্য কোনও ব্যবহারকারী কম্পিউটারে লগ ইন করে নেই৷ একবার আপনি ক্লিক করুন আবার শুরু অন্যান্য সমস্ত ব্যবহারকারীরা প্রগতিশীল নথিতে পরিবর্তনগুলি সংরক্ষণ না করে নির্দয়ভাবে লগ আউট হয়ে যাবে।
- আপনার অ্যাকাউন্টের অধীনে পুনরায় চালু এবং লগ ইন করার পরে, সম্পূর্ণ ডিস্ক অবিলম্বে এনক্রিপ্ট করা শুরু হবে। ডেটার আকারের উপর নির্ভর করে, এই প্রক্রিয়াটি কয়েক ঘন্টা পর্যন্ত সময় নিতে পারে। এনক্রিপশন সম্পূর্ণ হওয়ার আগে আপনি আপনার কম্পিউটার বন্ধ করে দিলে, কিছু ডেটা এখনও পঠনযোগ্য হবে। অবশ্যই, এটি শেষ না হওয়া পর্যন্ত পুরো এনক্রিপশন প্রক্রিয়াটি ছেড়ে যাওয়ার পরামর্শ দেওয়া হয়।
FileVault চালু করার পর কি পরিবর্তন হয়েছে?
বুট করার সময় আপনাকে অবশ্যই সর্বদা আপনার ব্যবহারকারীর নাম এবং পাসওয়ার্ড দিয়ে লগ ইন করতে হবে। আপনার ডেস্কটপে সরাসরি লগ ইন করলে সম্পূর্ণ ডিস্ক এনক্রিপশনের উদ্দেশ্য সম্পূর্ণভাবে নষ্ট হয়ে যাবে। ম্যাক চালু করার পর প্রথম লগইন একটি অনুমোদিত অ্যাকাউন্টের অধীনে করা আবশ্যক। তবেই আপনি যেকোনো অ্যাকাউন্টের অধীনে লগ ইন করতে পারবেন।
লগ ইন করার প্রয়োজনীয়তার সাথে, চুরির ঘটনাতে আপনার ডেটার অপব্যবহারও দ্রুত হ্রাস পায়। আপনি হয়তো আপনার ম্যাককে আর কখনও দেখতে পাবেন না, তবে আপনি নিশ্চিত থাকতে পারেন যে কেউ আপনার ব্যক্তিগত নথি খনন করবে না। দৈবক্রমে যদি আপনি তাদের ব্যাক আপ না থাকে, আপনি একটি কঠিন পাঠ পাবেন. গুরুত্বপূর্ণ ফাইলগুলিকে শুধুমাত্র একটি ড্রাইভে রাখবেন না!
উৎস: MacWorld.com
কম্পিউটার বন্ধ করা প্রয়োজন এই বক্তব্যের সাথে আমি একমত নই।
আমি যদি আমার ম্যাককে ঘুমাতে রাখি এবং জেগে ওঠার সময় এটিকে একটি পাসওয়ার্ডের প্রয়োজন বলে সেট করে রাখি, তবে এটি জেগে উঠলে এটি লক হয়ে যাবে। পাসওয়ার্ড ছাড়া যেভাবেই হোক কেউ এতে প্রবেশ করতে পারবে না। যদি তিনি ডেটা অ্যাক্সেস করতে চান তবে তাকে ডিস্কটি সরিয়ে ফেলতে হবে এবং সেই মুহুর্তে র্যামে লোড করা এনক্রিপশন কীটি অকেজো।
তাই আমি বলব এটি যেভাবেই হোক ঘুমন্ত ম্যাক থেকে কোনো ডেটা পাবে না... :P
এটি সত্য যদি একটি পাসওয়ার্ড-সুরক্ষিত প্রোফাইল ক্র্যাক করা না যায়৷ আপনি কতটা নিশ্চিত? :-) আমি মনে করি যে মুহূর্তে কম্পিউটারটি ইতিমধ্যেই চলছে, অর্থাৎ কেউ একটি পাসওয়ার্ড প্রবেশ করেছে, শীঘ্রই বা পরে আমি সমস্ত ডেটা পেয়ে যাব। সত্যিই দৃঢ়ভাবে নিশ্চিত হওয়ার একমাত্র উপায় যে কেউ ডেটা অ্যাক্সেস করতে পারে না তা হল আসলে কম্পিউটার বন্ধ করে দেওয়া যাতে আক্রমণকারীকে এনক্রিপশন পাসওয়ার্ড অনুমান করতে হয়, যা অনেক বেশি কঠিন হবে। এটি আমার কাছে পুরো জিনিসটিকে অর্থহীন বলে মনে করে কারণ ম্যাকগুলি সাধারণত বন্ধ হয় না এবং আমি প্রায় মনে করি এনক্রিপ্ট করা হোম ফোল্ডার বিকল্পটি আরও ভাল।
আমি সম্ভবত FileVault বা অনুরূপ কিছু ব্যবহার করব, কিন্তু সিস্টেমটি ধীর করার চিন্তা আমাকে বন্ধ করে দেয়। একটি ক্লাসিক এইচডিডি ব্যবহার করার সময়, প্রভাবটি এতটা কঠোর হয় না, কারণ প্রসেসরটি অনেক বেশি শক্তিশালী এবং গতির মধ্যে ফাঁক পূরণ করে, তবে যেহেতু আমি একটি এসএসডি ব্যবহার করছি, সেখানে মন্থরতা সম্ভবত লক্ষণীয় হবে। আমার যদি সত্যিই সম্পূর্ণ ডিস্ক এনক্রিপ্ট করার প্রয়োজন হয়, আমি এটির জন্য যাব, কিন্তু আমার 90% জিনিস এনক্রিপ্ট করার দরকার নেই - অ্যাপ্লিকেশন, গেমস, সিনেমা, গান... আদর্শ আপস হবে শুধুমাত্র নির্বাচিত ফোল্ডার এনক্রিপ্ট করা, বা নির্বাচিত সিস্টেম পার্টিশন যেখানে আমি ব্যক্তিগত আইটেম এবং গুরুত্বপূর্ণ নথি সংরক্ষণ করব। খুব খারাপ FileVault এরকম কিছুর অনুমতি দেয় না।