Legacy FileVault

Явно е проблемно (и бавно) да ползваш FileVault на хакинтош, понеже от Snow Leopard насам той не криптира само home folder-a ти, а целия драйв. Това има и плюсове, и минуси. FileVault 2 криптира с хардуерни елементи (за да сме кратки) и това прави работата ти на машината по-бърза, но на един хакинтош може да провали всичко. Clover поддържа FileVault от известни версии, но ти трябват допълнителни драйвъри и цялото нещо е играчка.

Търся алтернатива – вариант да ползваме стария FileVault и да имаме само крипто home папка. Натъквам се на тази статия, както и на този (CreateLegacyFVuser.zip) скрипт, който реших да хостна, понеже оригиналът се бе загубил; той помага бързо да направиш нов юзър (за нещастие стандартен, не админ по подразбиране, но това може лесно да се промени) с криптирана домашна папка, позвайки AES-128 или 256 по избор. Както авторът споменава, новите процесори и памети позволяват legacy криптирането да не е толкова бавно колкото преди 10 години, така че всичко е наред. Един бърз тест показа, че няма никакви проблеми с това на един хакинтош, въпреки че все още не съм пробвал к’во става, ако юзъра реши да си смени паролата – но ще пробвам.

Скриптът е миниатюрен и работи чудесно, а най-добрият вариант, разбира се, е да го създадеш веднага след инсталиране на системата, за да не настройваш всичко наново.