UnbitBitLocker Macilla: onko se turvallista? Vain luku selitettynä
Lyhyt vastaus: kyllä. Kun asema avataan vain luku -tilassa, Mac ei voi muuttaa siitä mitään. Tässä oppaassa kerrotaan, mitä se käytännössä tarkoittaa, mitä Unbit tekee salasanallesi ja tiedostoillesi ja mitkä tavat suojaavat tietojasi.
Mitä ”vain luku” tarkoittaa
Kun asema on liitetty vain luku -tilassa, macOS voi lukea sen tiedostoja, mutta jokainen yritys kirjoittaa, nimetä uudelleen tai poistaa jotain evätään. Unbit liittää avatun aseman macOS:ään vain luku -tilassa, joten mitään ei kirjoiteta takaisin – ei tiedostoihisi eikä aseman BitLocker-asetuksiin. Asema pysyy täsmälleen sellaisena kuin Windows sen jätti.
Käytännössä et voi vahingossa poistaa tai ylikirjoittaa mitään, ja koska mitään ei kirjoiteta, odottamaton irrottaminen ei voi jättää asemalle puolittaisia muutoksia.
Miksi vain luku on turvallisempi valinta
Kirjoittaminen asemalle, jonka toinen käyttöjärjestelmä on alustanut ja salannut, on kohta, jossa asiat yleensä menevät pieleen – varsinkin työkaluilla, joita Microsoft ei ole tehnyt. Useimmat, jotka liittävät BitLocker-aseman Maciin, haluavat vain tiedostonsa, ja siihen riittää lukeminen. Vain luku poistaa kokonaisen riskiluokan.
Jos asemalla olevia tiedostoja pitää muuttaa, kopioi ne Macillesi, muokkaa niitä siellä ja päivitä asema Windowsissa.
Mitä Unbit tekee salasanallesi ja tiedostoillesi
- Salauksen purku tapahtuu kokonaan Macillasi. Salasanaasi, palautusavaintasi ja tiedostojasi ei lähetetä minnekään.
- Sovelluksessa ei ole tilejä, analytiikkaa eikä seurantaa. Ainoa asia, jonka se hakee internetistä, on päivittäinen päivitystarkistus.
- Salasanasi tallennetaan vain, jos valitset ”Muista tämä asema tässä Macissa”. Silloin se tallennetaan salattuna macOS:n avainnippuun, ja voit unohduttaa sen milloin tahansa.
- Ei ytimen laajennuksia eikä macFUSEa. Unbit käyttää macOS:än valmista levykuvatukea.
- Vain ne aseman osat puretaan, joita macOS todella lukee, sitä mukaa kuin niitä luetaan.
- Unbit on allekirjoitettu Developer ID:llä ja Applen notarisoima, ja päivitykset tulevat allekirjoitettuina automaattipäivityksinä.
Miksi Unbit pyytää kohtaa Koko levyn käyttö ja Macin salasanaa
Aseman salauksen purkamiseksi Unbitin on luettava raaka, salattu data suoraan ulkoiselta asemalta. macOS sallii sen vain apeille, joilla on Koko levyn käyttö, ja Unbit käyttää sitä vain valitsemasi aseman lukemiseen.
Raakadatan lukeminen vaatii lisäksi pienen lukuapurin, jonka hyväksyt kerran Macin salasanalla (Määritä lukuoikeus). Molemmat ovat tavallisia kertaluonteisia macOS-lupia, ja apurin voi poistaa uudelleen Unbitin rataskuvakkeen valikosta.
Tavat, jotka suojaavat tiedostojasi
- Käytä Poista turvallisesti ennen kuin irrotat aseman. Jos asema irrotetaan silti, Unbit sulkee sen automaattisesti, mutta ensin poistaminen on aina parempi. Myös Unbitin lopettaminen sulkee avoimen aseman ensin.
- Kopioi tärkeät tiedostot Macillesi ja pidä toinen varmuuskopio. Vain luku suojaa asemaa Macilta, ei sitä vastaan, että asema itse hajoaa.
- Säilytä salasana ja 48-numeroinen palautusavain turvallisessa paikassa. Ilman toista niistä kukaan ei voi avata asemaa.
- Jos macOS tarjoaa koskaan aseman alustamista tai tyhjentämistä, älä valitse kumpaakaan.
- Lataa Unbit vain viralliselta verkkosivustolta tai sen GitHub-julkaisusivulta.
Mitä vain luku ei tee
Vain luku -käyttö ei korjaa vioittunutta asemaa, palauta poistettuja tiedostoja eikä kerro, onko asema hajoamassa. Jos näet lukuvirheitä, kopioi minkä voit ja tarkista asema Windows-koneella.
Unbit on riippumaton sovellus, eikä Microsoft tai Apple ole sen kumppani tai suosittele sitä.
Valmis kokeilemaan? Seuraa ohjetta BitLocker-aseman avaaminen Macilla.
Usein kysytyt kysymykset
Voiko Unbit vahingoittaa BitLocker-asemaani?
Unbit ei koskaan kirjoita asemalle, joten se ei voi muuttaa tiedostojasi tai aseman BitLocker-asetuksia. Kuten minkä tahansa tallennuslaitteen, fyysisesti rikkoutuva asema voi silti pettää.
Lähetetäänkö salasanani minnekään?
Ei. Salauksen purku tapahtuu Macillasi, eikä salasanaasi, palautusavaintasi tai tiedostojasi lähetetä minnekään. Sovellus käyttää verkkoa vain päivittäiseen päivitystarkistukseen.
Tekeekö Unbit asemastani salauksesta puretun kopion?
Ei. Unbit purkaa salauksen tarpeen mukaan: vain ne osat puretaan, joita macOS lukee, sitä mukaa kuin niitä luetaan, sen sijaan että asemasta tehtäisiin ensin täysi kopio.
Pitääkö Macin suojausasetuksia heikentää?
Ei. Unbit ei käytä ytimen laajennusta eikä macFUSEa, joten Palautuksessa ei tarvitse ottaa mitään käyttöön. Se tarvitsee Koko levyn käytön ja lukuapurin kertahyväksynnän.
Onko asema ok irrottaa poistamatta sitä ensin?
Poista turvallisesti on paras tapa. Jos asema irrotetaan, Unbit sulkee sen automaattisesti, ja koska se on vain luku, mitään ei jää puoliksi kirjoitetuksi.