最近勒索病毒闹得沸沸扬扬，一个软件居然能把电脑里的资料通通加密锁定起来，让你不付赎金获得解密工具就没有人救得了你。但在看到这个新闻的同时，大家有没有想过，这其实也是一个很棒的电脑加密机制呢？只要用这方法把资料锁起来，任何人没有密码就休想偷看你的资料了呢！
虽说我们都能靠密码把电脑给锁起来，但实际上这种“锁”起来也只是把关机、登入等选项锁定而已，如果把硬盘拆出来读取，还是可以把里面的资料给拷贝出来，一点防护力也没有。但是在 macOS 上，苹果一直都有一个能让你把整台电脑资料通通加密，只要没有密码，就算拆出硬盘也完全无济于事的机制，说起来...跟勒索软件还真有那么点相似呢！
>>有任何苹果相关问题都可到我的 Line@ 群组问我喔！保证陈寗真人回答：http://bit.ly/ningLine
--
macOS 上的资料加密机制叫做 FileVault，Vault 是金库的意思，所以 FileVault 就是资料金库的意思，很简单。这个机制在 macOS 上由来已久，首次推出时是在 2003 年，由当时还健在的乔布斯介绍给世人。
当时的操作系统是 Mac OS X 10.3 Panther，最先进的电脑是同时公开的最新旗舰桌机 PowerMac G5，相当于现在的 Mac Pro。File Vault 有别于一般只是用密码来避免非法使用者登入电脑的做法，改成将整台电脑的资料通通加密，让非法使用者无法透过拆出硬盘直接读取的方式来获取资料。
以今天的角度来说，其实这功能真的就像勒索软件一样，直接把你资料通通加密，让你看得到资料在那，却打不开资料来看。只是勒索软件是在做坏事，而 FileVault 则是避免别人做坏事。
2003 年推出 FileVault 时，只是把资料通通丢进一个映像档里再针对映像档加密。但到了 2011 年 FileVault 2 随着 Mac OS x 10.7 Lion 推出时，这项机制改为针对整颗硬盘进行加密，并且引入 XTS-AES-128 加密与 256 位元密钥，让电脑资料几乎可说是只要一锁定，在没有密码下就完全无法解开的状态，算是目前 Mac 上最有效且安全的资料保护手段。
不过必须注意，由于 FileVault 加密是靠 CPU 在运算，即便现在新的 Intel Core i 系列 CPU 已经有强化加密演算功能，但多少还是会影响电脑的运算效能。因此除非你真的电脑里存满流出去就会出大事的东西，不然 FileVault 实际上所带来的麻烦应该是会比效益来得高才是。不过如果你的资料真的一点都流出不得，那么 FileVault 就是你的好伙伴啰～
要启用 FileVault 很简单，反而是后面要等他把资料全部加密才是件麻烦事。
首先，请点击屏幕左上角的苹果图案，点选系统偏好设定之后，再点选“安全性与隐私”。
接着再点选上图圈起来的“FileVault”项目。你会发现里面的按钮都是反灰的状态，请点击左下角的锁头图案，输入系统密码把锁头解开，才能进行接下来的设定。打开之后，请点击刚刚反灰，但现在变回可按按钮的“开启 FileVault”。
顺带一提，整台电脑的安全相关问题都在这里设定，所以建议你也可以先研究研究，如果看不懂，在视窗右下角有个问号，可以点开来看说明。如果都还是看不懂也可以来问我，我之后可以写成文章。
在启用 FileVault 之前，电脑会要求你输入系统密码，请输入吧！
由于现在 iCloud 密码已经被视为苹果上非常重要的验证机制，且加上双重认证之后更是比其他验证机制更加固若金汤，因此 FileVault 也会问你要不要透过 iCloud 账号来验证你的 FileVault。这里可以依照你的需求来选择要，或是不要。
选好之后电脑会要求你重新开机，等重新开机完成并登入之后，电脑就会在背景开始帮你电脑里的资料通通加密。至于所需要消耗的时间则大约要个...几小时吧，这就要看你资料量多寡而定了。
加密之后你电脑里所有的资料就必须倚赖一个叫做“Master Key”的密码来启用存取权限，电脑会给你两组密码，一个是你自己设定的密码，另一组则是电脑提供的还原密码。这两组密码只要其中一组就能解开资料，如果你自己设定的密码忘掉了，就要靠还原密码来解开锁定。但如果两个密码都消失了呢？
那就跟你的资料说再见啰～毕竟苹果不是勒索软件骇客，是无法靠支付比特币来解开软件的！所以密码不见，就跟你那逝去的资料一起说再见啰～
>>要是因为觉得简单就不教，那要是真的不会用怎么办呢？
所有关于苹果的问题都到“陈寗粉丝团”寻求解答吧！https://www.facebook.com/chenning.wowdigi
--
作者：陈寗＠瘾科技
