ぱっそ あ ぱっそ

個人的なメモをだらだらと。無保証。記事は随時書き直しています。

初回起動(設定)時に注意すべき点:FileVault

mac mini利用の備忘録シリーズその1

macの初回起動時に気を付けるはほとんどなく、一点注意しないといけないのは"FileVault"についてぐらい。 FileVaultは、ストレージの暗号化に関する機能で、ストレージ暗号鍵にユーザーパスワードも含めることで、macが盗難され、ストレージを抜き出されたとしても読みだせないよ。というもの。

support.apple.com

FileVaultを有効にしなくても暗号化はしているが、ユーザパスワードを暗号鍵に含めることで、パスワードが分からないと暗号の解除が困難になるという感じのよう。

では有効化しておけば問題ないのでは。と思うところだけど、単純に有効化のみしている場合、端末の再起動に、一度ログインするまでリモートアクセス(VNCSSH)が利用できないという問題がある。

discussionsjapan.apple.com

リモートアクセスを多用する運用を想定しているので、これは結構なデメリット。macbookとは違い、据え置きのmac miniの場合は盗難の可能性はほぼ無いから、有効化しなくても大丈夫だと思う。 ただ、設定等で改善できる情報もあるみたいなので、今のところはいったん有効化して、引き続き検討ってことにします。