Mac OS X میں مکمل ڈسک انکرپشن حاصل کرنے کے لیے FileVault استعمال کریں
فہرست کا خانہ:
FileVault ایک حیرت انگیز ڈسک لیول کی خفیہ کاری کی خصوصیت ہے جو Mac OS X کے ساتھ آتی ہے۔ جب اسے فعال کر دیا جاتا ہے، تو یہ ہر چیز کو، تمام ڈسک کے مواد کو خفیہ کرتا ہے، اور فلائی پر ڈیٹا کو فعال طور پر انکرپٹ اور ڈیکرپٹ کرتا ہے، یعنی کوئی بھی نیا تخلیق کردہ ڈیٹا یا دستاویز فوری طور پر انکرپٹ ہو جائے گا۔ اس کے ساتھ ساتھ. یہ تیز اور ناقابل یقین حد تک محفوظ ہے، XTS-AES 128 انکرپشن کا استعمال کرتے ہوئے چیزوں کو آنکھوں کی پہنچ سے دور رکھنے کے لیے۔
کیا آپ کو فائل والٹ استعمال کرنا چاہیے یا نہیں؟
FileVault بہترین اور استعمال میں آسان ہے، اور کچھ بہت زیادہ اضافی سیکیورٹی فائدہ پیش کرتا ہے، لیکن یہ سب کے لیے نہیں ہے۔ زیادہ تر لوگوں کو سیکیورٹی کی اس شدید سطح کی ضرورت نہیں ہوتی ہے، اور بہت سے صارفین کے لیے اہم فائلوں کو اسٹور کرنے کے لیے ایک سادہ انکرپٹڈ فولڈر امیج کے ساتھ جانا اکثر ایک بہتر حل ہوتا ہے۔ آپ کو FileVault استعمال کرنا چاہیے یا نہیں یہ مکمل طور پر آپ اور آپ کی انفرادی سیکیورٹی ضروریات پر منحصر ہے، لیکن اسے فعال کرنے سے پہلے ان دو اہم باتوں پر غور کریں:
سب سے پہلے، اگر آپ اپنا پاس ورڈ اور بیک اپ ریکوری کلید کھو دیتے ہیں، تو آپ کا ڈیٹا ختم ہو جائے گا۔ اس کا مطلب ہے کہ آپ کی فائلیں ناقابل بازیافت، ناقابل رسائی ہو سکتی ہیں - زپ، گون، ناڈا۔ اس کی وجہ یہ ہے کہ فائل والٹ انکرپشن اتنا طاقتور ہے کہ کوئی بھی اسے کسی بھی مناسب وقت میں توڑ نہیں سکتا (بہرحال زمین کے لوگوں کے لیے، 100،000 سال معقول نہیں ہے)۔ آپ ریکوری بیک اپ کلید کو Apple کے ساتھ اسٹور کرنے کا انتخاب کر سکتے ہیں، جو اس خطرے کو تھوڑا سا کم کرنے میں مدد کرتا ہے، لیکن یہ ہمیشہ ہر کسی کے لیے ایک آپشن نہیں ہوتا ہے۔دوسرے الفاظ میں، اگر آپ بھولے ہوئے ہیں اور چیزیں کھونے کا شکار ہیں، تو FileVault شاید آپ کے لیے نہیں ہے۔
دوسرا، کیونکہ FileVault آن دی فلائی انکرپشن کا استعمال کرتا ہے، اس سے کچھ Macs پر کارکردگی میں کمی آ سکتی ہے۔ یہ خاص طور پر پرانے ماڈلز اور سست ہارڈ ڈرائیوز والے میک کے لیے درست ہے۔ اس وجہ سے، FileVault کو نئے میکس پر بہترین استعمال کیا جاتا ہے، ترجیحاً وہ جو SSD کی طرح تیز ہارڈ ڈسک سے لیس ہیں۔ SSD کافی تیز ہیں کہ آپ بنیادی طور پر کبھی بھی فرق محسوس نہیں کریں گے، جبکہ پرانی 5400rpm ڈرائیوز کچھ تاخیر محسوس کر سکتی ہیں، خاص طور پر جب بڑی فائلوں تک رسائی حاصل ہوتی ہے۔ اگر آپ واقعی ڈسک لیول انکرپشن کے ساتھ تیز کارکردگی چاہتے ہیں، تو فائل والٹ SSD میں اپ گریڈ کرنے کا ایک اور زبردست بہانہ ہے، جو تیزی سے سستی ہے اور بہرحال اپ گریڈ کے لیے بہترین بینگ پیش کرتا ہے۔
اگر آپ پاس ورڈ کی ضروریات، ریکوری کلید سے مطمئن ہیں، اور بہترین کارکردگی کے لیے تیز رفتار میک رکھتے ہیں، اور آپ کو لگتا ہے کہ آپ کو اپنے میک پر ڈسک لیول انکرپشن کے ساتھ انتہائی سیکیورٹی کی ضرورت ہے، تو آئیے Mac OS X میں FileVault کو فعال کرنے کے لیے آگے بڑھیں۔
میک پر فائل والٹ انکرپشن کو کیسے فعال کریں
Mac OS X میں FileVault ڈسک انکرپشن کو آن کرنا آسان ہے:
- Apple مینو سے سسٹم کی ترجیحات کھولیں اور "سیکیورٹی اور پرائیویسی" پر جائیں
- "فائل والٹ" ٹیب کو منتخب کریں اور نیچے بائیں کونے میں چھوٹے لاک آئیکن پر کلک کریں، پھر ایڈمنسٹریٹر کا پاس ورڈ درج کریں
- اگلا، سیٹ اپ کا عمل شروع کرنے کے لیے "Turn On FileVault" بٹن پر کلک کریں
- اختیاری: اگر میک کے متعدد صارفین یا مختلف صارف اکاؤنٹس ہیں، تو آپ کو ہر صارف کے لیے وہ صارف پاس ورڈ درج کرکے انفرادی طور پر فائل والٹ تک رسائی کو فعال کرنے کی ضرورت ہوگی، یہ انہیں فائلوں کو ڈکرپٹ کرنے کی اجازت دیتا ہے نہ کہ ڈسک – بصورت دیگر، وہ صارفین ڈسک تک رسائی حاصل نہیں کر سکیں گے
- اہم: اگلی اسکرین پر دکھائی جانے والی ریکوری کلید کو نوٹ کریں اور اسے کہیں محفوظ رکھیں۔ اگر آپ پاس ورڈ بھول جاتے ہیں تو میک تک دوبارہ رسائی حاصل کرنے کا یہ واحد طریقہ ہے – ختم ہونے پر "جاری رکھیں" پر کلک کریں
- "ایپل کے ساتھ ریکوری کی کو اسٹور کریں" کا انتخاب کریں اور تین سوالوں کے جواب دیں، یہ بیک اپ پلان ہے اگر آپ ریکوری کلید کھو دیتے ہیں تو یہ آپ کو ایپل سے رابطہ کرنے اور ان سے اسے حاصل کرنے کی اجازت دیتا ہے
- سوالات کے جواب دینے اور ریکوری کلید کو محفوظ جگہ پر لکھنے کے بعد، آگے بڑھیں اور ڈرائیو انکرپشن کا عمل شروع کرنے کے لیے "دوبارہ شروع کریں" پر کلک کریں
FileVault ریکوری کلید ایک 24 حروف والا حرفی عددی پاس ورڈ متبادل ہے جو آپ کو پاس ورڈ بھول جانے کی صورت میں ڈرائیو کو ڈکرپٹ کرنے کی اجازت دیتا ہے۔ کسی محفوظ جگہ پر ذخیرہ کرنے کے لیے یہ بہت ضروری ہے، کیونکہ بھولے ہوئے پاس ورڈز کے ساتھ میک کو بازیافت کرنے کے عام طریقے کام نہیں کریں گے، اور بصورت دیگر ڈسک پر موجود ڈیٹا تک رسائی ناممکن ہو جائے گی۔ یہ ایک اچھا خیال ہوگا کہ اسے جسمانی طور پر قابل رسائی جگہ پر محفوظ کیا جائے، جیسے کہ محفوظ، ورچوئل دنیا میں کہیں محفوظ کے علاوہ، یہ اپنے آپ کو بھیجے گئے کسی ویب میل اکاؤنٹ میں پاس ورڈ سے محفوظ زپ فائل میں ہو، یا کسی اور جگہ متعدد سیکیورٹی کے ساتھ۔ پرتیں جو بے ترتیب نمبروں کے سیٹ کو ذخیرہ کرنے کے لئے معنی رکھتی ہیں۔ بس اسے زیادہ واضح نہ کریں، ورنہ اگر کوئی اسے ڈھونڈ سکتا ہے تو آپ انکرپشن کے نقطہ کو شکست دے دیں گے۔
سب سے زیادہ ممکنہ سیکیورٹی کے لیے "ایپل کے ساتھ ریکوری کلید کو اسٹور نہ کریں" کا انتخاب درست ہے، لیکن اوسط صارف کے لیے یہ شاید اچھا خیال نہیں ہے۔اس طرح، ناقابل یقین حد تک اعلیٰ حفاظتی ضروریات کے بغیر اوسط میک صارفین کی اکثریت کے لیے (ٹاپ سیکرٹ ڈیٹا، سپر سیکریٹ، جو بھی ہو)، آپ ایپل کے ساتھ ریکوری کلید کو اسٹور کرنے سے بہتر ہیں۔
ابتدائی ریبوٹ کے بعد، چیزیں بہت سست ہونے والی ہیں جب کہ ہارڈ ڈرائیو اور تمام مواد کو انکرپٹ کیا جا رہا ہے۔ سب سے بہتر کام یہ ہے کہ اسے چلنے دیں اور کمپیوٹر کا استعمال نہ کریں، ایسا لگتا ہے کہ ڈرائیو پر استعمال شدہ ہر 50GB جگہ کے لیے 5-15 منٹ لگیں گے، یہ میک کی رفتار اور ڈرائیو کی رفتار پر منحصر ہے۔ خود ہی۔
میک پر فائل والٹ انکرپشن کی پیشرفت چیک کرنا
آپ سیکیورٹی اور پرائیویسی ترجیحی پینل پر واپس جا کر اور "فائل والٹ" ٹیب کے نیچے دیکھ کر انکرپشن کی پیشرفت کو چیک کر سکتے ہیں:
اگر آپ انکرپشن اور ڈکرپشن سے منسلک ایک مخصوص پراسیس آئی ڈی تلاش کرنے کی کوشش کر رہے ہیں، تو یہ واقعی موجود نہیں ہے، اس کے بجائے پورا عمل "kernel_task" کے تحت چلتا ہے، جو کہ Mac OS X کرنل ہے۔ دونوں طرف سے کام کرنا۔
میک پر فائل والٹ انکرپشن کو غیر فعال کرنا
فیصلہ کیا FileVault آپ کے لیے نہیں ہے؟ آپ یقیناً اکیلے نہیں ہیں، اور خوش قسمتی سے فائل والٹ کو آف کرنا بہت آسان ہے، آپ کو صرف ایڈمنسٹریٹر پاس ورڈ کی ضرورت ہوگی اور پھر ان فوری ہدایات پر عمل کریں:
- Apple مینو سے سسٹم کی ترجیحات پر جائیں اور "سیکیورٹی اور پرائیویسی" کنٹرول پینل کا انتخاب کریں
- "فائل والٹ" ٹیب پر جائیں، پھر ترجیحات کو غیر مقفل کرنے کے لیے کونے میں موجود لاک آئیکن پر کلک کریں
- "FileVault کو بند کریں" بٹن پر کلک کریں
FileVault ایک پروگریس انڈیکیٹر دکھائے گا کیونکہ یہ ڈرائیو کو ڈیکرپٹ کرتا ہے، اور تکمیل کا تخمینہ وقت بھی فراہم کرے گا۔ عام طور پر یہ ڈرائیو کو انکرپٹ کرنے میں جتنا وقت لگتا ہے، اس کی حد ڈرائیو کے سائز، ڈرائیو کی رفتار، اور میک کی رفتار کے لحاظ سے 10 منٹ سے لے کر 2 گھنٹے+ تک ہوسکتی ہے۔یہ سب سے بہتر ہے کہ ایسا ہونے کے دوران چیزوں کو بیٹھنے دیا جائے، حالانکہ اگر آپ چاہیں تو اپنا میک استعمال کر سکتے ہیں، کارکردگی کو تھوڑا سا نقصان پہنچ سکتا ہے اور تمام ڈسک اور CPU سرگرمی کے ساتھ سست محسوس ہو سکتی ہے۔
FileVault اور عمومی حفاظتی احتیاطی تدابیر
اگرچہ FileVault ناقابل یقین حد تک محفوظ ہے، لیکن یہ روایتی حفاظتی اقدامات کو بھی استعمال کرنے کا متبادل نہیں ہے۔ اپنے میک کو استعمال میں نہ ہونے پر اسے لاک کرنا ہمیشہ یاد رکھیں، اور ہمیشہ پاس ورڈ اسکرین سیور کے ساتھ اور لاگ ان اور سسٹم بوٹ کے دوران پاس ورڈز کی ضرورت کے ذریعے میک کی حفاظت کریں۔ چونکہ ڈیٹا کا بیک اپ لینا ناقابل یقین حد تک اہم ہے، اس لیے بیرونی ڈرائیوز کو انکرپٹ کرنے کے ساتھ ساتھ آپ کے ٹائم مشین کے بیک اپ کی حفاظت کرنا بھی ایک اچھا خیال ہوسکتا ہے، خاص طور پر اگر وہ پرائمری میک سے حساس ڈیٹا یا دستاویزات کو اسٹور کرتے ہیں۔ ظاہر ہے کہ ایک بہت ہی محفوظ پرائمری میک رکھنے کا کوئی فائدہ نہیں ہے لیکن بیک اپ جو کسی کے سامنے آنے کی صورت میں گھومنے پھرنے کے لیے کھلے ہیں۔
کیا یہ سب اوسط صارف کے لیے ضروری ہے؟ شاید نہیں، لیکن آخر کار آپ کو یہ فیصلہ کرنا ہو گا کہ آپ کی مخصوص ضروریات کے لیے حفاظتی احتیاطی تدابیر کو کیا جانا ہے۔
فائل والٹ ٹربل شوٹنگ
کچھ صارفین کو "انکرپشن موقوف" کی خرابی کی صورت حال پر فائل والٹ پھنسنے کا تجربہ ہو سکتا ہے۔ اگر آپ کے ساتھ ایسا ہوتا ہے تو، OS X کو دستیاب تازہ ترین ورژن میں اپ ڈیٹ کرنے سے مسئلہ حل ہو جاتا ہے، حالانکہ بعض اوقات فائل والٹ انکرپشن کے روکے ہوئے پیغامات کو حاصل کرنے کے لیے آپ کو USB والیوم سے میک کو بوٹ کرنے، ڈرائیو کو غیر مقفل کرنے (فائل والٹ کو غیر فعال کرنا)، دوبارہ ریبوٹ کرنے کی ضرورت ہوتی ہے۔ ، پھر فائل والٹ کو دوبارہ فعال کرنا۔
کچھ صارفین کو والیوم پر بھی fsck چلانے کی ضرورت پڑ سکتی ہے:
fsck_cs diskID
اگر آپ کے پاس Filevault کے ساتھ اور ٹربل شوٹنگ کے لیے اور ٹپس اور ٹرکس ہیں تو ہمیں تبصرے میں بتائیں!