اسٹینڈ بائی موڈ ایک پاور سیونگ فیچر ہے جو میک کو تھوڑی دیر کے لیے سلیپ موڈ میں رہنے کے بعد اسے خود بخود ہائیبرنیٹ کر دیتا ہے، جو کہ یہ بیٹری کے ڈرین کو مزید کم کرنے کے لیے کرتا ہے۔ جب فائل والٹ انکرپشن کا استعمال کرنے والے میک کو اسٹینڈ بائی موڈ میں رکھا جاتا ہے، تو ایک فائل والٹ کلید (جی ہاں، یہ کلید انکرپٹڈ ہے) EFI (فرم ویئر) میں محفوظ کی جاتی ہے تاکہ گہری نیند سے بیدار ہونے پر یہ تیزی سے اسٹینڈ بائی موڈ سے باہر آ سکے۔99% صارفین کے لیے، یہ مشکل سے اہمیت رکھتا ہے اور یہ سیکیورٹی کی تشویش نہیں ہے، لیکن ان لوگوں کے لیے جو مکمل زیادہ سے زیادہ سیکیورٹی اور میک کو کچھ غیر معمولی طور پر جارحانہ حملوں (یعنی جاسوسی کی سطح) سے بچانے کے بارے میں فکر مند ہیں، آپ OS X کو خود بخود تباہ کرنے کے لیے سیٹ کر سکتے ہیں۔ FileVault کلید جب اسے پاور سیونگ اسٹینڈ بائی موڈ میں رکھا جاتا ہے، اس ذخیرہ شدہ کلید کو ممکنہ کمزور پوائنٹ یا حملے کا ہدف بننے سے روکتا ہے۔ اس ترتیب کو فعال کرنے سے، FileVault صارفین کو اپنا FileVault پاس ورڈ درج کرنا ہوگا جب میک اسٹینڈ بائی موڈ سے بیدار ہوتا ہے، کیونکہ FV کلید کو فوری بیداری کے لیے مزید محفوظ نہیں کیا جاتا ہے۔ مشکل سے کوئی تکلیف نہیں ہے، لیکن یہ گہری نیند سے بیدار ہونے کو تھوڑا سا سست کردیتی ہے، اور اس کے لیے صارف کو میک کے دوبارہ استعمال کے قابل ہونے سے پہلے معیاری لاک اور لاگ ان فیچرز سے ہٹ کر ایک اضافی سطح کی توثیق کرنے کی ضرورت ہوتی ہے۔

اسٹینڈ بائی موڈ میں فائل والٹ کیز کو تباہ کرکے فائل والٹ سیکیورٹی میں اضافہ کریں

یہ کمانڈ ٹرمینل میں داخل ہونی چاہیے، جو /Applications/Utilities/ میں ملتی ہے۔

pmset -a Destroyfvkeyonstandby 1

The -a جھنڈا تمام پاور پروفائلز پر سیٹنگ کا اطلاق کرتا ہے، یعنی بیٹری اور چارجر دونوں۔

اگر آپ کو یہ خصوصیت غیر ضروری یا مایوس کن معلوم ہوتی ہے، تو اسے 1 کو 0 پر سیٹ کرکے اور مندرجہ ذیل کمانڈ کو دوبارہ استعمال کرکے آسانی سے تبدیل کیا جاسکتا ہے:

pmset -a Destroyfvkeyonstandby 0

نوٹ کریں کہ فعال صارف اکاؤنٹ کے مراعات پر منحصر ہے، آپ کو ان دونوں کمانڈوں کو sudo کے ساتھ پہلے سے لگانے کی ضرورت پڑسکتی ہے تاکہ ان کو سپر یوزر سے عمل میں لایا جاسکے، اس طرح کمانڈز اس طرح ہوں گے:

FileVault کلیدی تباہی کو فعال کرنا

sudo pmset -a Destroyfvkeyonstandby 1

فائل والٹ کلید کو غیر فعال کرنا

sudo pmset -a Destroyfvkeyonstandby 0

آپ ہمیشہ pmset کی سیٹنگز کو چیک کر سکتے ہیں کہ آیا یہ فی الحال درج ذیل کمانڈ کا استعمال کر کے فعال یا غیر فعال ہے:

pmset -g

اعتراف، یہ قدرے تکنیکی اور قدرے انتہائی ہے، اور اس طرح میک صارفین کی اکثریت پر لاگو نہیں ہوگا۔ بہر حال، حساس حفاظتی ماحول میں رہنے والوں کے لیے، وہ لوگ جن کے کمپیوٹرز پر بہت حساس ڈیٹا محفوظ ہے، یا ان لوگوں کے لیے بھی جو ذاتی تحفظ کے لیے سب سے زیادہ چاہتے ہیں، یہ ایک بہت قیمتی آپشن ہے اور اس پر غور کیا جانا چاہیے اگر تجارت سست روی کا شکار ہو۔ جاگنے کا وقت اضافی سیکیورٹی فائدہ کے قابل ہے۔

ہمیشہ کی طرح FileVault کے ساتھ، پاس ورڈ کو نہ بھولیں، ورنہ Mac پر موجود تمام مواد مستقل طور پر ناقابل رسائی ہو جائے گا کیونکہ انکرپشن کی سطح اتنی مضبوط ہے کہ انسانی ٹائم اسکیل میں عملی طور پر کچھ بھی اس پر قابو نہیں پا سکتا ہے۔ اگر آپ FileVault اور مکمل ڈسک انکرپشن کے تصور کے لیے نئے ہیں، تو اسے صحیح طریقے سے ترتیب دینا یقینی بنائیں، اور FileVault ریکوری کلید کو کبھی بھی ضائع نہ کریں۔

اس موضوع پر مزید تکنیکی معلومات کے لیے، ایپل کے پاس ایک بہترین فائل والٹ تعیناتی گائیڈ پی ڈی ایف فارمیٹ میں دستیاب ہے۔