FileVault 2 è il nuovissimo metodo di crittografia del disco fornito con Lion ed è più sicuro che mai, utilizzando la crittografia XTS-AES 128 sull'intero disco, anziché solo sulla directory utente come in passato versioni. L' altro enorme cambiamento apportato con FileVault 2 è il significativo aumento delle prestazioni, in cui l'utilizzo della crittografia completa del disco intacca a malapena le prestazioni del sistema.

Quanto è veloce FileVault 2? Guarda tu stesso con questi grafici di riferimento su una varietà di SSD e configurazioni di dischi rigidi tradizionali.

Incredibilmente, le prestazioni complessive in lettura e scrittura sono limitate nonostante l'unità sia completamente crittografata. I tuoi dati sono davvero al sicuro, senza troppi sacrifici in termini di prestazioni.

Se vuoi fare un esempio pratico, dai un'occhiata al confronto FileVault 2 di ThePracticeOfCode su un MacBook Air del 2011 rispetto a un MacBook Air del 2010, che è anche la fonte dei due grafici più in alto. Quel collegamento è tramite Shawn Blanc, che lo riassume bene:

Questi due esempi principali sono SSD, ma che dire delle tradizionali unità rotanti? Guardandomi intorno, mi sono imbattuto nei benchmark di Max Cho, confrontando le prestazioni su un'unità Hitachi standard da 320 GB e, ad eccezione di un tempo di avvio più lento, i risultati sono praticamente identici, mostrando che FileVault 2 è estremamente veloce anche su un disco rigido tradizionale. .

I risultati di Max sono anche su un MacBook Pro Core i7, dimostrando che le istruzioni di crittografia Intels AES integrate direttamente nella gamma di CPU Intel Core 2010+ sono estremamente efficaci nel gestire la decrittografia e la crittografia al volo mentre a malapena impatto sulle prestazioni.

In conclusione: se disponi di un processore Core i3, Core i5 o Core i7, noterai a malapena l'impatto della crittografia del disco, indipendentemente dal fatto che tu stia utilizzando un'unità SSD o un piatto tradizionale . Un minimo calo delle prestazioni vale la tranquillità della totale sicurezza dei dati? Dovrai decidere, ma se hai dati sensibili e una CPU più recente sul tuo Mac, probabilmente lo è.

Se vuoi abilitare FileVault 2 tu stesso, puoi farlo nel pannello "Sicurezza e Privacy" delle Preferenze di Sistema. Puoi persino archiviare la chiave con Apple che può essere recuperata rispondendo ad alcune domande di sicurezza standard, rendendo praticamente impossibile perdere accidentalmente l'accesso ai tuoi dati se dimentichi una password o perdi la chiave di crittografia.