ここ数日、LionでFileVault 2を使用してマシンを暗号化する明確なデータセキュリティの利点と、Undercover、Prey、LoJackなどのプログラムの盗難復旧の可能性を組み合わせる方法を探して、かなりの時間を費やしました。一般的なコンセンサスは、これは基本的にどちらかまたは両方のトレードオフであるということです。システムを暗号化すると、泥棒が侵入するのを防ぎ、その結果、追跡ソフトウェアを実行することさえできなくなるからです。古いFileVaultでは、ハニーポットゲストアカウントを暗号化せずに残しておくこともできますが、シングルユーザーモードで暗号化を回避する賢い泥棒への道を開いたため、深刻なデータセキュリティの欠点がいくつかありました。新しいFileVaultは明らかにそのオプションを提供しませんが、iCloudでFind My Macを使用してどこかにアクセスできる可能性がありますが、
データセキュリティと追跡ツールの選択を余儀なくされるよりも良い解決策はありますか？
回答:
少しいじってみると、明らかなどこにも明確に文書化されていないように見える、より良い妥協があることがわかったので、ここで共有すると思いました。これが重複しているとは思わないが、何かを見逃した場合はこの質問を閉じて喜んでいる。
ソリューションのコスト（一部の人には受け入れられないかもしれません）は、ハニーポットパーティションにドライブの約14Gを犠牲にする必要があることです。私が行った手順は次のとおりです。
ディスクユーティリティを使用してブートパーティションのサイズを変更し、ドライブの最後に少なくとも14.3Gの空き領域を作成します。FileVaultを既に有効にしている場合、これをオフにして、最初に復号化が完了するのを待つ必要があることを意味すると思います。
ドライブの最後に空のMac OS拡張ジャーナリングパーティションを作成し、空き領域を埋めます。
物事をもう少し説得力のあるものにするために、新しいパーティションにMacintosh HD（2）よりももっともらしい名前を付けます。
コンピューターを再起動し、システムの起動時にCmd-Rを押して回復モードで起動します。
リカバリメニューから[OSの再インストール]を選択し、インストールを続行します。OSをインストールする場所を選択するオプションが表示されます。明らかに、新しいパーティションに配置します。する必要がありますちょうどあなたがライオンをインストールしてみましょうするのに十分な大きさ。そうでない場合は、メインのリカバリメニューに戻ってディスクユーティリティを起動し、パーティションのサイズを再度変更する必要があります。これは、指定されたサイズのパーティションと同じくらいの空き容量にならないが、最終的にそこに到達するので、ちょっとしたがらくたです。
Lionの新しいコピーのインストールを完了します。これをハニーポットとして設定したいので：
<shudder>。corestoragedが起動時に暗号化されたパーティションをマウントしようとするのを防ぎます。
sudo mkdir -p /System/Library/LaunchDaemons.Disabled
sudo mv /System/Library/LaunchDaemons/com.apple.corestorage.corestoraged.plist /System/Library/LaunchDaemons.Disabled/com.apple.corestorage.corestoraged.plist
（ちょっとしたハックですが、これはハニーポットにすぎません。貢献者へのヒントはこちら）
そのため、Macの電源を切ってコールドから起動すると、パスワードを要求することなくハニーポットパーティションで起動します。洗練されていない泥棒にとっては、マシンを再起動するだけでマシンにアクセスできるように見えます。何かが正しくないことに泥棒が気付く前に、追跡ソフトウェアがレポートを提出する機会が得られる可能性があります。
マシンをリブートするとき、適切なシステムに入るためにalt / optionキーを押すことを忘れないでください。その時点で、それを解読するためのパスワードを求められます。賢明なセキュリティのために適切なロック設定が有効になっていると仮定すると、あなたのマシンは誰かが機密のプライベートデータを手に入れることに対して許容できるほど安全です。
適切なファームウェア保護を備えた最近のMacを使用している場合、泥棒はハニーポットパーティション以外のものを使用するのは非常に困難であり、管理権限を持たないため、それでも特に有用なことを行うのに苦労します。運がよければ、彼はそれでイライラし終えるまでに、警察はすでに彼のドアをノックしています:-)
これは、言及したサードパーティの追跡ユーティリティでは機能しませんが、FileVault 2とiCloudのFind My Macサービスを設定すると、FV2プリブート認証画面で「ゲスト」オプションが有効になります。このオプションを使用すると、Safariのみのモードで起動します（リカバリパーティションから実行され、暗号化された起動ボリュームにアクセスできません）。ここでのアイデアは、誰かがあなたのMacを盗んだ場合、それをインターネットに接続させようとするので、Macを追跡/ワイプなどできるようになるということです。詳細については、このMacWorldの記事を参照してください。