É possível criptografar separadamente pastas pessoais de usuários individuais no macOS?

0

Eu uso meu Mac para trabalho e coisas pessoais e tenho logins separados para ambos. Gostaria de mover as duas pastas base para volumes individualmente criptografados, para que um login em um não possa exibir a pasta base no outro, mesmo se ambas tiverem privilégios de administrador. Eu entendo que se eu entrar em ambos sem uma desmontagem no meio, então essa divisão é removida, mas estou bem com isso. A medida destina-se a evitar acidentes ou programas desgarrados, em vez de uma medida de segurança rígida.

Existem artigos sobre Superusuários, como este que se refere a versões antigas do MacOS: antes do AFPS existir. Os artigos se referem a um "bug" que impede que o sistema operacional solicite a senha do volume, se for a pasta base do usuário, mas os artigos são de 2011, portanto podem ou não se aplicar agora.

Alternativas que considerei:

  • Crie uma terceira conta com uma pasta base simples e use-a para desbloquear o volume desejado e faça login no usuário desejado. Mas isso é muito estranho.

  • Tenha pastas iniciais normais, mas coloque subpastas importantes no volume criptografado e configure links simbólicos. Muito menos desajeitado, mas também um pouco hacky.

Existe uma maneira de fazer isso de forma limpa hoje em dia? Ou seja, isso (como um usuário diferente):

  • Crie um novo volume criptografado do AFPS
  • Copie o diretório inicial para este novo volume
  • O link simbólico /Users/user1 - > /Volumes/User1Home ou altere o diretório inicial diretamente para /Volumes/User1Home .
  • ?? - alguma outra mágica para fazer o trabalho acima, porque isso não acontece agora; o login apenas trava.
por Chris Cogdon 28.06.2018 / 01:38

0 respostas