Solicitar contraseña de disco cifrada al inicio

8

Permití el cifrado de disco completo o al menos eso creo. La HD aparece como "Partición lógica encriptada" en la Utilidad de Discos.

Sin embargo, cuando inicio el macbook, puedo elegir entre iniciar sesión como Andreas Bonini, con la contraseña de mi cuenta de usuario, o ingresar la contraseña del disco.

Si elijo la primera opción, nunca me piden la contraseña del disco.

Esto no es lo que tenía en mente: quería algo como TrueCrypt, donde todo en el disco está encriptado y la única forma de acceder es ingresando la contraseña del disco ; el macbook ni siquiera debería poder saber qué cuentas de usuario, si hay alguna, están presentes antes de desbloquear el disco.

La contraseña de mi cuenta de usuario es obviamente mucho menos segura que la contraseña del disco.

Thomas Bonini
fuente

Respuestas:

2

Puede evitar desbloquear el disco:

sudo fdesetup remove -user username
grg
fuente
Soy el único usuario en la máquina y me sale el siguiente mensaje cuando trato de alejarme: Error: Unable to remove user with the uuid '<idhere>'.
SunSparc
1
Quería exactamente lo contrario de la pregunta de OP (todavía un poco relacionada): después de restaurar los archivos de una copia de seguridad, el sistema me solicitó la contraseña de FileVault y la contraseña de la cuenta de usuario en el arranque y tuve que ingresar dos contraseñas. Considero que la contraseña de mi cuenta de usuario es lo suficientemente segura y quería permitir que este usuario específico pueda desbloquear automáticamente un volumen de FileVault. Puede hacer esto en el terminal con el comando: sudo fdesetup add -usertoadd username. Luego puede verificarlo con sudo fdesetup list.
Rafael Bugajewski
¡Ten mucho cuidado con este comando! Rompió la contraseña del disco, por lo que no pude desbloquearla después y en el arranque solo muestra un signo de no entrada. Tuve que reinstalar macOS porque ejecuté este comando. Puede ser porque tiene un chip T2.
MorbZ
-1
  1. Ir a las preferencias del sistema
  2. Seguridad y privacidad abiertas
  3. Seleccione la pestaña FileVault
  4. Desactivar FileVault

Tuve el mismo problema Esto lo solucionó.

Prime959
fuente
1
Esto no responde la pregunta.
dwightk