Indispensabili: Knox 2.1.7

FileVault di Mac OS X è una funzione utile, anche se spesso è stata oggetto di critiche. Utile perchè mantiene i dati al sicuro. Criticata perchè, dal momento che archivia tutti i documenti del proprio account in un disco immagine criptato, può incidere negativamente sulle performace del Mac.

Alla luce di questi problemi, molti utenti Mac preferiscono custodire specifici file (documenti personali, informazioni finanziare oppure qualche e-mail) in un più piccolo disco immagine che può essere creato grazie ad Utility Disco (Applicazioni/Utility) di mamma Apple.

Si può procedere in due modi:

1) proteggere una cartella: lanciato Utility Disco, selezionare da Archivio/Nuova e scegliere Immagine disco da cartella. Quindi, selezionare quella in cui si trovano i “dati sensibili” e dalla successiva finestra di dialogo impostare dal menu a tendina AES-128 (raccomandata). Immettere una password avendo cura di NON spuntare l’opzione Aggiungi la password al Portachiavi. Per aprire il file.dmg, ogni volta sarà necessario digitare la password impostata.

2) creare un file.dmg criptato in cui custodire i file: lanciato Utility Disco, click su Nuova immagine e dalla successiva finestra di dialogo scegliere dal menu a tendina di Dimensione la grandezza desiderata; in Codificazione selezionare Criptatura 128-bit AES (raccomandata); mentre in Formato immagine impostare immagine disco lettura/scrittura.


Per la dimensione conviene indicarne una più grande in modo da poter custodire i file sensibili già esistenti e quelli che verranno creati in seguito. Dopo aver fatto click su Crea, bisogna impostare la password. Anche in questo caso è necessario fare ATTENZIONE a NON spuntare l’opzione Aggiungi la password al Portachiavi.

Le procedure descritte sono abbastanza semplici, però, a lungo andare possono risultare noiose, mentre per un uso frequente potrebbe diventare complicato gestire i vari file.dmg criptati.

Knox 2.1.7 ($35)  permette di creare rapidamente nuove immagini criptate o di aprirne una esistente. È sufficiente selezionare New Vault dal menu a tendina dell’icona nel Dock, oppure scegliere Valuts/New Vaults o New Vault dal menu dell’icona nella barra del Finder (Preferences/Show the Knox menu/on the Menu bar).

Di default, Knox crea un disco immagine utilizzando lo standard di sicurezza AES-128, per il resto bisogna solo indicare un nome, una password e stabilire dove salvare il file.

C’è anche la possibilità di archiviare la password nel Portachiavi di Mac OS X (Store this password in your Keychain). Si tratta di una opzione comoda perchè in questo modo non è necessario digitare ogni volta la password, però, ATTENZIONE, se qualcuno ha accesso al proprio account non avrà alcuna difficoltà ad aprire i file criptati. Quindi, per una maggiore sicurezza, è vivamente consigliato di NON spuntare questa opzione.

Prima di premere OK per cerare un nuovo file vault, conviene fare click sul triangolino nero in basso a sinistra per accedere al pannello Advanced options.

Il primo passo da compiere è stabilire la dimensione massima del nuovo disco immagine, eventualmente modificare la cartella di archiviazione dei vault e scegliere se permettere a Spotlight di indicizzare il contenuto del disco immagine criptato. Abilitando quest’ultima opzione, bisogna ricordarsi che per poter effettuare una ricerca di un documento in particolare con Spotlight, i vari file.dmg devono essere montati sul desktop.

Infine, si possono trascinare documenti e cartelle nel riquadro in basso della finestra di dialogo per copiarli automaticamente nel nuovo vault. Una volta creato l’archivio da criptare ed ultimata la fase di copia, è una buona idea usare l’opzione del Finder Vuota il cestino in modalità sicura per cancellare gli originali dal proprio hard disk.

Quando si desidera aprire un vault, è sufficiente selezionarlo dal menu dell’applicazione nel Dock oppure da quello dell’icona nella barra del Finder.

Se si è scelto di salvare la password nel Portachiavi del System, allora il disco immagine verrà montato immediatamente sulla scrivania del Mac OS X, in caso contrario apparirà una finestra di dialogo in cui bisognerà digitare la password scelta. Scegliendo nuovamente il file vault dal menu, verrà tolto il relativo segno di spunta ed il disco immagine sarà espulso (unmounted).

È il caso di evidenziare che i file di Knox sono delle immagini disco standard di Mac OS X che possono essere montate con un semplice doppio click ed espulse come un qualsiasi altro disco removibile.
In pratica, non si tratta di file “proprietari” e per usarli non è necessario che Knox sia installato sul computer.

Dalla finestra di dialogo di Preferences/Valut si possono gestire le varie immagini disco create rinominandole, modificandone la posizione, cambiandone la password oppure comprimendole per recuperare lo spazio non sfruttato (Compact Vault).

Knox offre anche un pratico sistema di back-up (Preferences/Beckups). Una volta scelta la destinazione di back-up, va bene anche un iPod o l’iDisk di .Mac, e pianificata la frequenza, automaticamente Knox effettuerà il back-up dei vault custoditi sul proprio hard disk verso il volume removibile stabilito.

Il back-up si può pure effettuare manualmente dal menu dell’applicazione nel Dock o da quello dell’icona nella barra del Finder e viene archiviato con l’indicazione della data e l’ora.

Se si rende necessario effettuare un restore di un vault, non bisogna far altro che scegliere Restore dal menu dell’applicazione nel Dock o da quello dell’icona nella barra del Finder. Knox mostrerà una lista di file di backup. Selezionatone uno, click sul pulsante Restore Selected Backup per rimpiazzare il vault attuale con quello della versione del backup. La funzione di back-up è rilevante. Infatti, se si decide di criptare dei documenti, significa che questi sono molto importanti e recuperare un file da una immagine disco criptata danneggiata è molto più difficile.

Knox offre tutti i vantaggi di FileValut, è estremamente facile da utilizzare al pari di Utility Disco, l’unico vero difetto può essere rappresentato dal prezzo: $35, un pò caro per chi non fa largo uso di file criptati (si può scaricare una versione demo che funziona senza limitazioni per 30 giorni).

Nella sezione Indispensabili di SPIDER-MAC sono elencati  i migliori software e hardware “low-cost”, che si distinguono per l’ottima qualità a fronte di un prezzo contenuto.