Punti chiave
- FileVault è attivo per impostazione predefinita sul disco di sistema di tutti i dispositivi Apple Mac moderni, inclusi MacBook, iMac, Mac Mini e Mac Pro.
- FileVault usa la crittografia AES-XTS per cifrare l’intero disco di avvio, così che solo gli utenti autorizzati o un metodo di recupero valido possano accedere ai dati.
- FileVault aumenta la sicurezza dei dati e impedisce accessi non autorizzati, aiutando le organizzazioni a rispettare normative sulla protezione dei dati come GDPR e CCPA.
- La crittografia fa sì che i dati non siano leggibili senza la chiave di decrittografia, proteggendo informazioni sensibili come i dati bancari e le informazioni personali identificabili (PII).
- Le chiavi di recupero sono fondamentali per accedere ai dati. Se un utente perde sia le credenziali del proprio account sia la chiave di recupero, i dati cifrati non possono essere recuperati: per questo una gestione sicura delle chiavi è essenziale.
- FileVault aumenta la sicurezza dei dati e impedisce accessi non autorizzati, aiutando le organizzazioni a rispettare normative sulla protezione dei dati come GDPR e CCPA.
- Per le organizzazioni che gestiscono più Mac, gestire centralmente le chiavi di recupero di FileVault e lo stato della crittografia semplifica l’amministrazione, favorisce la conformità e riduce il rischio di perdita definitiva dei dati.
La crittografia del disco con FileVault è la caratteristica nativa di macOS che cifra i dati sul dispositivo. Questa guida spiega perché la crittografia del disco è importante per la gestione dei dati e come configurare FileVault in un ambiente enterprise o gestito.
Guarda anche la videoguida “Che cos’è la crittografia del disco FileVault e come funziona?” per una panoramica aggiuntiva.
Proteggi i dati sensibili sui tuoi dispositivi con NinjaOne Backup.
Che cos’è la crittografia del disco FileVault?
La crittografia rende i dati illeggibili senza una specifica chiave di decrittografia, proteggendo le informazioni dell’utente anche in caso di dispositivo smarrito o rubato. FileVault funziona allo stesso modo: cifra l’intero disco di sistema e rende il dispositivo inutilizzabile finché non viene sbloccato.
Chi può usare FileVault?
Oggi FileVault è attivo per impostazione predefinita sul disco di sistema di tutti i dispositivi Apple macOS (MacBook, iMac, Mac Mini e Mac Pro). Anche i dispositivi iOS e iPadOS di Apple sono completamente cifrati per impostazione predefinita grazie a una caratteristica chiamata Protezione dati, che svolge lo stesso ruolo di FileVault con un comportamento leggermente diverso, adattato alla natura mobile e integrata di iPhone e iPad.
Una volta attivato Apple FileVault, tutti i dati già presenti e quelli nuovi sul tuo dispositivo vengono cifrati. Non serve altro, se non assicurarti che il tuo account iCloud o le chiavi di recupero siano al sicuro.
Come funziona la crittografia di FileVault
FileVault utilizza lo standard di crittografia AES, nello specifico AES-XTS. I dati contenuti in un volume cifrato passano attraverso più cicli di crittografia, così da non poter essere letti senza la chiave (una sequenza di numeri e lettere) usata per cifrarli.
Quando FileVault cifra il disco di sistema, la chiave usata per cifrare e decifrare i dati non è la password con cui accedi. Se lo fosse, più utenti non potrebbero condividere lo stesso computer (o dovrebbero avere tutti la stessa password).
La chiave di crittografia del volume viene invece cifrata a sua volta e archiviata sul dispositivo, e viene sbloccata tramite le password degli utenti in combinazione con una chiave hardware specifica di quel dispositivo. Questo significa che, all’avvio di un Mac cifrato, qualsiasi utente autorizzato può sbloccare FileVault e avviare il sistema dal volume cifrato.
Se dimentichi la password, puoi anche recuperare una chiave di recupero per il volume cifrato: va conservata separatamente dal dispositivo (in un luogo sicuro) oppure nel tuo portachiavi iCloud.
Guida alla configurazione di FileVault
FileVault potrebbe essere già attivo sul tuo Mac. Puoi verificarlo in questo modo:
- Apri Impostazioni di Sistema dal menu Apple nell’angolo in alto a sinistra dello schermo.
- Fai clic su Privacy e sicurezza nel pannello di sinistra.
- Scorri fino a FileVault nel pannello di destra.
- Potrai vedere se FileVault è impostato su Attivo o Non attivo.
Se FileVault è disattivato e vuoi attivarlo, prosegui con questi passaggi:
- Fai clic su FileVault nel pannello di destra.
- Fai clic su Attiva e inserisci nome utente e password di un amministratore del Mac per abilitare FileVault.
- A questo punto potrai scegliere se impostare una chiave di recupero o usare il tuo account iCloud per sbloccare il disco.
- Se scegli la chiave di recupero, annotala e conservane una copia in un luogo sicuro. Se usi un account iCloud, verifica che per l’account siano configurate le opzioni di recupero.
- Il processo di crittografia di FileVault avrà inizio e potrai continuare a usare normalmente il tuo Mac (ora più sicuro). L’operazione proseguirà in background fino al completamento.
Ricorda: se perdi l’accesso agli account utente del dispositivo (dimenticando la password) e perdi anche la chiave di recupero o l’account iCloud di recupero, perderai tutti i tuoi dati. Conserva al sicuro le informazioni di recupero per evitare perdite di dati.
Impatto della crittografia dei dati sulle prestazioni di macOS
La crittografia esiste da tempo, ma per anni non è stata adottata su larga scala a causa dell’elaborazione aggiuntiva necessaria a supportarla, che rallentava i dispositivi e riduceva la durata della batteria.
Oggi non è più un problema: i dispositivi moderni hanno processori potenti e molta memoria, e anche lo storage è più veloce ed efficiente. La maggior parte dei dispositivi include hardware dedicato al supporto della crittografia, quindi l’impatto su prestazioni e autonomia è trascurabile.
Recupero dei dati protetti da FileVault
Il rischio più grande quando si cifrano tutti i propri dispositivi è perdere tutti i dati insieme all’accesso agli account o alle chiavi di recupero: i dati cifrati non possono essere recuperati se si perde il metodo di recupero.
Il modo più efficace per tutelarsi è conservare un backup non cifrato dei file in un luogo fisicamente sicuro (come una cassaforte). In questo modo i dati sui tuoi dispositivi restano protetti in caso di smarrimento o furto, ma hai comunque una copia non cifrata, custodita in un luogo sicuro e che non porti in giro con te. Potrai poi aggiornare periodicamente il backup non cifrato quando i dati importanti cambiano.
I backup regolari sono una componente essenziale delle best practice di sicurezza IT, sia per i privati sia per le aziende.
Vantaggi della crittografia dei dati con FileVault in macOS
La crittografia del disco su computer e dispositivi mobili è ormai una prassi consolidata e offre agli utenti i seguenti vantaggi:
Maggiore sicurezza dei dati
Quando FileVault è attivo, i dati del dispositivo sono protetti da tecnologie di crittografia conformi agli standard del settore. Tra questi rientrano i tuoi dati bancari sensibili e le informazioni personali identificabili che, in caso di fuga di dati, potrebbero essere usate per truffarti, estorcerti denaro, rubare la tua identità o danneggiarti in altri modi.
Protezione dagli accessi non autorizzati
I dati archiviati sui dispositivi protetti da FileVault non sono accessibili né utilizzabili, nemmeno se un malintenzionato ottiene il controllo fisico del dispositivo o ne rimuove l’unità di archiviazione.
Conformità alle normative sulla protezione dei dati
Attivare la crittografia del disco è un requisito fondamentale per le organizzazioni che trattano informazioni dei clienti soggette al GDPR, al CCPA e ad altre normative internazionali sui dati, perché garantisce che i dati sensibili degli utenti restino protetti e inaccessibili a soggetti non autorizzati.
Oltre ai prodotti Apple, anche la maggior parte dei dispositivi Windows e Android viene fornita con la crittografia completa attiva per impostazione predefinita. Leggi la guida “Che cos’è la crittografia dei file?” per saperne di più.
Monitora e cifra i dischi con FileVault grazie a NinjaOne Endpoint Security.
Scopri tutto ciò che la sicurezza degli endpoint di NinjaOne ha da offrire.
La crittografia è ormai un requisito per qualsiasi implementazione enterprise
Ora che la crittografia dei dati con FileVault in macOS è attiva per impostazione predefinita, non c’è alcun motivo valido perché un utente domestico la disattivi, rinunciando alla protezione che offre.
Le aziende dovrebbero assicurarsi che FileVault sia attivo su tutti i dispositivi macOS, nuovi e datati. Le imprese moderne si basano su dati preziosi dei clienti, tutelati da normative come GDPR e CCPA che impongono la crittografia, e la mancata conformità comporta sanzioni e danni reputazionali.
Gestire dispositivi cifrati su larga scala, però, può essere complesso. Le chiavi di recupero devono essere gestite centralmente, per non caricare i dipendenti dell’onere di conservarle in modo sicuro, con il rischio di esporre o perdere definitivamente dati aziendali di valore. NinjaOne offre una soluzione di gestione degli endpoint che ti permette di monitorare e proteggere tutti i tuoi dispositivi e di registrare e gestire centralmente le chiavi di recupero di FileVault e BitLocker.
Argomenti correlati:
