XTS-AES-128 с 256-битным ключом, сбросы паролей и тд, а как файлвоулт работает с оперативкой? Реально ли снять с неё дамп и посмотреть чем я занимался при последнем использовании пк?
Слышал про Passware и что они юзали эксплойт для рекаверинга приватного ключа из оперативки меньше чем за сорок минут в старых версиях.
Шифрует ли, кстати, эта штуковина соседнюю по диску буткамп винду 10? Сори за слабую матчасть по железу и его логике. В криптографии разбираюсь лучше.
Могу ответить на последний вопрос, так как проверял такие сценарии на практике; с первыми помочь не смогу, увы.
FileVault шифрует только раздел с текущей копией macOS.
Если установить по соседству вторую копию, FileVault можно будет включать и выключать независимо от первой; ключ шифрования будет отдельный.
Если установить Windows в Boot Camp, использовать FileVault на этом разделе не получится — понадобятся отдельные инструменты (BitLocker или что-то подобное).