FileVault — ок, а можно ли снять дампы с ОП?

Question

[Uno]

XTS-AES-128 с 256-битным ключом, сбросы паролей и тд, а как файлвоулт работает с оперативкой? Реально ли снять с неё дамп и посмотреть чем я занимался при последнем использовании пк?
Слышал про Passware и что они юзали эксплойт для рекаверинга приватного ключа из оперативки меньше чем за сорок минут в старых версиях.
Шифрует ли, кстати, эта штуковина соседнюю по диску буткамп винду 10? Сори за слабую матчасть по железу и его логике. В криптографии разбираюсь лучше.

Answer 1

[Yakov]

Могу ответить на последний вопрос, так как проверял такие сценарии на практике; с первыми помочь не смогу, увы.

FileVault шифрует только раздел с текущей копией macOS.

Если установить по соседству вторую копию, FileVault можно будет включать и выключать независимо от первой; ключ шифрования будет отдельный.

Если установить Windows в Boot Camp, использовать FileVault на этом разделе не получится — понадобятся отдельные инструменты (BitLocker или что-то подобное).

Comments

[Uno]

Хоть что-то! спасибо. А про оперативку похоже только разрабы знают.