Ce trebuie sa facem daca am fost afectati de bug-ul Disk Utility / APFS (Encrypted) pe macOS High Sierra 10.13

In articolul trecut s-a vorbit despre bug-ul din Disk Utility, ce face ca in loc de indiciul pentru parola (hint), sa apara direct parola volumului sau volumelor APFS (Encrypted).

O problema de securitate destul de serioasa, care poate expune parola de criptare atat unor terte pesoane cat si unor aplicatii care folosesc Disk Utility. Acest bug apare numai in scenariul in care ati adaugat un nou volum din Disk Utility, folosind “Add APFS Volume“.
Apple a rezolvat aceasta problema odata cu lansarea recenta a  macOS High Sierra 10.13 Supplemental Update, insa recomanda ca pentru protejarea datelor, sa schimbati parola de criptare pentru partitia APFS a carei parola apare la sugestii / indicii parola.

Cum ne protejam un volum criptat APFS pe macOS High Sierra

1. Instalam cel mai recent update: macOS High Sierra 10.13 Supplemental Update. App Store →  Update.
2. Cream o copie de rezerva criptata (encypted backup) cu datele de pe partitia APFS afectata de bug-ul Disk Utility.
3. Deschidem Disk Utility si selectam volumul APFS afectat, din bara din partea stanga.
4. Click-dreapta si “Unmount“, apoi click “Erase” pentru a sterge volumul APFS afectat.
5. Introduceti un nume pentru noul volum in campul dedicat numelui, apoi il formatati APFS.
6. Alegeti din nou optiunea de formatare si selectati APFS (Encrypted).
7. Alegeti si introduceti parola pentru encrypted APFS volume, intruduceti a doua oara pentru verificare si alegeti un “hint” pentru a va aminti parola.
8. Click “Erase” si asteptati pana se finalizeaza procesul de stergere si criptare al partitiei.
9. Click “Done” cand procesul este finalizat.
10. Aduce inapoi datele facute in copia de rezerva de la punctul 2.

Ca o masura de siguranta a datelor dvs. este foarte recomandat ca parola de criptare pentru volumul APFS sa nu fie identica cu o parola folosita de dvs. pentru alte conturi. Pentru user-ul Mac. conturi de mail sau retele sociale. In general este recomandat sa folositi parole diferite pentru fiecare cont in parte.