What do we have to do if we were affected by the Disk Utility / APFS (ENCRYPT) bug on Macos High Sierra 10.13

In last article It has talked about the bug of Disk Utility, ce face ca in loc de password hint (hint), sa apara direct volume password or volumes APFS (Encrypted).

A security issue destul de serioasa, care poate expose the password encryption atat unor terte pesoane cat si unor aplicatii care folosesc Disk Utility. Acest bug apare numai in scenariul in care ati adaugat un nou volum din Disk Utility, folosind “Add APFS Volumes“.
Apple a rezolvat aceasta problema odata cu lansarea recenta a macOS High Sierra 10.13 Supplemental Update, insa recomanda ca pentru protejarea datelor, sa schimbati parola de criptare pentru partitia APFS a carei parola apare la sugestii / indicii parola.

Cum ne protejam un volum criptat APFS pe macOS High Sierra

1. Install the latest update: macOS High Sierra 10.13 Supplemental Update. App Store → Update.
2. Create a backup copy of the encrypted (encypted backup) cu datele de pe partitia APFS afectata de bug-ul Disk Utility.
3. Open Disk Utility and Select the volume affected APFS, din bara din partea stanga.
4. Click-dreapta si “Unmount"Then click"Erase” pentru a delete volume APFS affected.
5. Enter a name pentru noul volum in campul dedicat numelui, apoi il format the APFS.
6. Choose the formatting option again and select APFS (Encrypted).
7. Alegeti si introduceti parola pentru encrypted APFS volume, intruduceti a doua oara pentru verificare si alegeti un “hint” pentru a va aminti parola.
8. Click “Erase” si asteptati pana se finalizeaza procesul de stergere si criptare al partitiei.
9. Click “Done” cand procesul este finalizat.
10. Aduce inapoi datele facute in copia de rezerva de la punctul 2.

Ca o masura de siguranta a datelor dvs. este foarte recomandat ca password encryption pentru volumul APFS sa nu fie identica cu o parola folosita de dvs. pentru alte conturi. Pentru user-ul Mac. conturi de mail sau retele sociale. In general este recomandat sa folositi parole diferite pentru fiecare cont in parte.