Bạn từng nhập mã PIN cá nhân vào tài liệu? Cần gửi PDF chứa thông tin nhạy cảm? Bạn có ngủ ngon hơn biết mọi dữ liệu trên Mac được bảo vệ bằng tiêu chuẩn mã hóa không thể phá vỡ?
Thì bạn nên biết cách mã hóa file trên Mac. Tất cả nhu cầu mã hóa đều có sẵn dưới dạng phần mềm miễn phí trên mọi Mac từ OS X Lion đến macOS Catalina.
Các giải pháp khả thi
- Disk Utility để bảo vệ thư mục bằng mật khẩu.
- FileVault để mã hóa toàn bộ ổ cứng.
- Print to PDF để bảo mật tức thì tài liệu để gửi đi.
1. Mã hóa thư mục trên Mac bằng Disk Utility
Disk Utility tạo file ảnh đĩa (disk image) được mã hóa - tương tự file zip nhưng dùng phương pháp mã hóa mạnh nhất của Mac.
Ví dụ: tôi dùng cách này để lưu trữ hồ sơ tài chính quá khứ.
Các bước thực hiện:
- Mở Spotlight (⌘+Space hoặc click biểu tượng kính lúp góc phải thanh menu), gõ "Disk Utility" và Enter. Hoặc vào Applications → Utilities.
- Từ menu chọn "New Image" → "Image from Folder..." và chọn thư mục cần mã hóa.
- Đặt tên, thẻ (tùy chọn), chọn vị trí lưu.
- Chọn mức mã hóa 128-bit hoặc 256-bit.
- Click "Save" → nhập mật khẩu mạnh. Cảnh báo: Nếu quên mật khẩu, bạn sẽ không thể mở thư mục này.
- File lớn có thể mất thời gian mã hóa - hãy kiên nhẫn.
- Khi hoàn tất, chọn "Done". Bạn đã mã hóa và bảo vệ thư mục bằng mật khẩu.
Cách dễ dàng để bảo vệ lượng lớn thông tin, dễ dàng di chuyển và lưu trữ trên ổ cứng ngoài.
Nhược điểm: Không dễ dàng cập nhật khi cần thêm dữ liệu mới. Theo thời gian, cân nhắc phần mềm sao lưu tự động.
2. FileVault mã hóa toàn bộ ổ cứng
Với FileVault, kẻ xấu không lấy được dữ liệu có ý nghĩa nếu Mac bị đánh cắp. Mọi nạn nhân mất máy tính, nhưng không phải ai cũng mất danh tính.
Mọi chủ Mac nên bật tự động mã hóa FileVault (10.6 Snow Leopard) hoặc FileVault 2 (10.7 Lion đến 10.15 Catalina).
- Menu Apple → System Preferences
- Chọn Security & Privacy
- Tab FileVault → click ổ khóa góc trái dưới → nhập mật khẩu mở khóa → "Turn on FileVault". Nếu có nhiều user, cần nhập mật khẩu của họ.
- Tạo khóa khôi phục (recovery key) nếu quên mật khẩu Mac. Hai lựa chọn:
- Liên kết với iCloud: mở khóa Mac bằng đăng nhập iCloud trên thiết bị.
- Tạo khóa hiển thị trên màn hình: ghi nhớ hoặc lưu an toàn ở nơi khác. Không lưu khóa trên Mac đang mã hóa vì sẽ không truy cập được khi cần.
- Quá trình mã hóa mất vài giờ. Mac phải cắm sạc trong suốt quá trình. Hãy lên lịch phù hợp.
Miễn là bạn đăng nhập được Mac, luôn truy cập file chưa mã hóa. Với FileVault bật, người khác không thể truy cập dữ liệu bằng bất kỳ thủ đoạn nào.
Tất cả macOS và OS X Yosemite trở lên cho phép dùng iCloud làm phương pháp khôi phục FileVault.
3. Tạo PDF mã hóa để gửi email
File lưu trên đám mây hoặc gửi qua email dễ bị truy cập trái phép. Ai cắp được file đều đọc được.
Mã hóa nhanh file riêng lẻ trên Mac, chỉ người có mật khẩu mới đọc được, bằng tính năng Print to PDF.
In và lưu thành PDF
- Chọn Print (⌘+P)
- Tìm và chọn "Save as PDF" (xem lưu ý dưới nếu không thấy)
- Chọn vị trí lưu, đặt tên, v.v.
- Chọn "Security Options..."
- Nhập mật khẩu an toàn
- Chọn Save → file lưu thành PDF bảo mật.
- Thử mở file → sẽ yêu cầu nhập mật khẩu trước khi hiển thị.
*Một số chương trình có tùy chọn in riêng. Để truy cập "Security Options...", cần dùng hộp thoại in hệ thống:
Ví dụ: Google Chrome dùng tùy chọn in riêng, nhưng có "Print using system dialog". Chọn tùy chọn đó rồi làm theo các bước trên.
Bước quan trọng: chọn "Security Options..." và đặt mật khẩu. Điều này mã hóa file, làm file không đọc được nếu không có mật khẩu.
Vì mật khẩu quan trọng để bảo vệ Mac, chúng tôi khuyên dùng Top 10 Password Manager để quản lý mật khẩu an toàn.
Lưu ý: File lưu không thay thế file gốc. Nếu chỉ muốn file bảo mật trên ổ cứng, xóa file gốc sau khi tạo file mã hóa. Nếu đã bật FileVault, chỉ cần mã hóa file riêng lẻ khi lưu lên đám mây thứ 3 hoặc gửi qua mạng.
Thuật toán mã hóa
Advanced Encryption Standard (AES) là tiêu chuẩn mã hóa quốc gia công nhận từ 2001.
Cơ sở mã hóa mạnh: lặp lại quá trình "xáo trộn" dữ liệu dựa trên khóa. Lặp lại ít nhất 5 lần (khóa 64-bit) dữ liệu sẽ vượt quá khả năng đọc được.
NIST khẳng định AES 128-bit áp dụng cho dữ liệu "SECRET", khuyến nghị AES 256-bit cho tài liệu "TOP SECRET".
Kết luận
Bạn có thể giữ dữ liệu an toàn khỏi truy cập trái phép bằng công cụ miễn phí trên Mac. Việc mã hóa file nhạy cảm trước khi gửi email và khóa dữ liệu Mac bằng FileVault là việc đáng làm.