Encryption Management for Apple FileVault

Encryption Management for Apple FileVault verwaltet Apple FileVault™ zur Verschlüsselung des gesamten OS X-Startlaufwerks, welche normalerweise das Startverzeichnis einschließt. Dabei wird der Festplattenimage-Ansatz außer Acht gelassen. Die Encryption Management for Apple FileVault verwaltet die Verschlüsselung mit Apple FileVault, wobei das Kennwort des Benutzers als Passphrase für die Verschlüsselung verwendet wird. Die Encryption Management for Apple FileVault verwendet den AES-XTS-Modus von AES mit 128-Bit-Blöcken und einem 256-Bit-Schlüssel zur Verschlüsselung des Datenträgers entsprechend der NIST-Empfehlung. Nur Benutzer mit der Berechtigung, Laufwerke zu entsperren, können das Laufwerk starten und entsperren. Einmal entsperrt, können Benutzer den Computer auch nutzen, bis dieser heruntergefahren wird.