Використання шифрування для захисту конфіденційної інформації в операційній системі MacOS

Abstract

У кваліфікаційній роботі бакалавра проведено аналіз та практичне використання механізмів шифрування в операційній системі MacOS. В роботі розглянуто безпеку платформи Apple, включаючи безпечне завантаження та захист даних користувача, а також проведено огляд основних компонентів безпеки комп'ютерів Mac, таких як Secure Enclave та Data Protection. Описано криптографічний захист файлової системи APFS та механізм шифрування даних за допомогою FileVault. Показано процедури шифрування системного диску та окремих пристроїв зберігання, використовуючи утиліти fdesetup та diskutil. Детально розглянуто процес створення зашифрованих файлових систем APFS та шифрованих дискових образів з використанням утиліт diskutil та hdiutil відповідно. В ході роботи було показано, що методи шифрування в MacOS ефективні та надійні, а використання вбудованих інструментів дозволяє забезпечити високий рівень захисту даних у стані спокою. In the bachelor's thesis, the analysis and practical use of encryption mechanisms in the MacOS operating system was carried out. Apple's platform security is covered, including secure boot and user data protection, and key Mac security components such as Secure Enclave and Data Protection are reviewed. The cryptographic protection of the APFS file system and the data encryption mechanism using FileVault were described. Procedures for encrypting the system disk and individual storage devices using the fdesetup and diskutil utilities were shown. The process of creating encrypted APFS file systems and encrypted disk images using the diskutil and hdiutil utilities, respectively, was discussed in detail. In the course of the work, it was shown that encryption methods in MacOS are effective and reliable, and the use of built-in tools allows for a high level of data protection at rest.