Kann man einzelne Anwendungen aus der «Spotlight»-Suche ausschliessen?

Mich stört, dass bei einer «Spotlight»-Suche nach «acrobat» jeweils der «Acrobat Uninstaller» als erstes Suchergebnis erscheint. Gewünscht wäre eigentlich «Adobe Acrobat Pro» …

Nachtrag vom 6. August 2011

Ein MacMacken-Leser konnte die Frage beantworten: Man kann Anwendungen von der «Spotlight»-Suche ausschliessen, aber nicht über die standardmässige Funktion bei den «Spotlight»-Einstellungen («Plus»-Zeichen), sondern nur über Klicken und Ziehen aus dem Mac OS X-«Finder».

NovaMedia ist vielen Mac-Benutzer im Zusammenhang mit launch2net Premium ein Begriff, führt daneben aber viele andere Anwendungen im Angebot – neuerdings zählt ÜberMask dazu, worauf mich Jan Fuellemann von NovaMedia freundlicherweise hingewiesen hat. Für das Ausprobieren von ÜberMask stellte mir NovaMedia eine Lizenz zur Verfügung.

ÜberMask dient dazu, auf dem Mac ausgewählte Verzeichnisse und Dateien zu verstecken und damit vor neugierigen Blicken zu schützen. NovaMedia erwähnt als Beispiel insbesondere den Schutz vor unliebsamen Überraschungen, wenn Freunde, Bekannte oder Kollegen den eigenen Mac benutzen möchten.

Wie funktioniert ÜberMask aus Benutzersicht?

Im Finder von Mac OS X können einerseits Verzeichnisse und Dateien markiert und danach per Tastenkombination (standardmässig Command-Option-U) versteckt oder wieder hervorgeholt werden. Daneben ist es möglich, die gleichen Schritte per Klicken und Ziehen ins ÜberMask-Programmfenster vorzunehmen, sofern das Programm geöffnet ist. ÜberMask läuft in jedem Fall diskret im Hintergrund, liegt als 64-Bit-Version vor und benötigt vergleichsweise wenig Arbeitsspeicher. Das Verstecken und Hervorholen funktioniert schnell und wird visuell ansprechend animiert.

Ergänzend besteht die Möglichkeit, mit der so genannten BOSS-Taste – ich erinnere mich noch aus Computerspielen wie «Leisure Suit Larry» an diese Taste! –, alle von ÜberMask verwalteten Verzeichnisse und Dateien gleichzeitig zu verbergen. ÜberMask verwaltet dazu alle entsprechenden Daten und darüber hinaus besteht dadurch jederzeit eine Übersicht der mit ÜberMask verwalteten Daten, so dass man sich nicht auf das eigene Gedächtnis verlassen muss um unsichtbare Daten wieder hervorzuholen. Die Übersicht dieser Daten kann mit einer Suchfunktion direkt im Programmfenster durchsucht werden.

ÜberMask verspricht ausserdem, unsichtbare Dateien aus der Liste der kürzlich benutzten Dokumente zu löschen. Ich habe diese Funktion nicht ausprobiert, aber gemäss Auskunft von NovaMedia funktioniert sie in allen Mac OS X-Anwendungen, die sich an die entsprechenden Spezifikationen von Apple halten.

Die wichtigsten Funktionen von ÜberMask werden bei der Installation erklärt, so dass man das Programm nach erfolgter Installation sofort nutzen kann. Alle weiteren notwendigen Informationen finden sich im PDF-Handbuch, das mitgeliefert wird, aber auch online verfügbar ist.

Zwischenfazit

ÜberMask funktioniert auf meinem Mac wie von NovaMedia beworben, jedenfalls mit Bezug auf Finder und Spotlight, wo verborgene Dateien und Verzeichnisse tatsächlich nicht mehr erscheinen. Im Terminal hingegen sind solche Dateien weiterhin zu sehen, aber zugegebenermassen würde dies den beworbenen Verwendungszweck von ÜberMask sprengen.

Macken von ÜberMask

Beim Ausprobieren von ÜberMask sind mir folgende Macken aufgefallen, wobei keine davon die Funktionalität der Anwendung entscheidend beeinträchtigt:

ÜberMask muss zur Nutzung aktiviert werden und kann pro Lizenz jeweils nur auf einem einzigen Mac genutzt werden. Bei einem Preis von EUR 19.90 (momentan rund CHF 25) und mit Blick auf den Mac App Store, dessen Anwendungen auf beliebig vielen eigenen Macs genutzt werden können, empfinde ich diese Beschränkung als zu restriktiv.

Nachtrag vom 18. Januar 2011: Inzwischen wurde der Preis auf EUR 9.95 (knapp CHF 13) gesenkt.

ÜberMask kann nicht mit gewöhnlichen Benutzerrechten verwendet werden, so dass beim Start der Anwendung eine entsprechende Kennwort-Abfrage erfolgt.

Im Fenster zur Konfiguration der beiden Tastenkombination von ÜberMask war für mich nicht eindeutig genug zu erkennen, welche Tasten ausgewählt waren. Ich kannte dank der Einführung bei der Installation die standardmässigen Tastenkombinationen und nutzte diese, hatte jedoch Mühe, die entsprechende Konfiguration zu erkennen.

Nachtrag vom 12. Januar 2011: Siehe dazu den entsprechenden Leserkommentar von ÜberMask-Entwicklerin NovaMedia.

Fazit

ÜberMask funktioniert wie beworben und und im Gesamtfazit empfinde ich lediglich die Beschränkung der Nutzung auf einen Mac pro Lizenz als störend. Ich nutze meinen Mac üblicherweise allein und stelle mein Benutzerkonto keinen anderen Personen zur Verfügung, so dass ich selbst keine dauerhafte Verwendung für ÜberMask finde. Wer ÜberMask selbst ausprobieren möchte, kann das Programm während 14 Tagen ohne Einschränkungen auf dem eigenen Mac nutzen.

Habt Ihr Verwendung für das Verstecken von Dateien und Verzeichnissen mit ÜberMask? Wer per Kommentar beschreibt, welche Daten er auf seinem Mac verstecken würde, kann bei Angabe einer gültigen E-Mail-Adresse eine von drei ÜberMask-Lizenzen gewinnen, die NovaMedia mir zuhanden der MacMacken-Leserschaft zur Verfügung gestellt hat. Die Verlosung endet endete mit drei Gewinnern aus der MacMacken-Leserschaft am 31. Januar 2011.

Nachtrag

ÜberMask-Lizenzen gibt es nicht nur bei MacMacken (siehe gleich oben), sondern auch in einigen anderen Weblogs zu gewinnen, unter anderem bei ApfelQuak, aptgetupdateDE und «Rosenblut».

Fehler in der Liste «Privatsphäre» – Das Objekt konnte aufgrund eines unbekannten Fehlers weder hinzugefügt noch entfernt werden.

Die Fehlermeldung resultierte aus dem Versuch, einen Ordner wieder von «Spotlight» durchsuchen zu lassen. Ich hoffe, das Problem löst sich durch den nächsten Mac-Neustart …

Bild: Asteroid «243 Ida», Wikipedia/NASA, Public Domain.

«Apfelputzer» beschreibt das Problem wie folgt …

Habe heute den (vermeintlichen) Weltuntergang am 13. 4. 2029 (99942 Apophis) eingetragen. Soweit so gut. Gibt man allerdings im Suchfeld mit Ausgangsdatum heute den Begriff ein, so findet iCal diesen nicht. Habe dann festgestellt, daß iCal nur Termine findet, die innerhalb des Zeitraumes von 2 Jahren ab aktuell aufgerufenem Kalenderdatum liegen. Von heute ab also nur bis einschließlich 10. 4. 2012 mit Ereignisende 24.00 Uhr.

… und wäre froh, eine Lösung zu finden. Die iCal-Alternative BusyCal könnte allenfalls weiter als zwei Jahre in der Zukunft suchen, aber das müsste man ausprobieren … eine weitere Lösung besteht in Verwendung der «Spotlight»-Suche, die auch Ereignisse weit in der Zukunft findet, denn «Spotlight» sucht direkt in den Kalendereinträgen in Dateiform.

Besten Dank an «Apfelputzer» für seinen Hinweis!

… dito ein entsprechendes Alias, das in einem anderen Verzeichnis liegt und auf das Sparse Bundle verlinkt …

… bei beiden führt die «Spotlight»-Suche nach «krankenkasse» leider nicht zu einem «Top-Treffer», lediglich das Sparse Bundle erscheint unter «Dokumente» …

… immerhin ergibt die «Spotlight»-Suche nach dem tatsächlichen Sparse Bundle-Namen «krankenversicherung» einen «Top-Treffer», aber eigentlich würde ich gerne nach «krankenkasse» und «krankenversicherung» suchen können. Kleinigkeit, zum Glück!

… im obigen Beispiel wollte ich herausfinden, ob ich «To Inhabit The Solar System» von Anthony Zuppero (PDF) bereits gespeichert hatte. «Spotlight» wurde nicht fündig, stattdessen erschienen sechs Anwendungen zur Auswahl, vier davon im Zusammenhang mit dem FineReader von ABBYY.

Erkennt jemand, wieso meine Suchanfrage zur Anzeige der sechs Anwendungen führte?

Manche Mac-Anwender stören sich nun an Daten, die nach dem Löschen von Anwendungen weiterhin auf dem Mac liegen, und insbesondere ehemalige Microsoft Windows-Anwender wünschen sich ein Installationsprogramm. Diese beiden Zielgruppen bedienen Anwendungen wie AppCleaner, AppTrap, AppZapper, die versprechen, Anwendungen und ihre Daten restlos vom System zu entfernen – und leider nicht wie versprochen funktionieren!

Die deutsche Computerzeitschrift c’t nahm AppZapper vor einiger Zeit unter die Lupe und schrieb unter anderem …

[…] Da AppZapper jedoch weder protokolliert, was bei einer Installation oder dem ersten Programmstart einer Software auf der Festplatte landet, noch die so genannten Receipts des Systeminstallers auswertet, hält sich sein Nutzen in Grenzen. Er fand im Test Konfigurationsdateien und andere Programmbestandteile nur unterhalb des Library-Verzeichnisses des angemeldeten Benutzers – und die hätte auch ein Anwender leicht selbst finden können. Außerhalb des Home-Verzeichnisses versagten seine Künste. […]

Wer weiß, wie man auf dem Mac Dateien findet, dem ist AppZapper keine große Hilfe. Um nicht aus Versehen Systemteile, geöffnete Anwendungen oder eines von Apples iApps zu löschen, worauf AppZapper standardmäßig achtet, muss man kein separates Produkt bemühen. Mitdenken genügt.

Beispiel: Löschen von Pixelmator mit BRAIN 1.0 und «Spotlight».

… die Kenntnis der «Spotlight»-Suchfunktion und BRAIN 1.0 genügen. Bei der Suche mit «Spotlight» muss man lediglich daran denken, auch nach Systemdateien zu suchen, und kann dann Anwendungen inklusive Anwendungsdaten auf dem Mac richtig löschen.

… mit einem Neustart konnte ich das Problem beheben. Gibt es einen eleganteren Weg?

… die Ursache für das Problem sind zwei «Fehler», die mir gestern Abend unterliefen: Ich vergass 1. mein MacBook wieder ans Netzteil anzuschliessen und drückte 2. Alt-Command-Eject («Einschlaf»-Befehl für den Mac) vor dem Ausschalten meines externen Bildschirms …

kernel hibernate_write_image done(0)
kernel sleep

… da mein externer Bildschirm über USB verfügt, bewirkte das Ausschalten des Bildschirms ein erneutes Aufwachen des Macs …

kernel Wake reason = USB7
kernel System Wake
kernel vmmon: powerStateDidChange flags=0×82 (state 4)
kernel Previous Sleep Cause: 0
kernel USB (EHCI):Port 3 on bus 0xfd has remote wakeup from some device

… danach schlief der Mac offensichtlich nicht mehr ein und fuhr auch nicht von selbst kontrolliert runter, als sich die Akkukapazität dem Nullpunkt näherte – unerfreulich!

… nicht unterstützt wird hingegen das Komma als Dezimaltrennzeichen, damit wird kein Rechenergebnis eingezeigt …

… immerhin haben Schweizer Mac-Benutzer mit dem «Spotlight»-Rechner eine Ausweichmöglichkeit zum «Rechner»-Programm, dass auch unter Mac OS X 10.5.2 weiterhin nicht zu gebrauchen ist, weil gar keine Dezimaltrennzeichen unterstützt werden (neben ein paar weiteren lästigen Fehlern).

(Merci an Ralph für den Hinweis für E-Mail!)

Mac OS X bietet mit FileVault die Möglichkeit, die eigenen Benutzerdaten verschlüsseln zu lassen. Leider verwenden viele Mac-Benutzer FileVault nicht; einige glauben, sie hätten nichts zu verbergen, die meisten aber fürchten sich vor einem FileVault-bedingten Datenverlust oder lassen sich von den zahlreichen bestehenden FileVault-Schwächen abschrecken.

Bild: Flickr-Benutzer «96dotsperinch», BY-NC 2.0-Lizenz von Creative Commons

Gleichzeitig ist Verschlüsselung aber für jeden mobilen Mac-Benutzer eine Notwendigkeit – Stichwort «Diebstahlgefahr»! – und unter all den heute verfügbaren Verschlüsselungslösungen für den Mac stellt FileVault weiterhin die beste akzeptabelste Lösung dar. FileVault in der Mac OS X «Leopard»-Version nutzt darüber hinaus so genannte Sparse Bundles, was gegenüber den früher verwendeten Disk Images die Stabilität wesentlich verbessert. Nachfolgend deshalb acht Tipps für das sichere Einrichten von FileVault – für Ergänzungen, Fehlermeldungen und weitere Fragen in diesem Zusammenhang steht wie gewohnt die Kommentarfunktion zur Verfügung …

1. Sichere Grundkonfiguration von Mac OS X gewährleisten

Das sichere Einrichten und Nutzen von FileVault setzt voraus, dass die grundlegende Sicherheit von Mac OS X bereits gewährleistet ist – siehe dazu «10 × Mac OS X «Leopard»-Sicherheit für Anfänger» für die entsprechende Grundkonfiguration.

Besonders wichtig für FileVault ist, dass man über zwei Benutzer verfügt – man arbeitet als gewöhnlicher Benutzer, kann sich bei Bedarf aber als Administrator anmelden. Weiter wichtig sind die Verwendung von sicherem virtuellen Speicher, das Setzen von sicheren Benutzerpasswörtern und die Passwortabfragen beim Anmelden sowie nach dem Beenden von Ruhezustand und Bildschirmschoner. Erklärungen dazu finden sich in den oben bereits erwähnten Anfängertipps zur Sicherheit von Mac OS X «Leopard».

2. Datensicherung vor dem Aktivieren von FileVault durchführen

FileVault läuft unter Mac OS X «Leopard» sehr stabil, aber für den Fall der Fälle sollte man vor dem Aktivieren von FileVault eine Sicherungskopie des gesamten Systems anlegen. Man kann dafür «Time Machine» verwenden, aber auch ein Programm wie «SuperDuper!». Dabei muss man darauf achten, dass die Sicherheitskopie zur Wiederherstellung taugt, das heisst sie muss alle Benutzerdaten enthalten und die Wiederherstellung muss tatsächlich funktionieren – beides sollte man im eigenen Interesse gewissenhaft überprüfen.

3. Benutzerdaten von der FileVault-Verschlüsselung ausschliessen

FileVault verschlüsselt das gesamte Benutzerverzeichnis, Ausnahmen lassen sich nicht definieren. Benutzerdaten, die man nicht von FileVault verschlüsseln lassen möchte, muss man deshalb aus dem eigenen Benutzerverzeichnis anderswo hin verschieben – ein möglicher Verschiebungsort ist Ordner «Für alle Benutzer». In diesem Ordner liegen übrigens auch die (allerdings verschlüsselten) Daten der P2P-Speicherlösung «Wuala».

Für das Verschieben, das heisst den Verzicht auf die FileVault-Verschlüsselung für ausgewählte Benutzerdaten, spricht im Wesentlichen der negative Einfluss von FileVault auf die Systemleistung. FileVault kann beispielsweise die Virtualisierung mit Paralles Desktop oder VMware Fusion spürbar verlangsamen.

4. Speicherplatz für FileVault freigeben

Beim Aktivieren von FileVault wird ein verschlüsseltes Sparse Bundle erstellt, wohin dann die Benutzerdaten kopiert werden. Erst nach dem Kopieren in das Sparse Bundle werden die Benutzerdaten am bisherigen Speicherort gelöscht. In der Folge muss für das Aktivieren von FileVault der Speicherplatz für die Benutzerdaten doppelt zur Verfügung stehen; ist dies nicht der Fall, wird das Aktivieren von FileVault mit einer Fehlermeldung abgebrochen und man muss temporär den notwendigen Speicherplatz freigeben. Am einfachsten ist das Freigeben durch ein «Zwischenlagern» der entsprechenden Daten auf einer externen Festplatte; nach dem Aktivieren von FileVault kann man die «zwischengelagerten» Daten wieder zurück verschieben.

5. FileVault aktivieren

Nach den vier oben beschriebenen Schritten kann man FileVault – endlich! – aktivieren. Dazu ruft man die FileVault-Konfiguration unter Systemeinstellungen / Sicherheit / FileVault auf und wählt «FileVault aktivieren».

Da man seine Benutzerdaten per Verschlüsselung vor unbefugtem Zugriff schützen möchte, sollte man das sichere Löschen («Sicheres Löschen verwenden») der bisher unverschlüsselt gespeicherten Benutzerdaten verwenden. Damit wird durch mehrfaches Überschreiben verhindert, dass die mit FileVault neu verschlüsselten Benutzerdaten wiederhergestellt werden können.

Für den Fall, dass noch kein Hauptkennwort definiert wurde, muss man vor dem Einrichten ein solches eingeben. Das Hauptkennwort dient dem Freischalten der FileVault-Verschlüsselung, falls ein Benutzer sein Passwort für die Benutzeranmeldung (und damit auch FileVault) vergessen hat. Das Hauptkennwort muss deshalb genauso sicher gewählt werden wie das Benutzerpasswort, denn beide Passwörter erlauben den Zugriff auf die verschlüsselten FileVault-Daten.

6. Warten, warten, warten …

Das Aktivieren von FileVault nimmt viel Zeit in Anspruch, häufig einige Stunden. Hat man sich für das «sichere Löschen» entschieden, folgt nach dem eigentlichen Aktivieren von FileVault eine weitere Wartezeit für das sichere Löschen. Der Zeitbedarf für das sichere Löschen hängt von der zu löschenden Menge an unverschlüsselten Benutzerdaten ab und kann je nach Datenmenge unzählige Stunden betragen.

Während dem Aktivieren von FileVault kann man mit dem entsprechenden Mac-System nicht arbeiten. Man sollte deshalb für das Aktivieren von FileVault einen Zeitraum auswählen, während dem man das eigene System nicht benötigt, beispielsweise während der Nacht – Verschlüsselung sowie Löschung im Rahmen der Aktivierung von FileVault erfolgen automatisch und ohne weitere Benutzereingaben.

7. Mac OS X zum ersten Mal mit FileVault nutzen

Nach dem Aktivieren von FileVault kann man sich als Benutzer anmelden; im Rahmen der Anmeldung wird das verschlüsselte Sparse Bundle eingehängt (gemountet) und steht danach als Benutzerverzeichnis zur Verfügung. Es ist erfahrungsgemäss nützlich, wenn man sich direkt nach dem Aktivieren von FileVault zwei Mal anmeldet, das heisst man meldet sich an, ab und wieder an … Speicherort des Sparse Bundles ist das Benutzerhauptverzeichnis, wo es als nicht sichtbare Datei namens .benutzername.sparsebundle liegt.

Das Suchen mit Spotlight funktioniert nach dem Aktivieren von FileVault häufig nicht mehr. Dieses Problem kann man lösen, indem man die «Privatsphären»-Einstellungen von Spotlight aufruft (Systemeinstellungen / Spotlight / Privatsphäre), sein Benutzerverzeichnis hinzufügt und wieder entfernt. Danach sollte Spotlight mit dem Indexieren der mit Spotlight verschlüsselten Benutzerdaten beginnen.

8. Mac OS X mit FileVault sicher nutzen

Bei der alltäglichen Nutzung von Mac OS X mit FileVault ist wichtig zu beachten, dass die Verschlüsselung von FileVault nur schützt, wenn der entsprechende Benutzer abgemeldet ist. Man sollte sich deshalb die Abmeldung als Benutzer angewöhnen, sobald man seinen Mac für einige Zeit nicht benötigt, beispielsweise in der Nacht oder beim Transport.

Die Benutzerabmeldung ist darüber hinaus auch notwendig um die Datensicherung mit «Time Machine» durchführen zu können. Bei der Verwendung von FileVault erfolgt diese nicht mehr stündlich und mit Versionen der gesicherten Daten, sondern nur noch (aber immerhin!) bei der Benutzerabmeldung. Da diese Datensicherung nicht über das notwendige Minimum hinausgeht, empfiehlt sich eine erweiterte Datensicherung:

Einerseits kann man über sein «Administrator»-Benutzerkonto das gesamte System mit dem bereits erwähnten «SuperDuper!» regelmässig sichern, andererseits kann man ein Datensicherungsprogramm verwenden, das während der Verwendung von mit FileVault geschützten Benutzerdaten funktioniert. Letzteres ist beispielsweise mit «Jungle Disk» möglich, das die Benutzerdaten auch gleich noch extern (und halbwegs sicher verschlüsselt) auf Servern von Amazon speichert – mit dem Nachteil, dass sowohl das Programm «Jungle Disk» als auch das Speichern bei Amazon kostenpflichtig sind.

Apropos «Time Machine»: Hat man vor dem Aktivieren von FileVault bereits «Time Machine» für die Datensicherung genutzt, liegen die bisherigen Versionen der nun verschlüsselten Benutzerdaten unverschlüsselt auf der «Time Machine»-Festplatte. Es ist deshalb ratsam, die «Time Machine»-Festplatte sicher zu löschen und danach die Datensicherung mit «Time Machine» nochmals neu in Angriff zu nehmen. Das sichere Löschen der «Time Machine»-Festplatte ist im Festplattendienstprogramm möglich: «Time Machine»-Festplatte auswählen und danach «Löschen» mit «Sicherheitsoptionen …» / «Löschen in 7 Durchgängen» oder «Löschen in 35 Durchgängen» durchführen.

Fazit zu 8 × Tipps für das sichere Einrichten von FileVault

Die Verwendung von FileVault lohnt sich trotz allen damit verbundenen Mühen – jedenfalls dann, wenn man auf einem mobilen Mac über Benutzerdaten verfügt, die schützenswert sind, das heisst eigentlich immer und überall … auch wer keine beruflichen Geheimhaltungspflichten zwingend beachten muss, ist froh, dass seine Benutzerdaten nicht frei zugänglich sind, wenn der entsprechende Mac gestohlen wird oder schlicht irgendwo vergessen geht. Ähnlich wie bei der Datensicherung muss man für FileVault leider einen erheblichen Aufwand für einen Fall betreiben, der hoffentlich nie eintritt – tritt der schlimmste Fall aber ein, erweist sich FileVault als unersetzlich …

Der Dieb soll allerdings keine Freude an seinem Gerät haben. Mit den verschlüsselten Daten auf dem Rechner wird er nichts anfangen können […].

… wie beispielsweise auch Chaos Computer Club (CCC)-«Hacker» Tim Pritlove nach dem Diebstahl seines PowerBook als Glück im Unglück feststellen konnte.

… weitere Sicherheitsaktualisierungen betreffen – unter anderem – das Adressbuch, Apple Mail, Quick Look, Safari, die Softwareaktualisierung und Spotlight. Unerfreulich!

FileVault ist seit «Panther» Bestandteil von Mac OS X und dient der sicheren Verschlüsselung der Benutzerdaten. Apple empfiehlt FileVault mit den folgenden Worten …

«Wenn Sie vertrauliche Informationen auf Ihrem Computer speichern, empfiehlt sich die Verwendung von FileVault. Wenn Sie beispielsweise die gesamten Finanzdaten Ihrer Firma auf Ihrem Mobilcomputer abgelegt haben, könnten Unbefugte im Falle eines Verlusts Ihres Computers Zugriff auf vertrauliche Daten erhalten und Ihrer Firma schaden. Sind Sie von Ihrem Account abgemeldet, wenn Ihr Computer verloren geht, und ist FileVault aktiviert, so sind Ihre Informationen geschützt.»

… im Blogeintrag zur Sicherheit von Mac OS X «Leopard» wurde die Verwendung von FileVault empfohlen, insbesondere auch für MacBook (Pro)-Benutzer. Gleichzeitig wurde angedeutet, dass FileVault unter einigen Schwächen leidet. Da FileVault auch in Kommentaren zu anderen Blogeinträgen immer wieder thematisiert wurde, finden sich nachfolgend die aus meiner Sicht zehn bedeutendsten Schwächen von FileVault in der Mac OS X «Leopard»-Version – wie immer mit dem Wunsch auf Rückmeldungen, Verbesserungsvorschläge, usw. (per E-Mail an macmacken@macmacken.com oder als Kommentar). Die Verwendung von FileVault bleibt dabei trotz allen Schwächen empfehlenswert, denn bislang gibt es auf dem Mac schlicht keine Alternativen!

1. Beschränkung der FileVault-Verschlüsselung auf Benutzerdaten

«[…] FileVault erstellt ein separates Volume für Ihren Benutzerordner und verschlüsselt dessen Inhalt. Die Daten in Ihrem Benutzerordner werden verschlüsselt und Ihre Informationen sind vor unbefugtem Zugriff geschützt, falls Ihr Computer verloren geht oder gestohlen wird. […]»

… so beschreibt Apple die Funktionsweise von FileVault, das heisst FileVault verschlüsselt ausschliesslich die Benutzerdaten im Benutzerverzeichnis /Benutzer/Benutzername/ – alle anderen Daten auf dem System werden von FileVault nicht erfasst. Damit kein Risiko besteht, dass zu schützende Daten unverschlüsselt gespeichert bleiben, wäre es wünschenswert, wenn FileVault die gesamte Festplatte verschlüsseln könnte. Leider bietet FileVault diesen Funktionsumfang bislang nicht und generell scheint es für den Mac im Gegensatz zu Microsoft Windows keine Lösungen für die Verschlüsselung der gesamten Festplatte zu geben.

2. Verwendung von schwacher Verschlüsselung für FileVault

Apple bewirbt die Sicherheit von FileVault unter anderem mit Verweis auf die Verwendung von AES-128 …

«[…] FileVault verwendet den neusten, durch die US-Regierung geprüften Verschlüsselungsstandard, den Advanced Encryption Standard mit 128-Bit-Schlüsseln (AES-128).»

… leider erläutert Apple nicht, wieso für das Verschlüsseln von gewöhnlichen Disk Images unter Mac OS X «Leopard» die stärkere Verschlüsselung mit AES-256 zur Verfügung steht, während FileVault weiterhin «nur» mit AES-128 verschlüsselt. AES-256 kann die Systemleistung im Vergleich zu AES-128 zwar negativ beeinflussen (siehe dazu auch unten) und AES-128 gilt (vorläufig noch) als ausreichend, aber diese Entscheidung sollte auch bei FileVault dem Benutzer überlassen bleiben.

Apple erwähnt weiter nicht, dass für die FileVault-Verschlüsselung nicht allein AES-128 verwendet wird, sondern daneben RSA-1024 und 3DES-EDE eingesetzt werden. Unerfreulich daran ist, dass die Verschlüsselung per RSA-1024 und 3DES-EDE deutlich schwächer ist als jene allein mit AES-128.

Im Bezug auf diese und weitere Verschlüsselungsschwächen von FileVault ist ein Blick auf eine entsprechende Präsentation von Jacob Appelbaum und Ralph-Philipp Weinmann, die am 23. Chaos Communication Congress Ende Dezember 2006 gehalten wurde, lohnenswert (PDF-Datei).

3. Speicherplatz- und Zeitbedarf von FileVault für Aktivierung und Deaktivierung

FileVault speichert die Benutzerdaten wie oben erwähnt in einem verschlüsselten Sparse Disk Image (beziehungsweise in einem verschlüsselten Sparse Bundle seit Mac OS X «Leopard»). Aus diesem Grund kann FileVault nur aktiviert oder deaktiviert werden, wenn mindestens gleich viel Speicherplatz zur Verfügung steht wie Benutzerdaten zu verschlüsseln oder zu entschlüsseln sind. In vielen Fällen muss man seine Benutzerdaten deshalb teilweise auf externe Festplatten «auslagern» um FileVault aktivieren oder deaktivieren zu können – FileVault zeigt ansonsten eine Fehlermeldung an.

Neben dem Speicherplatzbedarf ist auch der Zeitaufwand für die Verwendung von FileVault nicht zu unterschätzen. Das Aktivieren von FileVault kann je nach Menge der Benutzerdaten und beim empfehlenswerten «sicheren Löschen» Stunden dauern, dito das Deaktivieren. Hinzu kommt der Zeitbedarf für das Komprimieren des Sparse Bundle bei der Benutzerabmeldung und allenfalls auch noch die Datensicherung mit «Time Machine» (siehe unten).

Obiges gilt auch für Aktualisierungen von Mac OS X oder wenn das Sparse Bundle von FileVault vergrössert werden soll; im ersten Fall ist es teilweise empfehlenswert, teilweise notwendig, FileVault zu deaktivieren, im zweiten Fall führt kein Weg daran vorbei – schreibt Apple …

«Die maximale Größe eines FileVault-Benutzerordners entspricht dem verfügbaren Speicherplatz auf der Festplatte bei aktiviertem FileVault. Wenn Sie einen mit FileVault geschützten Account und den zugehörigen Benutzerordner auf einen anderen Computer migrieren, ändert sich die maximale Größe nicht. Ist auf dem neuen Computer mehr Speicherplatz auf der Festplatte verfügbar, bleibt die Größe also dennoch gleich. […] Damit Sie die maximale Größe des FileVault-Benutzerordners erhöhen können, müssen Sie FileVault deaktivieren und anschließend wieder aktivieren. Wenn FileVault wieder aktiviert wird, legt das Programm die maximale Größe entsprechend des auf der neuen Festplatte verfügbaren Speicherplatzes fest.»

4. Virtueller Speicher standardmässig ohne Verschlüsselung

Apple selbst weist darauf hin, dass der virtuelle Speicher im Bezug auf die FileVault-Verschlüsselung ein Risiko darstellen kann …

«Der Arbeitsspeicher (RAM) Ihres Computers enthält keine Informationen, wenn der Computer ausgeschaltet ist. Moderne Computer verwenden virtuellen Speicher als Abhilfe bei Problemen, die durch unzureichenden Arbeitsspeicher verursacht werden. Der virtuelle Speicher tauscht Daten zwischen Ihrer Festplatte und dem Arbeitsspeicher aus. Es besteht die Möglichkeit, dass vertrauliche Daten, die sich während Ihrer Arbeit im Arbeitsspeicher des Computers befinden, auf die Festplatte des virtuellen Speichers geschrieben werden und dort verfügbar sind, bis sie überschrieben werden. […] Wenn Sie sichergehen möchten, dass keine vertraulichen Daten auf Ihrer Festplatte verbleiben, können Sie einen sicheren virtuellen Speicher verwenden. Der sichere virtuelle Speicher verschlüsselt die Daten, die auf die Festplatte geschrieben werden.»

… sieht aber anscheinend trotzdem keinen Grund, gleichzeitig mit FileVault auch den sicheren virtuellen Speicher zu aktivieren – der Benutzer muss sich selbst darum kümmern.

5. Einschränkungen bei der Datensicherung mit «Time Machine»

«Time Machine», das standardmässige Programm zur Datensicherung mit Mac OS X «Leopard», unterstützt FileVault nicht vollständig – beim Aktivieren von FileVault erscheint eine entsprechende Warnung.

FileVault führt im Wesentlichen zu folgenden zwei Einschränkungen für die Datensicherung mit «Time Machine»:

Die Datensicherung findet einerseits nur statt, wenn man sich als Benutzer abmeldet – während der Abmeldung wird nicht nur das verschlüsselte Sparse Bundle von FileVault komprimiert, sondern im Anschluss an die Komprimierung sichert «Time Machine» jene Teile aus dem Sparse Bundle, die seit der letzten Datensicherung verändert wurden. Die stündliche Datensicherung von «Time Machine» funktioniert somit mit FileVault nicht, man kann «Time Machine» einzig und allein beim Abmelden als Benutzer zur Datensicherung nutzen.

Andererseits steht für die Datenwiederherstellung die (gewöhnungsbedürftige) «Galaxis»-Benutzeroberfläche von «Time Machine» nicht zur Verfügung. Man muss stattdessen das von «Time Machine» gesicherte verschlüsselte Sparse Bundle manuell im Finder öffnen um Daten wiederherstellen zu können.

In jedem Fall und unabhängig von FileVault sowie «Time Machine» gilt, dass die Datensicherung durch die Verschlüsselung von Daten anspruchsvoller wird. Nicht nur geht wie im Fall von «Time Machine» Komfort verloren, sondern man muss die verschlüsselten Benutzerdaten ergänzend dazu besonders sorgfältig sichern um gegen Fehler bei der Verschlüsselung gewappnet zu sein. Die entsprechende Empfehlung von Apple lautet deshalb wie folgt:

«Always remember to make a backup of your important data before using any erase or encryption options, as any rewriting of data includes a risk of data loss.»

6. Sicherheit von FileVault in Abhängigkeit von zwei Passwörtern

Die Sicherheit von Verschlüsselung und damit auch von FileVault steht und fällt bekanntlich mit den verwendeten Passwörtern; die Verschlüsselung ist grundsätzlich nur so sicher wie die entsprechenden Passwörter. Für FileVault müssen gleich zwei sichere Passwörter gewählt werden:

Einerseits dient das Benutzerpasswort, das auch für die Anmeldung des Benutzers genutzt wird, als standardmässiges Passwort für FileVault. Andererseits muss beim Aktivieren von FileVault ein Hauptpasswort gesetzt werden – dieses ermöglicht Administratoren das Deaktivieren von FileVault für den Fall, dass ein Benutzer sein Passwort vergisst. Da beide Passwörter den Zugriff auf die mit FileVault verschlüsselten Benutzerdaten ermöglichen, müssen beide gleichermassen sicher gewählt werden – Mac OS X unterstützt den Benutzer mit einem entsprechenden Assistenten.

Tipps, wie man sichere Passwörter erstellt, findet man unter anderem im «ririanproject»-Blog (via imgriff.com und «ToolBlog»).

In diesem Zusammenhang ist wichtig zu betonen, dass sich unter Mac OS X zwar das Benutzerpasswort viel zu sehr einfach zurücksetzen lässt, nicht aber die Verschlüsselung mit FileVault. Ohne Benutzerpasswort oder Hauptpasswort ist ein Zugriff auf mit FileVault-geschützte BenutzerdDaten regulär nicht möglich. Entsprechend warnt Apple vor diesem Risiko beim Verwenden von FileVault …

«[…] Wenn der Administrator des Computers das Hauptkennwort nicht kennt und der Benutzer des durch FileVault geschützten Accounts das Anmeldekennwort vergessen hat, sind die Daten im Benutzerordner verloren.»

… wohl nicht umsonst mehr als einmal …

«Achtung: Sie sollten sich das Hauptkennwort immer gut merken. Wenn Sie das Programm “FileVault” aktivieren und dann sowohl Ihr Anmeldekennwort als auch das Hauptkennwort vergessen, können Sie sich nicht mehr bei Ihrem Account anmelden und Ihre Dateien und Einstellungen sind unwiderruflich verloren.»

7. Negative Auswirkungen von FileVault auf die Systemleistung

Verschlüsselung belastet Prozessor(en) und Festplatte(n) zusätzlich, so auch bei der Verwendung von FileVault. Auf weniger leistungsfähigen oder mobilen Macs sowie beim Bearbeiten von grossen Dateien kann sich dies spürbar negativ auf die Systemleistung auswirken. Apple selbst empfiehlt deshalb insbesondere für iMovie …

«If you are using Mac OS X 10.3 or later, make sure the project you are working on isn’t saved in a folder that’s protected by FileVault.»

… und für GarageBand …

«FileVault can cause reading data from your Home directory to be significantly slower. To improve performance, open System Preferences, click the Security tab, and turn off FileVault, or move and keep your songs outside of your Home directory.»

… den Verzicht auf FileVault beziehungsweise das Speichern der entsprechenden Daten ausserhalb des Benutzerverzeichnisses. Letzteres ist eine unglückliche Empfehlung, denn FileVault verschlüsselt zwar nur das Benutzerverzeichnis (siehe oben), dieses aber umfassend, das heisst es lassen sich keine Benutzerdaten von der FileVault-Verschlüsselung ausschliessen. Zwar lassen sich Benutzerdaten problemlos ausserhalb des eigenen Benutzerverzeichnisses speichern, doch besteht dort die Gefahr, dass andere Benutzer auch darauf zugreifen können, je nach Konfiguration der Benutzerrechte auf dem entsprechenden Mac.

8. Gefahr von Datenverlust bei der Verwendung von FileVault

Verschlüsselung wie jene von FileVault kann zu einem Datenverlust führen, wenn das Schreiben der verschlüsselten Daten überraschend unterbrochen wird – beispielsweise durch einen Systemabsturz oder einen Stromausfall, aber auch durch Fehler in Mac OS X und FileVault selbst.

Meiner Erfahrung nach läuft FileVault stabil und übersteht auch den einen oder anderen Systemabsturz. Dennoch möchte ich mich nicht allein darauf verlassen und sichere meine verschlüsselten Benutzerdaten regelmässig (siehe auch oben zur Datensicherung mit «Time Machine») – sicher ist sicher …

9. FileVault ≠ Freie Open Source-Software

«Security through obscurity» bezeichnet den Versuch, Sicherheit zu erreichen, indem die verwendeten Sicherheitsmechanismen geheimgehalten werden. Da es erfahrungsgemäss in den meisten Fällen beim Versuch bleibt, ist «Security through obscurity» für Verschlüsselung verpönt.

Sichere Verschlüsselung basiert auf sicheren und offenen Verfahren, nicht auf Geheimhaltung – so beispielsweise auch bei den Verschlüsselungsmethoden, die Apple für FileVault verwendet (siehe oben). Abgesehen davon ist FileVault leider weitgehend eine Variante von «Security through obscurity»; FileVault ist nur in Teilen offen dokumentiert und der Quelltext weitgehend «Closed Source» …

10. Weitere Schwächen von FileVault

Einige weitere Schwächen von FileVault betreffen das Suchen mit Spotlight – es funktioniert bei einigen FileVault-Benutzern nicht mehr – und den Zugriff per Firewire-«Target Disk Mode». Letztere Schwäche kann nicht vollständig behoben werden, doch stellt ein Extensible Firmware Interface (EFI)- oder Open Firmware-Passwort einen gewissen Schutz dar – mehr dazu direkt bei Apple.

Fazit zu 10 × Schwächen von FileVault

Im Ergebnis sind für FileVault zahlreiche Schwächen zu verzeichnen und es ist zu hoffen, dass Apple FileVault weiter verbessert. Gleichzeitig wurden für FileVault in Mac OS X «Tiger» bislang aber noch keine eigentlichen Sicherheitslücken bekannt und insofern bleibt FileVault empfehlenswert, zumal es schlicht an Alternativen fehlt – gewöhnliche verschlüsselte Disk Images können FileVault nicht ersetzen, da sich damit insbesondere das /Library/-Benutzerverzeichnis nicht verschlüsseln lässt.

Beim alltäglichen Arbeiten mit FileVault ist ausserdem zu beachten, wogegen FileVault schützt und wogegen nicht: FileVault schützt vor dem Zugriff auf die Benutzerdaten, sofern man sich als Benutzer abgemeldet oder seinen Mac runtergefahren hat. FileVault schützt wie alle vergleichbaren Anwendungen hingegen nicht vor Viren und wird ein Mac gestohlen, während man gerade damit arbeitet, ist für den Dieb der Zugriff auf FileVault-geschützte Benutzerdaten möglich …

Nachtrag: «8 × Tipps für das sichere Einrichten von FileVault».

… ich erneuerte die «Spotlight»-Konfiguration («Privatsphäre») in der Folge und seither scheint sich «Spotlight» daran zu halten …

… während die Suchergebnisse in der einfachen Suchvariante (Command-Space) weiterhin gruppiert werden …

Besteht allenfalls eine Möglichkeit, auch die Ergebnisse der umfangreichen Suchvariante (wieder) gruppieren zu lassen?

1. wird das Spotlight-Fenster immer in der gleichen Grösse geöffnet, die für meinen Geschmack zu klein ist, so dass das Fenster jeweils manuell vergrössern muss – ähnlich wie bei «Pages»;

2. gruppiert Spotlight die Suchergebnisse nicht mehr im Stil von «Tiger», sondern verwendet standardmässig eine chronologische Reihenfolge;

3. durchsucht Spotlight nicht mehr das gesamte System und lässt dabei unter anderem die /Library/-Ordner aus.

… ich hoffe, man kann das Indexieren der «Time Machine»-Festplatte zuverlässig über die «Spotlight»-Einstellungen deaktivieren, so dass sich doppelte «Öffnen mit»-Einträge im Finder vermeiden lassen!

… «Spotlight», die Suchfunktion von Mac OS X, steht nicht von Anfang an zur Verfügung, sondern das System muss erst neu indexiert werden, was dazu führen kann, dass «Leopard» auf den ersten Blick träge wirkt und das System übermässig auslastet. Zum Glück verschwindet diese Macke nach einigen Stunden von selbst!

…im obigen Beispiel kann ich das gefundene PDF-Dokumente nur mit «Vorschau» öffnen. Möchte ich das Dokument mit einem anderen Programm öffnen, muss ich mir das Dokumente im Finder ansehen und dort mit dem gewünschten Programm öffnen…

… sondern muss sie erst im «Finder» öffnen – für das Löschen einer einzigen Datei ist diese Macke erträglich, bei mehreren Dateien hingegen äusserst mühsam.

Für eine gleichzeitige Suche nach «An» und «Von» kann man natürlich intelligente Postfächer nutzen, aber diese Suchvariante ist leider deutlich aufwendiger…

4064 GB Festplattenspeicher? Nein, FileVault benötigt natürlich nicht derart viel freien Speicher auf der Festplatte, aber zumindest genug um das Benutzerverzeichnis vollständig kopieren zu können… schade, dass FileVault im Gegensatz zu anderen gängigen Verschlüsselungsprogrammen nicht «on the fly» und ohne zusätzliche Kopie der zu schützenden Daten verschlüsseln kann!

«Eigentlich», denn bedauerlicherweise funktioniert Spotlight bei aktiviertem FileVault nicht mehr korrekt, jedenfalls bei meinem vierwöchigen Versuch mit FileVault im Juli und August 2007: Spotlight stand zwar grundsätzlich noch zur Verfügung, aber die Suchergebnisse waren äusserst dürftig – der Suchindex umfasste auch lediglich einige 100 KBs – und in Apple Mail war nur noch die Suche nach einzelnen E-Mail-Feldern (zum Beispiel «Absender») möglich. Teilweise meldete Spotlight, es sei noch für Stunden mit Indexieren beschäftigt und war während dieser Zeit dann gar nicht mehr verfügbar. In der Folge war ich gezwungen, FileVault wieder zu deaktivieren.

Ich hoffe nun, dass Spotlight wenigstens im neuen Mac OS X «Leopard» auch bei aktiviertem FileVault korrekt arbeiten wird, ganz abgesehen davon, dass Apple dem Mac endlich zeitgemässe Funktionen für die Verschlüsselung der Benutzerdaten «spendieren» sollte…