Wann ist FileVault Verschlüsselung bei Macbook 12Zoll sinnvoll?

Soweit ich es verstanden habe, schützt das Firmware-Passwort nur davor, dass der Rechner von einer anderen Quelle hochgefahren wird.

Getestet habe ich es nicht, aber wahrscheinlich ist der Festplattenmodus dann noch immer möglich.

Wenn ja, braucht man nur den Rechner an einen anderen Mac zu klemmen und schon hat man Zugriff auf die Daten.

Bei einer verschlüsselten Platte geht das nicht ohne Passwort.

Genau - das Firmware-Passwort ist eine zusätzliche Sicherung. Die Daten auf der SSD liegen aber unverschlüsselt vor und können nach Ausbau der SSD ausgelesen werden. FileVault verschlüsselt die kompletten Daten, so dass beim Auslesen nur Datensalat kommt. Es gibt damit beim Diebstahl des Rechners keine realitische Möglichkeit an die Daten zu kommen, während das beim reinen Firmware-Passwort mit etwas Aufwand durchaus möglich ist.

-Joscho

Die FileVault Verschlüsselung ist dafür, dass die Festplatte komplett verschlüsselt ist und quasi der Rechner nicht von einem externen Medium (wie z.B. externe Festplatte mit installierten BootSystem) auf die Interne Platte zugegriffen werden kann. Wenn man also von einer externen Festplatte ein System startet, kann man nicht auf die Daten des internen Speichers zugreifen, außer man hat das entsprechende Passwort dafür, mit dem verschlüsselt wurde.

Ich weiß nicht wie es beim MacBook 12“ ist, aber bei einem MacBook Pro mit fest verlöteter SSD gibt es einen speziellen Anschluss auf dem Motherboard mit dem das Auslesen der SSD bei ansonstem defekten Motherboard möglich ist. Ich würde vermuten, dieses könnte auch beim 12“ Macbook der Fall sein und könnte den Zugriff auf die unverschlüsselten Daten erlauben.

Aber selbst wenn ein solcher Anschluss nicht vorhanden sein sollte, dürfte eine auf Datenrettung spezialisierte Firma auch die Speicherbausteine auslöten und dann auslesen können. Vermutlich könnte man mit einem entsprechenden Adapter direkt die Kontakte der Speicherbausteine abgreifen und auslesen.

Diese Vorgehensweisen wird vermutlich jedoch kein zufälliger Dieb anwenden. Wenn Du und Deine Daten jedoch einem hohen Interesse Dritter unterliegen würde ich auch gerichtete Angriffe über diese Wege nicht ausschließen und das Macbook in jedem Fall verschlüsselt betreiben.