ATTENZIONE: la cifratura dei dischi esterni dal Finder di macOS High Sierra è in APFS

FileVault 2 non solo cripta il drive interno del Mac, ma può anche crittografare dischi esterni collegati tramite USB, FireWire e Thunderbolt.

La cifratura di un disco esterno si può effettuare da Utility Disco, ma anche direttamente dal Finder. In quest’ultimo caso è sufficiente selezionare l’unità esterna nella colonna laterale del Finder, e cliccandoci sopra con il tasto destro dal menu a comparsa che appare selezionare “Codifica nome disco”, e poi impostare una password per proteggere l’accesso all’unità

Tuttavia con il nuovo macOS High Sierra la codifica avviene direttamente nel formato APFS (codificato), che può essere utilizzato unicamente da Mac con il disco d’avvio formattato APFS.  Quindi se per qualche motivo bisogna accedere a questi dati da un vecchio Mac, non sarà possibile anche perché non esiste al momento la possibilità di trasformare un disco APFS in HFS+.

Dal momento che un Mac APFS è in grado di leggere una unità formattata con il vecchio formato MacOS Esteso (HFS+) codificato e non, probabilmente è meglio utilizzare Utility Disco. Questa la procedura per criptare un hard disk esterno con Lion:

1. Inizializzazione

Per crittografare un disco esterno, collegatelo al Mac, attendete che venga montato sul desktop, e quindi lanciate Utility Disco. Vedrete nella colonna di sinistra un elenco delle periferiche di storage collegate o disponibili sul vostro Mac. Il primo dispositivo è l’unità interna. Quelle esterne dovrebbero trovarsi immediatamente sotto. Selezionate l’unità che si desidera crittografare. Quindi fate click sulla scheda Inizializza in alto.

Nel menu a comparsa di Formato, vedrete una serie di formati a vostra disposizione, oltre a Mac OS esteso (Journaled), Mac OS esteso (sensibile ai caratteri maiuscoli/minuscoli, Journaled), MS-DOS (FAT), e exFAT, anche Mac OS esteso (journaled, codificato), e Mac OS esteso (sensibile ai caratteri maiuscoli/minuscoli, Journaled, codificato).

Nella maggior parte dei casi, è sufficiente scegliere Mac OS esteso (journaled, codificato). L’altro formato crittografato vi permette di dare ai file lo stesso nome, ma con maiuscole e minuscole (ad esempio, due file con nome preventivo.doc e Preventivo.doc possono esistere nella stessa cartella.) È inoltre necessario attribuire un nome al drive, quindi fate click su Inizializza.

2. Impostare la password

Apparirà una finestra, e bisogna confermare che si desidera creare un volume crittografato. È necessario immettere una password, che dovrà essere utilizzata tutte le volte che si desidera montare l’unità, quindi assicuratevi di memorizzarla.

Dopo aver inserito e confermato la password, fate click su Inizializza, in modo da far partire il processo di formattazione, che richiederà alcuni minuti. Se non si desidera crittografare il disco, click su Annulla.

3. Inserimento password

Una volta che il drive è formattato, è necessario inserire la password impostata al punto precedente per accedervi. I file saranno automaticamente criptati e decriptati. Quando si tenta di montare di nuovo il drive sul desktop è necessario inserire la password. Se si immette la password errata o nessuna, ovviamente non è possibile accedere ai dati. 

La finestra di inserimento password permette di salvare la password nel Portachiavi, in modo da montare il disco senza bisogno di inserire la password limitatamente al proprio Mac. Se si tenta di collegare l’unità crittografata, per esempio, al Mac di un vostro amico, che non ha la password salvata nel Portachiavi, bisognerà immettere la password per accedere all’unità.