Chiffrement du dossier APFS?

Dans la liste des fonctionnalités, APFS prend en charge le chiffrement par fichier . Par conséquent, par extension, il devrait être possible de configurer un dossier chiffré (ou au moins uniquement les fichiers de ce dossier) avec un mot de passe différent du mot de passe de connexion de l'utilisateur. De même, il devrait être possible de crypter les répertoires personnels des utilisateurs avec leurs propres clés respectives et de les rendre inaccessibles les uns aux autres malgré ce que leur autorisation de fichier dit (similaire à ce que NTFS de Windows est capable de faire depuis le siècle précédent).

La question est de savoir comment faire cela du point de vue d'un utilisateur? Je n'ai pas encore vu d'interface utilisateur dans le Finder qui puisse le faire dans macOS High Sierra. Existe-t-il un moyen dans la ligne de commande pour activer cela?

encryption high-sierra apfs

— adib
source

Une façon possible de le faire sans recourir à la ligne de commande consiste à créer un volume chiffré redimensionnable via l'Utilitaire de disque. Il agit comme un dossier déchiffré pendant le processus de montage. Il prend en charge APFS et AES 128/256.

Pour créer un nouveau dossier chiffré vierge:

Utilisation du disque> nouvelle image> nouvelle image vierge> définir le format: APFS> choisir le schéma de cryptage> définir le format d'image: lecture / écriture> OK.

Pour crypter un dossier existant:

Utilisation du disque> nouvelle image> nouvelle image du dossier> APFS> choisissez le schéma de cryptage> définissez le format d'image: lecture / écriture> OK.

Cela créera le dossier chiffré en tant que .dmg qui sera déchiffré lorsque vous le monterez. Une fois monté, il agit comme un dossier normal.

— Agbb
source

C'est un "volume monté" qui ne fonctionne pas aussi transparent qu'un dossier sans autres astuces. Une bonne utilisation des vrais dossiers chiffrés consiste à chiffrer le dossier de départ d'un utilisateur de sorte que même l'administrateur ne peut pas l'ouvrir.

— adib