FileVault

FileVault ist die in macOS integrierte Festplattenverschlüsselung von Apple – das Gegenstück zu BitLocker unter Windows. Ist FileVault aktiv, wird das gesamte Startvolume mit XTS-AES-128 verschlüsselt; ohne Anmeldedaten oder Wiederherstellungsschlüssel sind die Daten auch beim Ausbau der SSD nicht lesbar. Im Unternehmen wird FileVault üblicherweise per Microsoft Intune oder ein anderes MDM erzwungen, wobei der Wiederherstellungsschlüssel zentral hinterlegt (escrowed) wird. Damit bleibt der Zugriff auch dann möglich, wenn ein Mitarbeiter das Gerät verlässt oder sein Passwort vergisst. Für Macs mit Apple Silicon ist FileVault praktisch immer zu empfehlen, weil die Verschlüsselung hardwarebeschleunigt läuft und keine spürbare Leistung kostet.