FileVault 2 est la toute nouvelle méthode de cryptage de disque fournie avec Lion, et elle est plus sécurisée que jamais, en utilisant le cryptage XTS-AES 128 sur l'intégralité de votre disque, par opposition au seul répertoire utilisateur comme par le passé versions. L'autre grand changement apporté à FileVault 2 est l'amélioration significative des performances, où l'utilisation du chiffrement complet du disque n'affecte que très peu les performances du système.

Quelle est la vitesse de FileVault 2 ? Voyez par vous-même avec ces tableaux de référence sur une variété de configurations de SSD et de disques durs traditionnels.

De manière impressionnante, les performances globales de lecture et d'écriture sont à peine affectées malgré le chiffrement complet du lecteur. Vos données sont vraiment en sécurité, sans trop sacrifier les performances.

Si vous voulez un exemple pratique, jetez un coup d'œil à la comparaison FileVault 2 de ThePracticeOfCode sur un MacBook Air 2011 par rapport à un MacBook Air 2010, qui est également la source des deux graphiques les plus élevés. Ce lien est via Shawn Blanc, qui le résume bien :

Ces deux principaux exemples sont les SSD, qu'en est-il des disques rotatifs traditionnels ? En regardant autour de moi, je suis tombé sur les références de Max Cho, comparant les performances sur un disque Hitachi standard de 320 Go, et à l'exception d'un temps de démarrage plus lent, les résultats sont pratiquement identiques, montrant que FileVault 2 est également extrêmement rapide sur un disque dur traditionnel. .

Les résultats de Max sont également sur un MacBook Pro Core i7, montrant que les instructions de cryptage Intels AES intégrées directement dans la gamme de processeurs Intel Core 2010+ sont extrêmement efficaces pour gérer le décryptage et le cryptage à la volée tout en à peine impact sur les performances.

Conclusion : si vous disposez d'un processeur Core i3, Core i5 ou Core i7, vous remarquerez à peine l'impact du chiffrement de disque, que vous utilisiez un SSD ou un lecteur de plateau traditionnel. . Une petite perte de performances vaut-elle la tranquillité d'esprit d'une sécurité totale des données ? Vous devrez décider, mais si vous avez des données sensibles et un processeur plus récent sur votre Mac, c'est probablement le cas.

Si vous souhaitez activer FileVault 2 vous-même, vous pouvez le faire dans le panneau "Sécurité et confidentialité" des Préférences Système. Vous pouvez même stocker la clé avec Apple qui peut être récupérée en répondant à certaines questions de sécurité standard, ce qui rend pratiquement impossible de perdre accidentellement l'accès à vos propres données si vous oubliez un mot de passe ou perdez la clé de cryptage.