FileVault 2 é o novo método de criptografia de disco que vem com o Lion e está mais seguro do que nunca, usando criptografia XTS-AES 128 em todo o disco, em vez de apenas no diretório do usuário como no passado versões. A outra grande mudança que veio com o FileVault 2 é o aumento significativo de desempenho, onde o uso de criptografia de disco completo mal afeta o desempenho do sistema.

Quão rápido é o FileVault 2? Veja você mesmo com esses gráficos de benchmark em uma variedade de configurações de SSD e discos rígidos tradicionais.

Impressionantemente, o desempenho geral de leitura e gravação mal é afetado, apesar da unidade estar completamente criptografada. Seus dados estão realmente seguros, sem muito sacrifício de desempenho.

Se você quiser um exemplo prático, dê uma olhada na comparação FileVault 2 do ThePracticeOfCode em um MacBook Air 2011 versus um MacBook Air 2010, que também é a fonte dos dois gráficos superiores. Esse link é de Shawn Blanc, que resume bem:

Esses dois principais exemplos são SSDs, e as unidades giratórias tradicionais? Olhando em volta, encontrei os benchmarks de Max Cho, comparando o desempenho em uma unidade Hitachi giratória padrão de 320 GB e, com exceção de um tempo de inicialização mais lento, os resultados são praticamente idênticos, mostrando que o FileVault 2 é extremamente rápido em um disco rígido tradicional também .

Os resultados de Max também estão em um MacBook Pro Core i7, mostrando que as instruções de criptografia Intel AES integradas diretamente na linha de CPU Intel Core 2010+ são extremamente eficazes no manuseio de descriptografia e criptografia instantâneas, enquanto mal impactando o desempenho.

Resumo: se você tiver um processador Core i3, Core i5 ou Core i7, mal notará o impacto da criptografia de disco, independentemente de estar usando um SSD ou uma unidade tradicional . Um pequeno impacto no desempenho vale a tranquilidade da segurança total dos dados? Você terá que decidir, mas se tiver dados confidenciais e uma CPU mais recente em seu Mac, provavelmente é.

Se você mesmo quiser ativar o FileVault 2, poderá fazê-lo no painel “Segurança e privacidade” das Preferências do sistema. Você pode até armazenar a chave com a Apple, que pode ser recuperada respondendo a algumas perguntas de segurança padrão, tornando praticamente impossível perder acidentalmente o acesso aos seus próprios dados se você esquecer uma senha ou perder a chave de criptografia.