J'ai fait quelques recherches sur FileVault et APFS récemment, mais cela me laisse toujours perplexe. J'ai appris l'existence de deux types de clés de récupération pour FileVault, la clé de récupération personnelle et la clé de récupération institutionnelle. D'après ce que j'ai lu, la clé personnelle ne fonctionne que sur le même appareil (si le Mac est cassé, l'accès sera impossible) et la clé institutionnelle nécessite un MDM, une PKI, et doit être configurée avant que le volume ne soit crypté.
Existe-t-il une clé de récupération indépendante de l'appareil que je peux exporter à partir d'un volume déverrouillé et utiliser pour le déverrouillage sur n'importe quel appareil ?
Windows Bitlocker possède cette fonction et elle est très pratique, car dans de nombreuses situations, il n'est pas nécessaire de s'embarrasser de protecteurs ou de chiffreurs, de puces TPM/T2 et d'autres mécanismes similaires spécifiques au périphérique. Il suffit d'exporter la clé AES du lecteur ou quelque chose de tout à fait équivalent.
J'ai lu des informations sur un "jeton sécurisé", mais je n'ai pas vraiment compris. Est-ce que cela pourrait être ce à quoi je pense ?
