Vinnaren i pepparkakshustävlingen!
  1. Dator och IT
  2. Mac och macOS
  3. Programvara: macOS

Ville byte Filevault2 lösenord. Dekrypterade disk & slog på igen. Nu går ej slå av!!!

Svara
2017-07-20, 12:10
  #1
J1948M
Medlem
J1948Ms avatar
Hej!

Jag hade ett långt lösenord på Filevault2 som jag ville byta.
Mitt adminkonto har ett kort lösenord.

Jag ville byta Filevault lösenordet. Läste runt och insåg att det ej var möjligt att göra det utan att dekretera allt, och sedan kryptera om på nytt, med nytt lösenord.

Jag dekrypterade och påbörjade krypteringen på nytt. När den var klar insåg jag att Filevault2 lösenordet var nu samma som min admin-konto lösenord, alltså den korta. Fel, fel, fel, så skulle det inte bli.

Jag ändrade då mitt admin-lösenord till ett långt (då jag tänkte att Filevault2 lösenordet kommer använda sig av admin-lösenordet). Jag tänkte nu dekryptera disken på nytt, för att omkryptera, denna gång förhoppningsvis med rätt lösenord för Filevault2.

Problemet är att det nu inte går att dekryptera min disk!

När jag försöker så får jag följande error:

"Kunde inte låsa upp Core-Storage Volym"

Samt "Error -69863"

Vad ska jag göra?

Har återställningsnyckel om det spelar någon roll. Vill verkligen lösa det här.
Kan inte gå runt med ett svagt Filevault2 lösenord.

Tack!


Edit: diskutil cs list:

Citat:
CoreStorage logical volume groups (1 found)
|
+-- Logical Volume Group XXXXXX-XXXXX-XXXXXX-XXXXXX-XXXXXXXXX
================================================== =======
Name: Macintosh HD
Status: Online
Size: 250140434432 B (250.1 GB)
Free Space: 0 B (0 B)
|
+-< Physical Volume XXXXXX-XXXXX-XXXXXX-XXXXXX-XXXXXXXXX
| ----------------------------------------------------
| Index: 0
| Disk: disk0s2
| Status: Online
| Size: 250140434432 B (250.1 GB)
|
+-> Logical Volume Family XXXXXX-XXXXX-XXXXXX-XXXXXX-XXXXXXXXX
----------------------------------------------------------
Encryption Type: AES-XTS
Encryption Status: Unlocked
Conversion Status: Complete
High Level Queries: Fully Secure
| Passphrase Required
| Accepts New Users
| Has Visible Users
| Has Volume Key
|
+-> Logical Volume XXXXXX-XXXXX-XXXXXX-XXXXXX-XXXXXXXXX
---------------------------------------------------
Disk: disk1
Status: Online
Size (Total): 249795969024 B (249.8 GB)
Revertible: Yes (unlock and decryption required)
LV Name: Macintosh HD
Volume Name: Macintosh HD
Content Hint: Apple_HFS
Citera
2017-07-20, 12:36
  #2
J1948M
Medlem
J1948Ms avatar
När jag försöker byta Filevault2 lösenordet med följande:

diskutil cs changeVolumePassphrase UUID

Så får jag följande:
Error: -69637: This command requires the presence of a CoreStorage FDE "Disk Password", which has not been set up for this disk; note that the UI only creates "OS" and "Personal Recovery" FDE credentials; see fdesetup(8)

Blir galen. Hjälp mig snälla!
Citera
2017-07-20, 17:38
  #3
Rassa
Moderator
Rassas avatar
Har du backup? I så fall är det lättare att radera partitionen och installera om. Använd Terminalen när du startar upp i Recovery mode med Cmd-R vid uppstart och skriv: "diskutil cs delete [id-numret för Logical Volume Group]" och tryck enter. Avsluta terminal, installera om macOS och återställ från backup.
Citera
2017-07-29, 16:37
  #4
hipp-hipp
Medlem
hipp-hipps avatar
Jag har alltid haft problem med FileVault, bara trams med detta.

Har du inte backup?

Om du är rädd för dina filer, kryptera enbart dessa.
Om du är typ politisk aktivist, och du måste kryptera hela disken, använd något annat, typ Debian, OpenSuse eller annat, där diskkryptering funkar som bäst.
Citera
2017-07-29, 22:10
  #5
FishCat
Medlem
Citat:
Ursprungligen postat av hipp-hipp
Jag har alltid haft problem med FileVault, bara trams med detta.

Har du inte backup?

Om du är rädd för dina filer, kryptera enbart dessa.
Om du är typ politisk aktivist, och du måste kryptera hela disken, använd något annat, typ Debian, OpenSuse eller annat, där diskkryptering funkar som bäst.


Skyddar dock inte emot CBA eller DMA-attacker.
Debian är inte säkert om man inte själv gör det säkert + FDE är det få som klarar av att implementera även bland powerusers.
Citera
2017-07-29, 22:27
  #6
hipp-hipp
Medlem
hipp-hipps avatar
Citat:
Ursprungligen postat av FishCat
Skyddar dock inte emot CBA eller DMA-attacker.
Debian är inte säkert om man inte själv gör det säkert + FDE är det få som klarar av att implementera även bland powerusers.

Här är FileVault i frågan. För mycket trams med den. Trots allt är den säker i sig.

Trots allt skulle jag rekommendera Debian. När du loggar in då har du din data i plaintext. OS X har en konstant länk med Apple, och just det anses som osäkert. Alldrig Apple eller MS.
Citera
2017-07-29, 22:47
  #7
Rixton
Medlem
Citat:
Ursprungligen postat av hipp-hipp
OS X har en konstant länk med Apple, och just det anses som osäkert.
Va?
Citera
2017-08-01, 17:55
  #8
Rassa
Moderator
Rassas avatar
Citat:
Ursprungligen postat av hipp-hipp
Vem har sagt att det har med FV2 att göra?
Om du inte orkar läsa tråden, så hoppa inte på tåget bara sådär.

Varför blandar du då själv in massa saker som inte har med ämnet att göra? TS vill ha hjälp med byte av lösenord och du tycker att en installation av ett Linux-system är bästa lösningen? Och en massa konspiratoriskt tramsande om direktkoppling till Apple, man kan ju inte annat än att skratta.

Visst kan man få problem med FV men överlag funkar det väldigt bra. Jag hanterar hundratals datorer dagligen som har FV aktiverat och de problem som uppstår beror till 99% på att användaren har glömt bort lösenordet. Och alla problem löses i princip med en radering av partitionen samt återställning från backup.
__________________
Senast redigerad av Rassa 2017-08-01 kl. 18:07.
Citera
Svara

Stöd Flashback

Flashback finansieras genom donationer från våra medlemmar och besökare. Det är med hjälp av dig vi kan fortsätta erbjuda en fri samhällsdebatt. Tack för ditt stöd!

Stöd Flashback