門市櫃台前最常出現的一句話是：「我登入密碼設得超長，筆電要是掉了應該讀不到吧？」很可惜，答案是會。登入密碼擋的是「開機進系統」，但只要對方願意動手把 SSD 拆下來、接到另一台電腦上，你的檔案就攤在那裡，密碼一點用都沒有。真正在硬體層把整顆磁碟鎖死的，是 FileVault。
FileVault 是 macOS 內建的全磁碟加密。它用的是 AES-XTS 256 位元，把整顆磁碟的資料鎖起來，解鎖金鑰綁在你的帳號密碼上。沒輸入正確密碼開機，磁碟對任何人就是一團讀不出的亂碼，就算被拔出來接到別台機器也一樣。
老實說，這功能很多人裝機到現在都沒確認過。macOS 14（Sonoma）之後的 Mac，FileVault 不一定預設就是開的，得自己進去看一眼。花三分鐘確認，比哪天真的弄丟筆電才後悔划算太多。
確認三件事就好：系統是 macOS 14 Sonoma 或更新版本、你用的是管理員帳號、筆電插著電（加密過程比較吃電，別在快沒電的時候開）。
接著從左上角 Apple 選單進「系統設定」，或直接點 Dock 上的設定圖示。在左側欄找到「隱私權與安全性」，點進去往下捲，會看到「FileVault」這一列，右邊直接寫著目前是已關閉還是已開啟。完整路徑就是：設定 → 隱私權與安全性 → FileVault。
點「開啟 FileVault」之後，系統會先問你一件事：萬一哪天忘記密碼，要用什麼方式重設？這一步比按鈕本身重要，因為選錯會直接影響到你日後救不救得回資料。
| 方式 | 適合誰 |
|---|---|
| 用 iCloud 帳號（Apple ID）解鎖 | 大部分人選這個就好，最方便，忘記密碼可以透過 iCloud 救回 |
| 建立復原金鑰 | 不想把救援權交給 iCloud 的進階用戶，但那串金鑰得自己保管好 |
我的建議很直接：一般人用 iCloud 那個選項就夠了，別把自己搞得太複雜。會選復原金鑰的，通常是公司設備或對隱私特別講究的人。
確認完之後系統會要你重開機。重開機後 FileVault 才真正開始在背景把磁碟加密，這段期間 Mac 照常用，頂多覺得偶爾慢那麼一點點，不影響你正常工作。想看進度，回到設定 → 隱私權與安全性 → FileVault 就看得到百分比。一個提醒：加密還沒跑完前別讓電池耗光。
加密完成後，那一列狀態會直接寫「FileVault 已開啟」，百分比也不見了。想更確定一點，可以開終端機打：
fdesetup status
回傳 FileVault is On. 就是整顆都加密好了；如果看到 Encryption in progress，代表還在背景跑，再等等。
關於效能，門市實際碰下來，現在的 Apple Silicon Mac（M1、M2、M3、M4 這幾代）開了幾乎感覺不出差別，因為加解密是交給安全晶片硬體處理的。比較舊的 Intel Mac，在一次搬很大量檔案的時候可能有點影響，但日常打字、上網、跑文書根本察覺不到。換句話說，怕變慢而不開，是划不來的選擇。
至於想關掉的人：路徑一樣是設定 → 隱私權與安全性 → FileVault，按「關閉 FileVault」，同樣要重開機，系統會在背景慢慢解密，時間看磁碟多大，期間 Mac 可以照用。但關掉等於資料不再受保護，公司或學校的共用機器我會勸你別關。
如果你手上不只一台，例如家裡有幾台 iMac、或公司一整批設備要管，那就不必一台一台手動點。用 MDM 工具（像 Jamf、Apple Configurator）可以統一強制開啟 FileVault，連復原金鑰都集中保管，省事很多。
說到底，FileVault 是少數「設定一次、之後完全不用管」卻能真正救你一命的功能。筆電裡有客戶資料、合約、家人照片的人，更沒有理由不開。如果你正打算換一台 Mac，或不確定自己這台適不適合、該選哪個機型，歡迎來 iLab 選機小幫手 看看，或直接到門市，我們會幫你連同這類安全設定一起搞定。