FileVault

Chiffrement du disque de démarrage intégré à macOS. Ce n'est pas un logiciel libre : la fonction est propriétaire et livrée avec le système, sans code source public. Le volume est chiffré en AES-XTS ; sur les Mac Apple silicon et T2, les clés sont manipulées dans la Secure Enclave et ne transitent pas par le processeur principal. La clé de récupération de 24 caractères peut être conservée hors ligne ou synchronisée avec iCloud — dans ce second cas, un moyen de récupération existe côté Apple. En entreprise, une solution de gestion de flotte peut séquestrer cette clé.