Keď som bol nedávno na frankfurtskom letisku, videl som obchodníka nechať svoj veľmi drahý laptop MacBook Air na stole a ísť si dať kávu. Bol preč päť minút, ale za tých päť minút mohol počítač buď niekto ukradnúť, alebo sa doň nabúrať kvôli cenným údajom.
V súčasnosti však hackeri nepotrebujú fyzický prístup k počítaču. Pomocou sieťových snifferov môžu prechádzať verejné miesta Wi-Fi a hľadať slabé miesta alebo zadať súkromné siete Wi-Fi, ktoré nemajú heslá.
Od začiatku teda musíte chrániť svoj počítač macOS pred týmito „zlými aktérmi“. Predtým, ako budeme pokračovať, však musíte mať na pamäti, že nikdy nebudete mať 100 % železné zabezpečenie, a ak stojíte proti vládnej agentúre, tieto základné kroky vám ani zďaleka nepomôžu.
Ale zastaviť príležitostného oportunistu? Pokračuj v čítaní.
Pridajte prístupový kód do svojho počítača
Toto je absolútny problém, ale som ohromený množstvom ľudí, ktorí sa s tým neobťažujú. Je to ako ísť na dovolenku, nechať svoje predné dvere odomknuté a po návrate sa pýtať, prečo vás vykradli.
Pridanie prístupového kódu je jednoduché. Prejdite na Predvoľby systému – Zabezpečenie a súkromie Na karte General si môžete nastaviť heslo , ako aj určiť, ako dlho po prepnutí počítača do režimu spánku sa bude heslo vyžadovať.Očividne ihneď je najlepšia možnosť.
Môžete pridať aj nápovedu pre heslo v prípade, že zabudnete heslo, ale pokiaľ túto nápovedu nespravíte extrémne nejasnou pre niekoho iného, kto ju číta, neodporúčam vám to robiť. Jednoducho urobte z hesla niečo, čo si zaručene zapamätáte.
Zapnúť FileVault
Jednou zo skvelých vecí na zariadení MacOS je, že keď je úplne vypnuté, súbory na pevnom disku sú úplne nedostupné. Ale aby ste to mohli využiť, musíte zapnúť FileVault.
Nachádza sa v Systémové preferencie – Zabezpečenie a súkromie, FileVault šifruje pevný disk, ale šifrovanie sa spustí iba vtedy, keď je počítač vypnutý úplne dole. Preto sa snažte nepoužívať režim spánku príliš často, najmä ak ste vonku s notebookom v taške.
Keď ho zapnete, bude trvať niekoľko hodín, kým bude celý pevný disk zašifrovaný, ale pre pokoj duše to stojí za to. Ak existuje iba jedna vec, ktorú by ste z tohto článku mali urobiť, je to FileVault. Ostatné je už len čerešnička na torte.
Uistite sa, že je v predvoľbách systému zapnutý visiaci zámok
Neautorizovaným zmenám Systémových predvolieb je zabránené použitím malej ikony visiaceho zámku v ľavom dolnom rohu.
Ak chcete zachovať predvoľby systému v bezpečí, kliknutím na visiaci zámok ho zatvorte. Ak ho budete chcieť znova otvoriť a niečo zmeniť, budete musieť zadať heslo správcu.
Neprihlasujte sa ako správca
Ďalším ne-nie je prihlásenie sa do počítača a jeho používanie na bežné úlohy ako „administrátor“.
Používateľ s oprávneniami správcu môže na počítači robiť všetko. Inštalácia a odstránenie softvéru, ako aj pridávanie a odstraňovanie používateľov sú len dvaja z nich. Ak je niekto, kto sa dostal do vášho počítača, už prihlásený ako správca, odovzdá mu kľúče od kráľovstva.
Riešením je vytvoriť si bežný účet bez správcu a používať ho na každodenné bežné používanie počítača. Nechajte účet správcu na pokoji a použite tieto prihlasovacie údaje iba vtedy, keď si ich počítač vyžiada.
Ak chcete vytvoriť nového používateľa, prejdite na Predvoľby systému – Používatelia a skupiny. Uistite sa, že je visiaci zámok odomknutý v spodnej časti, potom kliknite na „+“ nižšie Možnosti prihlásenia. Zmeňte nový účet na Štandardný.
Zakázať hosťujúcich používateľov
Mnoho ľudí hovorí, že je dobrý nápad, aby ste mali používateľský účet hosťa, aby ostatní ľudia mohli používať váš počítač. Ale ja mám opačný názor.
Hoci má hosťujúci používateľ oveľa obmedzenejší prístup k vášmu počítaču, stále má prístup k dvom dôležitým oblastiam. Po prvé, majú prístup ku všetkým nainštalovaným aplikáciám, ktoré môžu použiť na vykonanie akýchkoľvek škodlivých akcií.
Po druhé, majú tiež prístup do adresára tmp, kde môžu byť uložené škodlivé skripty a malvér.
Prejdite teda na Predvoľby systému – Používatelia a skupiny a vypnite možnosť Hosťujúci používateľ.
Uistite sa, že sú zapnuté automatické aktualizácie
Ako každý iný operačný systém aj Apple pravidelne vydáva aktualizácie pre MacOS. To isté so softvérom – ak je potrebná oprava, vývojár ju vytvorí a odošle.
Je teda zbytočné, ak je oprava pripravená na inštaláciu a nemáte zapnuté automatické aktualizácie. Ak nechcete ručne kontrolovať každý jeden deň a kto má na to čas?
Ak chcete zapnúť Automatické aktualizácie, prejdite na Predvoľby systému – Aktualizácia softvéru. Začiarknite políčko Automaticky udržiavať môj Mac aktuálny.
Ak potom kliknete na pole Advanced, zobrazia sa dostupné možnosti. Navrhujem, aby ste zaškrtli všetky.
Zapnúť bránu firewall
Toto je tiež tak trochu bez premýšľania, ale opäť, veľa ľudí to jednoducho netrápi.
V porovnaní s bránami firewall systému Windows, ktoré môžu zahŕňať veľa úprav, sú brány firewall systému macOS dostupné na jedno kliknutie.Ak prejdete na Predvoľby systému – Zabezpečenie a súkromie a potom na kartu Firewall, môžete zapnite bránu firewall jedným kliknutím. A to je naozaj ono.
nikdy som sa nemusel ničoho dotknúť v možnostiach brány firewallsekcia. Čoskoro pripravím článok o „Ste alth Mode“ brány MacOS Firewall, ale vo všeobecnosti ponechajte veci tak, ako sú na snímke obrazovky nižšie.
Anonymizácia názvu siete vášho počítača
Toto je niečo, čo mi nedávno navrhol kamarát a bolo to niečo, o čom som nikdy predtým neuvažoval.
Ak sa niekto nabúra do vašej siete, zrejme uvidí názvy všetkých zariadení pripojených k tejto sieti. Ak existuje iba jedno zariadenie (vaše zariadenie MacOS), potom to nebude mať žiadny účinok.Ak však máte v sieti viacero zariadení, môžete sa pokúsiť zakamuflovať svoje zariadenie MacOS anonymizáciou jeho názvu.
Napríklad, kým som o tom nebol informovaný, môj počítač sa volal „Mark's MacBook Air“. Myslím, že som mohol umiestniť aj ceduľu s nápisom „Poďte dnu! Získajte všetky moje súbory tu!“. Ale zmenou názvu na niečo neškodné sa teraz nachádza medzi všetkými mojimi ostatnými pripojenými zariadeniami.
Je zrejmé, že to nie je spoľahlivé. Ktokoľvek môže skontrolovať každé zariadenie jedno po druhom, ale bude mu to trvať dlhšie a bude preňho viac problémov.
Prejdite na System-Preferences – Sharing a v hornej časti uvidíte názov vášho počítača. Kliknite na visiaci zámok v spodnej časti obrazovky, zadajte heslo správcu a tlačidlo Upraviť vedľa názvu počítača sa zrazu aktivuje. Kliknite naň.
Teraz budete vyzvaní, aby ste si zmenili meno na ľubovoľné. Ponechajte nezačiarknuté políčko „Použiť dynamický globálny názov hostiteľa“.
Vypnúť zdieľanie
Keď ste v časti Zdieľanie, je čas vypnúť všetky tieto možnosti – okrem jednej – ukladanie obsahu do vyrovnávacej pamäte.
Z toho, čo sa mi podarilo nájsť, je ukladanie obsahu do vyrovnávacej pamäte v poriadku a zdá sa, že vám skutočne prospieva. Toto zase zapne zdieľanie internetu, takže myslím, že môžete nechať aj to. Ale ostatné, ako napríklad Zdieľanie obrazovky, Zdieľanie súborov, Prihlásenie na diaľku – ich vypnite (pokiaľ nemáte veľkú potrebu ich mať zapnuté).
Záver
Ako som už uviedol na začiatku, tieto opatrenia len zastavia náhodného čmucha v kaviarni alebo zlodeja, ktorý vám chce rýchlo ukradnúť notebook.
Ak vás napadne vládna agentúra alebo iná forma profesionála, tieto opatrenia ich spomalia – ale len na veľmi krátky čas.
Ale aj tak, lepšie ako nič, však? Prečo im to uľahčiť?
