Vratislav Holub MacOS stýrikerfið sem knýr Apple tölvur er almennt talið eitt af þeim öruggari. Í samanburði við Windows er í rauninni ekkert að undra þar sem umtalsvert færri vinna á Mac tölvum og þurfa þeir því ekki eins oft að glíma við ýmsar árásir og þess háttar. Mac-tölvur eru sérstaklega verndaðir af ýmsum tækjum, sem miðar að því að tryggja besta mögulega öryggi fyrir hvern Apple notanda.
Það gæti verið vekur áhuga þinn
Pavel Jelic Meðal verkfæranna sem nefnd eru gætum við til dæmis haft eldvegg eða FileVault. Báðar þessar aðgerðir þjóna til að vernda notandann, en það er nauðsynlegt að nefna að hver þeirra einbeitir sér að einhverju allt öðru. Svo skulum við útskýra stuttlega hvað hver aðgerð gerir, hver hæfileiki hennar er og hvers vegna þú ættir að virkja þá.
Firewall
Eldveggur er tiltölulega mikilvægur hluti af stýrikerfum nútímans sem sér um að stjórna og tryggja netumferð. Í reynd virkar það sem slíkur eftirlitsstaður sem skilgreinir reglur um samskipti milli neta. Apple tölvur með OS X 10.5.1 (og nýrri) eru búnar svokölluðum forritaeldvegg, sem hægt er að nota til að stjórna tengingum sem byggjast á einstökum forritum í stað ports, sem hefur marga kosti í för með sér, en kemur jafnframt í veg fyrir að óæskileg forrit nái yfirráðum. af sumum nethöfnum. Þetta er vegna þess að þeir geta verið opnir fyrir allt öðrum og staðfestum umsóknum á tilteknu augnabliki.
Hvernig á að virkja eldvegginn
Þetta virkar allt frekar einfaldlega og almennt er örugglega mælt með því að hafa eldvegg virkan. Í þessu tilfelli þarftu bara að fara í System Preferences > Security and Privacy > Firewall, smella á hengilástáknið neðst til vinstri, staðfesta með lykilorði/Touch ID og virkja svo eldvegginn sjálfan. Þegar smellt er á hnappinn Eldveggsvalkostir er einnig hægt að kafa ofan í ýmsar stillingar og til dæmis loka fyrir komandi tengingar fyrir einstök forrit. Sömuleiðis er hægt að stilla svokallaðan ósýnilegan hátt hér. Þú verður þá ósýnilegur fyrir netforrit sem nota ICMP (eins og ping).
Á endanum má þó segja að ekki þurfi að setja upp neitt með eldveggnum – það er einfaldlega nóg að hafa hann virkan. Í kjölfarið, í hvert skipti sem nýtt forrit er sett upp, getur macOS kerfið greint hvort það sé lögmætt forrit og hvort það eigi að samþykkja komandi tengingu eða þvert á móti loka á hana. Öll forrit sem eru undirrituð af gildu CA eru sjálfkrafa á hvítlista. En hvað ef þú reynir að keyra óundirritað forrit? Í slíku tilviki verður þér sýndur gluggi með tveimur valkostum - Leyfa eða Neita tengingu fyrir forritið - en þú ættir að vera mjög varkár í þessu sambandi.
FileVault
Sem önnur frábær viðbót höfum við FileVault sem sér um að dulkóða ræsidiskinn okkar í gegnum XTS-AES-128 með 256 bita lykli. Þetta gerir ræsidiskinn nánast óbrjótanlegan og varinn fyrir óviðkomandi aðgangi. Þess vegna skulum við fyrst sýna hvernig á að virkja aðgerðina í raun og veru. Áður er þó mikilvægt að benda á að virknin FileVault 2 uppgötvað í OS X Lion. Til að virkja það, farðu bara í System Preferences > Security and Privacy > FileVault, þar sem allt sem þú þarft að gera er að staðfesta með Kveiktu á FileVault hnappinum. En ef þú ert með marga notendur á Mac þínum verður hver þeirra að slá inn lykilorðið sitt áður en hann opnar drifið.
Hvernig á að virkja FileVault
Í næsta skrefi mun kerfið spyrja þig hvort þú viljir nota iCloud reikninginn þinn til að opna drifið. Þetta er tiltölulega einföld leið til að endurstilla gleymt lykilorð á sama tíma og vernda þig almennt gegn óþægilegum augnablikum. Annar möguleiki er að búa til svokallaðan batalykil. Hins vegar mundu að þú ættir að geyma það öruggt - en ekki á ræsidisknum sjálfum. Og þetta er nánast gert. Dulkóðun keyrir nú í bakgrunni, en aðeins þegar Mac er vakandi og tengdur við rafmagn. Auðvitað kemur ekkert í veg fyrir að þú notir það alveg venjulega. Þegar dulkóðuninni er lokið þarftu að slá inn lykilorðið til að opna ræsidrifið í hvert skipti sem þú endurræsir Mac þinn. Án þess að skrá þig inn mun FileVault þig ekki fara.
En þú getur líka slökkt á FileVault. Þú getur náð þessu með nánast sömu aðferð og síðan staðfest valið með lykilorði. Rétt eins og dulkóðunin átti sér stað verður að afkóða gögnin á ræsidiskinum í þessu skrefi. Hins vegar er almennt mælt með því að kveikja á aðgerðinni.
