Salió una nueva version sistema operativo Mac OS X - Yosemite (10.10). Veamos qué nos puede ofrecer en cuanto a seguridad.
Apple ha creado una página de seguridad dedicada a Mac OS X; hay mucho texto, pero está bastante bien estructurado y es bastante fácil de leer. Otra cosa es que casi no hay datos sobre qué funciones aparecieron en la nueva versión.
Apple, ante todo, indica que la seguridad era una prioridad máxima. Los desarrolladores no fueron los últimos en seguirla. Tal enfoque hoy solo puede ser bienvenido. De hecho, este enfoque siempre ha sido necesario, pero no todos los desarrolladores se preocuparon por la seguridad desde cero. Apple lo está haciendo todo bien (en palabras, al menos).
La mayoría de las herramientas de seguridad tienen nombres específicos: Gatekeeper, FileVault. Este es un enfoque de marketing, pero también ayuda a aclarar quién es responsable de qué.
Así que echemos un vistazo a ellos.
Portero
Esta es una función antigua (introducida en Mac OS X Mountain Lion 10.8) para proteger su Mac contra malware y "aplicaciones inapropiadas descargadas de Internet".
La función es similar en propósito y comportamiento al Control de cuentas de usuario (UAC) de Windows. En pocas palabras, Gatekeeper busca una ID de desarrollador para una aplicación descargada desde otro lugar que no sea el desgarro de la aplicación Mac. Si no hay ID, el programa no se iniciará a menos que cambie la configuración manualmente.
De forma predeterminada (a diferencia de OS X Lion v 10.7.5, por ejemplo), Gatekeeper le permite descargar aplicaciones desde Mac Tienda de aplicaciones y programas firmados por el ID del desarrollador.
Otras opciones incluyen "Cualquier lugar" (menos seguro) y "Mac App Store" (y nada más; esta es una configuración de alta seguridad).
Bóveda de archivos 2
Otra herramienta de seguridad. Encripta todo el disco en una Mac, protegiendo los datos con encriptación XTS-AES 128. Apple afirma que la encriptación inicial es rápida y discreta. También puede cifrar cualquier unidad extraíble, lo que ayuda al usuario a proteger respaldo Time Machine u otras unidades externas.
FileVault 2 también le permite borrar todos los datos de una unidad en dos pasos. Primero, el programa elimina las claves de cifrado de la Mac, lo que hará que los datos sean "completamente inaccesibles", según Apple. Luego hay un borrado completo de todos los datos del disco. Entonces, aquellos que decidan restaurar algo de este disco se divertirán mucho. Esto es muy útil para evitar que los datos confidenciales caigan en las manos equivocadas. Me gusta…
… Remotopasar un trapo
Esta característica le permite eliminar todos los datos personales y restaurar su Mac a la configuración de fábrica si la computadora "cambió de propietario" sin el consentimiento de este último. Hay una opción más suave, con configuración de contraseña de acceso remoto.
iCloud.com y la aplicación Find My iPhone en dispositivos iOS le permitirá ubicar la Mac que falta en el mapa. Y si está deshabilitado, recibirá un mensaje tan pronto como la computadora establezca una conexión inalámbrica. También hay una opción para mostrar un mensaje en la pantalla con información sobre cómo devolver la computadora perdida a su propietario.
contraseñas
El navegador Safari está equipado con un generador de contraseñas que crea fuertes combinaciones para cuentas en línea.
Luego está el llavero de iCloud, que almacena los inicios de sesión y las contraseñas (junto con la información de la tarjeta de crédito) mediante el cifrado AES de 256 bits. iCloud también le permite sincronizar todos los nombres de usuario y contraseñas entre los dispositivos lanzados por Apple: Mac, iPhone, iPad y iPod Touch.
Autocompletar solo tiene un inconveniente: si alguien hostil tiene la oportunidad de usar la Mac en ausencia del propietario, entonces es posible que haya complicaciones. Por lo tanto, se recomienda encarecidamente desactivar el inicio de sesión automático en la configuración de seguridad y privacidad.
Gestión de privacidad
Estas opciones permiten (o evitan) que ciertas aplicaciones soliciten sus datos de ubicación, mientras explican cómo los Servicios de ubicación pueden dañar la privacidad.
También hay algunas pestañas de "Accesibilidad" que le permiten permitir que ciertas aplicaciones "controlen su computadora" (una analogía obvia con Windows, donde algunas aplicaciones, especialmente las secundarias, requieren la instalación de "Ejecutar como administrador" antes de ejecutarse). Depende del usuario decidir qué aplicaciones recibirán privilegios. Si bien esto no afecta la confidencialidad per se, como funcion adicional definitivamente vale la pena mencionar su seguridad.
De hecho, Apple podría haber prestado más atención a la privacidad. Resulta que Spotlight on Yosemite por defecto captura y comunica la ubicación del usuario (a nivel de ciudad) con todas las consultas de búsqueda a Apple y terceros. Para deshacerse de esto, las recomendaciones de Spotlight y la búsqueda web de Bing deben estar desactivadas en Preferencias del sistema > Spotlight > Resultados de búsqueda. Las recomendaciones de Spotlight también requieren una desactivación por separado en las preferencias de Safari.
antiphishing
Tal herramienta (en realidad introducida hace algún tiempo) es simplemente necesaria hoy. El problema está empeorando gradualmente, ya que el phishing requiere contramedidas especiales, y es bueno que Apple las ofrezca.
cortafuegos
Esta es la herramienta principal que le permite aceptar o rechazar conexiones entrantes en Mac usando la aplicación.
Sin embargo, este cortafuegos no brinda protección de salida, por lo que sería conveniente instalar algo más serio.
Apple apunta en la dirección correcta para mejorar la #seguridad #Mac OS X.
Hasta la fecha, detectar un virus de información para una PC no es difícil. El usuario, preocupado por la seguridad de sus datos, busca establecer una protección para evitar la penetración en el sistema. Sin embargo, debes ser consciente de que sistema operativo Mac OS X, en comparación con otros igualmente poderosos, es más confiable en términos de seguridad y protección de la información. Todavía no se ha inventado un solo virus malicioso para él, pero esto no significa que pueda olvidarse de las reglas elementales de protección.
Combinación de contraseña
Debe comenzar configurando contraseñas para su cuenta para evitar la fuga de información. Una combinación de letras y números es ideal, pero debe elegir uno que sea fácil de recordar. Por ejemplo, es más seguro usar "LiKanW205" que "1234777" o "rita1988".
OS X cuenta con una herramienta Asistente de contraseña. Permite verificar la confiabilidad de la contraseña, así como crear una más correcta, según los criterios especificados. La función tiene un ícono de llave, al hacer clic en él, seleccione la categoría "memorable" (memorable), luego especifique la cantidad requerida de caracteres.
OS X cuenta con una herramienta de Asistente de Contraseña
La probabilidad de que se acceda a sus archivos a través de servicios deshabilitados es insignificante, pero vale la pena proteger la seguridad de sus datos. Por lo tanto, no está de más desactivar los servicios de acceso que se encuentran en el panel de control. Vaya a la sección Compartir, luego a la pestaña Firewall y active las contraseñas de los servidores que utiliza.
Vale la pena proteger la seguridad de los datos.
"¿Cuál es el propósito de proteger Mac OS X si no se ha inventado un solo virus para el sistema?" - usted pregunta. La respuesta es bastante simple: proteger a los usuarios de otros dispositivos. El método de penetración en los sistemas de otra computadora puede ocurrir de esta manera: un amigo envió un mensaje con una imagen a su correo, pero no asumió que el código malicioso estaba adjunto al archivo. A su vez, Mac no considerará archivo dado como existente. Sin embargo, si decide reenviar el mensaje recibido a otro usuario, su sistema se infectará.
El antivirus de Mac está diseñado para evitar tales situaciones. Cuando se detecta un virus, el programa notificará inmediatamente al usuario.
Hay alguna protección en caso de una intrusión en la red, pero ¿qué pasa si la computadora es robada o perdida? Existe el riesgo de fuga de información confidencial. Para evitar que esto suceda, vaya a la sección "Seguridad" en el panel de control. Después de habilitar la opción, debe activar la solicitud de contraseña, que también se requerirá al salir del modo de suspensión y el protector de pantalla. Asegúrese de que el sistema no se encienda automáticamente. Para evitar cambiar las opciones configuradas, active la entrada encriptada en cualquier parte del panel de control. Un plus en la protección será también el cifrado de la memoria virtual y la desactivación del puerto de infrarrojos que une el control control remoto Mando a distancia de Apple.
FileVault es una nueva característica del sistema que codifica su carpeta de inicio con un algoritmo modernizado. Mejorado y más sofisticado, te permite abrir cualquier carpeta o cuenta cuando enciendes el programa. Esto sucede de acuerdo con el método de "contraseña maestra" que especifique. Naturalmente, necesitará derechos de administrador para instalar Master Password.
¡TENGA EN CUENTA! Si pierde su contraseña mientras FileVault está habilitado, puede perder sus datos almacenados para siempre.
FileVault es necesario si tiene miedo de que se filtren sus datos. Puede ser un empleado de una gran empresa, en cuya computadora hay información estrictamente confidencial. Si el medio es robado o perdido, o cuando estaba en modo de espera en ausencia del propietario, su información estará segura (por supuesto, con FileVault habilitado).
En otros casos, es mejor no activar FileVault, ya que el programa consume muchos recursos gratuitos del sistema y ralentiza el trabajo.
Encontrarás esta interesante herramienta en Mac OS X, está diseñada no para recordar constantemente las contraseñas de los usuarios, sino para almacenarlas como un llavero en un lugar separado. Entonces obtuvo el nombre - "Llaveros". Las tareas de los llaveros incluyen guardar sus contraseñas de servidores y páginas web, claves criptográficas y otra información no relacionada con una computadora (contraseñas, PIN de tarjetas, números de tarjetas). Puede formar una variedad de paquetes para el hogar, el trabajo o las compras en línea.
Se recomienda actualizar el programa. Actualización de software es una función especialmente creada para este propósito. Por supuesto, no existe una protección perfecta, pero la práctica demuestra que los diseñadores de Apple son líderes en encontrar fallas y corregir errores en su sistema operativo.
La seguridad del sistema OS X incluye la superposición de permisos de usuario en carpetas y archivos existentes. Todo se hace estableciendo derechos de acceso de dos categorías:
Permisos superpuestos para usuarios en carpetas y archivos existentes
Las ACL establecen permisos para realizar determinadas acciones en función de reglas denominadas "Entradas de control de acceso". Si están deshabilitados, se aplican los permisos de plantilla creados por los autores para POSIX.
Uno de maneras confiables La protección de datos es el cifrado de imágenes de disco DMG. Necesitará la Utilidad de disco para crear la imagen (la aplicación es la predeterminada) y la ubicación será Aplicaciones/Utilidades. El programa trabaja con varios tipos de discos y sus imágenes.
Cifrado de imágenes de disco DMG mediante la Utilidad de disco
Para crear un cifrado de imagen, debe hacer clic en Utilidad de Discos, y luego hacer clic en el ícono que dice "Nueva Imagen", o por Archivo > Nuevo > Imagen de Carpeta, ubicándola en una carpeta preseleccionada. Finalmente, cree una contraseña y vuelva a confirmarla.
Finalmente, cree una contraseña y vuelva a confirmarla.
¡TENGA EN CUENTA! Al especificar una contraseña, preste atención a su seguridad, porque sin escribirla en un paquete o en otro lugar, puede desaparecer para siempre, lo que eventualmente bloqueará el acceso a sus datos personales.
Controle sus datos e intente cerrar sesión constantemente como usuario. Cuide la seguridad de la información utilizando claves de acceso a su computadora, y también establezca una solicitud de contraseña en caso de inicio de sesión. Asegúrese de que sus contraseñas sean lo suficientemente largas y difíciles de adivinar, asegúrese de configurar el bloqueo en llavero (el acceso a llavero ayudará con esto).
El tema de la privacidad en el mundo moderno concierne no solo a las celebridades. Con una regularidad envidiable, aparecen en la red los siguientes "drenajes" de datos personales de los usuarios. Es difícil personalizar una computadora personal para satisfacer sus necesidades, y si hay un componente de seguridad en esta ecuación, se vuelve aún más difícil. Fotos personales, documentos y datos personales: es poco probable que desee compartir todo esto con extraños. Los editores de MacRadar han preparado instrucciones detalladas que lo salvarán de preocupaciones innecesarias.
La facilidad de uso es uno de los beneficios más famosos de las computadoras Mac. Sin embargo, también hay desventajas derivadas de este hecho. Por ejemplo, los datos privados son casi de dominio público, lo que facilita la actuación de atacantes o aplicaciones maliciosas. A pesar de esto, OS X tiene una extensa lista de configuraciones de seguridad, de las cuales vale la pena aprovechar las siguientes siete.
Vaya a "Preferencias del sistema" → "Protección y seguridad" y seleccione la sección "Privacidad". Seleccione las aplicaciones que pueden acceder a su información de ubicación, iCloud y datos detallados del sistema (sección de accesibilidad). Las acciones se realizan tanto para todas las aplicaciones juntas como para varias seleccionadas de la lista.
OS X viene con cifrado FileVault integrado. Al habilitarlo, necesitará un nombre de usuario y una contraseña o una clave de recuperación para ver los datos en la computadora. Este sistema se activa en la misma sección de configuración. Después de eso, todo el almacenamiento interno se cifrará y el sistema requerirá una contraseña para cualquier acceso a los datos.
No debe confiar en el servicio de almacenamiento de contraseñas incorporado, especialmente para todo lo relacionado con los datos de su navegador. Utilice soluciones de terceros en su lugar: LastPass o 1Password son buenas opciones. A diferencia de Keychain, donde el acceso a todos los datos de registro, almacenamiento en red y archivos cifrados está garantizado por la contraseña del sistema, sus alternativas requieren una contraseña maestra. Esto complicará enormemente el acceso de los atacantes a los datos personales.
La sincronización a través de este almacenamiento en la nube es una de las principales ventajas del ecosistema de Apple. Sin embargo, si comparte una computadora en casa, la sincronización automática de fotos, archivos, contactos y otros datos del sistema y de las aplicaciones puede filtrar información importante. En este caso, debe deshabilitar completamente iCloud. Para hacer esto, vaya a "Preferencias del sistema" → iCloud y haga clic en el botón "Cerrar sesión". Naturalmente, no se habla de una mayor sincronización, pero esta acción se convertirá en una protección adicional de los datos personales. Si no quiere pagar por esto por la falta de beneficios de almacenamiento en la nube, al menos verifique si la autenticación de dos factores está habilitada.
El modo de continuidad es la nueva incorporación más grande de OS X Yosemite y la mejora más anticipada para el ecosistema de productos de la compañía. Gracias a él, las llamadas, los mensajes y los datos sobre el estado de otras aplicaciones se sincronizan con la Mac a través del iPhone. Ahora imaginemos que un extraño está trabajando en su computadora y recibe un mensaje privado. No solo verá una notificación emergente con texto: al ir a "Mensajes", también podrá leer toda la correspondencia. Una computadora es un dispositivo mucho menos personal que un teléfono inteligente, y si esta falla de seguridad le molesta, desactive Continuidad en Mensajes y FaceTime. En cada una de las aplicaciones, ve a ajustes y desactiva cuenta ID de apple.
Para que Spotlight funcione, debe enviar datos sobre sus consultas de búsqueda a Google o a otro motor de búsqueda que utilice. La segunda y más importante característica de seguridad de Spotlight es que los datos también se envían a Apple, lo que no parece una buena idea, a pesar de las garantías de confidencialidad de la empresa. El asistente incorporado está deshabilitado en Preferencias del sistema → Spotlight → Resultados de la búsqueda. Allí debe desmarcar la casilla junto a "Sugerencias de Spotlight" y Búsquedas web de Bing. Si esta funcionalidad es necesaria para usted, use su análogo Alfred.
La elección de los lugares del sistema en los que se realiza la búsqueda es una de las configuraciones del asistente personal Spotlight. Para protegerse de mostrar archivos no deseados a un extraño que usa Spotlight, puede ir a Preferencias del sistema → Spotlight. Desmarque las casillas junto a los archivos que no desea mostrar. Se seguirán indexando, pero no aparecerán en los resultados de búsqueda. También en la configuración de privacidad, se seleccionan carpetas que Spotlight excluirá de los objetos de búsqueda.
OS X no protege sus datos de aplicaciones de terceros, lo que significa que debe hacer todo esto usted mismo. Proteger su privacidad en línea es un paso importante que viene al rescate en tales situaciones, pero hay algunos otros consejos que también pueden mejorar la seguridad.
Si dedica mucho tiempo a navegar por Internet, instale AdBlock Plus y Desconéctese. Protegerán sus datos personales de ser filtrados y rastreados por anunciantes, sitios web y motores de búsqueda.
La tecnología de red privada virtual es útil para proteger datos confidenciales cuando se utilizan redes públicas. Si trabaja en una computadora en cafeterías u otros lugares concurridos, preste atención.
De forma predeterminada, esta opción está habilitada en la configuración de OS X. Restringe la instalación de aplicaciones de fuentes desconocidas, por lo que protege la computadora de códigos maliciosos que, si no la dañan, se convertirán en una fuente de problemas para otros dispositivos que interactúan con ella. directamente. Para estar seguro, vaya a Preferencias del sistema → Seguridad y protección y en la columna General seleccione Mac App Store y los desarrolladores identificados del menú desplegable Permitir aplicaciones descargadas.
Estos son los pasos de seguridad más simples. Para mayor protección, use navegadores centrados en la privacidad y reemplace el motor de búsqueda de Google con DuckDuckGo.
El acceso seguro a los datos en la computadora es solo la mitad de la tarea. Dado que las computadoras Apple más populares son las portátiles, aspecto importante La seguridad consiste en proteger el acceso físico directamente al sistema.
Para hacer esto, vaya a Preferencias del sistema → Seguridad y privacidad y en la pestaña General, marque las casillas junto a Requerir contraseña y Desactivar inicio de sesión automático para asegurarse de que su Mac le pedirá una contraseña para iniciar sesión en el futuro.
De forma predeterminada, la pantalla de bloqueo muestra los nombres de los usuarios disponibles para iniciar sesión. Teóricamente, esto permite que un atacante adivine la contraseña y obtenga acceso a los datos.
sudo dscl. crear /Usuarios/usuario oculto IsHidden 1
Este comando le agrega otra capa de seguridad al solicitarle que ingrese un nombre de usuario y una contraseña al iniciar sesión.
En el caso de que se deba regalar una computadora a un amigo o conocido para uso a corto plazo, una cuenta de invitado es La mejor manera proteger los datos personales. Vaya a Preferencias del sistema → Usuarios y grupos y seleccione la opción Usuario invitado. A continuación, marque la casilla Permitir que los invitados inicien sesión en esta computadora. Si FileVault está habilitado en la computadora, el usuario solo podrá usar el navegador, lo cual es suficiente para la mayoría de las sesiones a corto plazo.
Todos los consejos anteriores harán que su Mac sea más segura, los datos personales más privados y la navegación más segura. Naturalmente, dicha protección no es perfecta y siempre se puede eludir, pero al menos complicará la vida de un atacante.
Tienes una maravillosa Mac nueva en tu escritorio... Hermosa, sin duda. Pero divague por un momento del entusiasmo y piense en el hecho de que la euforia pronto pasará y la vida cotidiana ordinaria se extenderá, y los problemas cotidianos son inherentes. Tratemos de protegernos de posibles problemas ajustando con sensatez la configuración de seguridad de Mac OS X. Dele un poco de tiempo al asunto y muchos de ellos lo ignorarán.
No es ningún secreto que la seguridad y la comodidad a menudo se encuentran en diferentes rincones del ring. Y Mac es famoso por las pequeñas cosas en la facilidad de uso, y no todos quieren rechazarlas. Hablemos de otras cositas que es deseable que cualquier amapola sepa. Y entonces todos podrán decidir: ¿seguro o cómodo? Idealmente, sería bueno hacer todo lo siguiente inmediatamente después del primer encendido del sistema. Está claro que no todos ustedes podrán hacer esto. Bueno, en este caso, más vale tarde que nunca.
Hoy en día, la seguridad de tu máquina depende en gran medida de si funciona de forma autónoma o está conectada a algún tipo de red. Es muy probable que vaya a Internet todos los días, así que comencemos con esto. Si está en la web, necesita un firewall. Este servicio es un controlador de conexión de red, con su ayuda, el sistema operativo filtra todas las conexiones a su computadora desde la red, tanto externas como internas. Hay firewalls de software que más de un administrador de sistemas ha tenido problemas para configurar; así de complicado puede ser. Sin embargo, en Mac OS X, como siempre, todo ya está hecho por ti. Solo necesita presionar el botón "habilitar", de lo contrario, el usuario común no podrá dispersarse.
Para iniciar el firewall, abra Preferencias del sistema, sección Seguridad y protección, pestaña Firewall. Haga clic en el botón "Habilitar". Estás a medio camino del éxito. Ahora conviene pulsar sobre el botón de “Opciones de Firewall” y comprobar lo poco que nos ha quedado de acceso.
Lo más importante aquí es el último punto, permite habilitar el llamado "modo sigiloso", en el que su máquina no responde a las solicitudes de red de servicio, a menudo utilizado por ciudadanos infieles, por ejemplo, para identificar posibles seguridad agujeros Al mismo tiempo, la funcionalidad de las aplicaciones ordinarias no sufre en modo alguno. Por lo tanto, recomiendo mantener este modo habilitado.
Si no desea molestarse con más respuestas a las preguntas que aparecerán de vez en cuando, marque la casilla junto al elemento "Permitir automáticamente las conexiones entrantes al software firmado". En este caso, el propio sistema resolverá la mayoría de los malentendidos, excepto cuando considere que el programa que solicita la conexión entrante no cuenta con un certificado emitido por un servicio confiable. Pero esto sucede muy raramente, y no te cansarás demasiado de tomar decisiones difíciles.
Por último, pero no menos importante... a los fanáticos de la seguridad les encantará este artículo. Aquí puede bloquear todas las conexiones entrantes, excepto las más básicas que brindan interacciones de red. En una situación normal, tus vecinos serán los primeros en sufrir esto. red local, porque simplemente no podrán usar los recursos compartidos de su máquina. Todos los servicios que comparten archivos, impresoras, páginas web, pantalla y servicio acceso remoto a su computadora se volverá inoperable.
Esta característica puede ser útil si navega por Internet en un café o se conecta a una red corporativa en el trabajo y no quiere que las patas de otras personas hurguen en las carpetas de fotos de su boda. Con un clic, puede cortocircuitar a cualquier vecino curioso de la red. Al mismo tiempo, sigue siendo posible utilizar por completo el navegador, el cliente de correo electrónico, ICQ y el acceso FTP. En general, recuerde esta casilla de verificación, algún día será útil.
Desafortunadamente, el firewall incorporado en Mac OS X no filtra las conexiones salientes. Si le preocupa que una de cada tres aplicaciones que instala intente conectarse arbitrariamente a Internet, conectarse a algún servidor oscuro y transferirle datos desconocidos sobre su computadora o sobre usted, piense en la posibilidad de usar programas especiales que están diseñados para evitar tal caos.
El favorito declarado en esta área es el Little Snitch. Por desgracia, piden hasta 30 euros por él... pero merece la pena. Si tiene pensamientos sediciosos sobre torrents en su cabeza, agrégueles uno aleccionador: este programa está diseñado para monitorear las conexiones de red. Esto significa que, en primer lugar, garantiza su seguridad. Y en segundo lugar, ya nadie lo controla. Hay muchos casos en los que, junto con programas populares, los torrents vendieron maravillosos conjuntos de troyanos a usuarios codiciosos. ¿Quién garantizará que no descargará un kit así? Puede que no te gusten los resultados...
