Გამოვიდა ახალი ვერსიაოპერაციული სისტემა Mac OS X - Yosemite (10.10). ვნახოთ რა შეუძლია შემოგვთავაზოს უსაფრთხოების თვალსაზრისით.
Apple-მა შექმნა Mac OS X უსაფრთხოების სპეციალური გვერდი; ბევრი ტექსტია, მაგრამ საკმაოდ კარგად სტრუქტურირებული და საკმარისად მარტივი წასაკითხია. კიდევ ერთი რამ არის ის, რომ თითქმის არ არსებობს მონაცემები იმის შესახებ, თუ რა ფუნქციები გამოჩნდა ახალ გამოშვებაში.
Apple უპირველეს ყოვლისა მიუთითებს, რომ უსაფრთხოება იყო მთავარი პრიორიტეტი. დეველოპერები არ იყვნენ ბოლო, ვინც მას მიჰყვებოდა. ასეთი მიდგომა დღეს მხოლოდ მისასალმებელია. სინამდვილეში, ეს მიდგომა ყოველთვის აუცილებელი იყო, მაგრამ ყველა დეველოპერს არ აინტერესებდა უსაფრთხოება ნულიდან. Apple ყველაფერს სწორად აკეთებს (სიტყვით მაინც).
უსაფრთხოების ინსტრუმენტების უმეტესობას აქვს კონკრეტული სახელები - Gatekeeper, FileVault. ეს არის მარკეტინგული მიდგომა, მაგრამ ასევე გვეხმარება იმის გარკვევაში, თუ ვინ რაზეა პასუხისმგებელი.
ასე რომ, მოდით შევხედოთ მათ.
კარის მეკარე
ეს არის ძველი (დანერგილი Mac OS X Mountain Lion 10.8-ში) ფუნქცია თქვენი Mac-ის დასაცავად მავნე პროგრამებისგან და „ინტერნეტიდან ჩამოტვირთული შეუსაბამო აპლიკაციებისგან“.
ფუნქცია დანიშნულებით და ქცევით მსგავსია Windows მომხმარებლის ანგარიშის კონტროლის (UAC). მოკლედ, Gatekeeper ამოწმებს დეველოპერის ID-ს აპზე, რომელიც ჩამოტვირთულია სხვაგან Mac App-ის გარდა. თუ ID არ არის, პროგრამა არ დაიწყება, თუ არ შეცვლით პარამეტრებს ხელით.
ნაგულისხმევად (მაგალითად, OS X Lion v 10.7.5-ისგან განსხვავებით) Gatekeeper გაძლევთ საშუალებას ჩამოტვირთოთ აპლიკაციები Mac-დან Აპლიკაციების მაღაზიადა დეველოპერის ID მიერ ხელმოწერილი პროგრამები.
სხვა ვარიანტებში შედის "Anywhere" (ნაკლებად უსაფრთხო) და "Mac App Store" (და სხვა არაფერი; ეს არის მაღალი უსაფრთხოების პარამეტრი).
ფაილის საცავი 2
უსაფრთხოების კიდევ ერთი ინსტრუმენტი. ის შიფრავს მთელ დისკს Mac-ზე, იცავს მონაცემებს XTS-AES 128 დაშიფვრით. Apple ამტკიცებს, რომ საწყისი დაშიფვრა არის სწრაფი და შეუმჩნეველი. მას ასევე შეუძლია ნებისმიერი მოსახსნელი დისკის დაშიფვრა, რაც მომხმარებელს ეხმარება უსაფრთხოებაში სარეზერვოდროის მანქანა ან სხვა გარე დისკები.
FileVault 2 ასევე საშუალებას გაძლევთ წაშალოთ ყველა მონაცემი დისკზე ორ ნაბიჯში. პირველი, პროგრამა კლავს დაშიფვრის გასაღებებს Mac-დან, რაც მონაცემებს "სრულად მიუწვდომელს" გახდის, Apple-ის თანახმად. შემდეგ ხდება დისკიდან ყველა მონაცემის საფუძვლიანი წაშლა. ასე რომ, ვინც გადაწყვეტს ამ დისკიდან რაიმეს აღდგენას, ბევრი "გაერთობა". იმისათვის, რომ დავიცვათ მგრძნობიარე მონაცემები არასწორ ხელში ჩავარდნისაგან, ეს ძალიან სასარგებლოა. მოსწონს…
… დისტანციურიწაშალეთ
ეს ფუნქცია საშუალებას გაძლევთ წაშალოთ ყველა პერსონალური მონაცემი და აღადგინოთ თქვენი Mac ქარხნულ პარამეტრებში, თუ კომპიუტერმა „შეცვალა საკუთრება“ ამ უკანასკნელის თანხმობის გარეშე. არის ვარიანტი და უფრო რბილი, დისტანციური წვდომის პაროლის დაყენებით.
ჩართულია iCloud.com და Find My iPhone აპი iOS მოწყობილობებისაშუალებას გაძლევთ იპოვოთ დაკარგული Mac რუკაზე. და თუ ის გამორთულია, მაშინ მიიღებთ შეტყობინებას, როგორც კი კომპიუტერი დაამყარებს უსადენო კავშირს. ასევე არსებობს შესაძლებლობა ეკრანზე გამოაჩინოს შეტყობინება იმის შესახებ, თუ როგორ დაუბრუნოთ დაკარგული კომპიუტერი მის მფლობელს.
პაროლები
Safari ბრაუზერი აღჭურვილია პაროლის გენერატორით, რომელიც ქმნის ძლიერ კომბინაციებს ონლაინ ანგარიშებისთვის.
შემდეგ არის iCloud Keychain, რომელიც ინახავს შესვლას და პაროლებს (საკრედიტო ბარათის ინფორმაციასთან ერთად) 256-ბიტიანი AES დაშიფვრის გამოყენებით. iCloud ასევე საშუალებას გაძლევთ სინქრონიზდეს ყველა მომხმარებლის სახელი და პაროლი Apple-ის გამოშვებულ მოწყობილობებს შორის - Mac, iPhone, iPad და iPod Touch.
ავტომატურ დასრულებას მხოლოდ ერთი ნაკლი აქვს: თუ ვინმე არამეგობრულს ექნება შესაძლებლობა გამოიყენოს Mac მფლობელის არყოფნის შემთხვევაში, მაშინ შესაძლებელია გართულებები. ამიტომ რეკომენდირებულია ავტომატური შესვლის გამორთვა უსაფრთხოებისა და კონფიდენციალურობის პარამეტრებში.
კონფიდენციალურობის მენეჯმენტი
ეს ოფციები საშუალებას აძლევს (ან ხელს უშლის) გარკვეულ აპლიკაციებს მოითხოვონ თქვენი მდებარეობის მონაცემები და განმარტავენ, თუ როგორ შეიძლება ზიანი მიაყენოს მდებარეობის სერვისებს კონფიდენციალურობას.
ასევე არის რამდენიმე "წვდომის" ჩანართი, რომელიც საშუალებას გაძლევთ გარკვეულ აპლიკაციებს "აკონტროლონ თქვენი კომპიუტერი" (აშკარა ანალოგია Windows-თან, სადაც ზოგიერთი აპლიკაცია, განსაკუთრებით მეორადი, მოითხოვს "Run as administrator" ინსტალაციას გაშვებამდე). მომხმარებლის გადასაწყვეტია, რომელი აპლიკაციები მიიღებენ პრივილეგიებს. მიუხედავად იმისა, რომ ეს არ იმოქმედებს კონფიდენციალურობაზე, როგორც დამატებითი ფუნქციამისი უსაფრთხოება ნამდვილად ღირს აღნიშვნის ღირსია.
სინამდვილეში, Apple-ს შეეძლო მეტი ყურადღება მიექცია კონფიდენციალურობისთვის. გამოდის, რომ Yosemite-ზე Spotlight ნაგულისხმევად იჭერს და აცნობებს მომხმარებლის მდებარეობას (ქალაქის დონეზე) ყველა საძიებო მოთხოვნასთან Apple-თან და მესამე მხარეებთან. ამის თავიდან ასაცილებლად, Spotlight-ის რეკომენდაციები და Bing ვებ-ძიება უნდა იყოს გათიშული პუნქტში System Preferences > Spotlight > Search Results. Spotlight-ის რეკომენდაციები ასევე მოითხოვს ცალკე გამორთვას Safari-ის პარამეტრებში.
ანტიფიშინგი
ასეთი ინსტრუმენტი (ფაქტობრივად რამდენიმე ხნის წინ დაინერგა) დღეს უბრალოდ აუცილებელია. პრობლემა თანდათან მძიმდება, რადგან ფიშინგს სპეციალური კონტრზომები სჭირდება და კარგია, რომ Apple მათ სთავაზობს.
Firewall
ეს არის მთავარი ინსტრუმენტი, რომელიც საშუალებას გაძლევთ მიიღოთ ან უარყოთ შემომავალი კავშირები Mac-ზე აპლიკაციის გამოყენებით.
თუმცა, ეს firewall არ უზრუნველყოფს გამავალი დაცვას, ამიტომ გონივრული იქნება რაიმე უფრო სერიოზულის დაყენება.
Apple მიმართავს სწორ მიმართულებას #უსაფრთხოების გასაუმჯობესებლად #Mac OS X.
დღემდე, კომპიუტერისთვის საინფორმაციო ვირუსის ამოღება არ არის რთული. მომხმარებელი, რომელიც შეშფოთებულია მისი მონაცემების უსაფრთხოებაზე, ცდილობს დაამყაროს დაცვა სისტემაში შეღწევის თავიდან ასაცილებლად. თუმცა, თქვენ უნდა იცოდეთ, რომ ოპერაციული სისტემა Mac OS X, სხვა თანაბრად მძლავრებთან შედარებით, უფრო საიმედოა უსაფრთხოებისა და ინფორმაციის დაცვის თვალსაზრისით. ამისთვის ჯერ არც ერთი მავნე ვირუსი არ არის გამოგონილი, მაგრამ ეს არ ნიშნავს იმას, რომ შეგიძლიათ დაივიწყოთ დაცვის ელემენტარული წესები.
პაროლის კომბინაცია
თქვენ უნდა დაიწყოთ თქვენი ანგარიშისთვის პაროლების დაყენებით, რათა თავიდან აიცილოთ ინფორმაციის გაჟონვა. ასოებისა და რიცხვების კომბინაცია იდეალურია, მაგრამ თქვენ უნდა აირჩიოთ ის, რომელიც ადვილად დასამახსოვრებელია. მაგალითად, უფრო უსაფრთხოა გამოიყენოთ "LiKanW205", ვიდრე "1234777" ან "rita1988".
OS X ამაყობს პაროლის ასისტენტის ხელსაწყოთი.ეს შესაძლებელს ხდის პაროლის საიმედოობის შემოწმებას, ასევე უფრო სწორის შექმნას მითითებული კრიტერიუმებიდან გამომდინარე. ფუნქციას აქვს გასაღების ხატულა, მასზე დაწკაპუნებით აირჩიეთ "დამახსოვრებელი" კატეგორია (დამახსოვრებელი), შემდეგ მიუთითეთ სიმბოლოების სასურველი რაოდენობა.
OS X ამაყობს პაროლის ასისტენტის ხელსაწყოთი
თქვენი ფაილების წვდომის ალბათობა გამორთული სერვისების საშუალებით უმნიშვნელოა, მაგრამ მაინც ღირს თქვენი მონაცემების უსაფრთხოების დაცვა. ამიტომ, არ დააზარალებს წვდომის სერვისების გამორთვას, რომლებიც განთავსებულია მართვის პანელზე. გადადით გაზიარების განყოფილებაში, შემდეგ კი Firewall-ის ჩანართზე და გაააქტიურეთ თქვენს მიერ გამოყენებული სერვერების პაროლები.
ღირს მონაცემთა უსაფრთხოების დაცვა
"რა არის Mac OS X-ის დაცვა, თუ სისტემისთვის არც ერთი ვირუსი არ არის გამოგონილი?" - გეკითხებით. პასუხი საკმაოდ მარტივია: სხვა მოწყობილობების მომხმარებლების დაცვა. სხვა კომპიუტერის სისტემებში შეღწევის მეთოდი შეიძლება მოხდეს ამ გზით: მეგობარმა გამოაგზავნა შეტყობინება გამოსახულებასთან ერთად თქვენს ფოსტაზე, მაგრამ არ ჩათვალა, რომ მავნე კოდი იყო მიმაგრებული ფაილზე. თავის მხრივ, Mac არ განიხილავს მოცემული ფაილიროგორც არსებული. თუმცა, თუ გადაწყვეტთ მიღებული შეტყობინების გადაგზავნას სხვა მომხმარებლისთვის, მისი სისტემა დაინფიცირდება.
Mac ანტივირუსი შექმნილია ასეთი სიტუაციების თავიდან ასაცილებლად. როდესაც ვირუსი აღმოჩენილია, პროგრამა დაუყოვნებლივ აცნობებს მომხმარებელს.
არსებობს გარკვეული დაცვა ქსელში შეჭრის შემთხვევაში, მაგრამ რა მოხდება, თუ კომპიუტერი მოიპარეს ან დაიკარგება? არსებობს კონფიდენციალური ინფორმაციის გაჟონვის რისკი. ამის თავიდან ასაცილებლად, გადადით "უსაფრთხოების" განყოფილებაში მართვის პანელში. ოფციის ჩართვის შემდეგ უნდა გაააქტიუროთ პაროლის მოთხოვნა, რომელიც ასევე საჭირო იქნება ძილის რეჟიმიდან და სქრინსევერიდან გასვლისას. დარწმუნდით, რომ სისტემა ავტომატურად არ არის ჩართული.დაყენებული პარამეტრების შეცვლის თავიდან ასაცილებლად, გააქტიურეთ დაშიფრული ჩანაწერი მართვის პანელის ნებისმიერ ნაწილში. დაცვის პლიუსი ასევე იქნება ვირტუალური მეხსიერების დაშიფვრა და ინფრაწითელი პორტის გამორთვა, რომელიც აკავშირებს კონტროლს დისტანციური მართვა Apple-ის დისტანციური.
FileVault არის ახალი სისტემის ფუნქცია, რომელიც შიფრავს თქვენს საქაღალდეს მოდერნიზებული ალგორითმით. გაუმჯობესებული და უფრო დახვეწილი, ის საშუალებას გაძლევთ გახსნათ ნებისმიერი საქაღალდე ან ანგარიში პროგრამის ჩართვისას. ეს ხდება თქვენს მიერ მითითებული „ძირითადი პაროლის“ მეთოდის მიხედვით. ბუნებრივია, დაგჭირდებათ ადმინისტრატორის უფლებები Master Password-ის დასაყენებლად.
ᲒᲗᲮᲝᲕᲗ ᲒᲐᲘᲗᲕᲐᲚᲘᲡᲬᲘᲜᲝᲗ! თუ დაკარგავთ პაროლს, სანამ FileVault ჩართულია, შეიძლება სამუდამოდ დაკარგოთ შენახული მონაცემები.
FileVault აუცილებელია, თუ გეშინიათ თქვენი მონაცემების რაიმე გაჟონვის. თქვენ შეიძლება იყოთ დიდი კომპანიის თანამშრომელი, რომლის კომპიუტერზე არის მკაცრად კონფიდენციალური ინფორმაცია. თუ მედია მოიპარეს ან დაიკარგა, ან როდესაც ის ლოდინის რეჟიმში იყო მფლობელის არყოფნის შემთხვევაში, თქვენი ინფორმაცია უსაფრთხო იქნება (რა თქმა უნდა, FileVault ჩართულია).
სხვა შემთხვევაში, უმჯობესია არ გაააქტიუროთ FileVault, რადგან პროგრამა იკავებს უამრავ უფასო სისტემის რესურსს და ანელებს მუშაობას.
ამ საინტერესო ხელსაწყოს ნახავთ Mac OS X-ში, ის შექმნილია არა იმისთვის, რომ მუდმივად დაიმახსოვროს მომხმარებლის პაროლები, არამედ შეინახოს ისინი როგორც გასაღებები ცალკე ადგილას. ასე მიიღო სახელწოდება – „გასაღები“. Keychains ამოცანები მოიცავს თქვენი პაროლების შენახვას სერვერებიდან და ვებ გვერდებიდან, კრიპტოგრაფიული გასაღებები და სხვა ინფორმაცია, რომელიც არ არის დაკავშირებული კომპიუტერთან (პაროლები, ბარათის PIN-ები, ბარათის ნომრები). თქვენ შეგიძლიათ შექმნათ სხვადასხვა პაკეტები სახლის, სამუშაოს ან ონლაინ შოპინგისთვის.
რეკომენდებულია პროგრამის განახლება. პროგრამული უზრუნველყოფის განახლება არის ფუნქცია სპეციალურად შექმნილი ამ მიზნით. რა თქმა უნდა, არ არსებობს სრულყოფილი დაცვა, მაგრამ პრაქტიკა აჩვენებს, რომ Apple-ის დიზაინერები ლიდერები არიან ხარვეზების პოვნაში და შეცდომების გამოსწორებაში თავიანთ OS-ში.
OS X სისტემის უსაფრთხოება მოიცავს მომხმარებლის ნებართვების გადაფარვას არსებულ საქაღალდეებსა და ფაილებზე. ყველაფერი კეთდება ორი კატეგორიის წვდომის უფლებების დადგენით:
გადაფარვის ნებართვები მომხმარებლებისთვის არსებულ საქაღალდეებსა და ფაილებზე
ACL-ები ადგენენ ნებართვას გარკვეული მოქმედებების შესასრულებლად წესებზე დაყრდნობით, სახელწოდებით "წვდომის კონტროლის ჩანაწერები". თუ ისინი გამორთულია, გამოიყენება POSIX-ისთვის ავტორების მიერ შექმნილი შაბლონის ნებართვები.
Ერთ - ერთი საიმედო გზებიმონაცემთა დაცვა არის DMG დისკის სურათების დაშიფვრა. სურათის შესაქმნელად დაგჭირდებათ Disk Utility (აპლიკაცია ნაგულისხმევია) და ადგილმდებარეობა იქნება Applications/Utilities. პროგრამა მუშაობს სხვადასხვა ტიპის დისკებთან და მათ სურათებთან.
DMG დისკის სურათების დაშიფვრა Disk Utility-ის გამოყენებით
სურათის შიფრის შესაქმნელად, თქვენ უნდა დააწკაპუნოთ Disk Utility-ზე და შემდეგ დააწკაპუნოთ ხატულაზე, რომელიც ამბობს "New Image", ან "File> New> Image From Folder", განათავსეთ იგი წინასწარ შერჩეულ საქაღალდეში. ბოლოს შექმენით პაროლი და ხელახლა დაადასტურეთ იგი.
ბოლოს შექმენით პაროლი და ხელახლა დაადასტურეთ იგი
ᲒᲗᲮᲝᲕᲗ ᲒᲐᲘᲗᲕᲐᲚᲘᲡᲬᲘᲜᲝᲗ! პაროლის მითითებისას იზრუნეთ მის უსაფრთხოებაზე, რადგან პაკეტში ან სადმე სხვაგან ჩაწერის გარეშე ის შესაძლოა სამუდამოდ გაქრეს, რაც საბოლოოდ დაბლოკავს თქვენს პერსონალურ მონაცემებზე წვდომას.
დააკვირდით თქვენს მონაცემებს და შეეცადეთ მუდმივად გამოხვიდეთ როგორც მომხმარებელი. იზრუნეთ ინფორმაციის უსაფრთხოებაზე თქვენს კომპიუტერზე წვდომის ღილაკების დახმარებით და ასევე დააყენეთ პაროლის მოთხოვნა შესვლის შემთხვევაში. დარწმუნდით, რომ თქვენი პაროლები საკმარისად გრძელია და ძნელი მისახვედრი, დარწმუნდით, რომ დააყენეთ ბლოკი keychain-ზე (ამაში დაგეხმარებათ გასაღების წვდომა).
კონფიდენციალურობის საკითხი თანამედროვე მსოფლიოში ეხება არა მხოლოდ ცნობილ ადამიანებს. შესაშური კანონზომიერებით ქსელში ჩნდება მომხმარებელთა პერსონალური მონაცემების მორიგი „დრენაჟები“. ძნელია პერსონალური კომპიუტერის მორგება თქვენს საჭიროებებზე, და თუ განტოლებაში უსაფრთხოების კომპონენტია, ეს კიდევ უფრო რთული ხდება. პერსონალური ფოტოები, დოკუმენტები და პერსონალური მონაცემები - ნაკლებად სავარაუდოა, რომ გსურთ ამ ყველაფრის გაზიარება უცნობებთან. MacRadar-ის რედაქტორებმა მოამზადეს დეტალური ინსტრუქციები, რომლებიც გიხსნით ზედმეტი საზრუნავებისგან.
გამოყენების სიმარტივე Mac კომპიუტერების ერთ-ერთი ყველაზე ცნობილი უპირატესობაა. თუმცა, ამ ფაქტს აქვს უარყოფითი მხარეებიც. მაგალითად, პირადი მონაცემები თითქმის საჯარო დომენშია, რაც უადვილებს თავდამსხმელებს ან მავნე აპლიკაციებს მოქმედებას. ამის მიუხედავად, OS X-ს აქვს უსაფრთხოების პარამეტრების ვრცელი სია, რომელთაგან შემდეგი შვიდი ღირს სარგებლობა.
გადადით "სისტემის პრეფერენციები" → "დაცვა და უსაფრთხოება" და აირჩიეთ "კონფიდენციალურობის" განყოფილება. აირჩიეთ აპები, რომლებსაც აქვთ წვდომა თქვენი მდებარეობის ინფორმაციაზე, iCloud-ზე და სისტემის დეტალურ მონაცემებზე (წვდომის განყოფილება). მოქმედებები შესრულებულია როგორც ყველა აპლიკაციისთვის ერთად, ასევე რამდენიმე შერჩეული სიიდან.
OS X-ს გააჩნია ჩაშენებული FileVault დაშიფვრა. მისი ჩართვით, დაგჭირდებათ შესვლა და პაროლი ან აღდგენის გასაღები კომპიუტერზე ნებისმიერი ინფორმაციის სანახავად. ეს სისტემა ჩართულია იმავე პარამეტრების განყოფილებაში. ამის შემდეგ, მთელი შიდა მეხსიერება დაშიფრული იქნება და სისტემას დასჭირდება პაროლი ნებისმიერი მონაცემის წვდომისთვის.
თქვენ არ უნდა დაეყრდნოთ ჩაშენებულ პაროლის შენახვის სერვისს, განსაკუთრებით ყველაფერი, რაც დაკავშირებულია თქვენს ბრაუზერის მონაცემებთან. გამოიყენეთ მესამე მხარის გადაწყვეტილებები: LastPass ან 1Password კარგი არჩევანია. Keychain-ისგან განსხვავებით, სადაც რეგისტრაციის ყველა მონაცემზე, ქსელის შენახვაზე, დაშიფრულ ფაილებზე წვდომა გარანტირებულია სისტემის პაროლით, მისი ალტერნატივები მოითხოვს მთავარ პაროლს. ეს მნიშვნელოვნად გაართულებს თავდამსხმელთა წვდომას პერსონალურ მონაცემებზე.
ამ ღრუბლოვანი საცავის მეშვეობით სინქრონიზაცია Apple-ის ეკოსისტემის ერთ-ერთი მთავარი უპირატესობაა. თუმცა, თუ თქვენ იზიარებთ სახლის კომპიუტერს, ფოტოების, ფაილების, კონტაქტების და სხვა სისტემისა და აპლიკაციის მონაცემების ავტომატურმა სინქრონიზაციამ შეიძლება მნიშვნელოვანი ინფორმაცია გაჟონოს. ამ შემთხვევაში, თქვენ მთლიანად უნდა გამორთოთ iCloud. ამისათვის გადადით "სისტემის პრეფერენციები" → iCloud და დააჭირეთ ღილაკს "გასვლა". ბუნებრივია, შემდგომ სინქრონიზაციაზე საუბარი არ არის, მაგრამ ეს ქმედება გახდება პერსონალური მონაცემების დამატებითი დაცვა. თუ არ გსურთ ამის გადახდა ღრუბლოვანი მეხსიერების უპირატესობების არარსებობის გამო, მაინც შეამოწმეთ ჩართულია თუ არა ორფაქტორიანი ავთენტიფიკაცია.
უწყვეტობის რეჟიმი არის OS X Yosemite-ის ყველაზე დიდი ახალი დამატება და კომპანიის პროდუქტის ეკოსისტემის ყველაზე მოსალოდნელი გაუმჯობესება. მისი წყალობით, ზარები, შეტყობინებები და სხვა აპლიკაციების სტატუსის შესახებ მონაცემები სინქრონიზებულია Mac-თან iPhone-ის საშუალებით. ახლა წარმოვიდგინოთ, რომ თქვენს კომპიუტერზე უცხო ადამიანი მუშაობს და თქვენ მიიღებთ პირად შეტყობინებას. ის არა მხოლოდ იხილავს pop-up შეტყობინებას ტექსტით - "Messages"-ზე გადასვლით, ის ასევე შეძლებს წაიკითხოს მთელი კორესპონდენცია. კომპიუტერი გაცილებით ნაკლებად პერსონალური მოწყობილობაა, ვიდრე სმარტფონი და თუ უსაფრთხოების ეს ხარვეზი გაწუხებთ, გამორთეთ Continuity Messages-სა და FaceTime-ში. თითოეულ აპლიკაციაში გადადით პარამეტრებში და გამორთეთ ანგარიში Apple ID.
იმისათვის, რომ Spotlight-მა იმუშაოს, მას სჭირდება თქვენი საძიებო მოთხოვნების შესახებ მონაცემების გაგზავნა Google-ში ან სხვა საძიებო სისტემაში, რომელსაც იყენებთ. Spotlight-ის მეორე და უფრო მნიშვნელოვანი უსაფრთხოების მახასიათებელი არის ის, რომ მონაცემები იგზავნება Apple-შიც, რაც არ ჩანს კარგი იდეა, მიუხედავად კომპანიის გარანტიებისა კონფიდენციალურობის შესახებ. ჩაშენებული ასისტენტი გამორთულია სისტემის პარამეტრებში → Spotlight → ძიების შედეგებში. აქ თქვენ უნდა მოხსნათ ველი "Spotlight Suggestions" და Bing Web Searches-ის გვერდით. თუ ეს ფუნქცია თქვენთვის აუცილებელია, გამოიყენეთ მისი ანალოგი Alfred.
იმ სისტემაში ადგილების არჩევა, რომელშიც ხორციელდება ძებნა, არის Spotlight-ის პირადი ასისტენტის ერთ-ერთი პარამეტრი. იმისათვის, რომ დაიცვათ თავი არასასურველი ფაილების ჩვენებისგან აუტსაიდერისთვის, რომელიც იყენებს Spotlight-ს, შეგიძლიათ გადახვიდეთ სისტემის პრეფერენციებზე → Spotlight. მოხსენით უჯრები ფაილების გვერდით, რომელთა ჩვენებაც არ გსურთ. ისინი გააგრძელებენ ინდექსირებას, მაგრამ არ გამოჩნდება ძიების შედეგებში. ასევე კონფიდენციალურობის პარამეტრებში არჩეულია საქაღალდეები, რომლებსაც Spotlight გამორიცხავს საძიებო ობიექტებიდან.
OS X არ იცავს თქვენს მონაცემებს მესამე მხარის აპებისგან, რაც ნიშნავს, რომ ეს ყველაფერი თქვენ თვითონ უნდა გააკეთოთ. თქვენი ონლაინ კონფიდენციალურობის დაცვა მნიშვნელოვანი ნაბიჯია, რომელიც გადაარჩენს ასეთ სიტუაციებში, მაგრამ არსებობს რამდენიმე სხვა რჩევაც, რომელსაც შეუძლია გააუმჯობესოს უსაფრთხოებაც.
თუ დიდ დროს უთმობთ ინტერნეტის დათვალიერებას - დააინსტალირეთ AdBlock Plus და გათიშეთ. ისინი დაიცავს თქვენს პერსონალურ მონაცემებს რეკლამის განმთავსებლების, ვებსაიტების და საძიებო სისტემების მიერ გაჟონვისა და თვალყურის დევნისაგან.
ვირტუალური პირადი ქსელის ტექნოლოგია სასარგებლოა საჯარო ქსელების გამოყენებისას მგრძნობიარე მონაცემების დასაცავად. თუ თქვენ მუშაობთ კომპიუტერზე ყავის მაღაზიებში ან სხვა ხალხმრავალ ადგილებში, ყურადღება მიაქციეთ მას.
ნაგულისხმევად, ეს პარამეტრი ჩართულია OS X-ის პარამეტრებში. ის ზღუდავს აპლიკაციების ინსტალაციას უცნობი წყაროებიდან, რითაც იცავს კომპიუტერს მავნე კოდისგან, რომელიც, თუ არ დააზარალებს მას, გახდება პრობლემების წყარო სხვა გაჯეტებისთვის, რომლებიც ურთიერთობენ. ის პირდაპირ. იმისთვის, რომ უსაფრთხოდ იყოთ, გადადით სისტემის პრეფერენციებზე → უსაფრთხოება და დაცვა და ზოგადი სვეტში აირჩიეთ Mac App Store და იდენტიფიცირებული დეველოპერები ჩამოსაშლელიდან ჩამოტვირთული აპების დაშვება.
ეს არის უსაფრთხოების უმარტივესი ნაბიჯები. დამატებითი დაცვისთვის გამოიყენეთ კონფიდენციალურობაზე ორიენტირებული ბრაუზერები და შეცვალეთ Google-ის საძიებო სისტემა DuckDuckGo-ით.
თავად კომპიუტერზე მონაცემებზე უსაფრთხო წვდომა ამოცანის მხოლოდ ნახევარია. ვინაიდან Apple-ის ყველაზე პოპულარული კომპიუტერები ლეპტოპებია, მნიშვნელოვანი ასპექტიუსაფრთხოება გულისხმობს სისტემაში უშუალოდ ფიზიკური წვდომის დაცვას.
ამისათვის გადადით სისტემის პრეფერენციებზე → უსაფრთხოება და კონფიდენციალურობა და ზოგადი ჩანართზე, მონიშნეთ ველები პაროლის მოთხოვნის გვერდით და გამორთეთ ავტომატური შესვლა, რათა დარწმუნდეთ, რომ თქვენი Mac მოგთხოვთ პაროლს მომავალში შესასვლელად.
ნაგულისხმევად, დაბლოკვის ეკრანი აჩვენებს იმ მომხმარებლების სახელებს, რომლებიც ხელმისაწვდომია შესასვლელად. თეორიულად, ეს საშუალებას აძლევს თავდამსხმელს გამოიცნოს პაროლი და მოიპოვოს წვდომა მონაცემებზე.
სუდო dscl. შექმენით /Users/hiddenuser IsHidden 1
ეს ბრძანება ამატებს თქვენ უსაფრთხოების კიდევ ერთ ფენას სისტემაში შესვლისას მომხმარებლის სახელის და პაროლის შეყვანას.
იმ შემთხვევაში, თუ კომპიუტერი მეგობარს ან ნაცნობს უნდა გადასცეს მოკლევადიანი გამოყენებისთვის, სტუმრის ანგარიში არის Საუკეთესო გზადაიცვას პირადი მონაცემები. გადადით სისტემის პრეფერენციებზე → მომხმარებლები და ჯგუფები და აირჩიეთ სტუმარი მომხმარებლის ვარიანტი. შემდეგი, შეამოწმეთ ველი სტუმრების შესვლის უფლება ამ კომპიუტერში. თუ FileVault ჩართულია კომპიუტერზე, მომხმარებელი შეძლებს მხოლოდ ბრაუზერის გამოყენებას, რაც საკმარისია მოკლევადიანი სესიების უმეტესობისთვის.
ყველა ზემოთ ჩამოთვლილი რჩევა გახდის თქვენს Mac-ს უფრო დაცულს, პერსონალურ მონაცემებს უფრო კონფიდენციალურს და დათვალიერებას უფრო უსაფრთხოს. ბუნებრივია, ასეთი დაცვა არ არის სრულყოფილი და მისი გვერდის ავლით ყოველთვის შეიძლება, მაგრამ მაინც გაართულებთ თავდამსხმელს.
თქვენ გაქვთ მშვენიერი ახალი Mac თქვენს მაგიდაზე ... სიმპათიური, რა თქმა უნდა. მაგრამ ერთი წუთით განშორდით ენთუზიაზმს და იფიქრეთ იმაზე, რომ ეიფორია მალე გაივლის და ჩვეულებრივი ყოველდღიური ცხოვრება გაწელდება და ყოველდღიურობას პრობლემები აქვს. შევეცადოთ დავიცვათ თავი შესაძლო პრობლემებისგან Mac OS X-ის უსაფრთხოების პარამეტრების გონივრულად დაარეგულირებით. დაუთმეთ საქმეს ცოტა დრო და ბევრი მათგანი გვერდის ავლით მოგაცილებთ.
საიდუმლო არ არის, რომ უსაფრთხოება და კომფორტი ხშირად განლაგებულია ბეჭდის სხვადასხვა კუთხეში. და Mac ცნობილია წვრილმანებით გამოყენების სიმარტივით და ყველას არ სურს მათზე უარის თქმა. მოდით ვისაუბროთ სხვა წვრილმანებზე, რაც სასურველია ნებისმიერმა ყაყაჩომ იცოდეს. და მაშინ ყველას შეეძლება გადაწყვიტოს: უსაფრთხო თუ კომფორტული? იდეალურ შემთხვევაში, კარგი იქნება, რომ ყველაფერი გავაკეთოთ სისტემის პირველი ჩართვისთანავე. გასაგებია, რომ ამას ყველა ვერ შეძლებთ. ისე, ამ შემთხვევაში სჯობს გვიან ვიდრე არასდროს.
დღეს თქვენი აპარატის უსაფრთხოება დიდწილად დამოკიდებულია იმაზე, მუშაობს თუ არა იგი ავტონომიურად თუ დაკავშირებულია რაიმე სახის ქსელთან. დიდი ალბათობით ყოველდღე დადიხართ ინტერნეტში, ამიტომ დავიწყოთ ამით. თუ თქვენ ხართ ინტერნეტში, გჭირდებათ firewall. ეს სერვისი არის ქსელური კავშირის კონტროლერი, მისი დახმარებით ოპერაციული სისტემა ფილტრავს თქვენს კომპიუტერთან ყველა კავშირს ქსელიდან - როგორც გარე, ასევე შიდა. არსებობს პროგრამული უზრუნველყოფის ფარები, რომელთა დაყენებაც ერთზე მეტ ადმინისტრატორს უჭირდა - აი, რამდენად რთულია ეს. თუმცა, Mac OS X-ში, როგორც ყოველთვის, ყველაფერი უკვე გაკეთებულია თქვენთვის. თქვენ უბრალოდ უნდა დააჭიროთ ღილაკს "ჩართვა", წინააღმდეგ შემთხვევაში ჩვეულებრივ მომხმარებელს არ მიეცემა დაშლის უფლება.
Firewall-ის დასაწყებად გახსენით სისტემის პრეფერენციები, უსაფრთხოების და დაცვის განყოფილება, Firewall ჩანართი. დააჭირეთ ღილაკს "ჩართვა". თქვენ წარმატების ნახევარი ხართ. ახლა მიზანშეწონილია დააწკაპუნოთ ღილაკზე „Firewall Options“ და შევამოწმოთ ის პატარა, რომელზეც წვდომა დაგვრჩა.
აქ ყველაზე მნიშვნელოვანი არის ბოლო პუნქტი, რაც შესაძლებელს ხდის ეგრეთ წოდებული "სალტ რეჟიმის" ჩართვას, რომელშიც თქვენი მანქანა არ პასუხობს სერვისის ქსელის მოთხოვნებს, რომლებსაც ხშირად იყენებენ მოღალატე მოქალაქეები, მაგალითად, შესაძლო უსაფრთხოების იდენტიფიცირებისთვის. ხვრელები. ამავდროულად, ჩვეულებრივი აპლიკაციების ფუნქციონირება არანაირად არ იტანჯება. ამიტომ, გირჩევთ, ჩართოთ ეს რეჟიმი.
თუ არ გსურთ შეწუხდეთ შემდგომი პასუხებით კითხვებზე, რომლებიც დროდადრო გამოჩნდება, მონიშნეთ ველი პუნქტის გვერდით „ავტომატურად დაუშვით შემომავალი კავშირები ხელმოწერილ პროგრამულ უზრუნველყოფასთან“. ამ შემთხვევაში, სისტემა თავად მოაგვარებს გაუგებრობების უმეტეს ნაწილს, გარდა იმ შემთხვევისა, როდესაც ჩათვლის, რომ პროგრამას, რომელიც ითხოვს შემომავალ კავშირს, არ გააჩნია სანდო სერვისის მიერ გაცემული სერტიფიკატი. მაგრამ ეს ხდება საკმაოდ იშვიათად და თქვენ არ მოგბეზრდებათ რთული გადაწყვეტილებების მიღება.
დაბოლოს, მაგრამ არანაკლებ... უსაფრთხოების მოყვარულებს მოეწონებათ ეს ნივთი. აქ შეგიძლიათ დაბლოკოთ ყველა შემომავალი კავშირი, გარდა ყველაზე ძირითადი, რომლებიც უზრუნველყოფენ ქსელურ ურთიერთქმედებას. ნორმალურ ვითარებაში, თქვენი მეზობლები პირველები დაზარალდებიან. ლოკალური ქსელი, რადგან ისინი უბრალოდ ვერ შეძლებენ თქვენი აპარატის საერთო რესურსების გამოყენებას. ყველა სერვისი, რომელიც აზიარებს ფაილებს, პრინტერებს, ვებგვერდებს, ეკრანს და სერვისს დისტანციური წვდომათქვენს კომპიუტერს შეუსაბამო გახდება.
ეს ფუნქცია შეიძლება გამოგადგეს, თუ ინტერნეტში სერფინგით კაფეში, ან სამსახურში უერთდებით კორპორატიულ ქსელს და არ გინდათ, რომ სხვისი თათები თქვენი საქორწილო ფოტოების საქაღალდეებში დაათვალიერონ. ერთი დაწკაპუნებით შეგიძლიათ შეაერთოთ ნებისმიერი საინტერესო ქსელის მეზობელი. ამავდროულად, შესაძლებელია ბრაუზერის, ელ.ფოსტის კლიენტის, ICQ და FTP წვდომის სრულად გამოყენება. ზოგადად, დაიმახსოვრეთ ეს ჩამრთველი, ერთ დღეს ის გამოგადგებათ.
სამწუხაროდ, Mac OS X-ში ჩაშენებული firewall არ ფილტრავს გამავალ კავშირებს. თუ გაინტერესებთ, რომ თქვენ მიერ დაინსტალირებული ყოველი მესამე აპლიკაცია ცდილობს თვითნებურად შევიდეს ონლაინში, დაუკავშირდეს ზოგიერთ ბუნდოვან სერვერს და გადაიტანოს უცნობი მონაცემები თქვენს კომპიუტერზე ან თქვენს შესახებ, იფიქრეთ სპეციალური პროგრამების გამოყენების შესაძლებლობაზე, რომლებიც შექმნილია ასეთი ქაოსის თავიდან ასაცილებლად.
აღიარებული ფავორიტი ამ სფეროში არის Little Snitch. სამწუხაროდ, ამაში 30 ევროს ითხოვენ... მაგრამ ღირს. თუ თავში გიტრიალებს ტორენტებთან დაკავშირებული აზრები, დაამატეთ მათ ერთი დამამშვიდებელი: ეს პროგრამა შექმნილია ქსელური კავშირების მონიტორინგისთვის. ეს ნიშნავს, რომ პირველ რიგში, ის უზრუნველყოფს თქვენს უსაფრთხოებას. და მეორეც, ამას აღარავინ აკონტროლებს. არის უამრავი შემთხვევა, როდესაც პოპულარულ პროგრამებთან ერთად, ტორენტებმა გაყიდეს ტროიანების შესანიშნავი ნაკრები ხარბ მომხმარებლებს. ვინ მოგცემთ გარანტიას, რომ არ ჩამოტვირთავთ მხოლოდ ასეთ კომპლექტს? შედეგი შეიძლება არ მოგეწონოთ...
