Lumabas isang bagong bersyon operating system Mac OS X - Yosemite (10.10). Tingnan natin kung ano ang maiaalok nito sa atin sa mga tuntunin ng seguridad.
Gumawa ang Apple ng isang dedikadong pahina ng seguridad ng Mac OS X; mayroong maraming teksto, ngunit ito ay medyo maayos at madaling basahin. Ang isa pang bagay ay halos walang data sa kung anong mga tampok ang lumitaw sa bagong release.
Una sa lahat, ipinapahiwatig ng Apple na ang seguridad ay isang pangunahing priyoridad. Ang mga developer ay hindi ang huling sumunod sa kanya. Ang ganitong diskarte ngayon ay maaari lamang tanggapin. Sa katunayan, ang diskarte na ito ay palaging kinakailangan, ngunit hindi lahat ng developer ay nagmamalasakit sa seguridad mula sa simula. Ginagawa ng Apple ang lahat ng tama (sa mga salita, hindi bababa sa).
Karamihan sa mga tool sa seguridad ay may mga partikular na pangalan - Gatekeeper, FileVault. Isa itong diskarte sa marketing, ngunit nakakatulong din itong linawin kung sino ang may pananagutan sa kung ano.
Kaya tingnan natin sila.
Gatekeeper
Ito ay isang lumang (ipinakilala sa Mac OS X Mountain Lion 10.8) na tampok upang protektahan ang iyong Mac mula sa malware at "mga hindi naaangkop na application na na-download mula sa Internet."
Ang tampok ay katulad sa layunin at gawi sa Windows User Account Control (UAC). Sa madaling sabi, tumitingin ang Gatekeeper para sa isang developer ID para sa isang app na na-download mula sa ibang lugar maliban sa napunit na Mac App. Kung walang ID, hindi magsisimula ang program maliban kung binago mo nang manu-mano ang mga setting.
Bilang default (hindi tulad ng OS X Lion v 10.7.5 halimbawa) Binibigyang-daan ka ng Gatekeeper na mag-download ng mga application mula sa Mac App Store at mga program na nilagdaan ng developer ID.
Kasama sa iba pang mga opsyon ang "Anywhere" (least secure) at "Mac App Store" (at wala nang iba pa; isa itong setting ng mataas na seguridad).
File Vault 2
Isa pang tool sa seguridad. Ine-encrypt nito ang buong drive sa isang Mac, pinoprotektahan ang data gamit ang XTS-AES 128 encryption. Sinasabi ng Apple na ang paunang pag-encrypt ay mabilis at hindi nakakagambala. Maaari din nitong i-encrypt ang anumang naaalis na drive, na tumutulong sa user na ma-secure backup Time Machine o iba pang panlabas na drive.
Pinapayagan ka rin ng FileVault 2 na burahin ang lahat ng data sa isang drive sa dalawang hakbang. Una, pinapatay ng programa ang mga susi sa pag-encrypt mula sa Mac, na gagawing "ganap na hindi naa-access," ayon sa Apple. Pagkatapos ay mayroong isang masusing pagbura ng lahat ng data mula sa disk. Kaya't ang mga nagpasya na ibalik ang isang bagay mula sa disk na ito ay magkakaroon ng maraming "kasiyahan". Upang maprotektahan ang sensitibong data mula sa pagkahulog sa maling mga kamay, ito ay lubhang kapaki-pakinabang. Gusto…
… Remotepunasan
Binibigyang-daan ka ng feature na ito na tanggalin ang lahat ng personal na data at ibalik ang iyong Mac sa mga factory setting kung ang computer ay "nagpalit ng pagmamay-ari" nang walang pahintulot ng huli. Mayroong opsyon at mas malambot, na may setting ng password sa remote access.
Naka-on ang iCloud.com at ang Find My iPhone app Mga iOS device nagbibigay-daan sa iyo upang mahanap ang nawawalang Mac sa mapa. At kung ito ay hindi pinagana, pagkatapos ay makakatanggap ka ng isang mensahe sa sandaling magtatag ang computer ng isang wireless na koneksyon. Mayroon ding opsyon na magpakita ng mensahe sa screen na may impormasyon kung paano ibabalik ang nawawalang computer sa may-ari nito.
Mga password
Ang Safari browser ay nilagyan ng password generator na lumilikha ng malalakas na kumbinasyon para sa mga online na account.
Pagkatapos ay mayroong iCloud Keychain, na nag-iimbak ng mga login at password (kasama ang impormasyon ng credit card) gamit ang 256-bit AES encryption. Pinapayagan ka rin ng iCloud na i-sync ang lahat ng username at password sa pagitan ng mga device na inilabas ng Apple - Mac, iPhone, iPad, at iPod Touch.
Ang Autocomplete ay mayroon lamang isang disbentaha: kung ang isang taong hindi palakaibigan ay makakakuha ng pagkakataon na gamitin ang Mac sa kawalan ng may-ari, kung gayon ang mga komplikasyon ay posible. Kaya lubos na inirerekomenda na huwag paganahin ang auto-login sa iyong mga setting ng seguridad at privacy.
Pamamahala sa Privacy
Ang mga opsyong ito ay nagbibigay-daan (o pinipigilan) ang ilang partikular na application na humiling ng iyong data ng lokasyon, habang ipinapaliwanag kung paano maaaring makapinsala sa privacy ang Mga Serbisyo ng Lokasyon.
Mayroon ding ilang mga tab na "Accessibility" na nagbibigay-daan sa iyong payagan ang ilang mga application na "kontrolin ang iyong computer" (isang malinaw na pagkakatulad sa Windows, kung saan ang ilang mga application, lalo na ang mga pangalawang, ay nangangailangan ng pag-install ng "Run as administrator" bago ilunsad). Nasa gumagamit ang pagpapasya kung aling mga application ang makakatanggap ng mga pribilehiyo. Bagama't hindi ito nakakaapekto sa pagiging kompidensiyal per se, bilang karagdagang function ang seguridad nito ay tiyak na nagkakahalaga ng pagbanggit.
Sa katunayan, maaaring bigyang-pansin ng Apple ang privacy. Lumalabas na ang Spotlight sa Yosemite bilang default ay kumukuha at nakikipag-ugnayan sa lokasyon ng user (sa antas ng lungsod) kasama ang lahat ng mga query sa paghahanap sa Apple at mga third party. Upang maalis ito, ang mga rekomendasyon sa Spotlight at paghahanap sa web ng Bing ay dapat na hindi pinagana sa Mga Kagustuhan sa System > Spotlight > Mga Resulta ng Paghahanap. Ang mga rekomendasyon sa Spotlight ay nangangailangan din ng isang hiwalay na pag-disable sa mga kagustuhan sa Safari.
Antiphishing
Ang ganitong tool (talagang ipinakilala noong nakaraan) ay kailangan lang ngayon. Ang problema ay unti-unting lumalala, dahil ang phishing ay nangangailangan ng mga espesyal na countermeasure, at mabuti na ang Apple ay nag-aalok sa kanila.
Firewall
Ito ang pangunahing tool na nagbibigay-daan sa iyong tanggapin o tanggihan ang mga papasok na koneksyon sa Mac gamit ang application.
Gayunpaman, ang firewall na ito ay hindi nagbibigay ng papalabas na proteksyon, kaya makabubuting mag-install ng isang bagay na mas seryoso.
Itinuturo ng Apple ang tamang direksyon sa pagpapabuti ng #security #Mac OS X.
Sa ngayon, hindi mahirap ang pagkuha ng virus ng impormasyon para sa isang PC. Ang gumagamit, na nag-aalala tungkol sa kaligtasan ng kanyang data, ay naglalayong magtatag ng proteksyon upang maiwasan ang pagtagos sa system. Gayunpaman, dapat mong malaman iyon operating system Ang Mac OS X, kumpara sa iba pang parehong makapangyarihan, ay mas maaasahan sa mga tuntunin ng seguridad at proteksyon ng impormasyon. Wala pang isang malisyosong virus ang naimbento para dito, ngunit hindi ito nangangahulugan na maaari mong kalimutan ang tungkol sa mga pangunahing patakaran ng proteksyon.
kumbinasyon ng password
Dapat kang magsimula sa pamamagitan ng pagtatakda ng mga password para sa iyong account upang maiwasan ang pagtagas ng impormasyon. Ang kumbinasyon ng mga titik at numero ay perpekto, ngunit kailangan mong pumili ng isa na madaling matandaan. Halimbawa, mas ligtas na gamitin ang "LiKanW205" kaysa sa "1234777" o "rita1988".
Ipinagmamalaki ng OS X ang tool ng Password Assistant. Ginagawa nitong posible na suriin ang password para sa pagiging maaasahan, pati na rin lumikha ng isang mas tama, batay sa tinukoy na pamantayan. Ang function ay may isang key icon, sa pamamagitan ng pag-click dito, piliin ang kategoryang "hindi malilimutang" (hindi malilimutan), pagkatapos ay tukuyin ang kinakailangang bilang ng mga character.
Ipinagmamalaki ng OS X ang tool ng Password Assistant
Ang posibilidad na ma-access ang iyong mga file sa pamamagitan ng mga hindi pinaganang serbisyo ay bale-wala, ngunit sulit pa ring protektahan ang kaligtasan ng iyong data. Samakatuwid, hindi nasaktan na huwag paganahin ang mga serbisyo sa pag-access na matatagpuan sa control panel. Pumunta sa seksyong Pagbabahagi, at pagkatapos ay sa tab na Firewall at i-activate ang mga password ng mga server na iyong ginagamit.
Ito ay nagkakahalaga ng pagprotekta sa kaligtasan ng data
"Ano ang layunin ng pagprotekta sa Mac OS X kung wala ni isang virus ang naimbento para sa system?" - tanong mo. Ang sagot ay medyo simple: upang protektahan ang mga gumagamit ng iba pang mga device. Ang paraan ng pagtagos sa mga system ng isa pang computer ay maaaring mangyari sa ganitong paraan: ang isang kaibigan ay nagpadala ng isang mensahe na may isang imahe sa iyong mail, ngunit hindi ipinapalagay na naka-attach ang malisyosong code sa file. Hindi naman isasaalang-alang ni Mac ibinigay na file bilang umiiral. Gayunpaman, kung magpasya kang ipasa ang natanggap na mensahe sa ibang user, mahawahan ang kanyang system.
Ang Mac antivirus ay idinisenyo upang maiwasan ang mga ganitong sitwasyon. Kapag may nakitang virus, agad na aabisuhan ng program ang user.
Mayroong ilang proteksyon sa kaganapan ng isang panghihimasok sa network, ngunit paano kung ang computer ay ninakaw o nawala? May panganib ng pagtagas ng kumpidensyal na impormasyon. Upang maiwasang mangyari ito, pumunta sa seksyong "Seguridad" sa control panel. Pagkatapos paganahin ang opsyon, dapat mong i-activate ang kahilingan sa password, na kakailanganin din kapag lumabas sa sleep mode at sa screensaver. Tiyaking hindi awtomatikong naka-on ang system. Upang maiwasang baguhin ang mga nakatakdang opsyon, i-activate ang naka-encrypt na entry sa alinmang bahagi ng control panel. Ang isang plus sa proteksyon ay ang pag-encrypt din ng virtual memory at hindi pagpapagana ng infrared port na nagbubuklod sa kontrol remote control Remote ng Apple.
Ang FileVault ay isang bagong feature ng system na nag-encode sa iyong home folder gamit ang isang modernized na algorithm. Pinahusay at mas sopistikado, pinapayagan ka nitong buksan ang anumang folder o account kapag binuksan mo ang program. Nangyayari ito ayon sa pamamaraang "master password" na iyong tinukoy. Naturally, kakailanganin mo ng mga karapatan ng administrator upang mai-install ang Master Password.
PAALALA! Kung nawala mo ang iyong password habang naka-enable ang FileVault, maaari mong mawala ang iyong nakaimbak na data nang tuluyan.
Kinakailangan ang FileVault kung natatakot ka sa anumang pagtagas ng iyong data. Maaaring isa kang empleyado ng isang malaking kumpanya, sa computer kung saan mayroong mahigpit na kumpidensyal na impormasyon. Kung ninakaw o nawala ang media, o kapag nasa standby mode ito sa kawalan ng may-ari, magiging ligtas ang iyong impormasyon (siyempre, kapag naka-enable ang FileVault).
Sa ibang mga kaso, mas mahusay na huwag i-activate ang FileVault, dahil ang programa ay tumatagal ng maraming libreng mapagkukunan ng system at nagpapabagal sa trabaho.
Malalaman mo ang kawili-wiling tool na ito sa Mac OS X, idinisenyo ito hindi upang patuloy na matandaan ang mga password ng gumagamit, ngunit upang iimbak ang mga ito bilang isang keychain sa isang hiwalay na lugar. Kaya nakuha niya ang pangalan - "Keychains". Kasama sa mga gawain sa Keychain ang pag-save ng iyong mga password mula sa mga server at web page, mga cryptographic key at iba pang impormasyon na hindi nauugnay sa isang computer (mga password, PIN code ng card, numero ng card). Maaari kang bumuo ng iba't ibang mga bundle para sa bahay, trabaho o online shopping.
Inirerekomenda na i-update ang programa. Ang Software Update ay isang function na espesyal na nilikha para sa layuning ito. Siyempre, walang perpektong proteksyon, ngunit ipinapakita ng kasanayan na ang mga taga-disenyo ng Apple ay nangunguna sa paghahanap ng mga bahid at pag-aayos ng mga error sa kanilang OS.
Kasama sa seguridad ng OS X system ang pag-overlay ng mga pahintulot ng user sa mga kasalukuyang folder at file. Ginagawa ang lahat sa pamamagitan ng pagtatatag ng mga karapatan sa pag-access ng dalawang kategorya:
Mga pahintulot ng overlay para sa mga user sa mga umiiral nang folder at file
Ang mga ACL ay nagtatatag ng pahintulot na magsagawa ng ilang partikular na pagkilos batay sa mga panuntunang tinatawag na "Mga Access Control Entries." Kung hindi pinagana ang mga ito, ilalapat ang mga pahintulot sa template na ginawa ng mga may-akda para sa POSIX.
Isa sa maaasahang paraan Ang proteksyon ng data ay ang pag-encrypt ng mga imahe ng DMG disk. Kakailanganin mo ang Disk Utility para likhain ang imahe (default ang application) at ang lokasyon ay Applications/Utilities. Gumagana ang programa sa iba't ibang uri ng mga disk at kanilang mga larawan.
Pag-encrypt ng DMG Disk Images Gamit ang Disk Utility
Upang lumikha ng cipher ng imahe, dapat kang mag-click sa Disk Utility, at pagkatapos ay mag-click sa icon na nagsasabing "Bagong Imahe", o sa pamamagitan ng File> New> Image From Folder, ilagay ito sa isang paunang napiling folder. Panghuli, lumikha ng isang password at muling kumpirmahin ito.
Panghuli, lumikha ng isang password at muling kumpirmahin ito
PAALALA! Kapag tinukoy ang isang password, ingatan ang kaligtasan nito, dahil nang hindi ito isinusulat sa isang bundle o sa ibang lugar, maaari itong mawala nang tuluyan, na sa huli ay hahadlang sa pag-access sa iyong personal na data.
Subaybayan ang iyong data at subukang patuloy na mag-log out bilang isang user. Pangalagaan ang kaligtasan ng impormasyon sa tulong ng mga access key sa iyong computer, at magtakda din ng kahilingan sa password kung sakaling mag-login. Tiyaking sapat ang haba ng iyong mga password at mahirap hulaan, tiyaking itakda ang block sa keychain (makakatulong ang access sa keychain dito).
Ang isyu ng privacy sa modernong mundo ay nababahala hindi lamang sa mga kilalang tao. Sa nakakainggit na regularidad, ang susunod na "pag-aalis" ng personal na data ng mga gumagamit ay lilitaw sa network. Mahirap i-customize ang isang personal na computer upang umangkop sa iyong mga pangangailangan, at kung mayroong bahagi ng seguridad sa equation, ito ay nagiging mas mahirap. Mga personal na larawan, dokumento at personal na data - malamang na hindi mo gustong ibahagi ang lahat ng ito sa mga estranghero. Ang mga editor ng MacRadar ay naghanda ng mga detalyadong tagubilin na magliligtas sa iyo mula sa mga hindi kinakailangang alalahanin.
Ang kadalian ng paggamit ay isa sa mga pinakakilalang benepisyo ng mga Mac computer. Gayunpaman, mayroon ding mga disadvantages na nagmumula sa katotohanang ito. Halimbawa, ang pribadong data ay halos nasa pampublikong domain, na ginagawang mas madali para sa mga umaatake o nakakahamak na application na kumilos. Sa kabila nito, ang OS X ay may malawak na listahan ng mga setting ng seguridad, ang sumusunod na pito ay sulit na samantalahin.
Pumunta sa "System Preferences" → "Proteksyon at Seguridad" at piliin ang seksyong "Privacy". Piliin ang mga app na pinapayagang i-access ang iyong impormasyon ng lokasyon, iCloud, at detalyadong data ng system (seksyon ng accessibility). Ang mga aksyon ay ginagawa kapwa para sa lahat ng mga application nang magkasama, at para sa ilang napili mula sa listahan.
Ang OS X ay may kasamang built-in na FileVault encryption. Sa pamamagitan ng pagpapagana nito, kakailanganin mo ng login at password o recovery key para makita ang anumang data sa computer. Naka-on ang system na ito sa parehong seksyon ng mga setting. Pagkatapos nito, ang lahat ng panloob na imbakan ay mai-encrypt, at ang system ay mangangailangan ng isang password para sa anumang pag-access sa data.
Hindi ka dapat umasa sa built-in na serbisyo sa pag-iimbak ng password, lalo na para sa lahat ng nauugnay sa data ng iyong browser. Gumamit sa halip ng mga solusyon sa third party: Ang LastPass o 1Password ay mahusay na mga pagpipilian. Hindi tulad ng Keychain, kung saan ang pag-access sa lahat ng data ng pagpaparehistro, imbakan ng network, mga naka-encrypt na file ay ginagarantiyahan ng password ng system, ang mga kahalili nito ay nangangailangan ng master password. Ito ay lubos na magpapalubha sa pag-access ng mga umaatake sa personal na data.
Ang pag-synchronize sa cloud storage na ito ay isa sa mga pangunahing bentahe ng Apple ecosystem. Gayunpaman, kung nagbabahagi ka ng computer sa bahay, ang awtomatikong pag-synchronize ng mga larawan, file, contact, at iba pang data ng system at application ay maaaring mag-leak ng mahalagang impormasyon. Sa kasong ito, dapat mong ganap na huwag paganahin ang iCloud. Upang gawin ito, pumunta sa "System Preferences" → iCloud at i-click ang "Sign Out" na buton. Naturally, walang pag-uusap tungkol sa karagdagang pag-synchronize, ngunit ang pagkilos na ito ay magiging isang karagdagang proteksyon ng personal na data. Kung ayaw mong bayaran ito dahil sa kakulangan ng mga benepisyo sa cloud storage, tingnan man lang kung pinagana ang two-factor authentication.
Ang continuity mode ay ang pinakamalaking bagong karagdagan ng OS X Yosemite at ang pinakainaasahang pagpapabuti sa ecosystem ng produkto ng kumpanya. Salamat sa kanya, ang mga tawag, mensahe at data sa katayuan ng iba pang mga application ay naka-synchronize sa Mac sa pamamagitan ng iPhone. Ngayon isipin natin na ang isang estranghero ay nagtatrabaho sa iyong computer, at nakatanggap ka ng isang pribadong mensahe. Hindi lamang siya makakakita ng pop-up na notification na may text - sa pamamagitan ng pagpunta sa "Mga Mensahe", mababasa rin niya ang lahat ng sulat. Ang isang computer ay isang hindi gaanong personal na device kaysa sa isang smartphone, at kung ang kakulangan sa seguridad na ito ay nakakaabala sa iyo, i-off ang Continuity sa Messages at FaceTime. Sa bawat isa sa mga application, pumunta sa mga setting at huwag paganahin account Apple ID.
Upang gumana ang Spotlight, kailangan nitong magpadala ng data tungkol sa iyong mga query sa paghahanap sa Google o sa isa pang search engine na iyong ginagamit. Ang pangalawa at mas mahalagang tampok sa seguridad ng Spotlight ay ang data ay ipinapadala rin sa Apple, na mukhang hindi magandang ideya, sa kabila ng mga pagtitiyak ng kumpanya tungkol sa pagiging kompidensyal. Ang built-in na assistant ay hindi pinagana sa System Preferences → Spotlight → Search Results. Doon kailangan mong alisan ng check ang kahon sa tabi ng "Mga Suhestiyon sa Spotlight" at Mga Paghahanap sa Bing sa Web. Kung kinakailangan para sa iyo ang pagpapaandar na ito, gamitin ang analogue nito na Alfred.
Ang pagpili ng mga lugar sa system kung saan isinasagawa ang paghahanap ay isa sa mga setting para sa personal na assistant ng Spotlight. Upang protektahan ang iyong sarili mula sa pagpapakita ng mga hindi gustong file sa isang tagalabas na gumagamit ng Spotlight, maaari kang pumunta sa System Preferences → Spotlight. Alisan ng check ang mga kahon sa tabi ng mga file na hindi mo gustong ipakita. Patuloy silang mai-index, ngunit hindi lilitaw sa mga resulta ng paghahanap. Gayundin sa mga setting ng privacy, pinipili ang mga folder na ibubukod ng Spotlight sa mga bagay sa paghahanap.
Hindi pinoprotektahan ng OS X ang iyong data mula sa mga third-party na app, na nangangahulugang kailangan mong gawin ang lahat ng ito sa iyong sarili. Ang pagprotekta sa iyong online na privacy ay isang mahalagang hakbang na nagmumula sa pagsagip sa mga ganitong sitwasyon, ngunit may ilang iba pang mga tip na maaari ring mapabuti ang seguridad.
Kung naglaan ka ng maraming oras sa pag-browse sa Internet - i-install ang AdBlock Plus at Idiskonekta. Poprotektahan nila ang iyong personal na data mula sa pagtagas at pagsubaybay ng mga advertiser, website at search engine.
Ang teknolohiya ng Virtual Private Network ay kapaki-pakinabang para sa pagprotekta ng sensitibong data kapag gumagamit ng mga pampublikong network. Kung nagtatrabaho ka sa isang computer sa mga coffee shop o iba pang mataong lugar, bigyang pansin ito.
Bilang default, ang pagpipiliang ito ay pinagana sa mga setting ng OS X. Nililimitahan nito ang pag-install ng mga application mula sa hindi kilalang mga mapagkukunan, sa gayon pinoprotektahan ang computer mula sa malisyosong code, na, kung hindi ito makakasama, ay magiging mapagkukunan ng mga problema para sa iba pang mga gadget na nakikipag-ugnayan sa direkta ito. Upang maging ligtas, pumunta sa Mga Kagustuhan sa System → Seguridad at Proteksyon at sa Pangkalahatang column piliin ang Mac App Store at natukoy na mga developer mula sa Payagan ang mga app na na-download mula sa dropdown.
Ito ang mga pinakasimpleng hakbang sa seguridad. Para sa karagdagang proteksyon, gumamit ng mga browser na nakatuon sa privacy at palitan ang search engine ng Google ng DuckDuckGo.
Ang ligtas na pag-access sa data sa mismong computer ay kalahati lamang ng gawain. Dahil ang pinakasikat na Apple computer ay mga laptop, mahalagang aspeto ang seguridad ay binubuo sa pagprotekta sa pisikal na pag-access nang direkta sa system.
Upang gawin ito, pumunta sa Mga Kagustuhan sa System → Seguridad at Pagkapribado at sa tab na Pangkalahatan, lagyan ng tsek ang mga kahon sa tabi ng Require password at I-disable ang awtomatikong pag-login upang matiyak na hihilingin sa iyo ng iyong Mac ang isang password para mag-log in sa hinaharap.
Bilang default, ipinapakita ng lock screen ang mga pangalan ng mga user na available para mag-sign in. Sa teorya, pinapayagan nito ang isang umaatake na hulaan ang password at makakuha ng access sa data.
sudo dscl . lumikha ng /Users/hiddenuser IsHidden 1
Ang utos na ito ay nagdaragdag ng isa pang layer ng seguridad sa iyo sa pamamagitan ng pag-aatas sa iyong maglagay ng parehong username at password kapag nagla-log in.
Kung sakaling ang isang computer ay kailangang ibigay sa isang kaibigan o kakilala para sa panandaliang paggamit, ang isang guest account ay Ang pinakamahusay na paraan protektahan ang personal na data. Pumunta sa System Preferences → Users & Groups at piliin ang opsyong Guest User. Susunod, lagyan ng check ang kahon na Payagan ang mga bisita na mag-log in sa computer na ito. Kung pinagana ang FileVault sa computer, magagamit lang ng user ang browser, na sapat para sa karamihan ng mga panandaliang session.
Ang lahat ng tip sa itaas ay gagawing mas secure ang iyong Mac, mas pribado ang personal na data, at mas secure ang pagba-browse. Naturally, ang gayong proteksyon ay hindi perpekto, at maaari itong palaging lampasan, ngunit hindi bababa sa gagawin mong kumplikado ang buhay ng isang umaatake.
Mayroon kang kahanga-hangang bagong-bagong Mac sa iyong mesa ... Gwapo, sigurado. Ngunit lumihis ng ilang sandali mula sa sigasig at isipin ang katotohanan na ang euphoria ay malapit nang lumipas at ang ordinaryong pang-araw-araw na buhay ay mag-uunat, at ang pang-araw-araw na buhay ay may mga problema. Subukan nating protektahan ang ating sarili mula sa mga posibleng problema sa pamamagitan ng matalinong pagsasaayos sa mga setting ng seguridad ng Mac OS X. Bigyan ang bagay ng kaunting oras at marami sa kanila ang makakalampas sa iyo.
Hindi lihim na ang kaligtasan at ginhawa ay madalas na matatagpuan sa iba't ibang sulok ng singsing. At sikat ang Mac sa maliliit na bagay sa madaling paggamit, at hindi lahat ay gustong tanggihan ang mga ito. Pag-usapan natin ang iba pang maliliit na bagay na kanais-nais na malaman ng sinumang poppy. At pagkatapos ay makakapagpasya ang lahat: ligtas o komportable? Sa isip, magandang gawin ang lahat ng sumusunod kaagad pagkatapos ng unang power-up ng system. Malinaw na hindi lahat sa inyo ay magagawa ito. Well, sa kasong ito, mas mahusay na huli kaysa hindi kailanman.
Ngayon, ang seguridad ng iyong makina ay higit na nakadepende sa kung ito ay gumagana nang kusa o nakakonekta sa ilang uri ng network. Sa mataas na posibilidad na pumupunta ka sa Internet araw-araw, kaya magsimula tayo dito. Kung ikaw ay nasa web, kailangan mo ng firewall. Ang serbisyong ito ay isang network connection controller, sa tulong nito ay sinasala ng operating system ang lahat ng koneksyon sa iyong computer mula sa network - parehong panlabas at panloob. May mga software firewall na higit sa isang system administrator ang nahirapang i-set up - ganoon kakomplikado ito. Gayunpaman, sa Mac OS X, gaya ng dati, lahat ay tapos na para sa iyo. Kailangan mo lamang pindutin ang pindutan ng "paganahin", kung hindi, ang ordinaryong gumagamit ay hindi papayagang maghiwa-hiwalay.
Para simulan ang firewall, buksan ang System Preferences, Security and Protection section, Firewall tab. Mag-click sa pindutang "Paganahin". Nasa kalagitnaan ka na ng tagumpay. Ngayon ay ipinapayong mag-click sa pindutan ng "Mga Pagpipilian sa Firewall" at suriin ang maliit na natitira sa amin na may access.
Ang pinakamahalagang bagay dito ay ang huling punto, ginagawang posible na paganahin ang tinatawag na "stealth mode", kung saan ang iyong makina ay hindi tumugon sa mga kahilingan sa network ng serbisyo, na kadalasang ginagamit ng mga hindi tapat na mamamayan, halimbawa, upang matukoy ang posibleng seguridad butas. Kasabay nito, ang pag-andar ng mga ordinaryong application ay hindi nagdurusa sa anumang paraan. Samakatuwid, inirerekomenda kong panatilihing naka-enable ang mode na ito.
Kung ayaw mong mag-abala sa karagdagang mga sagot sa mga tanong na lalabas paminsan-minsan, lagyan ng check ang kahon sa tabi ng item na "Awtomatikong payagan ang mga papasok na koneksyon sa nilagdaang software". Sa kasong ito, malulutas ng system mismo ang karamihan sa mga hindi pagkakaunawaan, maliban kung isasaalang-alang nito na ang programa na humihiling ng papasok na koneksyon ay walang sertipiko na inisyu ng isang maaasahang serbisyo. Ngunit bihira itong mangyari, at hindi ka mapapagod sa paggawa ng mahihirap na desisyon.
Panghuli ngunit hindi bababa sa... magugustuhan ng mga tagahanga ng seguridad ang item na ito. Dito maaari mong harangan ang lahat ng mga papasok na koneksyon, maliban sa mga pinakapangunahing koneksyon na nagbibigay ng mga pakikipag-ugnayan sa network. Sa isang normal na sitwasyon, ang iyong mga kapitbahay ang unang makakaranas nito. lokal na network, dahil hindi lang nila magagamit ang mga nakabahaging mapagkukunan ng iyong makina. Lahat ng serbisyong nagbabahagi ng mga file, printer, web page, screen, at serbisyo malayuang pag-access sa iyong computer ay magiging inoperable.
Maaaring maging kapaki-pakinabang ang feature na ito kung nag-surf ka sa Internet sa isang cafe, o kumonekta sa isang corporate network sa trabaho, at ayaw mong halungkatin ng mga paa ng ibang tao ang iyong mga folder ng larawan sa kasal. Sa isang pag-click, maaari mong i-short-circuit ang sinumang mausisa na kapitbahay sa network. Kasabay nito, nananatiling posible na ganap na gamitin ang browser, email client, ICQ at FTP access. Sa pangkalahatan, tandaan ang checkbox na ito, balang araw ay magiging kapaki-pakinabang ito.
Sa kasamaang palad, hindi sinasala ng built-in na firewall sa Mac OS X ang mga papalabas na koneksyon. Kung nagmamalasakit ka na ang bawat ikatlong application na iyong na-install ay sumusubok na arbitraryong mag-online, kumonekta sa ilang hindi kilalang server at maglipat ng hindi kilalang data tungkol sa iyong computer o tungkol sa iyo dito, isipin ang posibilidad ng paggamit ng mga espesyal na program na idinisenyo upang maiwasan ang gayong kaguluhan .
Ang pinapangarap na paborito sa lugar na ito ay ang Little Snitch. Sa kasamaang palad, humihingi sila ng hanggang 30 euro para dito ... ngunit sulit ito. Kung mayroon kang mga seditious na pag-iisip tungkol sa mga torrents sa iyong ulo, magdagdag ng isang mapanlinlang sa kanila: ang program na ito ay idinisenyo upang subaybayan ang mga koneksyon sa network. Nangangahulugan ito na una, sinisiguro nito ang iyong kaligtasan. At pangalawa, wala nang kumokontrol dito. Maraming mga kaso kung saan, kasama ng mga sikat na programa, ang mga torrent ay nagbebenta ng magagandang hanay ng mga Trojan sa mga sakim na gumagamit. Sino ang magagarantiya na hindi ka magda-download ng ganoong kit? Maaaring hindi mo gusto ang mga resulta...
