Macを完全に保護する方法

Macはデフォルトでかなり安全ですが、それが侵入不可能であることを意味するわけではありません。これらのヒントを使用して、必要なだけMacを保護してください。
Macのセキュリティを強化することは、macOS VenturaでMac体験を向上させる10以上の方法の1つです。
目次
- FileVaultをオンにする
- 複雑なログインパスワードを選択する
- パスワードマネージャーを使用する
- 暗号化を使用する
- Find My Macを使用してリモートで消去する
- ファイアウォールがオンであることを確認し、ステルスモードを有効にする
- 必要になるまで共有をオフにする
- ネットワーク活動を保護する
- バックアップを暗号化する
- よくある質問
1. FileVaultをオンにする
FileVaultは全ディスク暗号化システムです。ディスクのすべての内容を暗号化の層で包みます。攻撃者が物理的なハードドライブにアクセスできたとしても、パスワードがなければデータを復号化することはできません。

FileVaultはすべての新しいMacでデフォルトでオンになっています。しかし、古いMacを使用している場合や、Time Machineのクローンを使用してMacのファイルを新しいマシンにコピーした場合、FileVaultがオンになっていない可能性があります。これは、システム設定アプリの「プライバシーとセキュリティ」パネルで調整できます。
ヒント: 古いバージョンのmacOSを実行していますか?これらのヒントは、どのバージョンのmacOSを実行していても同様に効果的です。最新のmacOSを手に入れたい場合は、MacにmacOSベータをインストールする方法を学んでください。
2. 複雑なログインパスワードを選択する
このヒントは、ノートパソコンを持ち歩くユーザーにとって最も重要ですが、すべての人にとって有用です。パスワードが「password」であれば、FileVaultを使用しても意味がありません。この設定は、システム設定の「ユーザーとグループ」パネルにもあります。「パスワードを変更…」ボタンを選択するだけです。

もちろん、そのパスワードを使用しなければ意味がありません。コンピュータがスリープ状態になるとすぐにパスワードを要求するように設定してください。このオプションは、システム設定アプリの「ロック画面」メニューにあります。デスクトップMacを使用している場合は、常に手動でコンピュータをスリープさせる習慣をつけて、常に保護されていることを確認してください。

3. パスワードマネージャーを使用する
最近では、個人データを保護することはMacのハードドライブに関することではありません。代わりに、データはクラウド、ソーシャルメディアアカウント、リモートバックアップに存在します。複雑でユニークなパスワードで保護されていない限り、そのデータは静かにリモートで抽出される危険にさらされています。
Dashlaneや1Passwordなどのパスワードマネージャーをダウンロードして、すぐに始めることができます。パスワード生成ツールを使用して、重複または単純なパスワードを長く複雑なものに置き換えます。また、サポートされているアカウントには二要素認証をオンにしてください。

サードパーティのパスワードマネージャーを使用することに不安がある場合は、システム設定アプリの「パスワード」パネルを介してiCloudキーチェーンにアクセスしてセキュリティを管理できます。Appleの組み込みパスワードマネージャーは、エンドツーエンドの暗号化、重複検出、データ侵害アラート、パスキーなどの強力なセキュリティツールを提供します。パスキーを使用すると、Face IDやTouch IDを使用して認証できるため、パスワードを覚える必要がなくなります。

知っておくべきこと: パスワードマネージャーのクロスプラットフォーム互換性について心配ですか?安心してください!WindowsでもiCloudキーチェーンを使用できます。
4. 暗号化を使用する
非常に機密性の高い文書については、全ディスク暗号化スキームとは別に暗号化する必要があります。1Passwordは、パスワードを保護するのと同じ方法で保護された最大1GBのファイルをアップロードするオプションを提供します。また、Encryptoなどのアプリを使用して、送信する前にファイルを簡単に暗号化できます。

ヒント: macOSのメニューバーをカスタマイズする方法を学ぶことで、お気に入りのアプリやユーティリティへのクイックアクセスコントロールを設定できます。
5. Find My Macを使用してリモートで消去する
システム設定の「Apple ID -> iCloud」パネルで「Find My Mac」をオンにします。これにより、MacのWi-Fi接続を使用して物理的な位置を追跡できます。デバイスが紛失または盗難にあった場合、その場所を確認できます。

これにより、間違った手に渡った場合にMacをリモートで消去することもできます。デバイスを回復できなくても、情報が間違った手に渡ることを防ぐことができます。
6. ファイアウォールがオンであることを確認し、ステルスモードを有効にする
デフォルトでは、Macのソフトウェアファイアウォールはオンになっているはずです。しかし、オフにしてしまった場合に備えて、「ネットワーク」パネルの「ファイアウォール」タブを確認してください。また、Little Snitchのようなサードパーティのファイアウォールを使用して、より複雑な保護を提供することもできます。

ステルスモードをオンにすることで追加の保護を有効にできます。この冷酷な設定名は、コンピュータが「ping」のようなネットワークプロービングアプリケーションに応答しないようにします。この設定は、ファイアウォールパネルの「オプション…」ボタンの下の方にあります。この保護を確認するには、「OK」ボタンを選択します。

7. 必要になるまで共有をオフにする
自宅のネットワークでMacを頻繁に使用する場合、ファイル共有がオンになっているかもしれません。完全に制御できないネットワークでコンピュータを使用する場合は、それをオフにする必要があります。

必要なときだけ「共有」オプションをオンにするのが最善です。これにはファイル共有やプリンタ共有が含まれます。公共のネットワークにいるときは、予期しない侵入のリスクを避けるために、すべての潜在的なポートを閉じる方が良いです。
8. ネットワーク活動を保護する
Macはハードウェアだけではありません。Macが接続するネットワークにも関係しています。セキュリティが不十分なルーターは、攻撃のベクトルになることがよくあります。

ルーターの最新のファームウェアを使用し、安全で複雑なパスワードを設定していることを確認してください。ゲストにパスワードを渡す場合は、彼らが終わったらすぐにパスワードを変更してください。
VPNを使用することで、オンライン活動をさらに保護できます。これにより、ネットワークトラフィックが暗号化され、覗き見から守られます。
9. バックアップを暗号化する
賢いコンピュータユーザーはバックアップシステムを持っています。しかし、バックアップがメインドライブと同じくらい安全でない場合、それは脆弱性を表します。Time Machineの設定パネルでTime Machineバックアップを暗号化していることを確認してください。

また、クローンドライブやウェブベースのバックアップなど、他のバックアップも暗号化していることを確認してください。
よくある質問
Macのセキュリティが侵害されたかどうかをどうやって確認できますか?
Macが突然システムフリーズを起こしたり、アプリが応答しなくなったりする場合、悪意のあるプログラムがバックグラウンドで実行されている可能性があります。MacのCPU使用率が予期せず高い場合もウイルスの兆候かもしれません。Macがウイルスに感染していると思われる場合は、Macを工場出荷時の設定にリセットし、以前のバックアップから復元することをお勧めします。
Mac上の悪意のあるファイルやアプリを見つけるにはどうすればよいですか?
Macでルートユーザーを有効にして、ファイルシステム全体に対する読み取りおよび書き込み権限を取得する方法を見つけることができます。これにより、通常は隠されているMac上のファイルやデータベースを閲覧できます。異常なものを見つけた場合は、削除する前に素早くGoogle検索を行ってください。
メニューバーにインストールした覚えのないアプリがあります。どうやって削除しますか?
メニューバーにインストールした覚えのないアプリが表示されている場合、それはバックグラウンドであなたの活動を監視することでプライバシーを侵害する悪意のあるアプリケーションかもしれません。macOSのメニューバーをカスタマイズする方法を学ぶことで、これらの悪意のあるアプリケーションを迅速に特定して削除できます。
画像クレジット: Unsplash. すべてのスクリーンショットはBrahm Shankによるものです。