Как полностью защитить ваш Mac

Mac’и по умолчанию достаточно безопасны, но это не делает их непроницаемыми. Используйте эти советы, чтобы убедиться, что вы защищаете свой Mac настолько, насколько это необходимо.

Ужесточение безопасности на вашем Mac — это всего лишь один из более чем 10 способов, которыми вы можете улучшить свой опыт работы с macOS Ventura.

Содержание

• 1. Включите FileVault
• 2. Выберите сложный пароль для входа
• 3. Используйте менеджер паролей
• 4. Используйте шифрование
• 5. Используйте “Найти мой Mac” для удаленного стирания
• 6. Убедитесь, что ваш брандмауэр включен, и включите режим невидимости
• 7. Отключите общий доступ, пока он не понадобится
• 8. Защитите свою сетевую активность
• 9. Шифруйте свои резервные копии
• Часто задаваемые вопросы

1. Включите FileVault

FileVault — это система шифрования всего диска. Она оборачивает все содержимое вашего диска в слой шифрования. Даже если злоумышленники получат доступ к вашему физическому жесткому диску, они не смогут расшифровать данные без вашего пароля.

FileVault включен по умолчанию на всех новых Mac. Но если у вас старый Mac или вы использовали клон Time Machine для копирования файлов вашего Mac на новое устройство, FileVault может быть отключен. Вы можете изменить это в разделе “Конфиденциальность и безопасность” в приложении “Системные настройки”.

Совет: Используете старую версию macOS? Эти советы так же эффективны, независимо от версии macOS, которую вы используете. Если вы не можете дождаться, чтобы получить последнюю версию macOS, узнайте, как установить бета-версию macOS на ваш Mac.

2. Выберите сложный пароль для входа

Хотя этот совет наиболее важен для пользователей, которые путешествуют с ноутбуками, он полезен для всех. Использование FileVault не имеет значения, если ваш пароль — “пароль”. Эта настройка также находится в разделе “Пользователи и группы” в Системных настройках. Просто выберите кнопку “Изменить пароль …”.

Конечно, этот пароль не имеет смысла, если вы его не используете. Убедитесь, что ваш компьютер требует пароль сразу после перехода в спящий режим. Вы можете найти эту опцию в меню “Блокировка экрана” в приложении “Системные настройки”. Если вы используете настольный Mac, привыкайте вручную переводить компьютер в спящий режим, чтобы гарантировать его защиту.

3. Используйте менеджер паролей

В наши дни защита ваших личных данных не связана с жестким диском вашего Mac. Вместо этого ваши данные хранятся в облаке, социальных сетях и удаленных резервных копиях. Если они не защищены сложным и уникальным паролем, эти данные уязвимы для тихого, удаленного извлечения.

Вы можете скачать менеджер паролей, такой как Dashlane или 1Password, чтобы начать прямо сейчас. Используйте инструменты генерации паролей, чтобы заменить дублирующие или простые пароли на длинные и сложные. Также включите двухфакторную аутентификацию для любых аккаунтов, которые это поддерживают.

Если вам некомфортно использовать сторонний менеджер паролей, вы всегда можете получить доступ к iCloud Keychain через раздел “Пароли” в приложении “Системные настройки” для управления безопасностью. Встроенный менеджер паролей Apple предлагает надежные инструменты безопасности, включая сквозное шифрование, обнаружение дубликатов, уведомления о утечках данных и ключи доступа. Ключи доступа позволяют вам аутентифицироваться с помощью Face ID или Touch ID, устраняя необходимость запоминать пароли.

Хорошо знать: беспокоитесь о совместимости между платформами, когда речь идет о вашем менеджере паролей? Не переживайте! Вы можете использовать iCloud Keychain на Windows.

4. Используйте шифрование

Для высококонфиденциальных документов вам потребуется зашифровать их отдельно от вашей схемы шифрования всего диска. 1Password предлагает возможность загрузки до 1 ГБ файлов, которые защищены тем же методом, который защищает ваш пароль. Вы также можете использовать такие приложения, как Encrypto, чтобы легко зашифровать ваши файлы перед отправкой.

Совет: вы можете настроить быстрые элементы управления для ваших любимых приложений и утилит, узнав, как настроить строку меню в macOS.

5. Используйте “Найти мой Mac” для удаленного стирания

Включите “Найти мой Mac” в разделе “Apple ID -> iCloud” в Системных настройках. Это использует Wi-Fi-соединение вашего Mac для отслеживания его физического местоположения. Если устройство потеряно или украдено, вы можете узнать, где оно находится.

Это также позволит вам удаленно стереть ваш Mac, если он окажется в чужих руках. Даже если вы не можете вернуть устройство, вы можете убедиться, что информация не попадет в чужие руки.

6. Убедитесь, что ваш брандмауэр включен, и включите режим невидимости

По умолчанию программный брандмауэр вашего Mac должен быть включен. Но на всякий случай, если вы его отключили, посмотрите в разделе “Брандмауэр“ на вкладке “Сеть”. Вы также можете использовать сторонние брандмауэры, такие как Little Snitch, которые предлагают более сложную защиту.

Вы можете включить дополнительные защиты, включив режим невидимости. Это название предпочтения не позволяет вашему компьютеру отвечать на сетевые приложения, такие как “ping”. Найдите настройку под кнопкой “Опции …” на вкладке Брандмауэр, внизу. Чтобы подтвердить эту защиту, выберите кнопку “ОК”.

7. Отключите общий доступ, пока он не понадобится

Если вы часто используете свой Mac в домашней сети, возможно, у вас включен общий доступ к файлам. Если вы когда-либо используете свой компьютер в сети, которую вы не контролируете полностью, вам нужно отключить это.

Лучше включать параметры “Общий доступ” только тогда, когда они вам нужны. Это включает общий доступ к файлам и общий доступ к принтеру. Лучше закрыть все потенциальные порты, когда вы находитесь в публичной сети, чем рисковать неожиданным вторжением.

8. Защитите свою сетевую активность

Ваш Mac — это не только его аппаратное обеспечение. Это также сети, к которым подключается ваш Mac. Плохо защищенные маршрутизаторы могут часто быть вектором для атак.

Убедитесь, что вы используете самое актуальное программное обеспечение для вашего маршрутизатора и надежный и сложный пароль. Если вы даете свой пароль гостям, измените его, как только они закончат.

Вы также можете дополнительно защитить свою онлайн-активность с помощью VPN. Это зашифрует ваш сетевой трафик, предотвращая любопытные глаза от проверки.

9. Шифруйте свои резервные копии

Любой умный пользователь компьютера будет иметь систему резервного копирования. Но если ваши резервные копии не так же защищены, как ваш основной диск, они представляют собой уязвимость. Убедитесь, что вы шифруете свои резервные копии Time Machine в разделе предпочтений Time Machine.

Также убедитесь, что вы шифруете любые другие резервные копии, которые у вас есть, будь то клонированный диск или веб-резервные копии.

Часто задаваемые вопросы

Как я могу узнать, была ли скомпрометирована безопасность моего Mac?

Если ваш Mac внезапно начинает страдать от зависаний системы или приложения становятся неотзывчивыми, это может быть связано с тем, что вредоносная программа работает в фоновом режиме. Неожиданно высокая загрузка ЦП на вашем Mac также может указывать на вирус. Если вы подозреваете, что ваш Mac был заражен вирусом, разумно выполнить сброс до заводских настроек и восстановить его из предыдущей резервной копии.

Как я могу найти вредоносные файлы и приложения на моем Mac?

Вы можете узнать, как включить пользователя root на Mac, чтобы получить права на чтение и запись для всей файловой системы. Это позволит вам просмотреть файлы и базы данных на вашем Mac, которые обычно скрыты. Если вы увидите что-то необычное, обязательно сделайте быстрый поиск в Google, прежде чем удалять это.

Я вижу приложение, которое не устанавливал в своей строке меню. Как мне его удалить?

Если вы видите приложение, которое не помните, чтобы устанавливали в строке меню, это может быть вредоносное приложение, которое нарушает вашу конфиденциальность, наблюдая за вашей активностью в фоновом режиме. Вы можете узнать, как настроить строку меню в macOS, чтобы быстро идентифицировать и удалить эти вредоносные приложения.

Кредит изображения: Unsplash. Все скриншоты сделаны Брамом Шанком.