Підручник з максимальної безпеки Mac: 20 способів захистити себе

Все більше і більше нашої інформації зберігається на наших комп'ютерах, пристроях і в Інтернеті. Ми розглянули, як убезпечити ваш iPhone надійного захистити ваш iPhone надійного захистити ваш iPhone, але ви також повинні захистити свій комп'ютер, особливо якщо це ноутбук. Люди можуть отримати доступ до вашого Mac, особистих файлів і конфіденційної інформації, якщо ви не будете обережні.

Цей підручник доступний для завантаження у форматі PDF. Завантажте Підручник з безпеки Ultimate Mac: 20 способів захистити себе зараз. Не соромтеся копіювати і ділитися цим зі своїми друзями і сім'єю.

Сьогодні ми розглянемо 20 способів захисту вашого Mac, щоб запобігти потраплянню ваших даних в чужі руки. Не панікуйте, якщо ви не використовуєте всі ці методи - деякі краще, ніж ніякі!

Вимкнути автоматичний вхід

Функція автоматичного входу в систему на вашому Mac зручна, дозволяючи вам автоматично входити в свій обліковий запис. Проте, це не безпечно. Ви також можете не мати пароля у своєму обліковому записі (що не рекомендується).

Ви дійсно повинні вимкнути функцію автоматичного входу. Для цього перейдіть до Apple > «Системні параметри» та натисніть «Користувачі та групи». Потім натисніть кнопку Параметри входу внизу списку користувачів ліворуч.

Потім натисніть замок внизу діалогового вікна і введіть пароль, коли з'явиться запит. Це дозволяє вносити зміни до налаштувань.

Виберіть «Викл». У списку «Автоматичний вхід», що розкривається. Вам доведеться вводити пароль кожен раз, коли ви завантажуєте свій Mac, але невелика незручність краще, якщо хтось увійде у ваш обліковий запис і отримає доступ до ваших даних.

Захистіть свій обліковий запис за допомогою безпечного пароля

Тепер, коли ви вимкнули автоматичний вхід до системи, переконайтеся, що у вас є безпечний пароль. на вашому обліковому записі. Під час налаштування Mac вас попросять ввести пароль для вашого облікового запису.

Щоб забезпечити безпеку вашого облікового запису, рекомендується періодично змінювати пароль. Перейдіть до Apple > Системні параметри і натисніть Безпеку та конфіденційність. Переконайтеся, що ви вибрали вкладку «Загальні» і натисніть кнопку «Змінити пароль».

Примітка. Якщо ви забули пароль свого облікового запису, існують способи його скидання.

У діалоговому вікні, що з "явиться, введіть ваш старий пароль. Потім введіть новий пароль, який ви хочете використовувати, і підтвердите новий пароль. Введіть підказку для пароля, щоб допомогти вам згадати новий пароль. Натисніть кнопку Змінити пароль.

Ви також повинні захистити свій Mac паролем, коли він переходить у режим сну або коли запускається заставка. Щоб увімкнути цей параметр, позначте пункт Вимагати пароль. Виберіть, як скоро після того, як ваш Mac перейде в сплячий режим або почнеться екранна заставка, щоб пароль повертався у ваш обліковий запис. Це хороша ідея, щоб вибрати негайно, особливо якщо ви перебуваєте в громадському місці, або десь є інші люди навколо.

Якщо вам потрібно ненадовго відійти від свого Mac, ви можете легко увімкнути екранну заставку, використовуючи Hot Corners. Щоб призначити гарячий кут запуску заставки, перейдіть в Apple > «Системні параметри» і натисніть «Робочий стіл і заставка». Потім клацніть «Гарячі кути» у нижньому правому куті діалогового вікна.

Відкриється діалогове вікно «Активні кути екрана». Виберіть Start Screen Saver зі спадного списку, який ви бажаєте використовувати, і натисніть кнопку Гаразд.

Щоб активувати заставку, перетягніть мишку на вибраний вами кут. Заставка відразу запускається.

Використовуйте менеджер паролів

Практично вся наша інформація знаходиться в мережі сьогодні, і нам потрібні паролі практично для всіх послуг, які ми використовуємо в Інтернеті. Слідуючи наведеним нижче рекомендаціям щодо паролів, важко запам'ятати кожен пароль для кожної служби, яку ми використовуємо.

• Кожен обліковий запис повинен мати унікальний пароль.
• Використовуйте надійні паролі з поєднанням прописних, рядкових, числових і спеціальних символів.
• Змінюйте свої паролі часто.

Якщо у вас немає фотографічної пам'яті, вам потрібно використовувати менеджер паролів. Багато менеджерів паролів можуть створювати надійні паролі для вас і зберігати їх. Ми порівняли п'ять менеджерів паролів. Безпечний, у тому числі LastPass і Dashlane. Якщо вас турбує порушення, ми розглянули кращі альтернативи LastPass і як перейти з LastPass на інші менеджери паролів виконати міграцію з LastPass на

Кредит зображення: iqoncept / Depositphotos

Переконайтеся, що мій Mac активовано

Find My Mac дозволяє захистити і знайти ваш втрачений або вкрадений Mac. Ви можете знайти свій Mac, заблокувати його або стерти всі його дані за допомогою свого Apple ID та іншого комп'ютера або iPhone.

Перед активацією Find My Mac необхідно включити служби визначення місця розташування. Для цього перейдіть до Apple > Системні параметри > Безпека та конфіденційність. Перейдіть на вкладку «Конфіденційність» та виберіть «Служби визначення розташування»

Натисніть на замок внизу діалогового вікна і введіть свій пароль, коли буде запропоновано внести зміни. Потім позначте пункт Увімкнути служби визначення розташування. Натисніть на замок внизу, щоб запобігти подальшим змінам.

Коли Служби визначення розташування увімкнені, натисніть ліву стрілку у верхньому діалоговому вікні «Системні параметри», щоб повернутися на головний екран. Потім натисніть iCloud.

На екрані iCloud виберіть «Знайти мій Mac» внизу списку, якщо його ще не встановлено. Натисніть кнопку Allow, коли буде запропоновано.

Тепер, якщо ваш Mac втрачений або вкрадений, ви можете знайти його, заблокувати або видалити зі свого комп'ютера або іншого пристрою iOS.

Переконайтеся, що обліковий запис гостя включено

Чому ви повинні дозволити комусь, хто вкрав ваш Mac, використовувати його? Обліковий запис «Гість» працює спільно з функцією «Знайти мій Mac». Якщо хтось знайде ваш Mac, ви можете знайти його, якщо ця людина увійде в систему як гість (оскільки це єдиний обліковий запис, до якого вона має доступ) і підключиться до Інтернету за допомогою Safari.

Отже, крім перевірки облікового запису «Гість», див. розділ «Переконайтеся, що Find My Mac активовано», щоб увімкнути функцію Find My Mac.

Щоб переконатися, що обліковий запис гостьового користувача увімкнено, виберіть «Apple» > «Системні параметри» > «Користувачі та групи». Натисніть на замок внизу, щоб внести зміни. Клацніть «Гість» у списку та виберіть «Дозволити гостям входити до цього комп'ютера». Натисніть на замок, щоб запобігти подальшим змінам.

Увімкнути брандмауер

Типовий брандмауер вимкнено. Хіба це не небезпечно? Та й ні. Брандмауер вашого Mac блокує вхідний трафік для певних програм. Таким чином, брандмауер корисний, тільки якщо на вашому комп'ютері є програми, які ви хочете обмежити з точки зору вхідної інформації.

Таким чином, вам не обов'язково потрібен брандмауер для захисту вашого Mac. Але включити його легко, якщо ви хочете включити його, і ми розглянемо, як його налаштувати.

Щоб увімкнути брандмауер, виберіть «Apple» > «Системні параметри» > «Безпека та конфіденційність». Перейдіть на вкладку «Брандмауер», натисніть на замок внизу і введіть свій пароль, щоб внести зміни. Потім натисніть «Увімкнути брандмауер».

Щоб налаштувати параметри брандмауера, натисніть «Параметри брандмауера».

Ви побачите список програм і сервісів, які можуть приймати вхідні з'єднання. Ви можете додати до списку за допомогою піктограми плюса. Можливо, вам доведеться зробити це, якщо ви запустите додаток, і він видасть помилку, в якій говориться, що йому заборонено приймати вхідне з'єднання.

Подивіться нашу статтю. для отримання додаткової інформації про налаштування брандмауера вашого Mac.

Вбудований брандмауер на вашому Mac блокує лише вхідний трафік. Однак він не дозволяє вам контролювати вихідні з «єднання, тобто програми і сервіси, які ініціюють з» єднання. Наприклад, якщо ви завантажите шкідливе ПЗ, брандмауер вашого Mac не завадить йому підключитися до Інтернету і відправити інформацію.

Ми рекомендуємо додаткові програми брандмауера. які забезпечують контроль над вхідними і вихідними з'єднаннями, а також які програми можуть відправляти і отримувати інформацію через Інтернет. Використання сторонньої програми брандмауера може перешкодити шкідливим програмам поставити під загрозу безпеку вашого Mac, дозволяючи блокувати вихідні з'єднання на додаток до вхідних.

Увімкнути повне шифрування диска за допомогою FileVault

FileVault - це вбудована утиліта на вашому Mac, яка шифрує всі дані на вашому жорсткому диску. Якщо FileVault увімкнено, доступ до вмісту вашого диска неможливий без пароля для входу або ключа відновлення.

FileVault вимкнено за замовчуванням, оскільки більшість користувачів можуть виявити, що шифрування всього диска трохи зайве. Незручність вводити пароль для відкриття файла і додатковий час, необхідний для початкового шифрування всього диска, може переважити безпеку, яку забезпечує FileVault.

Якщо ви в основному використовуєте свій Mac вдома або в інших найбільш безпечних середовищах, FileVault може виявитися не ідеальним рішенням для забезпечення безпеки. Розгляньмо деякі інші варіанти, представлені в цій статті. Однак, якщо ви хочете або потребуєте додаткової безпеки, FileVault легко включити і налаштувати

Перейдіть до Apple > Системні параметри > Безпека та конфіденційність і перейдіть на вкладку FileVault.

Натисніть на замок внизу, щоб внести зміни і введіть свій пароль. Потім натисніть «Увімкнути FileVault» і дотримуйтеся інструкцій, щоб налаштувати його. Обов'язково збережіть ключ відновлення у менеджері паролів (див. розділ «Використання менеджера паролів» вище). Ваш ключ відновлення є єдиним способом доступу до ваших даних, якщо ви забули свій пароль (який ви також повинні зберігати в диспетчері паролів).

Створити зашифроване сховище

У Mac файли DMG зазвичай пов'язані з установкою програм. Однак ви також можете використовувати файли DMG як зашифровані сховища для зберігання конфіденційних файлів і тек. Ця функція схожа на використання такої програми, як VeraCrypt у Windows.

Ви створюєте файли DMG за допомогою вбудованої програми Disk Utility, розташованої в теці Applications/Utilities. Відкривши Дискову утиліту, перейдіть до меню «Файл» > «Нове зображення» > «Порожнє зображення» та введіть інформацію для файлу DMG, включаючи назву файлу в меню «Зберегти як», «Де зберегти файл» та «Розмір».

Обов'язково виберіть тип шифрування і введіть пароль, коли буде запропоновано захистити файл DMG.

Як тільки ваш файл DMG створений, він автоматично відкривається. Він відображається у Finder і на стільниці як інший диск. Пересуньте ваші особисті файли та теки у файл DMG. Щоб заблокувати його, витягніть його з значка на стільниці, як і будь-який зовнішній жорсткий диск, підключений до вашого Mac. Щоб знову відкрити файл DMG, двічі клацніть файл і введіть пароль.

Захист паролем файлів і тек

Є й інші способи захисту даних на вашому Mac. Ви можете захистити паролем ваші файли і теки кількома різними способами. Ми розглянемо, як захистити паролем різні типи файлів, такі як файли Microsoft Office (Word, Excel, PowerPoint), файли iWork (Pages, Keynote, Numbers) і файли PDF. Ви також можете захистити паролем теки за допомогою декількох різних методів.

Резервування даних

Ви можете використовувати всі методи, які ми згадуємо тут, щоб захистити і захистити ваші дані. Якщо ваш Mac втрачено або вкрадено, ви можете заблокувати його або стерти дані. Тоді що ти робиш? Ваші дані пішли, вірно? Ні, якщо ви це зробили.

Ваш Mac містить дуже корисне рішення для резервування під назвою Time Machine. Якщо ви використовуєте зовнішній жорсткий диск великої ємності, ви можете спочатку розбити його на, використовуючи один розділ для резервування Time Machine, а інший - для зберігання файлів.

Після того, як ви розмітили зовнішній диск, перейдіть до Apple > Системні параметри > Time Machine. Ми розглянули, як встановити і використовувати Time Machine, а також використовувати

Після початкового резервування ви можете автоматично запустити резервування за допомогою Time Machine (позначте пункт Резервне копіювання автоматично). Якщо ви бажаєте запустити резервування вручну до того, як буде автоматично копіюватися, позначте пункт Показати Time Machine у рядку меню. Потім відкрийте меню Time Machine і запустіть резервування звідти.

Якщо ви не хочете використовувати Time Machine, ви можете вибрати інше рішення для резервування даних Ми також пропонуємо оптимальне рішення для потрійного резервування для вашого Mac рішення для потрійного резервного копіювання для вашого Mac.

Коли вам потрібно відновити дані з резервної копії, є три способи отримати файли з резервної копії Time Machine. резервних копій Time Machine. резервних копій

Перевірте параметри безпеки та конфіденційності

Ми коротко згадали вкладку «Конфіденційність» на екрані налаштувань «Безпека і конфіденційність», коли говорили про включення служб визначення місця розташування для функції «Знайти мій Mac» раніше в цій статті. Вкладка «Конфіденційність» дозволяє вам контролювати, які програми мають доступ до певних даних на вашому Mac.

Ви можете повністю вимкнути Служби визначення розташування на вкладці Конфіденційність, але пам'ятайте, що Find My Mac не буде працювати, якщо ви це зробите. Краще просто вимкнути окремі програми у списку праворуч.

Програми, перелічені ліворуч, наприклад, Контакти, Календар і Нагадування, дозволяють іншим програмам отримувати доступ до даних, що зберігаються в них. Ви можете вказати, які програми мають доступ до цих даних.

Ви можете додати свої облікові записи в соціальних мережах, такі як Facebook, Twitter і LinkedIn, в тому ж місці в Системних налаштуваннях, що і при додаванні облікових записів електронної пошти. На вкладці «Конфіденційність» екрана «Безпека та конфіденційність» ви можете вибрати, які програми мають доступ до інформації у ваших облікових записах у соціальних мережах.

Розділ «Доступність» на вкладці «Конфіденційність» відрізняється від параметрів «Доступність», доступних на головному екрані «Системні параметри». Параметри спеціальних можливостей на вкладці «Конфіденційність» дозволяють вам контролювати, які програми можуть якимось чином керувати вашим Mac. Ви можете помітити, що деякі програми можуть не працювати, поки ви не ввімкнете їх на цьому екрані.

Підтримуйте своє програмне забезпечення і систему в актуальному стані

Застаріле програмне забезпечення може викликати проблеми, особливо якщо ви ігноруєте оновлення безпеки. Apple регулярно випускає оновлення як для macOS, так і для прошивки, яка контролює різні аспекти вашої системи, щоб усунути дірки в безпеці, які роблять ваш Mac вразливим для атак.

Більшість оновлень можна встановити в Mac App Store на вкладці «Оновлення». Типово система сповіщає вас про доступність оновлень системи або програми. Вам слід встановити оновлення оскільки вони випущені, щоб тримати ваші програми і систему в актуальному стані.

Обмежте, які програми можуть працювати на вашому Mac

Ваш Mac має вбудовану функцію під назвою Gatekeeper, що дозволяє вам вибирати, де програми можуть бути встановлені. Ви можете дозволити встановлення тільки програм з App Store або програм з App Store і від певних розробників. Щоб вибрати один з цих варіантів, виберіть «Apple» > «Системні параметри» > «Безпека та конфіденційність» > «Загальні».

Раніше була можливість встановлення додатків з Anywhere, але вона була видалена в