Как да поддържате своята сигурност и поверителност на macOS?

Вярваш или не! Всяка Mac система, свързана с интернет, е склонна да бъде атакувана от киберпрестъпник чрез неоторизирани уебсайтове, имейли или някой, който има директен достъп до вашия Mac. Но знаете ли, че има вградени инструменти и помощни програми от Apple, които могат да се използват за ефективно поддържане на сигурността и поверителността на macOS?

Ето няколко фактора, които трябва да имате предвид, за да защитите компютъра си и да предпазите поверителността си от нарушаване.

Стандартни практики за сигурност и поверителност, препоръчани за macOS.

Няма конкретен набор от правила или практики, които да направят вашия macOS сигурен. Ако имаше такива, хакерите биха намерили начин да проникнат в тях с лекота. Именно неочаквани и разнообразни методи, следвани от потребителите на macOS по целия свят, възпрепятстват напредъка на тези киберпрестъпници. От голямо разнообразие от следвани практики за сигурност ето няколко най-добри, които са включени не защото се следват от много, но всъщност имат смисъл.

Точки, които трябва да имате предвид, преди да приемете най-добрите практики за сигурност:

Идентификация : Първата стъпка е да създадете модел на заплаха, който включва идентифициране на вашите данни, които могат да бъдат компрометирани и кой може да ги открадне.

Актуализации : Много от вас може да не знаят, че Apple работи денонощно, 24/7/365, идентифицирайки заплахи и създавайки корекции за сигурност, които се предоставят на всички потребители чрез актуализации. Най-малкото, което можем да направим, за да запазим компютъра си в безопасност, е да го актуализираме. Актуализациите могат да бъдат инсталирани чрез приложението App Store или могат да бъдат изтеглени директно от сайта за поддръжка на Apple.

Криптиране . Шифроването включва преопаковане на вашите данни в разбъркани кодове, които, когато е необходимо, могат да бъдат декодирани и достъпни по подреден начин. Обичайна практика е да се поддържа пълно криптиране на диска, което ограничава щетите в случай на неоторизиран трансфер на данни. Също така се препоръчва поне да имате криптиран дял за съхраняване на лични документи и идентификационни данни.

Архивиране . Всякакъв вид системна неизправност или компромис може лесно да бъде решен, при условие че имате резервно копие на данните си. Данните могат да бъдат архивирани на външно устройство за съхранение или могат да бъдат качени в услуги за съхранение в облак, които могат да ги извличат навсякъде. Като предпазна мярка е важно да криптирате данните локално, преди да ги качите в облака. В този случай, дори при вероятността от 0,0001% данните да бъдат компрометирани, те ще се окажат безполезни, тъй като само вие притежавате криптографския ключ към тези данни.

Вижте преди да щракнете . Както гласи известната поговорка, важно е да определите предварително какъв ще бъде резултатът от следващото ви щракване. Отговорност на потребителите е да преценят връзката, преди да щракнат. Всяко грешно щракване би довело до злонамерена страница или да инсталира фалшиво приложение, вградено със зловреден и шпионски софтуер.

Прочетете повече: Най-добрият софтуер за почистване на Mac за премахване на нежелани файлове

Защита на macOS: Инсталиране

Първата стъпка за защита на вашия компютър с macOS е да инсталирате самата операционна система от надежден източник. Ако инсталирате някаква неофициална или персонализирана операционна система, тогава шансовете вашия компютър да бъде компрометиран са високи и няма ни най-малък шанс за коригиране, тъй като файловете на зловреден софтуер могат да бъдат вградени в самата операционна система, която е инсталирана от трета - партиен източник. Няколкото автентични начина за инсталиране на macOS са:

• Стартирайте в режим на възстановяване, като задържите клавишите Command и R при стартиране. Изтеглете системното изображение директно от уебсайта на Apple. Това е най-често следваният метод, който гарантира безкомпромисна инсталация на macOS. Въпреки това, има ограничение за този метод, което включва излагане на серийния номер на компютъра с друга идентифицираща информация през мрежата в откровен текст.
• Друг метод, който не включва горното ограничение, е да изтеглите macOS от Apple App Store и да създадете инсталируемо системно изображение на различен дял на вашия твърд диск.
• Apple също така предлага на своите потребители възможността да създадат стартиращ USB флаш диск, който може да се използва за инсталиране на macOS на компютъра. Този инсталатор може да бъде направен с вътрешна помощна програма, предоставена от Apple, известна като „Createinstallmedia“.

Защита на macOS: шифроване на диска

Уникална и много полезна функция наистина на macOS е FileVault, който осигурява пълно криптиране на диска. Той е разработен от Apple, за да защити вашите данни и да предотврати кражба или подправяне на данните, съхранявани на вашия Mac. Препоръчително е да включите FileVault от системните предпочитания след инсталиране на macOS, вместо да създавате криптиран дял преди инсталацията. За да включите FileVault, следвайте стъпките, посочени по-долу:

Стъпка 1. Щракнете върху менюто на Apple, намерете Системни предпочитания и след това щракнете върху Сигурност и поверителност.

Стъпка 2. Ще се отвори нова кутия. Щракнете върху раздела FileVault.

Стъпка 3. Щракнете върху знака за заключване в долния ляв ъгъл на полето и въведете вашите администраторски идентификационни данни.

Стъпка 4. Накрая кликнете върху „Включване на FileVault“.

Защита на macOS: Парола за фърмуера

Сега, когато дискът е криптиран, нека работим върху вратата към вашия компютър. Парола за фърмуер не позволява на вашия Mac PC да се стартира, освен ако не са изпълнени няколко определени условия. Изисква парола и не може да се стартира от друго устройство, различно от това, изброено в Предпочитанията на стартовия диск. Тази функция ограничава достъпа на всеки до вашите данни, дори ако вашият компютър е откраднат, тъй като паролата на фърмуера може да бъде нулирана само през Apple Store, което изисква оригинална разписка като доказателство за покупка. Стъпките за активиране на парола за фърмуер са:

Стъпка 1. Стартирайте вашия Mac, като натиснете клавишите Command и R, така че да се стартира в режим на възстановяване.

Стъпка 2. От прозореца за възстановяване изберете Помощна програма за парола на фърмуера от помощните програми.

Стъпка 3. В новия прозорец щракнете върху Включване на паролата за фърмуера .

Стъпка 4. Въведете парола по ваш избор два пъти и щракнете върху Задаване на парола.

Стъпка 5. Изберете Quit Firmware Utility и рестартирайте. Ще бъдете помолени да въведете парола всеки път, когато вашият Mac PC се рестартира.

Защита на macOS: защитна стена

Една страхотна функция, която прави macOS различен от другите операционни системи, е наличието на няколко вида защитни стени. Защитната стена е функция, която функционира според инструкциите, предоставени й от потребителя.

Защитна стена на слоя на приложения : Това е вградената защитна стена по подразбиране, която има способността да наблюдава и блокира входящите връзки. Той не проверява никакви изходящи връзки. За да проверите състоянието на защитната си стена, можете да изпълните следните стъпки:

Стъпка 1. Отворете System Preferences и намерете Security and Privacy.

Стъпка 2. Щракнете върху бутона за заключване в долния ляв ъгъл на този прозорец и въведете вашите администраторски идентификационни данни.

Стъпка 3. Сега кликнете върху бутона до Включете вашата защитна стена.

Стъпка 4. Щракнете върху опциите на защитната стена и поставете отметка в квадратчето до Активиране на стелт режим.

Защитна стена на трети страни: Поради няколко ограничения на защитната стена по подразбиране на macOS, други разработчици на софтуер са разработили определени приложения за защитна стена, които могат да наблюдават както входящите, така и изходящите мрежови връзки. Те са достъпни в Apple App Store и могат да бъдат декларирани като надеждни приложения. Примери са Little Snitch, Radio Silence, Lulu и т.н. са само няколко.

Филтриране на пакети на ниво ядро: Филтрирането на пакети в macOS е мощен, но сложен метод за настройка на защитна стена в ядрото на вашия компютър. За да активирате това ниво на защитна стена, човек трябва да познава конфигурационния файл pfctl . Потребителят трябва ръчно да добави няколко кода във файл с името pf.rules или може да използва приложението Icefloor, което има графичен потребителски интерфейс. Има много книги и уебсайтове, които обясняват темата за защитната стена на pf и се използва от големи организации, които могат да блокират мрежовия достъп до цял набор от мрежови адреси.

Защита на macOS: Деактивирайте предложенията на прожекторите

Did you know that any word you search for in your macOS using the Spotlight feature is sent to the Apple database along with your location? The same is true for Microsoft’s Bing search.

За да запазите вашата сигурност и поверителност в macOS, се препоръчва да деактивирате предложенията на Spotlight в самото приложение Spotlight и в предпочитанията за търсене на Safari. Не забравяйте, че опциите на Spotlight са различни и трябва да бъдат изключени поотделно. Освен това, ако имате Bing Web Searches в опциите на Spotlight, изключете го, за да предотвратите изпращането на вашите заявки за търсене до Microsoft.

Защита на macOS: Парола

Никога не дръжте компютъра си в състояние "Отворено за всички". Парола е необходима, въпреки че това е вашият персонален компютър и вие сте единственият с физически достъп до него. Паролата е първото ниво на сигурност, което може да бъде доста предизвикателство за нарушаване.

Защита на macOS: Предпочитания за изтегляне на приложения

Вашата поверителност и сигурност имат значение за типа приложения, които сте инсталирали във вашата система. Никога не изтегляйте файлове за инсталиране от уебсайтове на трети страни. Вместо това изтеглете всичко необходимо от Apple App Store. За потребителите на macOS са налични две опции: App Store и идентифицирани разработчици. Препоръчвам ви да активирате само бутона App Store. В по-старите версии на macOS имаше трета опция за разрешаване на приложения отвсякъде, която е строго НЕ и бих ви разубедил да активирате тази опция.

Защита на macOS: система за имена на домейни или DNS

Системата за имена на домейни е стандартът, използван за преобразуване на адреса на уеб страницата в цифров интернет адрес, така че да стане лесно за разбиране от компютрите. Например, лесно е да запомните името на уебсайта на обикновен английски –  https://www.google.com/, но същото се преобразува в набор от числа като – 172.217.9.228, което улеснява разбирането от компютрите. Всички компютри, свързани към интернет, консултират DNS сървъри, предоставени от вашия интернет доставчик.

Сигурен съм, че вече сте разбрали, че този процес не е безопасен, тъй като данните са достъпни за свободен достъп за всички. Поради същата причина се препоръчва използването на DNSCrypt, който криптира данните, докато изпраща и получава от DNS сървъра. По този начин никой не знае каква заявка сте изпратили или какви резултати сте получили. Веднъж активиран, няма да усетите никаква разлика при сърфиране в мрежата, но ще бъдете по-сигурни от преди.

DNSCrypt може да бъде изтеглен от официалната начална страница на DNSCrypt и изисква настройка, след като бъде инсталиран. За да го настроите, отворете Системни предпочитания и намерете иконата DNSCrypt в долната част. След това активирайте опциите, като щракнете върху квадратчетата за отметка до Активиране на DNSCrypt и автоматично деактивиране, ако е блокиран .

Защита на macOS: прокси

Когато говорим за прокси, това означава, че имаме предвид шлюз между вашия компютър и интернет. Когато искате да получите достъп до уебсайт, заявка преминава през прокси сървъра до адреса, който сте заявили. След това резултатът от заявката се връща първо към прокси сървъра и след това към вашия компютър. Това се прави, защото прокси сървърът може да предоставя различни нива на функционалност като кеш данни, защитна стена, сигурност и поверителност по преценка на потребителя. Изисква сложно програмиране, за да персонализирате прокси сървър според вашите нужди.

Препоръчително е да използвате Privoxy като локален прокси за филтриране на трафика от сърфиране в мрежата. Това е безплатно приложение и поддържа както самостоятелни, така и многопотребителски мрежи.

Защита на macOS: Браузър

Въпреки че е най-важната програма за сърфиране в интернет, тя е и една от основните причини за инфекции, които се появяват във вашия компютър. Браузърът е предназначен да изтегля и изпълнява всеки код от интернет. Разработчиците на браузъра са увеличили мерките за сигурност, за да предотвратят навлизането на злонамерен софтуер и други злонамерени файлове във вашия компютър. Но има и друг проблем, който се развива. Всички браузъри събират информация за нашите навици за сърфиране и използват тази информация, за да ни покажат данни, свързани с нашето търсене чрез реклами. Тази информация, заедно с нашите идентификационни данни и данни за плащане, могат да бъдат злоупотребявани от други. За да запазим поверителността си (което е наше право по рождение), можем да изпълним няколко стъпки, за да сведем до минимум, ако не и напълно да избегнем нарушенията на поверителността.

• Никога не щракайте върху уебсайтове, които при зареждане автоматично изтеглят софтуер на вашия компютър. Ако е изтеглен, не го инсталирайте. Намерете изпълнимия файл .DMG и го изхвърлете.
• Всички уеб браузъри имат разширения, добавки и плъгини, за да улеснят нашата задача. Тези добавки са разработени, защото необходимата функция, която трябва да присъства, не е предоставена от разработчика на браузъра и вместо това е създадена от разработчик на трета страна. Въпреки това, много киберпрестъпници са намерили това като алтернатива за хакване на компютри и кражба на данни.
• Много уебсайтове за електронна търговия съхраняват бисквитки на компютъра на потребителя. Тези бисквитки са малки файлове, които съхраняват модела и движението на потребителя в мрежата. Например, ако сте се интересували от закупуване на телевизия и сте направили доста търсения за нея, ще започнете да виждате различни телевизори в списъка с препоръчани артикули на този уебсайт, въпреки че търсите нещо друго. Препоръчително е да деактивирате бисквитките на трети страни в настройките на уеб браузъра.

Прочетете повече:  Деинсталиране за Mac за премахване на приложения

Защита на macOS: VPN

След като се погрижихме за браузъра, друг фактор, който ни идва на ум, е използването на споделена мрежа. Всеки, който има достатъчно умения, може да се свърже със същия обществен WIFI в кафене или станция и да получи достъп до вашите файлове и данни. За да избегнете това, се препоръчва да използвате VPN услуга.

Услугата за виртуална частна мрежа помага на потребителите да криптират всички данни и маршрути, предприети при изпращане и получаване на заявки. Всички процеси на криптиране и декриптиране не влияят на потребителското изживяване, но пазят потребителя в безопасност и сигурност. След като се абонирате за VPN услуга, тя ще предостави приложение, което действа като инструмент за конфигуриране на VPN услугите.

Не много знаят, че macOS предоставя вграден инструмент, който може да бъде конфигуриран с вашите абонирани VPN настройки. Отворете Системни предпочитания и щракнете върху иконата на мрежата и намерете бутон плюс под списъка с връзки. Ще се появи диалогов прозорец, в който трябва да изберете VPN и да попълните данните за сървъра и входа, предоставени от VPN услугата.

Защита на macOS: Вируси и злонамерен софтуер

Въпреки всички предпазни мерки, които предприемаме, все още има шансове вируси и зловреден софтуер да влязат в системата и да създадат хаос или да улови лична информация.

Тъй като Apple твърди, че системата е най-сигурна, се появи често срещан мит, че системите на macOS са имунизирани срещу всички видове злонамерен софтуер. Но дали е така?

Истината е, че по-рано в света имаше повече компютри с операционна система Windows, поради което киберпрестъпниците разработиха грешки за нея, тъй като беше печелившо. Но с увеличаването на броя на потребителите на Mac, киберпрестъпниците започнаха да пренасочват своите нечестиви усилия към потребителите на macOS. Истината е, че никоя операционна система не е имунизирана срещу вируси, зловреден софтуер, шпионски софтуер, рекламен софтуер, ransomware, троянски коне и всякакви други подобни неприятни заплахи.

Apple знаеха този факт през цялото време и следователно внедриха Xprotect – невидим инструмент за защита от зловреден софтуер в macOS.

Изглежда обаче, че Xprotect не отговаря на стандарта с наличните на пазара инструменти за премахване на зловреден софтуер. Ето защо се препоръчва да инвестирате в анти-зловреден софтуер, който ви дава по-голямата част от него. Един от най-добрите софтуери, които съм използвал през годините, е Systweak Anti-Malware . Както обяснява името, този мощен инструмент за сигурност за Mac помага за откриване и изтриване на шпионски софтуер, вируси, злонамерен софтуер и други инфекции.

Изтеглете Systweak Anti-Malware от тук

Защита на macOS: Архивиране

Архивиране е друга дума за създаване на копие на вашите файлове и записването му на друго място, различно от вашата система. Традиционно архивирането се правеше на външни устройства, които можеха да бъдат откраднати, повредени и скъпи поради физическото си състояние. Пристигна ново решение под формата на услуги за съхранение в облак, което преодоля ограниченията на външните устройства. Изисква само бърза интернет връзка и потребителски идентификационни данни. Въпреки това се препоръчва да шифровате файлове и папки, преди да направите резервно копие, за да избегнете смекчаване на кражба на данни.

Защита на macOS: Wi-Fi

Една от функциите, които действат като благодат за много потребители, е фактът, че macOS запомня всички точки за достъп, към които е свързан. Лесно е да се идентифицират имената на мрежи сред другите и също така излъчва всички имена на точки за достъп всеки път, когато търси мрежа. Тази благодат обаче може да се превърне в проклятие, тъй като е под риск за поверителност. За да премахнете всички изброени мрежи от списъка, отидете на Системни предпочитания и намерете Мрежа и след това отидете на Разширени настройки.

Сигурност на macOS: Последната дума

Както вече казах, всичко, което има фиксиран набор от правила, е по-лесно за нарушаване, тъй като киберпрестъпниците знаят какво да очакват и ще насочат енергията си, за да разбият конкретен код или да хакнат мрежа. Въпреки това, когато потребителят предприеме толкова много предпазни мерки, става все по-трудно с всяка предприета стъпка. Важно е да поемем отговорността за нашата сигурност и поверителност в свои ръце и да не разчитаме на някакъв софтуер, създаден въз основа на извадка от потребители, които са изправени пред най-често срещаните проблеми.

Добавих всички точки, които можех да измисля и приложих в моя Mac. Ако знаете за други или откриете проблеми с някоя от гореспоменатите стъпки, пишете в секцията за коментари и със сигурност ще намеря решение на вашите проблеми.