5 Belangrike sekuriteitskenmerke wat in jou Mac ingebou is.
Het jy al ooit gewonder wat jou Mac doen om jou data veilig te hou? Hier is die belangrikste sekuriteitsfunksies wat in macOS ingebou is wat u moet gebruik om u stelsel te beskerm.
Die meeste van ons is bewus van die behoefte aan sterk wagwoorde om ons rekeninge en toestelle teen ongemagtigde toegang te beskerm. Ons kan egter nalaat om voordeel te trek uit die bykomende sekuriteitskenmerke wat deur sagteware- en hardewarevervaardigers aangebied word.
Apple verskaf baie ingeboude nutsgoed wat jy kan gebruik om jou Mac te beskerm teen diewe, kwaadwillige operateurs en enigiemand anders wat nie toegang tot jou persoonlike data behoort te hê nie. Hierdie kenmerke is maklik om te gebruik, maklik om op te stel en kan jou in die toekoms moeilikheid bespaar as iemand jou toestel teiken. Kom ons kyk na sommige van die belangrikstes.
1. Beveilig jou data met FileVault
Op onlangse weergawes van macOS, vra die Setup Assistant jou om FileVault te aktiveer tydens die installasieproses. Diegene wat nie vertroud is met die kenmerk nie, kan vermy om dit aan te skakel as hulle dit nie verstaan nie, en diegene wat deur die opstelproses haas, sal dalk nie die opsie sien nie.
FileVault voeg 'n ekstra laag sekuriteit by, buiten die wagwoord van die administratiewe gebruikerrekening, deur jou hele macOS-volume te enkripteer. Dit beteken dat niemand toegang tot die data op jou hardeskyf kan kry sonder die dekripsiewagwoord nie.
Bykomende beskerming verhoed dat ongemagtigde individue fisiese toegang tot die inhoud van jou rekenaar verkry. Sonder FileVault geaktiveer, kan 'n kraggebruiker jou administratiewe gebruikersrekening omseil en hulself aan jou lêers help, solank hulle toegang tot jou skyf het.
Gelukkig is die gebruik van FileVault 'n eenvoudige en effektiewe manier om toestelsekuriteit te verhoog en jou data te beskerm. Volg hierdie stappe om enkripsie te aktiveer:
- Maak oop Stelselvoorkeure .
- Kies Sekuriteit en privaatheid .
- Kies oortjie FileVault.
- Maak oop slot .
- Klik op Skakel FileVault aan .
As jou toestel veelvuldige gebruikers het, moet jy kies Aktiveer die gebruiker Elke rekening moet toestemming hê om die skyf te ontsluit.
Klik op Aanhou , en 'n prompt sal verskyn wat jou vra hoe jy verkies om jou FileVault-wagwoord terug te stel as jy dit vergeet het. Hiervoor het jy twee opsies: gebruik jou Apple ID/iCloud-rekening, of gebruik 'n gegenereerde herstelsleutel. Beide opsies kom met 'n voorbehoud. As jy kies om iCloud as die terugstelmetode te gebruik, moet jy sterk sekuriteit op daardie rekening hê. In plaas daarvan, as jy verkies om 'n herstelsleutel te genereer, moet jy dit op 'n veilige plek hou waartoe net jy toegang het.
Om jouself van 'n geënkripteerde volume te sluit, beteken om die hele skyf uit te vee om toegang te kry, so jy sal ywerig wil wees met jou wagwoord en herstelmetode.
Wanneer dit eers geaktiveer is, werk FileVault in die agtergrond om jou skyf te enkripteer. Jy moet jou toestel aan krag koppel en die proses toelaat om te voltooi. Enkripsie tyd wissel na gelang van die grootte van jou hardeskyf, en dit is die beste om nie die prosedure te onderbreek nie. Sodra dit klaar is, sal jou nuut geënkripteerde vouer dit moeiliker maak vir potensiële data-diewe om fisies toegang tot jou persoonlike inligting te verkry.
2. Beskerm jou Mac met die firmware wagwoord
'n Fermware-wagwoord voeg 'n ekstra laag sekuriteit by jou toestel. Wanneer dit geaktiveer is, vra die kenmerk jou vir 'n wagwoord wanneer jy probeer om vanaf 'n alternatiewe volume te begin, soos 'n herstelpartisie, aangehegte eksterne berging, of wanneer jy die meeste Mac-opstartsleutelkombinasies gebruik.
By verstek kan ongemagtigde gebruikers voordeel trek uit sommige Mac-kenmerke, soos herstel of enkelgebruikermodus, om jou toestel te manipuleer. Maar die firmware-wagwoord verhoed toegang tot daardie gebiede.
Omdat nuwer weergawes van FileVault soortgelyke beskerming insluit, benodig Apple Silicon Macs nie meer 'n firmware-wagwoord nie. Baie mense het egter steeds Mac's met Intel-skyfies, so hulle kan voordeel trek uit die ekstra sekuriteit.
Om 'n firmware-wagwoord op 'n Intel Mac te stel, begin in die herstelpartisie deur te druk Cmd+R tydens opstart en volg hierdie instruksies:
- Klik op Menu Hulpprogramme .
- Kies Startup Security Utility أو Firmware wagwoord nut .
- Voer 'n sterk wagwoord in wat jy sal onthou.
- Begin oor Mac uit die lys appel .
Hierdie is dit. Die firmware-wagwoord beskerm nou jou toestel teen ongemagtigde peuter en bied die perfekte aanvulling tot FileVault-enkripsie.
Dit is uiters belangrik om die firmware-wagwoord te onthou. As jy vergeet wat jy ingevoer het, sal die herstel van toegang tot jou toestel bewys van aankoop, 'n reis na 'n Apple Gemagtigde Diensverskaffer en 'n faktuur met die probleem vereis.
Hierdie streng proses verseker dat slegs die eienaar van die toestel die verwydering van 'n sekuriteitskenmerk kan versoek wanneer dit nodig is. Ons beveel aan dat jy die firmware-wagwoord in die wagwoordbestuurder neerskryf.
3. Gebruik Find My Mac om jou toestel op te spoor, te sluit en uit te vee
Find My Mac is die uiteindelike tegnologiese verdediging teen diewe. Die iCloud-kenmerk laat jou toe om jou Mac op te spoor as dit wegraak, jou toestel oor 'n afstand met 'n fermwarewagwoord te sluit en jou hardeskyf uit te vee om sy data te beskerm. Jy kan selfs die batteryvlak van 'n alarm toestel nagaan sodat jy weet wanneer en waar dit krag sal verloor.
Daar is min rede om die gebruik van Find My Mac te vermy, en die opstel van die funksie neem slegs 'n paar minute. Hier is hoe om dit op te stel:
- Maak oop Stelselvoorkeure .
- Kies Apple ID أو Internet rekeninge .
- Soek icloud uit die lys.
- Soek Vind My Mac , Dan toelaat toegang.
Om die Find My Mac-kenmerke te gebruik, gaan na iCloud.com en teken aan Meld aan en kies Vind iPhone . Van hier af kan jy toegang tot jou toestellys kry en die nodige aksies uitvoer.
Find My Mac is 'n belangrike kenmerk, want dit help jou nie net om 'n verlore of gesteelde toestel te beskerm en te herstel nie, maar dit skrik ook diewe af deur sy teenwoordigheid. As meer gebruikers hierdie en soortgelyke sekuriteitskenmerke aangryp, word die steel van 'n rekenaar, foon of ander beskermde toestel 'n sinlose daad.
4. Apple ID-tweefaktor-verifikasie
Om tweefaktor-stawing vir al jou rekeninge, insluitend jou Apple ID, te aktiveer, is 'n eenvoudige en doeltreffende manier om sekuriteit te verhoog. Alhoewel die meeste mense met hierdie prosedure vertroud is, moet sommige nog die kenmerk aanvaar. 'n Veilige Apple ID is van kritieke belang vir die toestel se algehele sekuriteit, aangesien dit toegang tot die rekening gee vir enigiemand om die FileVault-wagwoord terug te stel en Find My Mac te deaktiveer.
As jy nie twee-faktor-verifikasie op jou Apple ID geaktiveer het nie, beveel ons sterk aan dat jy dit nou doen. Die vinnigste manier om die kenmerk op te stel, is deur 'n paneel Apple ID in Stelselvoorkeure . Jy hoef net 'n opsie te kies Wagwoord en sekuriteit en volg die instruksies.
5. Stelselintegriteitbeskerming
Alhoewel bogenoemde nutsmiddels aktivering vereis, bied Apple ook outomatiese sekuriteitskenmerke in macOS, insluitend System Integrity Protection (SIP).
SIP, bekendgestel in El Capitan (macOS 10.11), verhoed dat die wortelgebruikerrekening en kwaadwillige operateurs belangrike dele van die stelsel verander. Die funksie werk outomaties en vereis geen bykomende opstelling nie. Met SIP in plek, het slegs Apple-prosesse die gesag om stelsellêers te wysig, wat die skade beperk wat kwaadwillige operateurs kan aanrig as hulle toegang tot jou stelsel kry.
Terwyl SIP 'n outomatiese funksie is, ontbreek toestelle met macOS-weergawes vroeër as 10.11 hierdie kenmerk. As jy 'n ouer bedryfstelsel gebruik, beveel ons sterk aan dat jy opgradeer tensy jy 'n goeie rede het om dit nie te doen nie. As jy nie kan opgradeer nie, is dit tyd om jou Mac te vervang.
Is jou Mac veilig?
As dit by Mac-sekuriteit kom, bied Apple 'n magdom nuttige gereedskap. FileVault enkripteer jou hardeskyf om jou data te beskerm, en 'n firmware-wagwoord vir toestelle wat deur Intel-skyfies aangedryf word, voeg 'n ekstra laag sekuriteit by. Vind my Mac in iCloud is 'n waardevolle hulpmiddel om diewe af te skrik en verlore of wanaangewend toestelle te bestuur.
Intussen is die aktivering van twee-faktor-verifikasie vir die Apple ID een van die eerste stappe wat 'n sekuriteitsbewuste gebruiker moet neem, aangesien dit help om ander beskermings op jou Mac te versterk. SIP voorkom ongemagtigde knoeiery op stelselvlak en is 'n outomatiese kenmerk wat in macOS 10.11 en later ingebou is.
Elke instrument op sy eie bied noemenswaardige sekuriteitsvoordele. Maar die gebruik van hierdie kenmerke in kombinasie verander jou Mac in 'n byna ondeurdringbare vesting.
