5 תכונות אבטחה חשובות המובנות ב-Mac שלך.
האם אי פעם תהיתם מה ה-Mac שלכם עושה כדי לשמור על בטיחות הנתונים שלכם? להלן פונקציות האבטחה העיקריות המובנות ב-macOS שבהן עליך להשתמש כדי להגן על המערכת שלך.
רובנו מודעים לצורך בסיסמאות חזקות כדי להגן על החשבונות והמכשירים שלנו מפני גישה לא מורשית. עם זאת, אנו עשויים להזניח לנצל את תכונות האבטחה הנוספות המוצעות על ידי יצרני תוכנה וחומרה.
אפל מספקת כלים מובנים רבים שבהם תוכל להשתמש כדי להגן על ה-Mac שלך מפני גנבים, מפעילים זדוניים וכל מי שלא אמורה לקבל גישה לנתונים האישיים שלך. תכונות אלו קלות לשימוש, קלות להגדרה ויכולות לחסוך לך בעיות בעתיד אם מישהו יכוון למכשיר שלך. בואו נסתכל על כמה מהחשובים שבהם.
1. אבטח את הנתונים שלך באמצעות FileVault
בגירסאות האחרונות של macOS, עוזר ההתקנה מבקש ממך להפעיל את FileVault במהלך תהליך ההתקנה. מי שלא מכיר את התכונה עשוי להימנע מלהפעיל אותה אם הם לא מבינים אותה, וייתכן שמי שממהר בתהליך ההגדרה לא יבחין באפשרות.
FileVault מוסיף שכבת אבטחה נוספת, מעבר לסיסמת חשבון המשתמש הניהולי, על ידי הצפנת כל נפח ה-macOS שלך. המשמעות היא שאף אחד לא יכול לגשת לנתונים בכונן הקשיח שלך ללא סיסמת הפענוח.
הגנה נוספת מונעת מאנשים לא מורשים לקבל גישה פיזית לתוכן המחשב שלך. ללא FileVault מופעלת, משתמש מתקדם יכול לעקוף את חשבון המשתמש הניהולי שלך ולעזור לעצמו לקבצים שלך, כל עוד יש לו גישה לכונן שלך.
למרבה המזל, השימוש ב-FileVault הוא דרך פשוטה ויעילה להגביר את אבטחת המכשיר ולהגן על הנתונים שלך. כדי להפעיל הצפנה, בצע את השלבים הבאים:
- פתח העדפות מערכת .
- בחר בטיחות ופרטיות .
- בחר כרטיסייה FileVault.
- פתח לנעול .
- נְקִישָׁה הפעל את FileVault .
אם למכשיר שלך יש מספר משתמשים, עליך לבחור אפשר את המשתמש לכל חשבון חייבת להיות הרשאה לביטול נעילת הדיסק.
נְקִישָׁה מעקב , ותופיע הנחיה שתשאל אותך כיצד אתה מעדיף לאפס את סיסמת ה-FileVault שלך אם שכחת אותה. לשם כך, יש לך שתי אפשרויות: שימוש בחשבון Apple ID/iCloud שלך, או שימוש במפתח שחזור שנוצר. שתי האפשרויות מגיעות עם אזהרה. אם תבחר להשתמש ב-iCloud כשיטת האיפוס, חייבת להיות לך אבטחה חזקה בחשבון זה. במקום זאת, אם אתה מעדיף ליצור מפתח שחזור, עליך לשמור אותו במקום בטוח שרק אתה יכול לגשת אליו.
לנעול את עצמך מאמצעי אחסון מוצפן פירושה מחיקת הכונן כולו כדי לקבל חזרה גישה, אז תרצה להיות חרוץ עם הסיסמה ושיטת השחזור שלך.
כאשר מופעל לראשונה, FileVault פועל ברקע כדי להצפין את הכונן שלך. עליך לחבר את המכשיר לחשמל ולאפשר לתהליך להסתיים. זמן ההצפנה משתנה בהתאם לגודל הכונן הקשיח שלך, ועדיף לא להפריע להליך. לאחר שתסיים, התיקיה המוצפנת החדשה שלך תקשה על גנבי נתונים פוטנציאליים לגשת פיזית למידע האישי שלך.
2. הגן על ה-Mac שלך באמצעות סיסמת הקושחה
סיסמת קושחה מוסיפה שכבת אבטחה נוספת למכשיר שלך. כשהתכונה מופעלת, התכונה מבקשת ממך להזין סיסמה בכל פעם שאתה מנסה לאתחל מאמצעי אחסון חלופי, כגון מחיצת שחזור, אחסון חיצוני מחובר, או בעת שימוש ברוב שילובי המקשים של ההפעלה של Mac.
כברירת מחדל, משתמשים לא מורשים יכולים לנצל חלק מתכונות Mac, כגון שחזור או מצב משתמש יחיד, כדי לתפעל את המכשיר שלך. אבל סיסמת הקושחה מונעת גישה לאזורים האלה.
מכיוון שגירסאות חדשות יותר של FileVault כוללות הגנות דומות, מחשבי Apple Silicon Mac אינם דורשים עוד סיסמת קושחה. עם זאת, לאנשים רבים עדיין יש מחשבי Mac עם שבבי אינטל, כך שהם יכולים לנצל את האבטחה הנוספת.
כדי להגדיר סיסמת קושחה ב-Intel Mac, אתחל לתוך מחיצת השחזור על ידי לחיצה Cmd + R. במהלך האתחול ופעל לפי ההוראות הבאות:
- לחץ על תפריט כלי עזר .
- בחר שירות אבטחת אתחול أو שירות סיסמאות קושחה .
- הזן סיסמה חזקה שתזכור.
- אתחול מק מהרשימה תפוח עץ .
זה הוא. סיסמת הקושחה מגנה כעת על המכשיר שלך מפני שיבוש בלתי מורשה ומספקת את ההשלמה המושלמת להצפנת FileVault.
חשוב לזכור את סיסמת הקושחה. אם תשכח את מה שהזנת, שחזור הגישה למכשיר שלך ידרוש הוכחת רכישה, נסיעה לספק שירות מורשה של Apple וחשבונית עם הבעיה.
תהליך קפדני זה מבטיח שרק הבעלים של המכשיר יכול לבקש הסרה של תכונת אבטחה בעת הצורך. אנו ממליצים לרשום את סיסמת הקושחה במנהל הסיסמאות.
3. השתמש ב- Find My Mac כדי לעקוב, לנעול ולמחוק את המכשיר שלך
Find My Mac הוא ההגנה הטכנולוגית האולטימטיבית נגד גנבים. תכונת iCloud מאפשרת לך לעקוב אחר ה-Mac שלך אם הוא נעלם, לנעול מרחוק את המכשיר שלך עם סיסמת קושחה ולמחוק את הכונן הקשיח כדי להגן על הנתונים שלו. אתה יכול אפילו לבדוק את רמת הסוללה של מכשיר עם אזעקה כדי שתדע מתי ואיפה הוא יאבד את החשמל.
אין סיבה קטנה להימנע משימוש ב- Find My Mac, והגדרת התכונה נמשכת רק כמה דקות. הנה איך להגדיר את זה:
- פתח העדפות מערכת .
- בחר שם זיהוי של אפל أو חשבונות אינטרנט .
- לְאַתֵר iCloud מהרשימה.
- לְאַתֵר מצא שלי Mac , אז להתיר גִישָׁה.
כדי להשתמש בתכונות Find My Mac, עבור אל iCloud.com והירשם היכנס ובחר מצא iPhone . מכאן תוכל לגשת לרשימת המכשירים שלך ולבצע את הפעולות הדרושות.
Find My Mac היא תכונה חשובה מכיוון שהיא לא רק עוזרת לך להגן ולשחזר מכשיר שאבד או גנוב, אלא היא גם מרתיעה גנבים על ידי נוכחותו. אם משתמשים נוספים יאמצו את זה ואת תכונות האבטחה הדומות, גניבת מחשב, טלפון או מכשיר מוגן אחר הופכת למעשה חסר טעם.
4. אימות דו-גורמי של Apple ID
הפעלת אימות דו-שלבי עבור כל החשבונות שלך, כולל מזהה Apple שלך, היא דרך פשוטה ויעילה להגביר את האבטחה. בעוד שרוב האנשים מכירים את ההליך הזה, חלקם עדיין לא אימצו את התכונה. מזהה Apple מאובטח הוא קריטי לאבטחה הכוללת של המכשיר, מכיוון שהוא נותן גישה לחשבון לכל אחד כדי לאפס את סיסמת ה-FileVault ולהשבית את Find My Mac.
אם לא הפעלת אימות דו-שלבי ב-Apple ID שלך, אנו ממליצים בחום לעשות זאת כעת. הדרך המהירה ביותר להגדיר את התכונה היא באמצעות פאנל מזהה אפל ב העדפות מערכת . אתה רק צריך לבחור אפשרות סיסמא ואבטחה ופעל לפי ההוראות.
5. הגנת שלמות המערכת
בעוד שהכלים לעיל דורשים הפעלה, אפל מספקת גם תכונות אבטחה אוטומטיות ב-macOS, כולל הגנת שלמות המערכת (SIP).
SIP, שהוצג ב-El Capitan (macOS 10.11), מונע מחשבון משתמש השורש וממפעילים זדוניים לשנות חלקים חשובים של המערכת. התכונה פועלת באופן אוטומטי ואינה דורשת הגדרה נוספת. עם SIP במקום, רק לתהליכי Apple יש את הסמכות לשנות קבצי מערכת, מה שמגביל את הנזק שמפעילים זדוניים יכולים לעשות אם הם מקבלים גישה למערכת שלך.
בעוד ש-SIP היא פונקציה אוטומטית, התכונה זו חסרה במכשירים המריצים גרסאות macOS מוקדמות יותר מ-10.11. אם אתה משתמש במערכת הפעלה ישנה יותר, אנו ממליצים בחום לשדרג אלא אם יש לך סיבה טובה שלא לעשות זאת. אם אינך יכול לשדרג, הגיע הזמן להחליף את ה-Mac שלך.
האם ה-Mac שלך מאובטח?
כשזה מגיע לאבטחת Mac, אפל מספקת שפע של כלים שימושיים. FileVault מצפין את הכונן הקשיח שלך כדי להגן על הנתונים שלך, וסיסמת קושחה למכשירים המופעלים על ידי שבבי אינטל מוסיפה שכבת אבטחה נוספת. Find My Mac ב-iCloud הוא כלי שלא יסולא בפז להרתעת גנבים ולניהול מכשירים שאבדו או הועברו לאיבוד.
בינתיים, הפעלת אימות דו-שלבי עבור מזהה Apple הוא אחד הצעדים הראשונים שמשתמש מודע לאבטחה צריך לנקוט, מכיוון שהוא עוזר לחזק הגנות אחרות ב-Mac שלך. SIP מונע התעסקות בלתי מורשית ברמת המערכת והיא תכונה אוטומטית המובנית ב-macOS 10.11 ואילך.
כל כלי בפני עצמו מספק יתרונות אבטחה בולטים. אבל שימוש בתכונות אלה בשילוב הופך את ה-Mac שלך למבצר כמעט בלתי חדיר.
