5 Tính năng bảo mật quan trọng được tích hợp trong máy Mac của bạn
Bạn đã bao giờ tự hỏi máy Mac của mình đang làm gì để giữ an toàn cho dữ liệu của mình chưa? Dưới đây là các chức năng bảo mật chính được tích hợp trong macOS mà bạn nên sử dụng để bảo vệ hệ thống của mình.
Hầu hết chúng ta đều nhận thức được sự cần thiết của mật khẩu mạnh để bảo vệ tài khoản và thiết bị của mình khỏi bị truy cập trái phép. Tuy nhiên, chúng tôi có thể bỏ qua việc tận dụng các tính năng bảo mật bổ sung do nhà sản xuất phần mềm và phần cứng cung cấp.
Apple cung cấp nhiều công cụ tích hợp sẵn mà bạn có thể sử dụng để bảo vệ máy Mac của mình khỏi kẻ trộm, kẻ điều hành độc hại và bất kỳ ai khác không có quyền truy cập vào dữ liệu cá nhân của bạn. Các tính năng này dễ sử dụng, dễ cài đặt và có thể giúp bạn tránh gặp rắc rối trong tương lai nếu ai đó nhắm mục tiêu vào thiết bị của bạn. Chúng ta hãy xem xét một số trong những điều quan trọng nhất.
1. Bảo mật dữ liệu của bạn với FileVault
Trên các phiên bản macOS gần đây, Trợ lý thiết lập sẽ nhắc bạn kích hoạt FileVault trong quá trình cài đặt. Những người không quen với tính năng này có thể tránh bật tính năng này nếu họ không hiểu nó và những người đang gấp rút trong quá trình thiết lập có thể không nhận thấy tùy chọn này.
FileVault thêm một lớp bảo mật bổ sung, ngoài mật khẩu tài khoản người dùng quản trị, bằng cách mã hóa toàn bộ ổ đĩa macOS của bạn. Điều này có nghĩa là không ai có thể truy cập dữ liệu trên ổ cứng của bạn nếu không có mật khẩu giải mã.
Bảo vệ bổ sung ngăn chặn các cá nhân trái phép truy cập vật lý vào nội dung máy tính của bạn. Nếu không bật FileVault, người dùng có quyền có thể bỏ qua tài khoản người dùng quản trị của bạn và tự truy cập tệp của bạn, miễn là họ có quyền truy cập vào ổ đĩa của bạn.
May mắn thay, sử dụng FileVault là một cách đơn giản và hiệu quả để tăng cường bảo mật cho thiết bị và bảo vệ dữ liệu của bạn. Để kích hoạt mã hóa, hãy làm theo các bước sau:
- Mở Tùy chọn hệ thống .
- Chọn An ninh và sự riêng tư .
- Chọn tab FileVault.
- Mở Khóa .
- Nhấp chuột Bật FileVault .
Nếu thiết bị của bạn có nhiều người dùng, bạn phải chọn Kích hoạt người dùng Mỗi tài khoản phải có quyền mở khóa đĩa.
Nhấp chuột Tiếp tục và một lời nhắc sẽ xuất hiện hỏi bạn muốn đặt lại mật khẩu FileVault như thế nào nếu bạn quên mật khẩu đó. Đối với điều này, bạn có hai tùy chọn: sử dụng tài khoản Apple ID/iCloud của mình hoặc sử dụng khóa khôi phục đã tạo. Cả hai tùy chọn đều đi kèm với một báo trước. Nếu bạn chọn sử dụng iCloud làm phương pháp đặt lại, bạn phải có bảo mật mạnh cho tài khoản đó. Thay vào đó, nếu bạn muốn tạo khóa khôi phục, bạn nên giữ nó ở nơi an toàn mà chỉ bạn mới có thể truy cập.
Tự khóa mình khỏi ổ đĩa mã hóa có nghĩa là xóa toàn bộ ổ đĩa để lấy lại quyền truy cập, vì vậy bạn sẽ muốn cẩn thận với mật khẩu và phương pháp khôi phục của mình.
Khi được bật lần đầu tiên, FileVault hoạt động ở chế độ nền để mã hóa ổ đĩa của bạn. Bạn phải kết nối thiết bị của mình với nguồn điện và cho phép quá trình hoàn tất. Thời gian mã hóa khác nhau tùy thuộc vào kích thước ổ cứng của bạn và tốt nhất là không làm gián đoạn quy trình. Sau khi hoàn tất, thư mục mới được mã hóa của bạn sẽ khiến những kẻ trộm dữ liệu tiềm năng khó truy cập vào thông tin cá nhân của bạn hơn.
2. Bảo vệ máy Mac của bạn bằng mật khẩu phần sụn
Mật khẩu phần sụn bổ sung thêm một lớp bảo mật cho thiết bị của bạn. Khi được bật, tính năng này sẽ nhắc bạn nhập mật khẩu bất cứ khi nào bạn cố gắng khởi động từ một ổ đĩa thay thế, chẳng hạn như phân vùng khôi phục, bộ nhớ ngoài được đính kèm hoặc khi sử dụng hầu hết các tổ hợp phím khởi động của máy Mac.
Theo mặc định, người dùng trái phép có thể lợi dụng một số tính năng của Mac, chẳng hạn như khôi phục hoặc chế độ một người dùng, để thao túng thiết bị của bạn. Nhưng mật khẩu phần sụn ngăn truy cập vào các khu vực đó.
Vì các phiên bản mới hơn của FileVault bao gồm các biện pháp bảo vệ tương tự, Apple Silicon Mac không còn yêu cầu mật khẩu phần sụn nữa. Tuy nhiên, nhiều người vẫn có máy Mac với chip Intel, vì vậy họ có thể tận dụng tính năng bảo mật bổ sung.
Để đặt mật khẩu chương trình cơ sở trên Intel Mac, hãy khởi động vào phân vùng khôi phục bằng cách nhấn Cmd+R trong khi khởi động và làm theo các hướng dẫn sau:
- Nhấp vào Menu Tiện ích .
- Chọn Tiện ích bảo mật khởi động أو Tiện ích mật khẩu chương trình cơ sở .
- Nhập một mật khẩu mạnh mà bạn sẽ nhớ.
- Khởi động lại Mac từ danh sách Apple .
Đây chính là nó. Mật khẩu phần sụn hiện bảo vệ thiết bị của bạn khỏi bị giả mạo trái phép và cung cấp sự bổ sung hoàn hảo cho mã hóa FileVault.
Ghi nhớ mật khẩu phần sụn là rất quan trọng. Nếu bạn quên những gì bạn đã nhập, việc khôi phục quyền truy cập vào thiết bị của bạn sẽ yêu cầu bằng chứng mua hàng, chuyến đi đến Nhà cung cấp dịch vụ được ủy quyền của Apple và hóa đơn kèm theo sự cố.
Quy trình nghiêm ngặt này đảm bảo rằng chỉ chủ sở hữu thiết bị mới có thể yêu cầu gỡ bỏ tính năng bảo mật khi cần. Chúng tôi khuyên bạn nên ghi lại mật khẩu phần sụn trong trình quản lý mật khẩu.
3. Sử dụng Find My Mac để theo dõi, khóa và xóa thiết bị của bạn
Find My Mac là công nghệ bảo vệ tối ưu chống lại kẻ trộm. Tính năng iCloud cho phép bạn theo dõi máy Mac của mình nếu máy bị thất lạc, khóa thiết bị từ xa bằng mật khẩu chương trình cơ sở và xóa ổ cứng của bạn để bảo vệ dữ liệu của máy. Bạn thậm chí có thể kiểm tra mức pin của thiết bị được cảnh báo để bạn biết khi nào và ở đâu thiết bị sẽ mất nguồn.
Có rất ít lý do để tránh sử dụng Find My Mac và việc thiết lập tính năng này chỉ mất vài phút. Đây là cách cấu hình nó:
- Mở Tùy chọn hệ thống .
- Chọn ID Apple أو tài khoản Internet .
- Định vị iCloud từ danh sách.
- Định vị Find My Mac , Sau đó cho phép truy cập.
Để sử dụng các tính năng của Find My Mac, hãy truy cập iCloud.com và đăng ký Đăng nhập và chọn Tìm iPhone . Từ đây, bạn có thể truy cập danh sách thiết bị của mình và thực hiện các hành động cần thiết.
Find My Mac là một tính năng quan trọng vì nó không chỉ giúp bạn bảo vệ và khôi phục thiết bị bị mất hoặc bị đánh cắp mà còn ngăn chặn kẻ trộm nhờ sự hiện diện của nó. Nếu nhiều người dùng sử dụng tính năng này và các tính năng bảo mật tương tự, việc đánh cắp máy tính, điện thoại hoặc thiết bị được bảo vệ khác sẽ trở thành một hành động vô nghĩa.
4. Xác thực hai yếu tố Apple ID
Kích hoạt xác thực hai yếu tố cho tất cả các tài khoản của bạn, bao gồm cả ID Apple của bạn, là một cách đơn giản và hiệu quả để tăng cường bảo mật. Trong khi hầu hết mọi người đều quen thuộc với quy trình này, một số người vẫn chưa áp dụng tính năng này. ID Apple an toàn rất quan trọng đối với bảo mật tổng thể của thiết bị, vì ID này cấp quyền truy cập vào tài khoản cho bất kỳ ai để đặt lại mật khẩu FileVault và tắt Tìm máy Mac.
Nếu bạn chưa bật xác thực hai yếu tố trên ID Apple của mình, chúng tôi thực sự khuyên bạn nên làm như vậy ngay bây giờ. Cách nhanh nhất để thiết lập tính năng này là thông qua bảng điều khiển ID Apple trong Tùy chọn hệ thống . Bạn chỉ cần chọn một tùy chọn Mật khẩu và bảo mật và làm theo hướng dẫn.
5. Bảo vệ toàn vẹn hệ thống
Mặc dù các công cụ trên yêu cầu kích hoạt nhưng Apple cũng cung cấp các tính năng bảo mật tự động trong macOS, bao gồm Bảo vệ toàn vẹn hệ thống (SIP).
SIP, được giới thiệu trong El Capitan (macOS 10.11), ngăn tài khoản người dùng root và các nhà khai thác độc hại sửa đổi các phần quan trọng của hệ thống. Tính năng này hoạt động tự động và không yêu cầu thiết lập bổ sung. Với SIP tại chỗ, chỉ các quy trình của Apple mới có quyền sửa đổi các tệp hệ thống, điều này hạn chế thiệt hại mà những kẻ khai thác độc hại có thể gây ra nếu họ có quyền truy cập vào hệ thống của bạn.
Mặc dù SIP là một chức năng tự động nhưng các thiết bị chạy phiên bản macOS trước 10.11 lại thiếu tính năng này. Nếu bạn đang sử dụng hệ điều hành cũ hơn, chúng tôi thực sự khuyên bạn nên nâng cấp trừ khi bạn có lý do chính đáng để không nâng cấp. Nếu bạn không thể nâng cấp, đã đến lúc thay thế máy Mac của bạn.
Máy Mac của bạn có an toàn không?
Khi nói đến bảo mật Mac, Apple cung cấp rất nhiều công cụ hữu ích. FileVault mã hóa ổ cứng của bạn để bảo vệ dữ liệu của bạn và mật khẩu chương trình cơ sở cho các thiết bị chạy bằng chip Intel bổ sung thêm một lớp bảo mật. Find My Mac trong iCloud là một công cụ vô giá để ngăn chặn kẻ trộm và quản lý các thiết bị bị thất lạc hoặc bị chiếm dụng.
Trong khi đó, bật xác thực hai yếu tố cho ID Apple là một trong những bước đầu tiên mà người dùng có ý thức bảo mật nên thực hiện vì nó giúp tăng cường các biện pháp bảo vệ khác trên máy Mac của bạn. SIP ngăn chặn hoạt động giả mạo trái phép ở cấp hệ thống và là một tính năng tự động được tích hợp trong macOS 10.11 trở lên.
Bản thân mỗi công cụ đều cung cấp các lợi ích bảo mật đáng chú ý. Nhưng việc sử dụng kết hợp các tính năng này sẽ biến máy Mac của bạn thành một pháo đài gần như bất khả xâm phạm.
