Vratislav Holub Sistemul de operare macOS care alimentează computerele Apple este, în general, considerat unul dintre cele mai sigure. În comparație cu Windows, nu există de fapt nimic de surprins, deoarece un număr semnificativ mai mic de oameni lucrează pe Mac-uri, motiv pentru care nu trebuie să facă față la fel de des cu diverse atacuri și altele asemenea. Mac-urile sunt protejate în mod special de un set de diverse instrumente, al căror scop este să asigure cea mai bună securitate posibilă pentru fiecare utilizator Apple.
Ar putea fi te intereseaza
Pavel Jelic Printre instrumentele menționate, am putea include, de exemplu, un firewall sau FileVault. Ambele funcții servesc la protejarea utilizatorului, dar este necesar să menționăm că fiecare dintre ele se concentrează pe ceva complet diferit. Deci, să explicăm pe scurt ce face fiecare funcție, care sunt capabilitățile ei și de ce ar trebui să le activați.
Firewall
Un firewall este o parte relativ importantă a sistemelor de operare de astăzi, care se ocupă de gestionarea și securizarea traficului de rețea. În practică, funcționează ca un astfel de punct de control care definește regulile de comunicare între rețele. Calculatoarele Apple cu OS X 10.5.1 (și versiunile ulterioare) sunt echipate cu un așa-numit firewall de aplicație, care poate fi folosit pentru a controla conexiunile bazate pe aplicații individuale în loc de porturi, ceea ce aduce multe beneficii, împiedicând totodată aplicațiile nedorite să preia controlul a unor porturi de rețea. Acest lucru se datorează faptului că pot fi deschise la aplicații complet diferite și verificate la un moment dat.
Cum se activează firewall-ul
Totul funcționează destul de simplu și în general este cu siguranță recomandat să aveți un firewall activ. În acest caz, trebuie doar să mergeți la Preferințe de sistem > Securitate și confidențialitate > Firewall, faceți clic pe pictograma lacăt din stânga jos, confirmați cu o parolă/Touch ID și apoi activați firewall-ul în sine. Când faceți clic pe butonul Opțiuni pentru firewall, puteți, de asemenea, să vă aprofundați în diverse setări și, de exemplu, să blocați conexiunile de intrare pentru aplicații individuale. La fel, așa-numitul mod invizibil poate fi setat aici. Veți deveni apoi invizibil pentru aplicațiile de rețea care utilizează ICMP (cum ar fi ping).
În cele din urmă, însă, se poate spune că nu trebuie să configurați nimic cu firewall-ul - este pur și simplu suficient să îl aveți activ. Ulterior, de fiecare dată când este instalată o nouă aplicație, sistemul macOS poate recunoaște dacă este o aplicație legitimă și dacă trebuie să aprobe conexiunea de intrare sau, dimpotrivă, să o blocheze. Orice aplicație care este semnată de un CA valid este trecută automat în lista albă. Dar dacă încercați să rulați o aplicație nesemnată? Într-un astfel de caz, vi se va prezenta o casetă de dialog cu două opțiuni – Permite sau Interzice conexiunea pentru aplicație – dar ar trebui să fii extrem de atent în acest sens.
FileVault
Ca o altă completare excelentă, avem FileVault care se ocupă de criptarea discului nostru de pornire prin XTS-AES-128 cu o cheie de 256 de biți. Acest lucru face ca discul de pornire să fie aproape indestructibil și protejat de accesul neautorizat. Prin urmare, să arătăm mai întâi cum să activăm de fapt funcția. Înainte de aceasta, totuși, este important să subliniem că funcția FileVault 2 descoperit în OS X Lion. Pentru a-l activa, accesați Preferințe de sistem > Securitate și confidențialitate > FileVault, unde tot ce trebuie să faceți este să confirmați cu butonul Porniți FileVault. Dar dacă aveți mai mulți utilizatori pe Mac, fiecare dintre ei va trebui să-și introducă parola înainte de a debloca unitatea.
Cum să activați FileVault
În pasul următor, sistemul vă va întreba dacă doriți să utilizați contul iCloud pentru a debloca unitatea. Aceasta este o modalitate relativ simplă de a reseta o parolă uitată în același timp și de a vă proteja în general de momentele neplăcute. O altă opțiune este să creați o așa-numită cheie de recuperare. Cu toate acestea, rețineți că ar trebui să îl păstrați în siguranță - dar nu pe discul de pornire în sine. Și acest lucru este practic făcut. Criptarea rulează acum în fundal, dar numai când Mac-ul este treaz și conectat la alimentare. Desigur, nimic nu te împiedică să-l folosești complet normal. Odată ce criptarea este completă, va trebui să introduceți parola pentru a debloca unitatea de pornire de fiecare dată când reporniți Mac-ul. Fără a te autentifica, FileVault nu te va lăsa să pleci.
Dar puteți dezactiva și FileVault. Puteți realiza acest lucru practic cu aceeași procedură și apoi confirmați alegerea cu o parolă. La fel cum a avut loc criptarea, datele de pe discul de pornire trebuie decriptate în acest pas. Cu toate acestea, în general este recomandat să aveți funcția activată.
