Mac šifrēšana: plašs drošības ceļvedis

[ware_item id=33][/ware_item]

Apple produkti, tāpat kā pārējie, nav aizsargāti no hakeru mērķa. Apple nav ložu necaurlaidīgs, runājot par ievainojamībām. Plaša Mac šifrēšanas rokasgrāmata.


Šā gada sākumā Palo Alto ziņoja CNBC, galvenajā izpirkšanas programmatūrā ar nosaukumu “KeRanger”, kas skāra mac lietotājus, pieprasot 1 bitcoin (ekvivalents USD 400) un spēja apiet Apple drošības pārbaudi, jo tas tika parakstīts ar derīgu Mac lietotņu izstrādes sistēmu, kas bija instalēta caur kompromitēto BitTorrent klienta “Transmission”. Lai gan Apple ātri veic savu drošības atjauninājumu un ielāpus, taču tādi hacks darbojas klusībā un uzbrūk, pat nepamanot, ja vien lietotājiem nav par vēlu.

Daži no izplatītākajiem riskiem rodas bez uzraudzības atstātas mac, vājas paroles, novecojuši drošības atjauninājumi, slikta informācijas drošības prakse. Hakeri meklē vāju mērķi un uzbrūk indivīdiem un uzņēmumiem, kuriem viņu Mac ir vāja drošības sistēma. Izmantojot viedas šifrēšanas programmas un drošības pārbaudes, var veikt starpniecību pret šiem uzbrukumiem. Tālāk ir apskatīti daži labākie paņēmieni, kā padarīt jūsu Mac drošāku pret hakeru uzbrukumiem:

Neizmantojiet administratora kontu

Administratora konta izmantošana dod jums piekļuvi saknei, lai veiktu svarīgus sistēmas pārvaldības uzdevumus. Hakeriem ir vieglāk pieteikties sakņu sistēmā, lai manipulētu ar jūsu datiem. Ikdienas uzdevumiem izveidojiet kontu, kas nav administrators, izmantojiet savu administratora kontu tikai tad, kad jums jāveic sistēmas izmaiņas.

Kā izveidot kontu, kas nav administrators, operētājsistēmā Mac OS X: https://support.apple.com/kb/PH18891?locale=lv

Atjauniniet Apple programmatūru

Apple regulāri atjaunina savu programmatūru, tas katru reizi atjaunina pašreizējās un iespējamās ievainojamības un uzlabo programmatūras lietojamību. Tas uztur jūsu sistēmu veselīgu un drošu. Pārliecinieties, ka bieži atjaunināt Mac OSX. Lai to izdarītu, rīkojieties šādi:

  1. Noklikšķiniet uz izvēlnes “Apple”.
  2. Atlasiet “System Preferences”, lai piekļūtu tās izvēlnei.
  3. Atlasiet cilni “Programmatūras atjaunināšana”.
  4. Atzīmējiet izvēles rūtiņu “Pārbaudīt atjauninājumu”.
  5. Atlasiet biežumu katru dienu (ieteicams).

Manuālai sistēmas atjaunināšanai: apmeklējiet Apple atbalsta lapu, lai pārbaudītu, vai nav atjaunināta jūsu Mac OSX versija. Pēc vēlamā atjauninājuma lejupielādes. Pārbaudiet šī faila SHA-1 un atbalsta lapā rakstīto kontrolsummu SHA-1. Lai pārbaudītu SHA-1, rīkojieties šādi:

  1. Atveriet lietojumprogrammu Terminal.
  2. Ieraksti / usr / bin / openssl sha1 faila nosaukums.dmg
  3. Tiks parādīts šāds iznākums:
  4. SHA1 (faila nosaukums.dmg) = f31bc2bbcde84fdfaed5cced8e3f57f609dcdbd2

Šai SHA-1 kontrolsummai jāsakrīt ar kontrolsummu, ko nodrošina ābolu atbalsta lapa. Ja nē, tad varētu būt problēma, sazinieties ar Apple, lai uzzinātu šo problēmu.

Spēcīga šifrēta pieteikšanās parole

Tā ir šifrēta jūsu Mac OS X lietotāja konta parole. Pirms programmatūras instalēšanas katra programma pieprasa pieteikšanās paroli. Ja neiestatāt pieteikšanās paroli, hakeriem būs vieglāk manipulēt ar jūsu lietotāja kontu. Pārliecinieties, ka atlasāt spēcīgo rakstzīmju paroli, lai nodrošinātu Mac šifrēšanu. Lai mainītu vai iestatītu pieteikšanās paroli, rīkojieties šādi:

  1. Noklikšķiniet uz izvēlnes “Apple”.
  2. Atlasiet “System Preferences”, lai piekļūtu tās izvēlnei.
  3. Atlasiet “Lietotājs & Grupas ”, lai piekļūtu tās izvēlnei.
  4. Lietotāju sarakstā atlasiet savu lietotājvārdu.
  5. Noklikšķiniet uz pogas Mainīt paroli un pēc tam izpildiet ekrānā redzamos norādījumus.

Kā iestatīt pieteikšanās paroli operētājsistēmā Mac: https://support.apple.com/en-us/HT202860

Iestatīt programmaparatūras paroli

Šifrēta programmaparatūras parole jūsu mac neļauj Mac šifrēšanai startēt no jebkuras neatļautas ierīces, kas nav jūsu sākuma disks. Lai iestatītu programmaparatūras paroli, veiciet šīs darbības:

  1. Izslēdziet Mac sistēmu.
  2. Sāciet to no jauna un turiet “Command + R taustiņu” pēc tam, kad esat dzirdējis sākuma skaņu, lai piekļūtu OS X atkopšanai.
  3. Kad tiek parādīts atkopšanas logs, utilītu izvēlnē atlasiet “Firmware Password Utility”.
  4. Programmaparatūras utilītas logā noklikšķiniet uz “Ieslēgt programmaparatūras paroli”.
  5. Divreiz ievadiet jauno paroli.
  6. Atlasiet “Iestatīt paroli”.
  7. Noklikšķiniet uz “Quit Firmware Utility”, lai to aizvērtu.
  8. Noklikšķiniet uz izvēlnes “Apple” un atlasiet restartēt, pēc restartēšanas jūsu programmaparatūras parole būs aktīva.

Brīdinājums! Neaizmirstiet droši saglabāt vai uzrakstīt paroli. Ja esat aizmirsis paroli, jums Mac sistēma būs jānogādā Apple mazumtirdzniecības veikalā, lai veiktu ciešu atiestatīšanu.

Kā iestatīt programmaparatūras paroli operētājsistēmā Mac: https://support.apple.com/en-us/HT204455

Kā šifrēt failus operētājsistēmā Mac

Cilvēki jautā, kā šifrēt failus uz Mac? tāpēc Mac failu šifrēšanai varat izmantot “FileVault”, lai nesankcionēti lietotāji nevarētu piekļūt jūsu glabātajiem datiem.

FileVault 2 pilna diska šifrēšana izmanto XTS-AES 128 bitu mac failu šifrēšanu (Piezīme: pieejams operētājsistēmā OS X Lion vai jaunākā versijā). Lai ieslēgtu šo funkciju:

  1. Izvēlieties “Apple” izvēlni.
  2. Atlasiet “System Preferences”, lai piekļūtu tās izvēlnei.
  3. Atlasiet “Drošība & Privātums ”.
  4. Noklikšķiniet uz cilnes FileVault, lai piekļūtu tās izvēlnei.
  5. Noklikšķiniet uz Bloķēšanas poga zem logiem un ievadiet administratora lietotājvārdu un paroli, ja tas prasa.
  6. Noklikšķiniet uz “Ieslēgt” FileVault.

Kad FileVault ir aktīvs, Mac vienmēr prasīs OS X konta paroli, lai pieteiktos šifrētos Mac failos.

Kā šifrēt failus operētājsistēmā Mac: https://support.apple.com/en-us/HT204837

Atspējojiet automātisko pieteikšanos un viesa kontu

Kad jūsu Mac lietotāja konts ir iestatīts uz automātisku pieteikšanos, jūs Mac automātiski piesakāties šajā kontā, nelūdzot ievadīt pieteikšanās paroli. Tas padarītu jūsu Mac neaizsargātu pret hakeru mēģinājumiem.   

Lai atspējotu automātisko pieteikšanos, dodieties uz:

  1. Noklikšķiniet uz izvēlnes “Apple”
  2. Atlasiet “System Preferences”, lai piekļūtu tās izvēlnei.
  3. Atlasiet “Lietotājs & Grupas ”.
  4. Noklikšķiniet uz pogas Bloķēt pogu, lai tā varētu jautāt administratora paroli.
  5. Noklikšķiniet uz “Pieteikšanās iespējas”
  6. Uznirstošajā logā “Automātiskā pieteikšanās” atlasiet “Izslēgts”.
  7. Uznirstošajā logā “Display login window as” atlasiet “Name and Password”.

Šajā logā tiks parādīta viesa kontu cilne “Viesa lietotājs”. Ja tas ir aktīvs, dodieties uz tā izvēlni un noņemiet atzīmi no izvēles rūtiņas “Atļaut viesiem izveidot savienojumu ar koplietotajām mapēm” un “Atļaut viesiem pieteikties šajā datorā”.

Kā atslēgt automātisko pieteikšanos operētājsistēmā Mac: https://support.apple.com/en-us/HT201476

Drošas mājas mapes atļaujas

Mac OS X ir iespēja iestatīt piekļuves atļaujas failiem, lai nodrošinātu Mac šifrēšanu. Atļaujas var ierobežot viesu un citu lietotāju piekļuvi jūsu starta diska mājas mapei. Jums jāiestata stingras atļaujas, lai novērstu mājas mapes modificēšanu. Lai to izdarītu, rīkojieties šādi:

  1. Atveriet programmu Terminālis
  2. Ieraksti sudo chmod go-rx / Lietotāji / lietotājvārds

Kā nomainīt mājas mapes atļauju Mac datorā: http://www.macinstruct.com/node/415

Izmantojiet VPN Mac šifrēšanai

Mūsdienās hakeru izplatītā prakse ir piekļūt jūsu tīklam, izmantojot sākotnējo IP, un izsekot tam atpakaļ. Ja nezināt par tīkliem, VPN var paslēpt jūsu sākotnējo atrašanās vietu, izmantojot pārveidošanas IP, lai tiešsaistē nodrošinātu privātumu un anonimitāti. Lai nodrošinātu Mac šifrēšanu, izmantojiet labāko Mac pieejamo VPN.

Atspējot IPv6 un lidostu

IPv6 ir jauns interneta protokols, kas nodrošina ērtu savienojumu. Bet tas arī ļauj hakeriem viegli iefiltrēties. Ir ieteicams atspējot AirPort un IPv6, kad tie netiek izmantoti. Lai konfigurētu izmaiņas IPv6 un AirPort, rīkojieties šādi:

  1. Noklikšķiniet uz izvēlnes “Apple”.
  2. Noklikšķiniet uz “System Preferences”, lai piekļūtu tās izvēlnei.
  3. Noklikšķiniet uz cilnes “Network Pane”.
  4. Katrā tīkla saskarnē jums būs jāveic izmaiņas atkarībā no ierīces savienojuma.
  5. Atlasiet tīkla interfeisu.
  6. Atlasiet opciju “AirPort izslēgts” vai “Atvienoties, kad izrakstāties”, ja tā tiek bieži izmantota.
  7. Atlasiet “Advance”. Dodieties uz cilni “TCP / IP”, sadaļā “Konfigurēt IPv6” iestatiet to uz OFF, ja tas nav nepieciešams.

Kā konfigurēt IPv6 operētājsistēmā Mac: https://support.apple.com/en-us/HT202237

Divu sienu ugunsmūra drošība

Mac sistēmas drošībai ir divi ugunsmūri: lietojumprogrammu ugunsmūris un IPFW pakešu filtrēšanas ugunsmūris.

  • Lietojumprogrammu ugunsmūris

Lietojumprogrammu ugunsmūris nosaka ierobežojumus ienākošo programmu savienojumu saņemšanai no citiem tīkla datoriem. Lai konfigurētu lietojumprogrammas ugunsmūri, rīkojieties šādi:

Operētājsistēmai Mac OS X v10.5.1 vai jaunākai versijai

  1. Noklikšķiniet uz izvēlnes “Apple”
  2. Izvēlieties “System Preferences”, lai piekļūtu tās izvēlnei.
  3. Noklikšķiniet uz cilnes Drošība.
  4. Izvēlnē izvēlieties “Firewall”
  5. Izvēlieties režīmus atbilstoši savām vajadzībām.

Operētājsistēmai Mac OS X v10.6 un jaunākām versijām

  1. Noklikšķiniet uz izvēlnes “Apple”
  2. Izvēlieties “System Preferences”, lai piekļūtu tās izvēlnei.
  3. Noklikšķiniet uz Drošība vai Drošība & Privātums. ”
  4. Izvēlnē izvēlieties “Firewall”.
  5. Noklikšķiniet uz bloķēšanas pogas ikonas un ievadiet administratora pieteikšanās akreditācijas datus.
  6. Noklikšķiniet uz “Ieslēgt ugunsmūri” vai “Sākt”, lai aktivizētu ugunsmūri mac šifrēšanai.
  7. Noklikšķiniet uz Avansa, lai pielāgotu ugunsmūri atbilstoši jūsu vajadzībām.

Iepriekšējiem ugunsmūra iestatījumiem: https://support.apple.com/en-us/HT201642

  • IPFW pakešu filtrēšanas ugunsmūris

IPFW ugunsmūra iestatīšanai ir nepieciešama lielāka kompetence un failu modifikācija. Apmeklējiet Ziemeļkarolīnas Universitātes emuāra lapu, lai uzzinātu, kā iegūt konfigurācijas rokasgrāmatu.

Mainiet Safari preferences

Safari, noklusējuma Mac pārlūks, automātiski atver dažus failus. Tas varētu izraisīt potenciālus uzbrukumus. Atspējojiet dažas iespējas, kā labāk izmantot Safari tīmekļa pārlūku:

  1. Cilnē Vispārīgi atspējojiet “Atveriet drošus failus pēc lejupielādes”.
  2. Ja nepieciešams, atspējojiet Java. Atveriet cilni Drošība un noņemiet atzīmi no izvēles rūtiņas Enable Java.
  3. Sērfojot internetā, izmantojiet privātu pārlūkošanu, lai novērstu sīkfailus un vēsturi.
David Gewirtz Administrator
Sorry! The Author has not filled his profile.
follow me