Вы когда-нибудь задумывались, что делает ваш Mac для обеспечения безопасности ваших данных? Вот ключевые функции безопасности, встроенные в macOS, которые вы должны использовать для защиты своей системы
Большинство из нас понимает необходимость использования надежных паролей для защиты наших учетных записей и устройств от несанкционированного доступа. Однако мы можем пренебречь дополнительными функциями безопасности, предлагаемыми производителями программного обеспечения и оборудования
Apple предлагает несколько встроенных инструментов, которые вы можете использовать для защиты вашего Mac от воров, злоумышленников и всех тех, кто не должен иметь доступ к вашим личным данным. Эти функции просты в использовании, их легко настроить, и они могут избавить вас от неприятностей в будущем, если кто-то все-таки покусится на ваше устройство. Давайте рассмотрим некоторые из наиболее важных
1. Защита данных с помощью FileVault
В последних версиях macOS помощник установки предлагает активировать FileVault в процессе установки. Те, кто не знаком с этой функцией, могут не включать ее, если она им непонятна, а те, кто торопится в процессе настройки, могут даже не заметить эту опцию
FileVault добавляет дополнительный уровень безопасности, помимо пароля учетной записи администратора, шифруя весь том macOS. Это означает, что никто не сможет получить доступ к данным на вашем жестком диске без пароля для расшифровки
Дополнительная защита предотвращает физический доступ посторонних лиц к содержимому вашего компьютера. Без включенной функции FileVault опытный пользователь может обойти учетную запись администратора и получить доступ к вашим файлам, если у него есть доступ к диску
К счастью, использование FileVault – это простой и эффективный способ повысить безопасность устройства и защитить ваши данные. Чтобы включить шифрование, выполните следующие действия:
- Откройте Системные настройки.
- Выберите Безопасность и конфиденциальность.
- Выберите вкладку FileVault.
- Разблокируйте Security Padlock.
- Нажмите Включить хранилище файлов.
Если у вашего устройства несколько пользователей, необходимо выбрать Enable User для каждой учетной записи, которая должна иметь разрешение на разблокировку диска
Нажмите Продолжить , после чего появится запрос о том, как вы хотите сбросить пароль FileVault, если вы его забудете. Для этого у вас есть два варианта: с помощью учетной записи Apple ID/iCloud или с помощью сгенерированного ключа восстановления. Оба варианта сопровождаются предупреждением. Если вы решите использовать iCloud в качестве метода сброса, у вас должна быть надежная защита этой учетной записи. В противном случае, если вы предпочитаете генерировать ключ восстановления, вы должны хранить его в безопасном месте, к которому никто, кроме вас, не имеет доступа
Если заблокировать доступ к зашифрованному тому, то для восстановления доступа придется стереть весь диск, поэтому необходимо тщательно подбирать пароль и метод восстановления
При первом включении FileVault работает в фоновом режиме для шифрования диска. Необходимо подключить устройство к питанию и дать процессу завершиться. Время шифрования зависит от размера жесткого диска, поэтому лучше не прерывать процедуру. После завершения процесса зашифрованный диск затруднит потенциальным похитителям данных физический доступ к вашей личной информации
Похожие статьи: Что такое FileVault в macOS и как его использовать?
2. Защитите свой Mac с помощью пароля прошивки
Пароль прошивки добавляет дополнительный уровень безопасности вашему устройству. Если эта функция включена, она запрашивает пароль при попытке загрузки с альтернативного тома, например с раздела восстановления, подключенного внешнего накопителя или при использовании большинства комбинаций клавиш запуска Mac
По умолчанию неавторизованные пользователи могут использовать некоторые функции Mac, такие как восстановление или однопользовательский режим, для вмешательства в работу устройства. Однако пароль прошивки запрещает доступ к этим областям
Поскольку новые версии FileVault включают аналогичные меры защиты, компьютеры Apple Silicon Mac больше не требуют пароля прошивки. Однако у многих людей все еще есть компьютеры Mac с чипами Intel, поэтому они могут воспользоваться дополнительной защитой
Чтобы установить пароль прошивки на компьютере Intel Mac, загрузитесь в раздел восстановления, удерживая Cmd + R во время запуска, и следуйте следующим инструкциям:
- Щелкните меню Утилиты.
- Выберите Startup Security Utility или Firmware Password Utility.
- Введите надежный пароль, который вы запомните.
- Перезагрузите ваш Mac из меню Apple.
.
Вот и все. Пароль прошивки теперь защищает ваше устройство от несанкционированного вмешательства и является идеальным дополнением к шифрованию FileVault
Запоминание пароля прошивки очень важно. Если вы забудете введённый пароль, для восстановления доступа к устройству потребуется подтверждение покупки, поход к авторизованному поставщику услуг Apple и счёт за беспокойство
Этот строгий процесс гарантирует, что только владелец устройства может запросить удаление функции защиты, когда это необходимо. Мы рекомендуем записать пароль прошивки в менеджере паролей
3. Используйте Find My Mac для отслеживания, блокировки и стирания устройства
Find My Mac – это максимальная технологическая защита от воров. Функция iCloud позволяет отслеживать Mac в случае пропажи, удалённо блокировать устройство с помощью встроенного пароля и стирать жёсткий диск для защиты данных. Вы даже можете проверить уровень заряда батареи похищенного устройства, чтобы знать, когда и где оно потеряет заряд
Нет ни одной веской причины не использовать Find My Mac, а настройка этой функции занимает всего несколько минут. Вот как ее настроить:
- Откройте Системные настройки.
- Выберите Apple ID или Учетные записи Интернета.
- Выберите iCloud из списка.
- Отметьте Найти мой Mac , затем Разрешить доступ.
Чтобы воспользоваться функциями Find My Mac, перейдите на сайт iCloud.com, войдите в систему и выберите Find iPhone. Отсюда вы можете получить доступ к списку ваших устройств и выполнить необходимые действия
Find My Mac – очень важная функция, поскольку она не только помогает защитить и восстановить потерянное или украденное устройство, но и отпугивает воров самим своим существованием. Если все больше пользователей будут использовать эту и подобные функции безопасности, кража компьютера, телефона или другого защищенного устройства станет бессмысленным действием
4. Двухфакторная аутентификация Apple ID
Включение двухфакторной аутентификации для всех ваших учетных записей, включая Apple ID, – это простой и эффективный способ повысить безопасность. Хотя большинство людей знакомы с этой мерой, некоторые еще не приняли ее на вооружение. Безопасный Apple ID имеет первостепенное значение для общей безопасности устройства, поскольку доступ к этой учетной записи позволяет любому человеку сбросить пароль FileVault и отключить функцию Find My Mac
Если вы еще не включили двухфакторную аутентификацию на своем Apple ID, мы настоятельно рекомендуем сделать это сейчас. Самый быстрый способ настроить эту функцию – через панель Apple ID в Системных настройках. Просто выберите опцию Пароль и безопасность и следуйте подсказкам
5. Защита целостности системы
Хотя перечисленные выше инструменты требуют вашей активации, Apple также предоставляет автоматические функции безопасности в macOS, включая System Integrity Protection (SIP)
SIP, представленная в El Capitan (macOS 10. 11), не позволяет учетной записи пользователя root и вредоносным операторам изменять важные части системы. Функция работает автоматически и не требует дополнительной настройки. При наличии SIP только процессы Apple имеют право изменять системные файлы, что ограничивает ущерб, который могут нанести злоумышленники, получившие доступ к вашей системе
Хотя SIP является автоматической функцией, на устройствах с версией macOS ранее 10. 11 эта функция отсутствует. Если вы используете устаревшую операционную систему, мы настоятельно рекомендуем обновить ее, если у вас нет веских причин не делать этого. Если вы не можете обновить систему, вероятно, пришло время заменить ваш Mac
Похожие: Что такое SIP? Объяснение защиты целостности системы macOS
Безопасен ли ваш Mac?
Когда речь заходит о безопасности Mac, Apple предлагает целый ряд полезных инструментов.FileVault шифрует жёсткий диск, защищая ваши данные, а пароль прошивки для устройств на чипах Intel добавляет дополнительный уровень безопасности. Функция iCloud ‘Найти мой Mac’ – бесценный инструмент для отпугивания воров и управления потерянными или присвоенными устройствами
Между тем, включение двухфакторной аутентификации Apple ID – один из первых шагов, которые должен сделать пользователь, заботящийся о безопасности, поскольку это помогает усилить другие меры защиты на вашем Mac.SIP предотвращает несанкционированное вмешательство на системном уровне и является автоматической функцией, встроенной в macOS 10. 11 и более поздние версии
Каждый инструмент сам по себе обеспечивает заметные преимущества для безопасности. Но использование этих функций в комбинации превращает ваш Mac в практически непробиваемую крепость
Комментировать