Jak zlepšit zabezpečení macOS Mojave

Se spuštěním macOS Mojave se očekává několik užitečných funkcí, které budou velkým přínosem pro jeho miliony uživatelů díky novým funkcím Safari, novým funkcím na úrovni „System Preferences“ a dalším, ale nezávisle na všem novém, macOS Mojave nám nabízí, že k tomu všemu bude vždy existovat zásadní prvek, a tím není nic více či méně zabezpečení.

Ačkoli jsme mnohokrát slyšeli, že macOS je systém, který není náchylný k hrozbám, není to stoprocentní pravda, protože útočníci v současné době vyvinuli nové techniky k narušení zabezpečení v macOS a jako uživatelé musíme přijmout řadu jednoduchých opatření, ale jsou velkou pomoc při zlepšování úrovní soukromí v našem týmu.

To je důvod, proč Solvetic přináší řadu bezpečnostních tipů, které se po implementaci stanou rozsáhlými a pomohou zlepšit zabezpečení na obecné úrovni v Mojave.

1. Jak povolit FileVault v macOS Mojave

Abychom mohli začít s řadou tipů, máme v systému MacOS Mojave integrovanou formu zabezpečení, a tou je FileVault. Toto je metoda šifrování na úrovni celého disku, verze FileVault 2, která využívá šifrování XTS-AES-128 s 256bitovým klíčem, jeden z nejlepších v současné době, jehož cílem je zabránit neoprávněnému přístupu k informacím při našem spuštění disk a od chvíle, kdy je systém zapnutý, proveďte ochranné opatření.

Krok 1
Chcete -li aktivovat FileVault v systému macOS Mojave, přejděte na „Předvolby systému“ a uvidíme následující. Zde vybereme kategorii „Zabezpečení a soukromí“

Krok 2
Přejdeme na kartu FileVault a kliknutím na ikonu zámku povolíme změny a zadáme heslo správce. Klikněte na „Odemknout“

Krok 3
Později kliknutím na tlačítko „Aktivovat FileVault“ spustíme proces šifrování:

2. Využijte v MacOS Mojave správce hesel

Pro nikoho není žádným tajemstvím, že dnes musíme používat hesla pro stovky úkolů v macOS Mojave, přistupovat k systému, autorizovat změny, přistupovat k naší poště, provádět bankovní převody atd., A to je jednou z hlavních příčin bezpečnostních chyb, které najdeme v macOS Mojave.

Hodně jsme slyšeli o silných heslech, která musí splňovat určité podmínky jako např

• Používejte symboly, číslice a velká písmena.

• Nepoužívejte tradiční hesla jako „1234“, „heslo“ nebo „asefg“

• Nepoužívejte slovníková slova

• Pro každou službu použijte jiná hesla

• Hesla často měňte

Abychom se vyhnuli vytváření bezpečnostní díry s tradičními hesly, máme možnost použít správce hesel, což je aplikace vyvinutá pro ukládání hesel. Aplikace má šifrovanou databázi, která je chráněna heslem zvaným hlavní heslo a s ním budeme mít [color = # 2a2a2a] přístup ke zbytku hesel. [/ Color]

Pomocí správce hesel budeme moci zadávat hesla, uživatelská jména, čísla kreditních karet a mnoho dalšího.

Pro macOS Mojave máme řadu manažerů z App Store, někteří zdarma a jiní za platby, stačí zkontrolovat nejlepší možnost použití.

3. V macOS Mojave vyberte složité přihlašovací heslo

Jedním ze způsobů, jak zvýšit zabezpečení našich počítačů Mac, zejména notebooků, je požádat o heslo, které jsme vytvořili, jakmile počítač přejde do režimu spánku, aby se stal povinným požadavkem na přístup. K definování hesla musíme dodržet některé pokyny, které jsme již dříve uvedli pro bezpečné heslo v Mojave.

Aby bylo možné požadovat heslo bez čekání, musíme se vydat na následující trasu:

• Systémové preference

• Zabezpečení a soukromí

Tam na kartě „Obecné“ aktivujeme pole „Požádat o heslo“ a definujeme možnost „Okamžitě“:

4. Využijte v MacOS Mojave šifrovací mechanismy

Použití informací v systému macOS Mojave je choulostivá záležitost, protože mnoho souborů je považováno za citlivé a důvěrné, takže pokud k nim má přístup někdo bez potřebných oprávnění, může to být vážný problém.

Pro macOS Mojave můžeme využívat různé šifrovací nástroje a jedním z nich je Encrypto, které získáváme zdarma z App Store. Encrypto nám umožňuje šifrovat soubory šifrováním AES-256 před jejich správou.

Některé z jeho vlastností jsou

• Umožňuje odesílání návrhů hesel

• Má šifrování AES-25

• Šifrované soubory můžeme sdílet prostřednictvím Mailu, AirDropu nebo Zpráv

• Kompatibilní s macOS Mojave a Windows 10

5. Využijte bránu firewall macOS Mojave

Firewall v systému macOS Mojave je integrovaný bezpečnostní nástroj, díky kterému bude možné přidávat pravidla, která zabraňují určitým síťovým paketům ve vstupu nebo výstupu z počítače, a také kontrolovat obsah webových stránek a ověřit tak jejich spolehlivost.

Krok 1
Chcete -li aktivovat a upravit bránu firewall v systému macOS Mojave, musíme přejít na následující trasu:

• Systémové preference

• Zabezpečení a soukromí

• Přejdeme na kartu Firewall a zkontrolujeme aktuální stav tohoto:

Krok 2
Pokud je aktivní, můžeme k jeho konfiguraci přistupovat pomocí tlačítka „Možnosti brány firewall“ a v zobrazeném okně provádět akce jako:

• Blokovat příchozí připojení

• Povolit skrytý režim

• Definujte softwarové parametry

6. Využijte Find My Mac v macOS Mojave

To je jedna z funkcí integrovaných do macOS Mojave, ideální pro detekci a poznání v reálném čase, kde se nachází naše zařízení Mac. Abychom to mohli povolit, musíme jít:

• Systémové preference

• iCloud

• Tam aktivujeme možnost Použít Najít můj Mac

Pomocí této funkce můžeme na počítač vydávat upozornění, blokovat jej nebo vymazat veškerý obsah pevného disku, abychom zvýšili jeho zabezpečení:

7. Správa sdílení na macOS Mojave

Ve výchozím nastavení obsahuje macOS Mojave sekci pro sdílení souborů, tiskáren, internetu atd. S jinými počítači v síti. Ačkoli je to něco užitečného a funkčního, pokud to nepotřebujeme, můžeme přistoupit k deaktivaci všech těchto možností, abychom zabránili aktivaci těchto portů, jejichž účelem je umožnit vzdálený přístup.

Pro tuto akci přejdeme na následující cestu:

• Systémové preference

• Podíl

• Tam deaktivujeme všechna potřebná pole.

8. Zašifrujte naše zálohy v macOS Mojave

Když mluvíme o šifrování, macOS Mojave má ideální šifrovací funkci, která chrání naše zálohy pomocí Time Machine.

Abychom tuto možnost využili, přistupujeme k Time Machine, zaškrtneme políčko Šifrovat zálohy:

Dále uvedeme řadu dalších tipů na zlepšení zabezpečení systému macOS Mojave

• Neustále aktualizujte zařízení pomocí nejnovějších dostupných aktualizací

• Stahujte aplikace pomocí Gatekeeper, což je funkce, která brání instalaci škodlivého softwaru, který může způsobit extrémně vysoké poškození systému

• Nakonfigurujte Safari tak, aby omezoval přístup k lokalizačním službám a blokoval soubory cookie.

• K hostování našich hesel použijte klíčenku iCloud

• macOS Mojave má funkci XD (execute disable), která je integrována do procesoru a je zodpovědná za vytvoření ochranné bariéry mezi pamětí používanou daty a pamětí použitou k provedení pokynů, čímž poskytuje ochranu před malwarem.

• K ochraně procházení webu využijte síť VPN

Díky této sérii tipů bude velmi praktické mít macOS Mojave vždy v bezpečí.