Ako svakodnevno koristite Mac za posao, učenje ili jednostavno pregledavanje interneta, bit će vam zanimljivo znati kako Mac funkcionira. Zaštitni zid na macOS-u i koje opcije imate za kontrolu svojih vezaIako Appleov sistem dolazi prilično dobro zaštićen odmah po instalaciji, to ne znači da je potpuno siguran ili da možete zaboraviti na bilo kakvo konfigurisanje.
Zaštitni zidovi su poput golmana na ulazu u vašu mrežu: Oni odlučuju koje veze dolaze, koje izlaze i koje aplikacije mogu komunicirati s internetom.Na Macu imate ugrađeni zaštitni zid koji upravlja samo dolaznim prometom, a postoje i rješenja trećih strana koja vam omogućuju i praćenje odlaznih veza, blokiranje alata za praćenje, isključivanje pristupa određenim aplikacijama i još mnogo toga.
Šta je zaštitni zid (firewall) na Macu i zašto biste ga trebali koristiti?
Zaštitni zid, također nazvan Zaštitni zid (firewall) je softver koji filtrira mrežni promet. koji ulazi i izlazi iz vašeg računara. Zasnovan je na pravilima koja odlučuju kojim portovima, servisima, protokolima ili aplikacijama je dozvoljena komunikacija, a kojima nije. Na macOS-u, sistemski zaštitni zid fokusira se na dolazne veze, ali ne kontrolira šta vaše aplikacije rade na internetu.
Kada aktivirate sistemski zaštitni zid, vaš Mac blokira neželjene pokušaje dolaznog povezivanjaOvo sprečava druge uređaje na mreži ili internetu da pristupaju vašim uslugama bez vašeg dopuštenja. Međutim, neke integrirane usluge i dalje imaju pristup tako da osnovne funkcije, poput dijeljenja datoteka ili AirDropa, nastavljaju raditi bez upozorenja.
Na primjer, ako aktivirate uslugu dijeljenja kao što je dijeljenje datoteka, macOS automatski otvara potreban port za tu određenu uslugu.Slično tome, određene aplikacije s pouzdanim certifikatima ili same sistemske usluge mogu zatražiti posebnu dozvolu za prolazak kroz zaštitni zid bez potrebe da ručno odobravate svaku stvar.
Da biste imali veću kontrolu, možete definirajte pravila za određene aplikacije i usluge i odlučite hoćete li im odobriti stalni pristup, privremeni pristup ili ga u potpunosti uskratiti. Kada aplikacija pokuša prihvatiti dolaznu vezu, a nije na listi, macOS prikazuje obavještenje tako da možete odabrati hoćete li dozvoliti ili blokirati tu komunikaciju.
Kako omogućiti i konfigurirati ugrađeni macOS zaštitni zid
Svi moderni Mac računari dolaze s ugrađenim zaštitnim zidom za koji, iznenađujuće, mnogi ljudi čak ni ne znaju da postoji. To je vrlo koristan alat jer Omogućava vam da odlučite koje aplikacije mogu primati mrežne veze Kada ste povezani na internet ili lokalnu mrežu. Na nekim modelima je podrazumevano onemogućeno, pa je vredno provjeriti.
Da biste ga uključili, klasični koraci su vrlo jednostavni: iz Apple menija pristupate Sistemske postavke, a zatim idite na Sigurnost i privatnost Zatim idite na karticu Zaštitni zid (Firewall). Tamo možete koristiti dugme "Aktiviraj zaštitni zid" (Activate firewall) i od tog trenutka sistem će početi filtrirati dolazne veze prema pravilima koja ste definirali.
Nakon uključivanja, zanimljivo je ući u napredne opcije zaštitnog zidaOvdje možete prilagoditi njegovo ponašanje kako biste postigli razumnu ravnotežu između sigurnosti i praktičnosti. Vidjet ćete nekoliko potvrda i listu dozvoljenih ili blokiranih aplikacija, i tu zaista možete fino podesiti zaštitu.
Izbor "Blokiraj sve dolazne veze" je vrlo agresivna opcijaAko ga omogućite, dozvoljene su samo veze neophodne za održavanje funkcionalnosti interneta, ali Mac radi gotovo u "bunker modu". Ovo je korisno u vrlo osjetljivim okruženjima ili ako se povezujete na izuzetno nesigurne mreže, ali za prosječnog korisnika je obično pretjerano i općenito je najbolje ostaviti ovo neoznačeno.
U sredini prozora vidjet ćete Spisak aplikacija i usluga koje imaju posebna pravilaMožete pregledati tu listu kad god želite i ukloniti sve stavke koje ne prepoznajete ili za koje nema smisla primati veze. Ako aplikacija kasnije treba ponovo otvoriti port, sistem će ponovo tražiti dozvolu, tako da nema štete u malom čišćenju.
Još jedna zanimljiva kutija je ona za "Automatski dozvoli ugrađenom softveru da prima veze"Ovo govori zaštitnom zidu da sve aplikacije koje je kreirao Apple, one koje dolaze s macOS-om, mogu primati veze bez da vas svaki put pitaju. To uključuje aplikacije poput Muzike, TV-a, Pošte, App Storea itd. Općenito je najbolje ostaviti ovu opciju omogućenu kako biste izbjegli stalno bombardiranje obavijestima.
Nasuprot tome, opcija "Automatski dozvoli preuzetom potpisanom softveru primanje veza" To je obično kontroverznije. Iako potpisivanje koda pruža sloj sigurnosti, nije potpuno, a davanje opće dozvole bilo kojoj potpisanoj aplikaciji može ostaviti nepotrebne praznine. Mnogi ljudi preporučuju da se ova opcija ostavi neprovjerena i da se dozvola daje od slučaja do slučaja.
Konačno, vrijedi obilježiti poznate "Prikriveni način rada" macOS zaštitnog zidaKada ga uključite, vaš Mac ignoriše mrežne zahtjeve poput pingova i nekih tipičnih mrežnih sondi, što ga čini manje vidljivim na mreži. Ovo se posebno preporučuje ako se povezujete na javne mreže, kao što je vaš poslovni ili univerzitetski Wi-Fi.
Ograničenja Appleovog zaštitnog zida i zašto bi vas zaštitni zid treće strane mogao zanimati
Iako je ugrađeni zaštitni zid (firewall) u macOS-u dobra osnova, on ima jedno ključno ograničenje: Filtrira samo dolazni promet.Drugim riječima, sprječava druge računare da vas napadaju izvana, ali ne kontrolira šta vaš softver radi na internetu. Ako aplikacija odluči da se poveže "na svoju kućnu mrežu" svakih pet minuta, sistemski zaštitni zid neće reći ni riječ.
Za mnoge korisnike ovo je dovoljno, jer je glavni strah da će neko Prijavite se na svoj Mac izvana i pristupite svojim datotekamaAli ako ste zabrinuti zbog privatnosti, praćenja oglasa, slanja podataka bez vašeg pristanka ili ponašanja neprozirnih aplikacija, onda vam je potrebno nešto moćnije.
To je mjesto gdje zaštitni zid treće strane za MacOvi alati su dizajnirani i za kontrolu odlaznog prometa. Oni prate sve što napušta vaš računar, pokazujući vam koji procesi pokušavaju da se povežu, na koje IP adrese, na kojim portovima i koristeći koje protokole, te vam omogućavaju da blokirate ili dozvolite te veze na vrlo granularan način.
U praksi, sa zaštitnim zidom ovog tipa možete blokirati određene aplikacije od povezivanja na analitičke servere, alate za praćenje ili oglašavanje., spriječiti slanje podataka sumnjivim programima ili čak kreirati liste poznatih zlonamjernih IP adresa tako da vaš Mac nikada ne komunicira s njima.
Osim toga, neki od ovih proizvoda uključuju dodatne funkcije, kao što su Vizuelne mape veza, detaljni izvještaji o aktivnostima ili predefinisane liste alata za praćenje i zlonamjernog softveraSve ih ovo čini idealnim dodatkom Appleovom zaštitnom zidu (firewallu), posebno ako želite potpunu kontrolu nad svojom vezom.
Najbolji zaštitni zidovi trećih strana za Mac: istaknute opcije
Unutar macOS ekosistema postoji nekoliko popularnih rješenja za upravljanje odlaznim prometom i proširenje sigurnosnih mogućnosti sistema. Svako ima svoje prednosti, od granularne kontrole do apsolutne jednostavnosti ili unaprijed konfiguriranih lista za praćenje.
Mali Zvjerkaš: potpuna kontrola nad svakom vezom
Mali cinkaroš To je jedno od klasičnih imena kada se govori o Napredni zaštitni zidovi za Mac namijenjeni korisnicima koji žele vidjeti i kontrolirati sveTo je plaćena aplikacija, s pojedinačnom licencom koja košta oko 59 dolara, ali zauzvrat nudi vrlo sveobuhvatan raspon funkcija.
Njegova filozofija je jednostavna: svaki put kada aplikacija pokuša uspostaviti novu vezu ili izmijeniti postojećuNa ekranu se pojavljuje obavještenje tako da možete odlučiti hoćete li ga dozvoliti ili blokirati i hoće li pravilo biti privremeno ili trajno. Ovo se u početku može činiti malo pretjeranim, ali vam daje vrlo visok nivo kontrole.
Ako ne želite stalno imati posla sa iskačućim prozorima, možete ga ostaviti uključenim. tihi način rada, a zatim provjerite registrirane vezeIz njegovog interfejsa vidjet ćete listu procesa, portova i odredišta, s mogućnošću mirnijeg odobravanja ili odbijanja svakog slučaja.
Jedna od glavnih karakteristika Male Zverke je njena Grafički prikaz saobraćaja, sa mapama i dijagramima Ovi izvještaji pokazuju gdje se vaši podaci šalju, s detaljima o IP adresama, korištenim protokolima i portovima. Za svakoga ko želi na prvi pogled razumjeti šta njihov Mac radi na mreži, ovo je vrlo jasan alat.
Još jedna moćna karakteristika je mogućnost da Uvezite liste domena i IP adresa povezanih sa zlonamjernim akterima ili poznatim pretraživačimaNa ovaj način možete automatski blokirati mnogo neželjenih odredišta. Međutim, najbolje ih je koristiti mudro, jer ponekad legitimne usluge prođu, poput sistema za web analitiku koje biste mogli koristiti na vlastitim web stranicama.
LuLu: besplatni zaštitni zid otvorenog koda
Ako više volite besplatnu opciju, LuLu je Besplatni i otvoreni zaštitni zid (firewall) koji je razvio Objective-See Stekao je dobru reputaciju među naprednim korisnicima. Fokusira se na kontrolu odlaznih veza, s prilično praktičnim pristupom.
Nakon instalacije, LuLu Označite kao pouzdane sve aplikacije koje već imate na svom sistemu i sav Apple softverNa ovaj način nećete biti bombardovani obavještenjima o svemu što ste već koristili. Od tada, svaki put kada nova aplikacija pokuša da se poveže, pojavljuje se dijaloški okvir u kojem se od vas traži da odlučite da li da joj odobrite stalni pristup, privremeni pristup ili da je blokirate.
U interfejsu možete Kreirajte i ručno uredite pravila za bilo koju instaliranu aplikacijuDakle, ako želite početi blokirati veze s programima koji već postoje na vašem Macu, samo ih trebate dodati na listu ograničenja. Za mnoge korisnike ovo predstavlja dobru ravnotežu između sigurnosti i upotrebljivosti.
Drugi sigurnosni slojevi na Macu koji nadopunjuju zaštitni zid
Zaštitni zid, bez obzira koliko je dobar, nije sve. Da biste zaista zaštitili svoj Mac, najbolje ga je kombinirati s drugim sigurnosnim funkcijama koje su već uključene u macOS i s dodatnim alatima. Ideja je izgraditi više slojeva odbrane: sistem, podaci, računi, mreža i zdrav razum.
Automatska ažuriranja macOS-a i aplikacija
Prva linija odbrane je uvijek redovno ažurirajte sistem i aplikacijeSigurnosna ažuriranja ispravljaju ranjivosti koje napadači mogu iskoristiti za ulazak, bez obzira na aktivni zaštitni zid (firewall).
Na macOS-u možete pregledati postavke Ažuriranje softvera u Sistemskim postavkama i osigurajte da su omogućena automatska preuzimanja i instalacije. To uključuje ne samo operativni sistem, već i dodatne sigurnosne zakrpe koje Apple objavljuje kada otkrije kritične ranjivosti.
Što se tiče aplikacija, preporučuje se Ostavite automatska ažuriranja omogućena za App StoreA ako koristite programe trećih strana izvan trgovine, provjerite imaju li vlastiti sistem ažuriranja. Što manje zastarjelih programa imate, to je manje sigurnosnih propusta.
FileVault: potpuna enkripcija diska
FileVault je izvorni alat za šifriranje u macOS-u koji obrađuje Zaštitite sav sadržaj vašeg diska lozinkomInterno šifrira podatke tako da ako neko ostane sa isključenim Mac računarom ili izvađenim diskom, ne može ništa pročitati bez ispravne lozinke.
Na većini novijih Mac računara, FileVault Obično je aktivirano po defaultu, ali vrijedi provjeriti. U odjeljku Sigurnost i privatnost, pod karticom FileVault, ako nije omogućeno, možete ga uključiti i slijediti čarobnjaka koji će vas voditi kroz odabir načina spremanja ključa za oporavak, bilo na vaš Apple račun ili lokalno.
Pohranjivanje lozinke u iCloudu obično je praktično za većinu ljudi, sve dok imate jaka lozinka na vašem Apple ID-u i omogućena dvofaktorska autentifikacijaAko više volite zadržati apsolutnu kontrolu i odlučite sami zadržati ključ, ključno je da ga ne izgubite, jer bez tog ključa i vaše korisničke lozinke, vaši podaci će biti nedostupni čak ni vama.
Zaštitite mape lozinkom pomoću slika diska
Ako želite dodati dodatni sloj privatnosti određenim dokumentima, možete zaštitite određene mape kreiranjem šifriranih slika diska Korištenjem Disk Utilityja, bez instaliranja dodatnog softvera. Ne radi se o "bravi" originalne mape, već o .dmg datoteci koja sadrži sav njen sadržaj u šifriranom obliku.
Postupak uključuje otvaranje Disk Utilityja, odabir opcije za kreiraj novu sliku iz mapeOdaberite nivo šifriranja (128-bitni ili 256-bitni AES, ovisno o vašim sigurnosnim potrebama) i postavite lozinku. Preporučuje se korištenje formata slike za čitanje/pisanje kako biste kasnije mogli mijenjati datoteke.
Nakon kreiranja, šifrirana slika i originalna mapa neće biti zaštićeni. Obično je to slučaj. Izbrišite nešifrovanu fasciklu ako vam više nije potrebna.ostavljajući samo sliku diska. Svaki put kada želite pristupiti sadržaju, montirate sliku unosom lozinke i radite s datotekama kao da je u pitanju normalna mapa.
Appleov ugrađeni zaštitni zid kao osnova zaštite
Vraćajući se na macOS zaštitni zid, iako samo Štiti od dolaznog prometa, ali ne prati odlazni promet.To je vrlo koristan sloj za smanjenje površine napada s mreže. Njegovo pravilno konfiguriranje, omogućavanjem prikrivenog načina rada i pregledom liste dozvoljenih aplikacija, pravi primjetnu razliku u poređenju s njegovim onemogućavanjem.
Napredni korisnici bi mogli biti zainteresirani za eksperimentiranje s opcije zaštitnog zida za podešavanje dozvola za dijeljene usluge A kombinovanjem sa rješenjima poput Little Snitch ili Lulu, možete kontrolisati i ono što ulazi i ono što izlazi. Ovo pretvara zaštitni zid sistema u prvu liniju odbrane, a zaštitne zidove trećih strana u drugu.
Sigurnosne kopije pomoću Time Machinea
Bez obzira na to koliko je dobro konfigurisan vaš zaštitni zid (firewall), uvijek postoji rizik od gubitak podataka zbog krađe, kvara hardvera, zlonamjernog softvera ili ljudske greškeZato je ključno imati strategiju za pravljenje sigurnosnih kopija, a Time Machine to čini prilično jednostavnim.
Sve što vam treba je eksterni tvrdi disk, barem iste veličine kao i vaš Mac, i Konfigurišite Time Machine iz sistemskih postavkiNakon što odaberete disk za sigurnosne kopije, možete omogućiti opciju automatskog pravljenja sigurnosnih kopija kako bi sistem mogao sam obaviti ostatak posla. Kada se disk napuni, Time Machine briše najstarije verzije kako bi oslobodio prostor.
Najbolje prakse za privatnost, račune i umrežavanje na vašem Macu
Pored zaštitnih zidova (firewall-ova) i enkripcije, postoji mnogo postavki i navika koje direktno utiču na vašu sigurnost. Zdrav razum, u kombinaciji s pravim alatima, gotovo je jednako važan kao i bilo koji zaštitni zid (firewall).
Gostujući računi i kontrola pristupa
Ako povremeno dijelite svoj Mac s drugim ljudima, sigurnije je koristiti Gostujući račun koji kreira potpune račune za sveGostujuća sesija vam omogućava korištenje aplikacija i interneta, ali ne prikazuje vaše lične datoteke, a okruženje se automatski briše kada se odjavite.
Osim toga, ako imate omogućenu funkciju Pronađi moj Mac u iClouduTaj gostujući račun vam može pomoći da locirate uređaj u slučaju krađe ili gubitka, jer će se njegova lokacija ažurirati kada se prijavite i povežete na internet.
Očistite softver koji više ne koristite
Tokom godina, lako je akumulirati instalirane programe čiju svrhu više ne sjećate. Ove preostale softverske datoteke mogu predstavljati rizik, posebno ako Prestali su primati ažuriranja i imaju otvorene ranjivostiOsim toga, zauzimaju prostor i mogu usporiti sistem.
U informacijama "O ovom Mac računaru" možete pregledati pohranu i, u odjeljku za upravljanje, Pogledajte nekompatibilne aplikacije i programe koje dugo niste koristiliDobra je ideja deinstalirati ono što vam više ne treba, čime se smanjuje površina za napad i opterećenje sistema.
Pregled dozvola za privatnost u macOS-u
macOS održava detaljan sistem dozvola za kontrolu aplikacija koje pristupaju vašoj lokaciji, kontaktima, kalendarima, kameri, mikrofonu i drugim osjetljivim podacimaVremenom, skloni smo prihvatanju dozvola gotovo bez čitanja, tako da je dobra ideja periodično pregledati ovaj odjeljak.
U odjeljku Sigurnost i privatnost, pod karticom Privatnost, možete Pregledajte svaku kategoriju i onemogućite pristup onima koji više nemaju smisla.Ako niste sigurni da li je nekoj aplikaciji potrebna dozvola, najbolje je da je odbijete. Ako nešto kasnije prestane raditi, možete je ponovo dati s više samopouzdanja.
U istom panelu, u odjeljku Analitika i poboljšanja, možete onemogućiti automatsko slanje podataka o korištenju i dijagnostici Appleu i drugim programerima Ako niste zainteresirani za dijeljenje tih informacija, to ne utječe direktno na zaštitni zid, ali smanjuje količinu podataka koji napuštaju vaš Mac.
Privatnost u Safariju i pregledavanju weba
Safari uključuje nekoliko funkcija za smanjite praćenje na više stranica i upravljajte kolačićimaPrivatno pregledavanje, dostupno iz menija ili pomoću prečice novi privatni prozor, sprečava lokalno spremanje historije, iako vas ne čini nevidljivim za mrežu.
Takođe možete periodično brišite historiju pregledavanja i podatke web-stranice U Safari meniju, i u postavkama preglednika, imate poseban odjeljak za privatnost gdje možete podesiti blokiranje kolačića trećih strana i praćenje na više web stranica. Ovo, u kombinaciji sa zaštitnim zidom koji blokira programe za praćenje, nudi prilično robusnu zaštitu od online praćenja.
Pronađi moj Mac, zaključavanje ekrana i Touch ID
Funkcija Find My Mac je neophodna za locirajte uređaj ako ga izgubite ili vam ga ukradua također i da biste ga mogli izbrisati na daljinu. Da bi ovo funkcioniralo, morate imati omogućene lokacijske usluge i eksplicitno dozvoliti aplikaciji Find My Mac da koristi vašu lokaciju.
Što se tiče lokalnog pristupa, preporučuje se imati robusni kod za prijavu i čuvar ekrana koji zahtijeva lozinku Kada je aktivirano, možete podesiti vremensko ograničenje tako da se vaš Mac automatski zaključa nakon nekoliko minuta neaktivnosti, sprečavajući bilo koga da pristupi vašim datotekama ako se na trenutak probudite.
Ako vaš model uključuje Touch ID, preporučljivo ga je konfigurirati za Omogućite lakše prijavljivanje bez odricanja od duge i složene lozinkeMožete dodati jedan ili više otisaka prstiju iz Sistemskih postavki, a i dalje će vam trebati puna lozinka nakon ponovnog pokretanja ili za određene kritične promjene, ali za svakodnevnu upotrebu senzor će biti dovoljan.
Preuzimanje aplikacija, dozvole i phishing
Veliki dio sigurnosti Maca ovisi o gdje preuzimate aplikacije i koje dozvole im dajetePreporučuje se da se držite App Store-a i poznatih programera, te da po svaku cijenu izbjegavate piratski softver ili softver iz sumnjivih izvora, koji često sadrži skriveni zlonamjerni softver u obliku trojanaca.
Prije nego što nešto instalirate, ne škodi... Pročitajte recenzije i pregledajte politiku privatnosti Da biste razumjeli koje podatke aplikacija prikuplja i kako ih koristi. A prilikom dodjeljivanja dozvola za pristup kontaktima, kalendarima ili datotekama, bolje je biti škrt nego velikodušan.
Paralelno s tim, čovjek mora naučiti Otkrivanje pokušaja krađe identiteta (phishinga) u e-porukama, SMS porukama i na društvenim mrežamaNikada ne klikajte na linkove u porukama koje niste očekivali, posebno ako traže podatke za prijavu ili bankovne podatke. Najpametnije je otići direktno na službenu web stranicu upisivanjem adrese u preglednik.
Dvofaktorska autentifikacija i napredne metode
Omogućavanje dvofaktorske autentifikacije na vašem iCloud računu je danas praktično obavezno. Uz nju, pored vaše lozinke, Prilikom prijave s novog uređaja potreban vam je privremeni kod.Dakle, čak i ako neko pogodi ili ukrade vašu lozinku, neće joj moći pristupiti bez tog dodatnog koda.
Možete ići korak dalje koristeći Aplikacije za autentifikaciju koje generiraju kodove na vašem uređajuUmjesto da ih primaju putem SMS-a, koji su podložniji presretanju, neki upravitelji lozinki integriraju ovu funkciju, što znatno olakšava upravljanje više računa.
Za ekstremna sigurnosna okruženja, postoje i fizički sigurnosni ključevi, kao što su U2F/FIDO tokeni ili ključeviOni funkcionišu kao drugi fizički sloj: ako nemate ključ, ne možete ući, čak i ako znate lozinku. To je zanimljiva opcija za one koji rukuju veoma osjetljivim informacijama.
VPN, udaljeni pristup i dijeljene usluge
VPN (virtualna privatna mreža) može dopuniti zaštitni zid nudeći Šifriranje prometa pregledavanja i skrivanje vaše stvarne IP adreseOvo znatno otežava svima koji pokušavaju presresti ili pratiti vašu aktivnost na javnim mrežama. Dostupne su mnoge opcije, uključujući komercijalna rješenja poput usluga sigurne veze od raznih dobavljača sigurnosnih rješenja.
S druge strane, ako vam nije potrebno da se povezujete na Mac izvana, to je dobra ideja. Onemogućite usluge udaljenog pristupa i dijeljenja koje ne koristite U Sistemskim postavkama, pod odjeljkom Dijeljenje. Što manje servisa izložite mreži, to je manje potencijalnih ranjivosti, čak i ako je zaštitni zid ispravno konfiguriran.
Upravitelji lozinki i sigurnost u iCloudu
Upravljanje jedinstvenim i složenim lozinkama za sve vaše račune je praktično nemoguće bez pomoći. Zato je korištenje [naziv alata/upravljača lozinkama] toliko korisno. upravitelj lozinki koji generira i pohranjuje šifrirane lozinkeApple nudi iCloud Keychain, koji šifrira podatke 256-bitnim AES-om i sinhronizira ih na svim vašim Apple uređajima.
Ako koristite samo Apple ekosistem, privjesak za ključeve bi mogao biti dovoljan. Ali ako imate i Za Android ili Windows uređaje, možda će vas zanimati upravitelj treće strane. koji funkcioniše na svim platformama. Na ovaj način možete održavati jake i različite lozinke na svakoj web stranici, bez potrebe da ih sve pamtite.
Bluetooth, Siri, način zaključavanja i lozinka firmvera
Deaktiviraj Onemogućavanje Bluetootha i Wi-Fi-ja kada vam nisu potrebni smanjuje površinu za napad Također sprječava neželjene veze, posebno u potencijalno neprijateljskim okruženjima poput aerodroma ili konferencija. Ove usluge možete lako onemogućiti iz Sistemskih postavki kada ih ne koristite.
Siri, Appleov asistent, također može obrađivati određene lične podatke. Ako ga ne koristite, Možete ga onemogućiti iz postavki kako bi se minimizirala razmjena podataka sa Appleovim serverima i smanjio još jedan potencijalni vektor ulaska.
U području visokosofisticiranih prijetnji, Apple je predstavio način zaključavanja (hermetički način rada) na vašim mobilnim sistemimaDizajnirano za pojedince koji mogu biti meta visoko sofisticiranih napada, poput novinara ili aktivista u određenim situacijama. Aktiviranje onemogućava ili ograničava mnoge funkcije, drastično ograničavajući površinu napada nauštrb određene pogodnosti.
Na Mac računarima sa Intel procesorom postoji i opcija za postavite lozinku za firmverOvo sprečava računar da se pokrene sa eksternih diskova ili alternativnih medija bez autorizacije. To je veoma koristan dodatni sloj zaštite od krađe, iako se njime treba pažljivo upravljati kako se ne bi zaboravilo.
Antivirus za Mac kao dodatak
macOS uključuje vlastitu zaštitu od zlonamjernog softvera, s tehnologijama poput XProtect-a i drugim internim mehanizmima, ali Nije loša ideja dodati kvalitetan antivirus koji proširuje mogućnosti otkrivanja i blokiranja prijetnji.Mnogi od ovih proizvoda također integriraju vlastite zaštitne zidove, alate za praćenje ponašanja i zaštitu privatnosti.
Ključno je sagledati sve kao cjelinu: Sistemski zaštitni zid, zaštitni zidovi trećih strana za kontrolu odlaznog prometa, enkripcija, jake lozinke, ažurna ažuriranja i razumne navikeZajedno formiraju mnogo jači štit nego bilo koji od ovih elemenata zasebno.
Imajući sve ovo na umu, prilikom odabira najboljeg zaštitnog zida (firewall) za vaš Mac, vrijedi razmotriti šta vam je tačno potrebno: da li je dovoljno samo ojačati Appleov zaštitni zid i pregledati sigurnosne postavke ili, ako više volite da pređete na napredno rješenje poput Little Snitch-a, kombinujete besplatne opcije poput Lulu-a, Radio Silence-a ili Lockdown-a za praćenje odlaznih veza i tragača, te sve to dopunite dobrim antivirusom, redovnim sigurnosnim kopijama, pouzdanim VPN-om i nekim dobrim navikama prilikom pregledavanja, instaliranja softvera i upravljanja vašim računima.