Vratislav Holub Yn gyffredinol, ystyrir bod system weithredu macOS sy'n pweru cyfrifiaduron Apple yn un o'r rhai mwyaf diogel. O'i gymharu â Windows, mewn gwirionedd nid oes unrhyw beth i'w synnu, gan fod nifer sylweddol lai o bobl yn gweithio ar Macs, a dyna pam nad oes rhaid iddynt ddelio ag ymosodiadau amrywiol ac ati mor aml. Mae Macs yn cael eu hamddiffyn yn benodol gan set o offer amrywiol, a'r nod yw sicrhau'r diogelwch gorau posibl i bob defnyddiwr Apple.
Gallai fod o ddiddordeb i chi
Pavel Jelic Ymhlith yr offer a grybwyllwyd, gallem gynnwys, er enghraifft, wal dân neu FileVault. Mae'r ddwy swyddogaeth hyn yn amddiffyn y defnyddiwr, ond mae angen sôn bod pob un ohonynt yn canolbwyntio ar rywbeth hollol wahanol. Felly gadewch i ni esbonio'n fyr beth mae pob swyddogaeth yn ei wneud, beth yw ei alluoedd, a pham y dylech chi eu actifadu.
Firewall
Mae wal dân yn rhan gymharol bwysig o systemau gweithredu heddiw, sy'n gofalu am reoli a sicrhau traffig rhwydwaith. Yn ymarferol, mae'n gweithredu fel pwynt rheoli o'r fath sy'n diffinio'r rheolau ar gyfer cyfathrebu rhwng rhwydweithiau. Mae gan gyfrifiaduron Apple ag OS X 10.5.1 (ac yn ddiweddarach) wal dân fel y'i gelwir, y gellir ei defnyddio i reoli cysylltiadau yn seiliedig ar gymwysiadau unigol yn lle porthladdoedd, sy'n dod â llawer o fanteision, tra hefyd yn atal apps diangen rhag cymryd rheolaeth. o rai porthladdoedd rhwydwaith. Mae hyn oherwydd y gallant fod yn agored i geisiadau hollol wahanol ac wedi'u dilysu ar adeg benodol.
Sut i actifadu'r Mur Tân
Mae'r cyfan yn gweithio'n eithaf syml ac yn gyffredinol argymhellir yn bendant bod wal dân yn weithredol. Yn yr achos hwn, does ond angen i chi fynd i Dewisiadau System> Diogelwch a Phreifatrwydd> Mur Tân, cliciwch ar yr eicon clo clap ar y chwith isaf, cadarnhewch gyda chyfrinair / Touch ID ac yna actifadwch y wal dân ei hun. Pan fyddwch yn clicio ar y botwm Firewall Options, gallwch hefyd ymchwilio i wahanol leoliadau ac, er enghraifft, blocio cysylltiadau sy'n dod i mewn ar gyfer cymwysiadau unigol. Yn yr un modd, gellir gosod y modd anweledig fel y'i gelwir yma. Yna byddwch yn dod yn anweledig i gymwysiadau rhwydwaith gan ddefnyddio ICMP (fel ping).
Yn y diwedd, fodd bynnag, gellir dweud nad oes angen i chi osod unrhyw beth gyda'r wal dân - yn syml iawn, mae'n ddigon i'w gael yn actif. Yn dilyn hynny, bob tro y bydd cymhwysiad newydd yn cael ei osod, gall y system macOS gydnabod a yw'n gymhwysiad dilys, ac a ddylid cymeradwyo'r cysylltiad sy'n dod i mewn neu, i'r gwrthwyneb, ei rwystro. Mae unrhyw gais sydd wedi'i lofnodi gan Awdurdod Cymwys dilys yn cael ei roi ar restr wen yn awtomatig. Ond beth os ceisiwch redeg cais heb ei lofnodi? Mewn achos o'r fath, cyflwynir blwch deialog i chi gyda dau opsiwn - Caniatáu neu Gwrthod y cysylltiad ar gyfer y cais - ond dylech fod yn hynod ofalus yn hyn o beth.
FileVault
Fel ychwanegiad gwych arall, mae gennym FileVault sy'n gofalu am amgryptio ein disg cychwyn trwy XTS-AES-128 gydag allwedd 256-bit. Mae hyn yn gwneud y ddisg cychwyn bron yn amhosibl ei thorri a'i hamddiffyn rhag mynediad heb awdurdod. Felly, gadewch i ni ddangos yn gyntaf sut i actifadu'r swyddogaeth o gwbl. Cyn hynny, fodd bynnag, mae'n bwysig nodi bod y swyddogaeth FfeilVault 2 darganfod yn OS X Lion. Er mwyn ei actifadu, ewch i Dewisiadau System> Diogelwch a Phreifatrwydd> FileVault, lle y cyfan sy'n rhaid i chi ei wneud yw cadarnhau gyda'r botwm Troi ymlaen FileVault. Ond os oes gennych ddefnyddwyr lluosog ar eich Mac, bydd yn rhaid i bob un ohonynt nodi eu cyfrinair cyn datgloi'r gyriant.
Sut i alluogi FileVault
Yn y cam nesaf, bydd y system yn gofyn ichi a ydych chi am ddefnyddio'ch cyfrif iCloud i ddatgloi'r gyriant. Mae hon yn ffordd gymharol syml o ailosod cyfrinair anghofiedig ar yr un pryd ac yn gyffredinol amddiffyn eich hun rhag eiliadau annymunol. Opsiwn arall yw creu allwedd adfer fel y'i gelwir. Fodd bynnag, cofiwch y dylech ei gadw'n ddiogel - ond nid ar y ddisg cychwyn ei hun. Ac mae hyn yn cael ei wneud yn ymarferol. Mae amgryptio bellach yn rhedeg yn y cefndir, ond dim ond pan fydd y Mac yn effro ac wedi'i gysylltu â phŵer. Wrth gwrs, nid oes dim yn eich atal rhag ei ddefnyddio'n hollol normal. Unwaith y bydd yr amgryptio wedi'i gwblhau, bydd angen i chi nodi'r cyfrinair i ddatgloi'r gyriant cychwyn bob tro y byddwch chi'n ailgychwyn eich Mac. Heb fewngofnodi, ni fydd FileVault yn gadael ichi fynd.
Ond gallwch chi hefyd ddiffodd FileVault. Gallwch chi gyflawni hyn gyda bron yr un weithdrefn ac yna cadarnhau'r dewis gyda chyfrinair. Yn union fel y digwyddodd yr amgryptio, rhaid dadgryptio'r data ar y ddisg cychwyn yn y cam hwn. Fodd bynnag, argymhellir yn gyffredinol i droi'r swyddogaeth ymlaen.
