Vratislav Holub De MacOS Betriebssystem deen Apple Computeren ugedriwwen huet gëtt allgemeng als ee vun de méi sécher ugesinn. Am Verglach mat Windows gëtt et eigentlech näischt iwwerrascht, well eng däitlech méi kleng Unzuel vu Leit op Macs schaffen, dofir musse se net esou dacks mat verschiddenen Attacken an dergläichen ze dinn hunn. Macs si speziell geschützt vun enger Rei vu verschiddenen Tools, déi d'Ziel ass fir all Apple Benotzer déi bescht méiglech Sécherheet ze garantéieren.
Et kéint sinn interesséieren Iech
Pavel Jelic Ënnert den ernimmten Tools kënne mir zum Beispill eng Firewall oder FileVault enthalen. Béid vun dëse Funktiounen déngen de Benotzer ze schützen, awer et ass néideg ze ernimmen datt jidderee vun hinnen op eppes ganz anescht konzentréiert. Also loosst eis kuerz erklären wat all Funktioun mécht, wat seng Fäegkeeten sinn, a firwat Dir se sollt aktivéieren.
Firewall
Eng Firewall ass e relativ wichtegen Deel vun de Betribssystemer vun haut, déi sech ëm d'Gestioun an d'Sécherung vum Netzverkéier këmmert. An der Praxis funktionnéiert et als esou e Kontrollpunkt deen d'Regele fir d'Kommunikatioun tëscht Netzwierker definéiert. Apple Computere mat OS X 10.5.1 (a spéider) si mat enger sougenannter Applikatiouns-Firewall ausgestatt, déi benotzt ka ginn fir Verbindungen op Basis vun eenzelne Applikatiounen amplaz vu Ports ze kontrolléieren, wat vill Virdeeler bréngt, gläichzäiteg verhënnert datt onerwënscht Apps d'Kontroll iwwerhuelen vun e puer Reseau Häfen. Dëst ass well se fir komplett verschidden a verifizéiert Uwendungen zu engem bestëmmte Moment oppe kënne sinn.
Wéi aktivéiert d'Firewall
Et funktionnéiert alles ganz einfach an allgemeng ass et definitiv recommandéiert eng Firewall aktiv ze hunn. An dësem Fall musst Dir just op Systemvirstellungen> Sécherheet a Privatsphär> Firewall goen, klickt op de Padlock Ikon um ënnen lénks, confirméiert mat engem Passwuert / Touch ID an aktivéiert dann d'Firewall selwer. Wann Dir op de Knäppchen Firewall Optiounen klickt, kënnt Dir och an verschidden Astellungen verdauen an zum Beispill Entréeën Verbindunge fir eenzel Applikatiounen blockéieren. Och hei kann de sougenannte invisible Modus agestallt ginn. Dir sidd dann onsichtbar fir Netzwierkapplikatiounen mat ICMP (wéi Ping).
Um Enn kann een awer soen datt Dir näischt mat der Firewall opzestellen brauch - et ass einfach genuch fir se aktiv ze hunn. Duerno, all Kéier wann eng nei Applikatioun installéiert ass, kann de macOS System erkennen ob et eng legitim App ass, an ob déi erakommen Verbindung guttgeheescht oder am Géigendeel blockéiert. All Applikatioun déi vun engem gëltege CA ënnerschriwwe gëtt, gëtt automatesch op d'Whitelist gesat. Awer wat wann Dir probéiert eng net ënnerschriwwen Applikatioun auszeféieren? An esou engem Fall kritt Dir eng Dialogbox mat zwou Méiglechkeeten - Erlaabt oder Verweigert d'Verbindung fir d'Applikatioun - awer Dir sollt extrem virsiichteg sinn an dësem Sënn.
FileVault
Als eng aner super Ergänzung hu mir FileVault déi sech ëm d'Verschlësselung vun eisem Bootdisk iwwer XTS-AES-128 mat engem 256-Bit Schlëssel këmmert. Dëst mécht d'Startplack bal onbriechbar a geschützt vun onerlaabten Zougang. Dofir, loosst eis als éischt weisen wéi Dir d'Funktioun iwwerhaapt aktivéiert. Virdrun ass et awer wichteg ze weisen datt d'Funktioun FileVault 2 entdeckt am OS X Lion. Fir et z'aktivéieren, gitt einfach op Systemvirstellungen> Sécherheet a Privatsphär> FileVault, wou alles wat Dir maache musst ass ze bestätegen mat der Schalten op FileVault Knäppchen. Awer wann Dir e puer Benotzer op Ärem Mac hutt, muss jidderee vun hinnen hiert Passwuert aginn ier Dir den Drive opmaacht.
Wéi aktivéiert FileVault
Am nächste Schrëtt wäert de System Iech froen ob Dir Ären iCloud Kont benotze wëllt fir den Drive ze spären. Dëst ass e relativ einfache Wee fir e vergiessene Passwuert zur selwechter Zäit zréckzesetzen an Iech allgemeng virun onsympathesche Momenter ze schützen. Eng aner Optioun ass e sougenannten Erhuelungsschlëssel ze kreéieren. Denkt awer drun datt Dir et sécher sollt halen - awer net op der Bootdisk selwer. An dëst ass praktesch gemaach. D'Verschlësselung leeft elo am Hannergrond, awer nëmmen wann de Mac waakreg ass a mat der Kraaft ugeschloss ass. Natierlech verhënnert näischt Iech et komplett normal ze benotzen. Wann d'Verschlësselung fäerdeg ass, musst Dir d'Passwuert aginn fir de Startup Drive all Kéier wann Dir Äre Mac nei start. Ouni aloggen, FileVault léisst Iech net goen.
Awer Dir kënnt och FileVault ausschalten. Dir kënnt dat mat praktesch der selwechter Prozedur erreechen an dann d'Wiel mat engem Passwuert confirméieren. Just wéi d'Verschlësselung stattfonnt huet, mussen d'Donnéeën op der Startdiskette an dësem Schrëtt entschlësselt ginn. Wéi och ëmmer, et ass allgemeng recommandéiert d'Funktioun ageschalt ze hunn.
