Mac được thiết kế khá an toàn theo mặc định, nhưng điều đó không có nghĩa là chúng không thể bị xâm nhập. Hãy sử dụng các mẹo dưới đây để đảm bảo Mac của bạn được bảo mật tối đa.
1. Bật FileVault
FileVault là hệ thống mã hóa toàn bộ ổ đĩa. Nó bao bọc toàn bộ nội dung ổ đĩa của bạn trong một lớp mã hóa. Điều này có nghĩa là ngay cả khi kẻ tấn công có quyền truy cập vật lý vào ổ cứng của bạn, họ cũng không thể giải mã dữ liệu nếu không có mật khẩu của bạn.
FileVault được bật theo mặc định trên tất cả các Mac mới. Nhưng nếu bạn đang dùng Mac cũ, hoặc đã dùng bản sao Time Machine để sao chép file từ Mac cũ sang máy mới, FileVault có thể chưa được bật. Bạn có thể điều chỉnh cài đặt này trong phần "Bảo mật & Quyền riêng tư" (Security & Privacy) trong System Preferences (Cài đặt hệ thống).
2. Chọn Mật Khẩu Đăng Nhập Phức Tạp Và Sử Dụng Nó
Mẹo này quan trọng nhất đối với người dùng laptop thường xuyên di chuyển, nhưng nó cũng tốt cho mọi người. Việc sử dụng FileVault sẽ vô nghĩa nếu mật khẩu của bạn là "password". Cài đặt này cũng nằm trong phần "Bảo mật & Quyền riêng tư" trong System Preferences.
Tất nhiên, mật khẩu đó không có ích gì nếu bạn không dùng nó. Hãy chắc chắn thiết lập máy tính yêu cầu mật khẩu ngay khi nó ngủ (sleep). Nếu bạn dùng Mac để bàn, hãy quen thói quen thủ công cho máy ngủ để đảm bảo nó luôn được bảo vệ. Cũng nên tắt đăng nhập tự động (auto-login) và thiết lập Mac tự ngủ sau vài phút không hoạt động như một biện pháp an toàn.
3. Sử Dụng Trình Quản Lý Mật Khẩu
Ngày nay, dữ liệu cá nhân an toàn không còn tồn tại trên ổ cứng Mac của bạn. Thay vào đó, nó sống trên đám mây, trong tài khoản mạng xã hội và trong các bản sao lưu từ xa. Trừ khi được bảo mật bằng mật khẩu phức tạp và duy nhất, dữ liệu đó dễ bị trích xuất từ xa một cách thầm lặng.
Hãy tải xuống một trình quản lý mật khẩu như Dashlane và bắt đầu sử dụng ngay lập tức. Sử dụng công cụ tạo mật khẩu để thay thế các mật khẩu trùng lặp hoặc đơn giản bằng những mật khẩu dài và phức tạp. Ngoài ra, hãy bật xác thực hai yếu tố (two-factor authentication) cho bất kỳ tài khoản nào hỗ trợ tính năng này.
4. Áp Dụng Mã Hóa Chọn Lọc
Đối với các tài liệu cực kỳ mật, bạn sẽ muốn mã hóa chúng riêng biệt khỏi sơ đồ mã hóa toàn ổ đĩa. 1Password thực sự cung cấp tùy chọn tải lên tới 1 GB file được bảo mật bằng cùng phương pháp bảo vệ mật khẩu của bạn. Bạn cũng có thể dùng phần mềm mã hóa độc lập như Encrypto. Để có lớp bảo mật mỏng nhất nhưng thuận tiện nhất, bạn có thể đặt mật khẩu cho file PDF bằng ứng dụng Preview.
5. Sử Dụng Find My Mac Để Xóa Dữ Liệu Từ Xa
Bật "Find My Mac" trong phần iCloud của System Preferences. Tính năng này dùng kết nối Wi-Fi của Mac để theo dõi vị trí vật lý của nó. Nếu thiết bị bị mất hoặc bị đánh cắp, bạn có thể tìm ra nó ở đâu.
Điều này cũng cho phép bạn xóa dữ liệu Mac từ xa nếu nó rơi vào tay sai. Ngay cả khi bạn không thể khôi phục thiết bị, bạn cũng có thể đảm bảo thông tin không lọt vào tay kẻ xấu.
6. Đảm Bảo Tường Lửa Đang Bật Và Bật Chế Độ Stealth
Theo mặc định, tường lửa phần mềm của Mac nên được bật. Nhưng phòng khi bạn đã tắt nó, hãy kiểm tra trong tab Firewall của phần "Bảo mật & Quyền riêng tư". Bạn cũng có thể dùng tường lửa của bên thứ ba như Little Snitch cung cấp bảo vệ phức tạp hơn.
Bạn có thể bật các bảo vệ bổ sung bằng cách bật chế độ stealth (ẩn mình). Tên cài đặt "lạnh lùng" này khiến máy tính của bạn không phản hồi lại các ứng dụng dò tìm mạng như ping. Bạn có thể tìm thấy cài đặt này dưới nút "Firewall Options..." của phần Firewall, ở gần dưới cùng.
7. Tắt Chia Sẻ Cho Đến Khi Cần Thiết
Nếu bạn thường dùng Mac trên mạng gia đình, có thể bạn đã bật chia sẻ file. Nếu bạn bao giờ dùng máy tính trên một mạng mà bạn không kiểm soát hoàn toàn, bạn cần tắt nó đi.
Tốt nhất là chỉ bật các tùy chọn "Chia sẻ" (Sharing) khi bạn cần chúng. Điều này bao gồm Chia sẻ File, Chia sẻ Máy in, và tất cả các tùy chọn khác. Tốt hơn là đóng tất cả các cổng tiềm năng khi bạn đang trên mạng công cộng thay vì flirting với nguy cơ xâm nhập bất ngờ.
8. Bảo Mật Hoạt Động Mạng
Mac của bạn không chỉ về phần cứng. Nó cũng liên quan đến các mạng mà Mac của bạn kết nối. Các router được bảo mật kém thường có thể là vectơ tấn công.
Hãy chắc chắn bạn đang dùng firmware mới nhất cho router của mình và sử dụng mật khẩu an toàn, phức tạp. Nếu bạn cho khách mượn mật khẩu, hãy đổi mật khẩu ngay sau khi họ xong.
Bạn có thể bảo mật thêm hoạt động trực tuyến bằng VPN. Điều này sẽ mã hóa lưu lượng mạng, ngăn chặn ánh mắt tò mò theo dõi.
9. Mã Hóa Bản Sao Lưu
Bất kỳ người dùng máy tính thông minh nào cũng sẽ có hệ thống sao lưu. Nhưng nếu bản sao lưu của bạn không an toàn như ổ đĩa chính, chúng đại diện cho một lỗ hổng bảo mật. Hãy chắc chắn bạn mã hóa bản sao lưu Time Machine trong phần Time Machine của System Preferences. Cũng đảm bảo bạn mã hóa bất kỳ bản sao lưu nào khác bạn có, चाहे đó là ổ đĩa clone hay bản sao lưu dựa trên web.
Kết Luận
Hãy sử dụng các bước bảo mật cần thiết để bù đắp cho mức độ rủi ro của bạn. Rất ít trong số các mẹo này sẽ can thiệp vào hoạt động bình thường của Mac. Bạn sẽ an toàn hơn mà không bị phiền toái bởi nó.
Bài viết này lần đầu xuất bản vào tháng 8 năm 2010 và được cập nhật vào tháng 6 năm 2018.