Khi tôi ở sân bay Frankfurt gần đây, tôi thấy một doanh nhân để chiếc máy tính xách tay MacBook Air rất đắt tiền của mình trên bàn để đi uống cà phê. Anh ấy đã đi trong năm phút nhưng trong năm phút đó, ai đó có thể đã đánh cắp máy tính hoặc đột nhập vào nó để lấy dữ liệu có giá trị.
Tuy nhiên, ngày nay, tin tặc không cần quyền truy cập vật lý vào máy. Bằng cách sử dụng trình dò tìm mạng, họ có thể dò tìm các điểm phát wifi công cộng để tìm điểm yếu hoặc nhập các điểm phát wifi riêng không có mật khẩu.
Vì vậy, ngay từ đầu, bạn cần bảo vệ máy tính macOS của mình khỏi những “tác nhân xấu” này. Tuy nhiên, bạn phải lưu ý rằng trước khi chúng tôi tiếp tục rằng bạn sẽ không bao giờ có được 100% bảo mật bằng sắt và nếu bạn chống lại cơ quan chính phủ, các bước cơ bản này sẽ chẳng giúp ích được gì.
Nhưng để ngăn chặn những kẻ cơ hội ngẫu nhiên? Đọc tiếp.
Thêm mật mã vào máy tính của bạn
Đây là một điều hoàn toàn không có trí tuệ, nhưng tôi rất ngạc nhiên về số lượng những người không quan tâm đến nó. Điều này giống như bạn đang đi nghỉ và để cửa trước không khóa, và tự hỏi khi quay lại tại sao bạn lại bị đánh cắp.
Thêm một mật mã rất đơn giản. Đi tới Tùy chọn hệ thống - Bảo mật và quyền riêng tư . Trong Chung , bạn có thể đặt mật khẩu, cũng như chỉ định khoảng thời gian sau khi máy tính ngủ, mật khẩu được yêu cầu. Rõ ràng là ngay lập tức là lựa chọn tốt nhất.
Bạn cũng có thể thêm gợi ý mật khẩu trong trường hợp bạn quên mật khẩu của mình, nhưng trừ khi bạn làm cho gợi ý cực kỳ mơ hồ đối với bất kỳ ai khác đang đọc nó, tôi không khuyên bạn nên làm điều này. Chỉ cần đặt mật khẩu mà bạn được đảm bảo sẽ nhớ.
Bật OnFileVault
Một trong những điều tuyệt vời về thiết bị MacOS là khi bạn tắt nguồn hoàn toàn, các tệp chứa trong ổ cứng hoàn toàn không thể truy cập được. Nhưng để tận dụng được điều đó, bạn cần bật FileVault.
Nằm trong Tùy chọn hệ thống - Bảo mật và quyền riêng tư , FileVault mã hóa ổ cứng, nhưng mã hóa chỉ có hiệu lực nếu máy tính bị tắt hoàn toàn. Vì vậy, cố gắng không sử dụng chế độ ngủ quá thường xuyên, đặc biệt là khi bạn đi ra ngoài và mang theo máy tính xách tay trong túi xách.
Khi bật nó lên, bạn sẽ mất vài giờ để mã hóa toàn bộ ổ cứng, nhưng hoàn toàn xứng đáng để bạn yên tâm. Nếu chỉ có một điều bạn nên làm từ bài viết này, đó là FileVault. Phần còn lại chỉ là đóng băng trên bánh.
Đảm bảo ThePadlock đang bật trong tùy chọn hệ thống
Các thay đổi trái phép đối với Tùy chọn hệ thống của máy tính bị ngăn cản bằng cách sử dụng biểu tượng ổ khóa nhỏ ở góc dưới cùng bên trái.
Nếu bạn muốn giữ các Tùy chọn Hệ thống an toàn, hãy nhấp vào khóa bàn phím để đóng nó. Nếu bạn muốn mở lại để thay đổi bất kỳ điều gì, bạn sẽ phải nhập mật khẩu quản trị viên.
Không đăng nhập với tư cách là quản trị viên
Một cách khác là đăng nhập vào máy tính và sử dụng nó cho các tác vụ thường xuyên với tư cách là "quản trị viên".
Người dùng có đặc quyền của quản trị viên có thể làm mọi thứ trên máy tính. Cài đặt và xóa phần mềm, cũng như thêm và xóa người dùng chỉ là hai trong số họ. Nếu bất kỳ ai xâm nhập vào máy tính của bạn đã đăng nhập với tư cách là quản trị viên, họ sẽ giao chìa khóa cho vương quốc.
Giải pháp cho điều này là tạo một tài khoản không phải quản trị viên thông thường và sử dụng tài khoản đó để sử dụng máy tính thông thường hàng ngày. Để yên tài khoản quản trị viên và chỉ sử dụng các chi tiết đăng nhập đó khi máy tính yêu cầu.
Để tạo người dùng mới, hãy chuyển đến Tùy chọn hệ thống - Người dùng &Nhóm . Đảm bảo rằng ổ khóa được mở khóa ở dưới cùng, sau đó nhấp vào dấu “+” bên dưới Tùy chọn đăng nhập . Đặt tài khoản mới thành Tiêu chuẩn một.
Không cho phép người dùng của khách
Nhiều người nói rằng bạn nên có một tài khoản guestuser để người khác sử dụng máy tính của bạn. Nhưng tôi có quan điểm ngược lại.
Mặc dù người dùng khách có quyền truy cập hạn chế hơn nhiều vào máy tính của bạn, họ vẫn có quyền truy cập vào hai khu vực quan trọng. Đầu tiên, họ có quyền truy cập vào tất cả các ứng dụng đã cài đặt mà họ có thể sử dụng để thực hiện bất kỳ hành động độc hại nào.
Thứ hai, họ cũng có quyền truy cập vào thư mục tmp nơi có thể lưu trữ các tập lệnh độc hại và phần mềm độc hại.
Vì vậy, hãy chuyển đến Tùy chọn hệ thống - Người dùng &Nhóm và tắt tùy chọn Người dùng khách.
Đảm bảo rằng Cập nhật tự động được bật
Giống như bất kỳ hệ điều hành nào khác, Apple thường xuyên đưa ra các bản cập nhật MacOS. Tương tự với phần mềm - nếu cần một bản vá, nhà phát triển sẽ tạo một bản vá và gửi nó đi.
Vì vậy, thật vô nghĩa nếu bản vá đang ở đó sẵn sàng được cài đặt và bạn không bật cập nhật tự động. Trừ khi bạn muốn kiểm tra thủ công mỗi ngày và ai có thời gian cho việc đó?
Để bật Cập nhật tự động, hãy chuyển đến Tùy chọn hệ thống - Cập nhật phần mềm . Đánh dấu vào hộp có nội dung Tự động cập nhật máy Mac của tôi .
Nếu sau đó bạn nhấp vào nút Nâng cao , bạn sẽ thấy các tùy chọn có sẵn. Tôi khuyên bạn nên đánh dấu vào tất cả chúng.
Bật Tường lửa
Điều này cũng hơi không có trí tuệ, nhưng một lần nữa, nhiều người đừng bận tâm.
So với tường lửa của Windows, có thể liên quan đến nhiều điều chỉnh, tường lửa macOS là một thỏa thuận chỉ với một cú nhấp chuột. Bằng cách đi tới Tùy chọn hệ thống - Bảo mật và quyền riêng tư rồi đến Tường lửa , bạn có thể bật tường lửa bằng một cú nhấp chuột. Và đó thực sự là nó.
Tôi chưa bao giờ phải chạm vào bất kỳ thứ gì trong Tùy chọn tường lửa tiết diện. Tôi sẽ sớm thực hiện một bài viết về “Chế độ ẩn” của Tường lửa MacOS, nhưng nói chung, hãy giữ nguyên mọi thứ như trong ảnh chụp màn hình bên dưới.
Ẩn danh tên mạng của máy tính của bạn
Đây là một cái được một người bạn gợi ý cho tôi cách đây không lâu, và nó là thứ mà tôi chưa bao giờ thực sự cân nhắc trước đây.
Nếu ai đó xâm nhập vào mạng của bạn, họ sẽ nhìn thấy tên của tất cả các thiết bị được kết nối với mạng đó. Nếu chỉ có một thiết bị (thiết bị MacOS của bạn), thì điều này sẽ không có tác dụng hạn chế. Nhưng nếu bạn có nhiều thiết bị trong mạng của mình, bạn có thể cố gắng ngụy trang thiết bị MacOS của mình bằng cách ẩn danh tên của thiết bị đó.
Ví dụ:cho đến khi tôi được tư vấn về điều này, máy tính của tôi có tên là “Mark’s MacBook Air”. Ý tôi là, tôi cũng có thể đã treo một tấm biển có nội dung “Mời vào! Lấy tất cả các tập tin của tôi ở đây! ”. Nhưng bằng cách thay đổi tên thành một thứ gì đó không có lợi, nó hiện đang nằm giữa tất cả các thiết bị được kết nối khác của tôi.
Rõ ràng, điều này không phải là dễ dàng. Bất kỳ ai cũng có thể kiểm tra từng thiết bị một nhưng sẽ mất nhiều thời gian hơn và khiến mọi thứ trở nên phức tạp hơn đối với họ.
Đi tới Tùy chọn hệ thống - Chia sẻ và ở trên cùng, bạn sẽ thấy tên máy tính của mình. Nhấp vào ổ khóa ở cuối màn hình, nhập mật khẩu quản trị viên của bạn và nút chỉnh sửa bên cạnh tên máy tính sẽ đột nhiên hoạt động. Nhấp vào nó.
Bây giờ bạn sẽ được mời thay đổi tên thành bất kỳ tên nào bạn muốn. Giữ “Sử dụng tên máy chủ toàn cầu động” bỏ chọn.
Tắt Chia sẻ
Khi bạn đang ở trong Chia sẻ , đã đến lúc tắt tất cả các tùy chọn này - ngoại trừ một - bộ nhớ đệm nội dung.
Từ những gì tôi có thể tìm thấy, Content Caching là tốt và dường như thực sự mang lại lợi ích cho bạn. Đến lượt nó, tính năng này sẽ bật Chia sẻ trên Internet, vì vậy tôi đoán bạn cũng có thể để lại tính năng đó. Nhưng những cái khác, chẳng hạn như Chia sẻ màn hình, Chia sẻ tệp, Đăng nhập từ xa - hãy tắt chúng đi (trừ khi bạn có nhu cầu lớn để bật chúng).
Kết luận
Như tôi đã nói ở phần đầu, các biện pháp này chỉ ngăn chặn kẻ rình mò thường xuyên ở quán cà phê hoặc kẻ trộm tìm cách giật máy tính xách tay của bạn để lấy tiền nhanh chóng.
Nếu bạn đang bị tấn công bởi một cơ quan chính phủ hoặc một hình thức chuyên nghiệp khác, các biện pháp này sẽ làm chậm chúng - nhưng chỉ trong một thời gian rất ngắn.
Nhưng tuy nhiên, còn hơn không, phải không? Tại sao lại làm cho họ dễ dàng?