Tại sân bay Frankfurt, tôi thấy doanh nhân để MacBook Air đắt tiền trên bàn đi lấy cà phê. 5 phút vắng mặt, ai đó có thể lấy máy hoặc hack lấy dữ liệu.
Hiện nay hacker không cần tiếp cận vật lý. Dùng network sniffer dò lỗ hổng Wi-Fi công cộng, hoặc xâm nhập Wi-Fi riêng không có pass.
Từ đầu, phải bảo vệ Mac khỏi "kẻ xấu". Nhớ: không bao giờ có 100% an toàn tuyệt đối, đối phó cơ quan chuyên nghiệp thì các bước cơ bản này không đủ. Nhưng chặn kẻ cơ hội? Đọc tiếp.
Đặt mã khóa máy tính
Điều hiển nhiên, nhưng tôi sốc số người không làm. Giống đi nghỉ để cửa nhà mở, về nhà ngạc nhiên bị ăn cắp.
Đặt pass đơn giản: System Preferences > Security & Privacy. Tab General đặt mật khẩu, chỉ định sau bao lâu ngủ yêu cầu pass. Immediately (Ngay lập tức) là tốt nhất.
Có thể thêm gợi ý pass nếu quên, nhưng trừ khi gợi ý cực mơ hồ, không khuyên dùng. Đặt pass bạn chắc chắn nhớ.
Bật FileVault
Điểm mạnh Mac: tắt máy hoàn toàn = file trên ổ cứng hoàn toàn không truy cập được. Điều kiện: bật FileVault.
Ở System Preferences > Security & Privacy, FileVault mã hóa ổ cứng, nhưng mã hóa chỉ kích hoạt khi tắt máy hoàn toàn. Hạn chế Sleep mode khi mang laptop ra ngoài.
Bật xong mất vài giờ mã hóa toàn ổ, nhưng đáng giá cho sự an tâm. Nếu chỉ làm 1 việc từ bài này, hãy bật FileVault. Phần còn lại chỉ là "trang trí".
Đảm bảo ổ khóa System Preferences luôn khóa
Thay đổi trái phép System Preferences bị chặn bằng icon ổ khóa góc dưới trái.
Muốn an toàn: click ổ khóa để khóa. Muốn sửa: click ổ khóa > nhập pass admin.
KHÔNG đăng nhập với tài khoản Administrator
Sai lầm khác: đăng nhập dùng máy hàng ngày với tài khoản "administrator".
Admin làm được mọi thứ: cài/gỡ phần mềm, thêm/xóa user... Kẻ xâm nhập đã là admin = trao chìa khóa vương quốc.
Giải pháp: tạo tài khoản Standard (Tiêu chuẩn) cho dùng hàng ngày. Admin chỉ dùng khi máy yêu cầu.
Tạo user mới: System Preferences > Users & Groups. Mở khóa dưới cùng > click "+" dưới Login Options > chọn Standard.
Tắt tài khoản Guest
Nhiều người khuyên nên có Guest account cho người khác dùng. Tôi nghịch lại.
Dù Guest hạn chế, vẫn truy cập 2 vùng quan trọng: (1) Tất cả app cài đặt - có thể dùng làm ác. (2) Thư mục tmp - chứa script/malware.
Vào System Preferences > Users & Groups > tắt Guest User.
Bật cập nhật tự động
Apple đẩy cập nhật macOS định kỳ. Phần mềm cũng vậy - vá lỗi thì dev gửi bản vá.
Vô nghĩa nếu bản vá sẵn sàng mà bạn không bật auto-update. Trừ khi bạn check thủ công hàng ngày (ai có thời gian?).
Bật: System Preferences > Software Update > tick Automatically keep my Mac up to date.
Click Advanced > tick tất cả tùy chọn.
Bật Firewall
Cũng hiển nhiên, nhưng nhiều người bỏ qua.
Khác Windows firewall phức tạp, macOS firewall = one-click. System Preferences > Security & Privacy > Firewall > bật 1 click. Xong.
Tôi chưa bao giờ chạm Firewall Options. Sắp viết bài về "Stealth Mode" nhưng nói chung giữ mặc định như ảnh dưới.
Ẩn danh tên máy trên mạng
Mẹo bạn bè gợi ý, tôi chưa từng nghĩ.
Hacker vào mạng = thấy tên mọi thiết bị. Chỉ 1 thiết bị (Mac của bạn) = hiệu quả hạn chế. Nhiều thiết bị = đổi tên Mac thành thứ vô danh để "ngụy trang" giữa các thiết bị khác.
Trước tôi đặt "Mark's MacBook Air" = treo biển "Vào đây lấy file miễn phí!". Đổi tên vô danh = lẫn giữa đám thiết bị khác.
Không hoàn hảo. Kẻ xấu vẫn check từng thiết bị nhưng tốn thời gian, phiền toái hơn.
System Preferences > Sharing > trên cùng thấy tên máy. Click ổ khóa dưới > nhập pass admin > nút edit cạnh tên máy bật. Click.
Đổi tên tùy ý. Giữ "Use dynamic global hostname" unchecked.
Tắt Sharing
Trong Sharing, tắt TẤT CẢ trừ 1: Content Caching.
Tìm hiểu: Content Caching có lợi, bật nó tự bật Internet Sharing. 2 cái này để bật. Còn lại: Screen Sharing, File Sharing, Remote Login... TẮT (trừ khi cần thiết lớn).
Kết luận
Như đầu bài: biện pháp chỉ chặn kẻ dòm ngó quán cà phê, trộm cắp laptop lấy tiền nhanh.
Đối phó cơ quan chuyên nghiệp: chỉ chậm lại chút đỉnh.
Nhưng总比不做好, đúng không? Đừng làm cho chúng dễ dàng.