Ngày xưa khi phần mềm độc hại chỉ lây nhiễm PC Windows đã qua đi. Do doanh số Mac tăng, hacker chú ý và bắt đầu phát triển mã độc cho thiết bị Mac.
Tin hay không, khi nói đến Mac, các cuộc tấn công mã độc được lên kế hoạch bởi những kẻ giỏi nhất và đáng sợ hơn các mối đe dọa khác.
Vì vậy, hãy ngừng tự lừa dối và làm theo các bước sau để đảm bảo an toàn cho máy.
1. Cập nhật hệ điều hành (OS)
Khi có mối đe dọa, Apple phát hành bản cập nhật bảo mật để bảo vệ Mac. Vì vậy, hãy giữ hệ thống luôn cập nhật.
Các bản cập nhật này là bản vá cần khởi động lại nhanh. Nhưng thường chúng ta trì hoãn cài đặt vì đang làm dự án hoặc đọc điều quan trọng.
Thực tế, sự lơ là này có thể tốn kém hơn bạn nghĩ nhiều.
Từ bây giờ, mỗi khi thấy cửa sổ bật lên yêu cầu cài đặt cập nhật, hãy luôn chọn phản hồi tích cực!
2. Tạo tài khoản không phải Admin (Non-Admin Account)
Khi thiết lập Mac mới, cần tạo tài khoản đăng nhập, tài khoản này có quyền quản trị cho phép cài đặt cập nhật, ứng dụng hoặc thay đổi lớn trên hệ thống.
Sử dụng tài khoản admin có đặc quyền nhưng cũng rủi ro. Nó cho phép cài đặt phần mềm có thể chứa mã độc.
Đây là lúc bạn hiểu tầm quan trọng của Tài khoản tiêu chuẩn (Standard Account), vì nó có quyền hạn chế. Tài khoản này cho phép dùng, thay đổi, tạo tệp trong thư mục nhà, truy cập thư mục trên ổ chia sẻ nếu quyền cho phép, thay đổi cài đặt không an toàn trong System Preferences, và cài đặt một số phần mềm. Vì tài khoản tiêu chuẩn bị hạn chế hơn, nên dùng cho công việc hàng ngày để an toàn.
Dùng tài khoản tiêu chuẩn cho hoạt động hàng ngày, khi cần thay đổi lớn, nhập thông tin admin. Hiểu rằng hệ thống sẽ yêu cầu mật khẩu thường hơn so với đăng nhập bằng admin. Nhưng để an toàn, đây là sự phiền toái bạn phải chấp nhận.
3. Quản lý mật khẩu để tránh tấn công lừa đảo (Phishing):
Thay đổi mật khẩu Mac thường xuyên và tạo bộ mật khẩu độc đáo là cách bảo vệ. Tuy nhiên, tạo mật khẩu phức tạp, độc đáo dẫn đến quên mật khẩu thường xuyên. Đừng lo, có giải pháp. Hãy dùng trình quản lý mật khẩu (password manager) để dễ dàng dùng mật khẩu mà không lo quên.
4. Đặt mật khẩu màn hình khóa (Lock Screen Password)
Khi thiết lập Mac lần đầu hoặc cài đặt sạch, bạn cần kiểm tra xem hệ thống có đặt đăng nhập tự động (automatic login) hay không. Cần tạo tài khoản người dùng và mật khẩu phức tạp. Nếu đăng nhập tự động được bật, rủi ro cao vì bất kỳ ai cũng truy cập được hệ thống và do đó dữ liệu quan trọng không an toàn.
Để tắt Đăng nhập tự động, làm theo các bước:
- Nhấp biểu tượng Apple > System Preferences > Users & Groups (Người dùng & Nhóm).
- Nhấp biểu tượng khóa, nhập mật khẩu.
- Nhấp vào Login Options (Tùy chọn đăng nhập).
- Chọn "TẮT" (OFF) từ menu bật lên "Automatic login". Có thể yêu cầu mật khẩu admin.
5. Bật FileVault
Tính năng này bảo vệ Mac và dữ liệu quan trọng ngay cả khi bị đánh cắp. Apple FileVault là lựa chọn tốt để bảo mật tệp. Nó mã hóa ổ cứng bằng XTS-AES 128, thuật toán mã hóa an toàn. Khi bật tính năng này, ngay khi Mac tắt, dữ liệu trên đó được mã hóa và khóa. Chỉ người dùng được ủy quyền mới truy cập tệp.
Để bật FileVault:
Đăng nhập tài khoản Admin -> Biểu tượng Apple -> System Preferences -> Security & Privacy -> FileVault. Tại đó, bật FileVault.
6. Kích hoạt Tường lửa (Firewall) của OS X
Mac cung cấp tính năng Firewall chặn kết nối đến từ nguồn không mong muốn và không xác định. Đảm bảo Firewall được bật.
Để bật tường lửa, làm theo các bước:
- Nhấp biểu tượng Apple -> System Preferences -> Security & Privacy.
- Chọn tab Firewall.
- Nhấp vào biểu tượng khóa để thay đổi cài đặt.
- Sẽ yêu cầu mật khẩu admin, bây giờ Bật Firewall.
7. Đừng cài đặt bất kỳ phần mềm nào
Bạn dễ dàng chống lại mã độc nếu biết mình đang cài/tải gì. Luôn kiểm tra tên nhà phát triển. Khi cài phần mềm, OS X sẽ cảnh báo, quyết định cài hay không thuộc về bạn.
Vì vậy, hãy chọn khôn ngoan!
8. Tầm quan trọng của Mật khẩu Firmware (Firmware Password)
Dù bật FileVault là quyết định tốt nhất bảo vệ dữ liệu, nhưng không có nghĩa là thiết bị USB boot không thể xóa sạch và kẻ cắp không thể dùng Mac sau cài đặt sạch.
Tuy nhiên, cũng có giải pháp: Kích hoạt Mật khẩu Firmware. Nó sẽ xuất hiện khi ai đó cố gắng boot máy của bạn bằng USB.
Bạn cần khởi động lại vào Recovery Console (Bảng điều khiển khôi phục) để kích hoạt Mật khẩu Firmware, làm theo các bước:
- Khởi động lại thiết bị, nhấn Command và R cùng lúc ngay trước khi biểu tượng Apple xuất hiện.
- Thanh tiến trình khởi động (Boot-time Progress bar) xuất hiện, nhả tay ra khỏi bàn phím.
- Sẽ có nhắc chọn Ngôn ngữ và Vị trí.
- Bây giờ, nhấp Utilities (Tiện ích) > Firmware Password Utility (Tiện ích mật khẩu Firmware).
9. Cài đặt phần mềm chống virus (Anti-Virus)
Cài đặt phần mềm Antivirus hoặc Antimalware tốt cho Mac vì nó giám sát mọi nguy hiểm sắp tới. Symantec, McAfee, Bitdefender và nhiều nhà phát triển lớn khác có phần mềm với tính năng vững chắc bảo vệ thiết bị Mac.
Bên cạnh cài đặt, bạn cần cập nhật nó thường xuyên vì khi có mối đe dọa, phần mềm antivirus phát hành cập nhật với định nghĩa virus mới để giữ an toàn hệ thống.
Đừng nghĩ phần mềm antivirus làm chậm hiệu suất hệ thống, nó chỉ quét khi hệ thống được sử dụng tối thiểu.
10. Kiểm tra cài đặt Bảo mật & Quyền riêng tư (Security & Privacy Settings)
Bạn có biết, có ý thức hay vô thức, bạn đang chia sẻ vị trí với người khác qua ứng dụng cài đặt? Để kiểm tra ứng dụng nào chia sẻ vị trí, làm theo các bước:
- Nhấp biểu tượng Apple -> System Preferences -> Security & Privacy.
- Nhấp tab Privacy (Quyền riêng tư).
- Để thay đổi cài đặt, mở khóa bằng mật khẩu quản trị.
Bây giờ bạn có thể kiểm soát quyền truy cập.
11. Suy nghĩ lại trước khi để Mac không người trông coi
Dù bạn chỉ đi bàn đồng nghiệp 1-2 phút, đừng quên khóa Mac để đảm bảo an toàn.
Để khóa nhanh Mac, thiết lập Hot Corners (Góc nóng), làm theo các bước:
- Nhấp biểu tượng Apple -> System Preferences -> Desktop & Screen Saver (Màn hình & Màn hình chờ).
- Chọn "Hot Corners".
- Bạn có thể chọn 1, 2 hoặc nhiều góc.
- Khi di chuột vào những góc đó, màn hình chờ sẽ hiện và bạn cần mở khóa thiết bị để dùng.
Đây là một vài mẹo giữ Mac an toàn. Hãy thử và cho chúng tôi biết chúng có tạo sự khác biệt không.