Các bước tiêu chuẩn để tăng cường bảo mật Mac bao gồm: cập nhật macOS thường xuyên, bật Firewall, cài antivirus cho Mac, tải ứng dụng từ trang chính thức, và hơn thế nữa. Mặc dù các mẹo bảo mật Mac không chỉ dừng lại ở thay đổi cài đặt, mà còn liên quan đến thay đổi hành vi người dùng.
Tránh mạng mở, tránh liên kết & tệp đính kèm đáng ngờ, thiết lập tài khoản khách (guest account), dùng mật khẩu mạnh là các mẹo hữu ích khác. Tại đây, bạn sẽ tìm thấy nhiều cài đặt bảo mật Mac tích hợp sẵn giúp tránh hiệu quả các mối đe dọa.
Mẹo & Cài đặt bảo mật Mac
Thực tế là Mac an toàn hơn bất kỳ máy tính nào trên thị trường, nhưng chúng không hoàn toàn miễn dịch mối đe dọa bảo mật. Do đó, bạn nên chủ động khi nói đến việc giữ an toàn dữ liệu trên Mac.
Hãy thảo luận cách bảo vệ Mac theo vài mẹo & cài đặt bảo mật đơn giản & hiệu quả nhất.
Điều chỉnh cài đặt Bảo mật & Quyền riêng tư (Security & Privacy)
Nơi đầu tiên bạn nên truy cập trên hệ thống để tăng cường bảo mật Mac là cài đặt Security & Privacy. Bạn tìm thấy cài đặt này dưới System Preferences. Ở đây, bạn sẽ thấy 4 tab khác nhau cho General (Chung), FileVault, Firewall và Privacy (Quyền riêng tư) để giúp bạn bảo vệ Mac.
Để điều chỉnh bất kỳ cài đặt nào, trước tiên nhấp vào biểu tượng khóa (padlock) ở dưới màn hình. Tại đây, bạn cần nhập tên người dùng và mật khẩu. Nếu bạn đăng nhập bằng tài khoản quản trị viên, bạn có thể thay đổi cho toàn bộ Mac, ngược lại thay đổi chỉ áp dụng cho tài khoản của bạn.
Hãy thảo luận các thay đổi cần thiết tại đây để bảo mật Mac tốt hơn.
General (Chung)
Tab đầu tiên dưới Security & Privacy là General. Nó giúp điều chỉnh các cài đặt bảo mật trên Mac. Các cài đặt bao gồm:
- Tùy chọn đầu giúp đặt mật khẩu cho tài khoản nếu chưa đặt. Cũng có thể đổi mật khẩu tài khoản tại đây nếu cần.
- Tùy chọn thứ 2 giúp chỉ định có yêu cầu mật khẩu để mở khóa hệ thống sau ngủ hoặc màn hình chờ bắt đầu không. Có thể đặt ngay lập tức hoặc khoảng thời gian khác nhau. Cũng có thể đặt thông báo mở khóa màn hình bằng cách nhấp "Set Lock Message" (Đặt thông báo khóa).
- Có thể bật/tắt đăng nhập tự động bằng cách nhấp vào tùy chọn "Disable Automatic Login" (Tắt đăng nhập tự động).
- Nếu dùng Apple Watch, bạn nên bật cài đặt "Allow your Apple Watch to unlock your Mac" (Cho phép Apple Watch mở khóa Mac) để truy cập nhanh hệ thống.
Dưới tab General, bạn cũng quyết định tải ứng dụng từ App Store hay App Store và Nhà phát triển được xác định (Identified Developers) bằng cách chọn một trong hai tùy chọn.
FileVault
Khi bật FileVault dưới cài đặt này, tất cả tệp trong tài khoản người dùng sẽ được mã hóa. Tại đây, bạn sẽ cần mật khẩu tài khoản hoặc khóa khôi phục (recovery key) để giải mã dữ liệu mỗi khi muốn truy cập. Khóa khôi phục được tạo khi bạn bật FileVault trên Mac. Mặc dù tính năng bảo mật Mac này khá bất tiện, nhưng nó giúp giữ an toàn dữ liệu.
Firewall (Tường lửa)
Tab tiếp theo là Firewall. Nó giúp chặn tất cả kết nối đến có thể gây mối đe dọa bảo mật cho hệ thống. Mặc dù Firewall tích hợp sẵn trên Mac, nhưng không nhất thiết được bật mặc định. Vì vậy, bạn cần đảm bảo nó được bật. Để bật Firewall trên Mac, làm theo các bước:
- Vào Security & Privacy > Firewall.
- Nhấp biểu tượng khóa ở góc dưới bên trái màn hình và nhập thông tin đăng nhập.
- Nhấp nút Turn On Firewall (Bật tường lửa).
- Tại đây, bạn cần bật Stealth Mode (Chế độ ẩn). Nó giúp hệ thống vô hình trên mạng công cộng như Wi-Fi mở, v.v.
Tiếp theo nhấp vào Firewall options (Tùy chọn tường lửa) để thay đổi cần thiết. Ở đây, bạn có thể quản lý ứng dụng và dịch vụ nhận kết nối đến (inbound connection).
Privacy (Quyền riêng tư)
Bạn có thể dùng nhiều điều khiển bảo mật dưới tab này để giữ an toàn bảo mật. Nhấp vào bảng bên trái cửa sổ để đặt cài đặt quyền riêng tư cho dịch vụ vị trí (location services), danh bạ, lịch, nhắc nhở, ứng dụng Photos, tài khoản mạng xã hội, và hơn thế.
Ngoài các tùy chọn trên, nó cũng cho phép điều chỉnh cài đặt cho Accessibility (Khả năng truy cập) và Analytics (Phân tích). Mục Accessibility cho phép quản lý ứng dụng nào có thể kiểm soát Mac theo cách nào, tùy chọn Analytics thu thập dữ liệu người dùng để giúp Apple và nhà phát triển ứng dụng cải thiện chất lượng sản phẩm dựa trên cách sử dụng của bạn.
Kiểm soát những gì bạn chia sẻ (Control What You are Sharing)
Nếu bạn đặt Mac chia sẻ dữ liệu với hệ thống khác trên mạng cục bộ, bạn nên theo dõi cái gì được chia sẻ. Để quản lý tùy chọn chia sẻ, làm theo các bước:
- Mở System Preferences.
- Nhấp vào biểu tượng Sharing (Chia sẻ).
- Ở bảng bên trái, kiểm tra dịch vụ bạn muốn bật hoặc tắt.
- Tắt tất cả dịch vụ không cần thiết để bảo mật Mac tốt hơn.
Quản lý cài đặt quyền riêng tư Safari (Manage Safari Privacy Settings)
Ngoài cài đặt bảo mật Mac, bạn cũng nên cân nhắc quản lý cài đặt quyền riêng tư Safari để bảo vệ Mac. Tại đây, bạn có thể mở Cửa sổ riêng tư mới (New Private Window) từ menu File để ẩn hoạt động trực tuyến. Khi làm việc trong cửa sổ này, không gì được lưu trong menu History (Lịch sử) hoặc bất kỳ đâu trên Mac, ví dụ: trang web bạn đã truy cập, v.v.
Bạn có thể truy cập cài đặt Privacy của Safari để ngăn chặn theo dõi chéo trang web (cross-site tracking), chặn tất cả cookie, quản lý dữ liệu trang web, và cho phép trang web kiểm tra Apple Pay đã được thiết lập.
Áp dụng Mật khẩu Firmware (Apply a Firmware Password)
Cài đặt mới nhất của Mac giữ FileVault bật mặc định. Do đó, tất cả dữ liệu sẽ mã hóa và khó truy cập trừ khi mở khóa khi đăng nhập bằng mật khẩu người dùng. Mặc dù đây là tính năng bảo mật Mac hữu ích, nhưng nó không ngăn ai đó boot Mac bằng USB. Để tránh tình huống này, bạn nên áp dụng mật khẩu Firmware để bảo vệ dữ liệu trên Mac.
Khi đặt mật khẩu này, Mac sẽ yêu cầu mật khẩu khi ai đó cố gắng boot hệ thống theo cách không tiêu chuẩn, ví dụ dùng USB. Nó cũng yêu cầu mật khẩu khi Mac boot qua Recovery Console.
Để áp dụng mật khẩu Firmware, làm theo các bước:
- Khởi động lại hệ thống. Ngay trước khi logo Apple xuất hiện, nhấn giữ Command + R. Khi thấy thanh tiến trình boot (boot-time progress bar) hiện ra, nhả ngón tay.
- Tiếp theo chọn vị trí và ngôn ngữ khi được nhắc.
- Vào Utilities > Firmware Password Utility và làm theo hướng dẫn.
Bật tài khoản Khách (Enable Guest User)
Tài khoản khách (Guest account) trên Mac hoạt động với tính năng Find My Mac (Tìm Mac của tôi) của iCloud. Đây là tính năng hữu ích giúp theo dõi hệ thống nếu bị mất. Tại đây, bạn có thể theo dõi Mac bị đánh cắp hoặc mất, khi ai đó thử đăng nhập jako khách và dùng Safari. Do đó, luôn khuyên bật tài khoản khách trên Mac.
- Để bật tài khoản khách, vào System Preferences > Users & Groups (Người dùng & Nhóm).
- Để kiểm tra Find My Mac có bật trong iCloud không, vào System Preferences > biểu tượng iCloud và đảm bảo Find My Mac được tích chọn.
Bật Xác thực hai yếu tố (Enable Two-Factor Authentication)
Xác thực hai yếu tố (2FA) là một trong những tính năng bảo mật quan trọng nhất bạn nên áp dụng để bảo vệ Mac. Nó không chỉ bảo vệ khỏi tội phạm mạng, mà còn bảo vệ dữ liệu khỏi ánh mắt tò mò. Để bật 2FA, làm theo các bước:
- Vào System Preferences > iCloud > Account Details.
- Đăng nhập bằng Apple ID.
- Chọn tab Security (Bảo mật) và bật Two-Factor Authentication.
Ở đây, bạn sẽ được yêu cầu nhập số điện thoại. Trên số này, bạn nhận được mật khẩu một lần (OTP). Hơn nữa, bạn cần nhập OTP này vào màn hình xác minh của Mac.
Cập nhật phần mềm (Update Software)
Phần mềm cập nhật là khía cạnh bảo mật quan trọng trên hệ thống bảo vệ bạn khỏi các mối đe dọa đã biết và chưa biết. Ở đây, bạn nhận cập nhật tự động theo khoảng thời gian đều đặn. Nếu muốn cập nhật phần mềm trên Mac thủ công, làm theo các bước:
- Vào menu Apple > System Preferences.
- Nhấp vào Software Update (Cập nhật phần mềm). Nếu thấy có cập nhật, nhấp nút Update Now (Cập nhật ngay) để cài đặt.
Lưu ý: Nếu hiển thị "Mac của bạn đã cập nhật", nghĩa là macOS và tất cả ứng dụng trên hệ thống đều cập nhật.
Sử dụng phần mềm bảo vệ chống mã độc tốt nhất (Use Best Malware Protection Software)
Giải pháp tốt tiếp theo để giữ bảo mật Mac vững chắc là dùng antivirus tốt nhất cho Mac. Những công cụ thông minh này hoạt động trên thuật toán bảo mật nâng cao để bảo vệ khỏi các mối đe dọa. Mặc dù có hàng tá công cụ bảo mật trên thị trường, ở đây chúng tôi đã đánh giá phần mềm chống mã độc tốt nhất cho Mac tên là Systweak Anti-Malware.
Tính năng của Systweak Anti-Malware
- Quét, phát hiện và xóa mọi loại mối đe dọa bao gồm virus, spyware, adware, Trojan và mã độc khác.
- Có thể dùng phần mềm bảo vệ mã độc thông minh này để quét mục khởi động (startup items) phát hiện lỗ hổng trong script khởi động, mục đăng nhập (login items) và Cron jobs.
- Systweak Anti-Malware giúp quét plugin trình duyệt để giữ an toàn hoạt động trực tuyến.
- Cung cấp chế độ quét nhanh (quick) & sâu (deep scan) để thực hiện quét bảo mật đa dạng.
- Cho phép lên lịch quét để tiết kiệm thời gian.
Ngoài tính năng antivirus miễn phí, bạn có thể dùng phiên bản trả phí để khám phá hàng tá tính năng hữu ích giữ Mac an toàn.
Kết luận
Vậy là thảo luận chi tiết các cách bảo vệ Mac theo các mẹo bảo mật hiệu quả. Hãy thử các mẹo bảo mật Mac này để giữ bảo mật & quyền riêng tư hệ thống. Đừng quên chia sẻ trải nghiệm ở phần bình luận bên dưới.
Nguồn ảnh: macworld.co.uk