Mac có cần diệt virus không?
Mac có hồ sơ bảo mật xuất sắc hàng thập kỷ, chủ yếu hai lý do. Một là Mac xây dựng với tính năng bảo vệ mạnh và rất ít lỗ hổng khai thác. Hai là đa số thế giới dùng PC, nên tội phạm tập trung nỗ lực đó. Nhưng thủy triều đang thay đổi, hacker học cách vượt qua giao thức bảo mật Mac.
Với KeRanger 2016, Troy ransomware đầu tiên cho macOS, và Patcher 2017, ransomware Mac lan qua BitTorrent, chúng ta thấy Mac không bất khả xâm phạm. Bảo mật mạnh ngay từ hộp, nhưng có vài cài đặt bảo mật thêm tăng cường bảo vệ nếu thiết lập.
Có nhiều hơn tấn công malware Mac cần lo — tội phạm luôn xuất hiện với trang web giả mạo và lừa đảo phishing, cố gắng làm bạn lúng túng. Vậy làm gì? Dùng diệt virus mạnh là bước đầu. Thêm 7 mẹo vững chắc đưa bảo vệ lên cấp cao hơn.
Đọc tiếp mọi thứ cần biết về bảo mật Mac và cách bảo vệ mình.
Mẹo Mac #1 — Cách thay đổi tùy chọn Bảo mật & Quyền riêng tư trên Mac
Trước, xem phần lớn công cụ bảo mật tích hợp. Trong System Preferences (Cài đặt hệ thống), nhấp Security & Privacy (Bảo mật & Quyền riêng tư). Bạn thấy 4 tab — General (Chung), FileVault, Firewall (Tường lửa), và Privacy (Quyền riêng tư). Nhấp biểu tượng ổ khóa mở khóa tùy chọn bảo mật Mac và thay đổi. (Sẽ hỏi mật khẩu để tiếp tục.)
Tab General: Tắt đăng nhập tự động & đặt mật khẩu
Tab đầu cho phép bước quan trọng nhất: đặt mật khẩu đăng nhập. Nếu có tùy chọn tắt đăng nhập tự động, tích hộp đó. Chọn mật khẩu mạnh, và mọi ngón tay xâm phạm, चाहे từ người nhà tò mò hay kẻ cắp laptop, không thể qua màn hình đăng nhập.
Trong cửa sổ này, bạn cũng đổi mật khẩu và chọn yêu cầu mật khẩu sau khi máy nhàn một khoảng thời gian.
Cuối cùng, chọn cho phép tải ứng dụng chỉ từ App Store chính thức Apple hoặc cả từ "nhà phát triển được xác định". Quy tắc chung, vì tất cả ứng dụng được kiểm duyệt và đo lường theo tiêu chuẩn Apple, bạn có thể tin ứng dụng từ App Store. Tải từ nhà phát triển được xác định Apple không nhất thiết xấu, vì Apple chỉ phê duyệt nhà phát triển chứng minh đáng tin cậy, nhưng ứng dụng không được kiểm duyệt toàn diện như App Store.
Tab FileVault: Bật nó lên
FileVault mã hóa dữ liệu trên ổ cứng nên nếu ai xông vào, họ không giải mã dữ liệu không có mật khẩu hoặc khóa bảo mật bạn đặt. Chúng tôi mạnh mẽ khuyên bật FileVault.
Mã hóa tất cả dữ liệu là việc vất vả, nhưng Mac làm nền khi máy chạy, nên bạn không bị gián đoạn.
Tab Firewall: Bật và xem lại ứng dụng/dịch vụ
Nếu làm việc môi trường doanh nghiệp, bạn biết mọi doanh nghiệp ý thức bảo mật dùng tường lửa bảo vệ mạng chặn lưu lượng đến không mong muốn. Chúng tôi khuyên kích hoạt tường lửa trên Mac.
Khi bật, nhấp Firewall Options. Trong hộp thoại, bạn thấy danh sách ứng dụng/dịch vụ hệ thống cho phép. Nếu muốn thêm/bớt, dùng nút + và - đáy hộp.
Cũng tích hộp Enable stealth mode (Bật chế độ ẩn). Điều này bảo vệ thêm bằng cách phủ lớp áo choàng tàng hình trên hệ thống. Mạng ngoài ping sẽ không nhận phản hồi.
Tab Privacy: Xem lại ứng dụng và truy cập dữ liệu
Tab Privacy nơi bạn đặt quyền ứng dụng xác định loại dữ liệu/nội dung cá nhân nào được truy cập. Danh mục dữ liệu:
Location Services (Dịch vụ vị trí)
Contacts (Danh bạ)
Calendars (Lịch)
Reminders (Nhắc nhở)
Photos (Ảnh)
Accessibility (Khả năng truy cập)
Analytics (Phân tích)
Khi nhấp một danh mục, bạn thấy danh sách ứng dụng yêu cầu truy cập dữ liệu đó. Ví dụ, "Maps" muốn truy cập Location Services. Duyệt từng danh mục, xác nhận hoặc cập nhật cài đặt theo ý bạn. Đảm bảo tất cả quyền truy cập hợp lý — không cần cho ứng dụng truy cập dữ liệu không cần. Khi xong, nhấp ổ khóa khóa lại, đóng cửa sổ.
Mẹo Mac #2 — Biết bạn đang chia sẻ gì
Trong System Preferences, nhấp Sharing (Chia sẻ). Bên trái cửa sổ, danh sách tất cả dịch vụ chia sẻ. Hộp tích hiện đang chia sẻ chủ động. Nhấp dịch vụ hiện tóm tắt chức năng.
Duyệt danh sách đảm bảo chỉ chia sẻ thứ thực sự cần. Nếu không thiết yếu, đừng chia sẻ.
Mẹo Mac #3 — Thiết lập cài đặt bảo mật trình duyệt
Dù dùng Safari hay khác, mở Preferences tìm tab bảo mật/quyền riêng tư. Đọc tùy chọn chọn bất kỳ thứ vô hiệu hóa theo dõi trang web hoặc cho tùy chọn xóa tracking cookie. Nếu trình duyệt cung cấp "duyệt an toàn" dạng báo cáo trang web lừa đảo, tích hộp. Đảm bảo hài lòng mọi cài đặt trình duyệt.
Trong Safari, tab Privacy, chọn Manage Website Data. Nhấp này hiện danh sách tất cả trang web truy cập hiện có dữ liệu lưu trên máy, dù dạng cache, cookie, database, hoặc local storage đơn giản. Nếu chưa bao giờ kiểm tra danh sách, nó sẽ dài.
Cuộn qua xóa trang web coi không thiết yếu. Nếu xóa cookie sạch từ máy, chỉ nghĩa lần sau đăng nhập, tải mới thay vì dựa dữ liệu lưu ở phía bạn.
Mẹo Mac #4 — Luôn cập nhật, luôn sao lưu
Có vẻ tự nhiên, nhưng bạn ngạc nhiên biết bao nhiêu người dùng Mac quên hoặc bỏ qua cập nhật bảo mật Mac. Cài cập nhật sớm nhất và sao lưu hệ thống là thực hành cơ bản giữ Mac khỏe.
Cập nhật OS cải thiện máy tính, thường dạng bảo mật. Cập nhật vá lỗ hổng, tăng cường bảo mật, cải thiện hiệu suất. Một số người sợ cập nhật hệ thống mất dữ liệu quý giá, hoặc bối rối giao diện/công cụ mới. Tin chúng tôi: cập nhật hệ thống là người bạn.
Khuyên: Tích tất cả dưới "Automatically check for updates" (Tự động kiểm tra cập nhật) OS và ứng dụng sẽ tự cập nhật khi có.
Đừng quên sao lưu Mac
Giống như không cập nhật, người khác không sao lưu. Không phải họ không tin — mọi người biết sao lưu dữ liệu hữu ích phòng khi cần — mà họ đơn giản không dành thời gian. Nhưng đáng giá hơn nhiều.
Đầu tư Apple Time Capsule hoặc ổ cứng ngoài và thiết lập sao lưu tự động đêm. Bạn ngủ ngon biết nếu chuyện gì xảy ra máy hoặc bị ransomware, bạn vẫn có mọi thứ cần. Đây là hướng dẫn chính thức Apple sao lưu Mac nếu muốn xem tất cả lựa chọn.
Mẹo Mac #5 — Dọn rác an toàn (Secure Empty Trash)
Một tin xấu: khi dọn Thùng rác (Trash) Mac, tệp không biến mất hẳn. Chỉ bị vô hiệu hóa, sẵn sàng ghi đè khi máy cần không gian. macOS từng có tính năng Secure Empty Trash, nhưng chỉ hoạt động Mac cũ ổ cứng HDD. Từ khi Apple chuyển sang ổ SSD mặc định, tính năng ngừng từ macOS El Capitan và phiên bản sau.
Thay vào đó, cách tốt nhất bảo mật tệp là mã hóa toàn bộ ổ bằng FileVault, như Mẹo #1.
Nếu muốn chắc chắn tệp bị xóa vĩnh viễn, cần phần mềm thứ ba. Avast Cleanup for Mac xóa tệp trong Thùng rác cũng quét Mac tìm rác số khác làm chậm.
Mẹo Mac #6 — Dùng Find My Mac (Tìm Mac của tôi)
Mẹo này bảo vệ Mac khỏi trộm cắp truyền thống, loại cướp vật lý chạy đi. Find My Mac cho bạn định vị máy trên bản đồ qua GPS, khóa từ xa không ai vào được, thậm chí xóa dữ liệu từ xa. Cần điều chỉnh cài đặt, mở System Preferences nhấp ổ khóa thay đổi.
Thứ nhất, System Preferences → Security & Privacy → Privacy, tích Enable Location Services (Bật dịch vụ vị trí).
Thứ hai, System Preferences → iCloud, cuộn cuối hộp, thấy Find My Mac. Tích hộp.
Một điều cuối: Find My Mac chỉ hoạt động khi máy kết nối mạng. Vì thế, cần bật tài khoản khách (guest user) để có thể đăng nhập. Như vậy, nếu Mac bị cắp, bạn dễ tìm khi trộm ngu ngốc bật nó. Vào System Preferences → Users & Groups. Bên trái, nhấp Guest User, tích Allow guests to log in to this computer.
Nếu muốn tìm Mac, truy cập https://www.icloud.com/find trên máy khác. Nếu máy online, thấy vị trí, ở đâu cũng được.
Mẹo Mac #7 — Cài bảo mật mạng thêm
Giao thức bảo mật Apple tuyệt vời, nhưng để dẫn trước tội phạm mạng tinh vi, bạn muốn phần mềm bảo mật và quyền riêng tư thêm, như:
Diệt virus (Antivirus)
Cài diệt virus mạnh cho Mac là bước tuyệt vời bảo vệ đời sống số. Avast One miễn phí bảo vệ khỏi malware, trang web độc hại, Wi-Fi dễ bị tấn công. Nâng cấp Mac Security Pro nhận bảo vệ thêm chống ransomware và xâm nhập Wi-Fi. Thêm đó, nhận bảo vệ quyền riêng tư như VPN tích hợp mã hóa liên lạc.
Mạng riêng ảo (VPN)
Mã hóa kết nối internet và ở riêng tư trực tuyến với VPN. Nó như xe thuê kính mờ — không ai nhận ra bạn lướt đường siêu tốc mạng. Tải dùng thử 7 ngày miễn phí Avast SecureLine VPN tận hưởng lướt web không lo.
Trình quản lý mật khẩu (Password manager)
Nếu có thể, mọi mật khẩu bạn tạo nên:
Dài hơn 15 ký tự
Gồm nhiều từ khó hack, và
Duy nhất cho tài khoản đó (không bao giờ dùng lại mật khẩu!)
Nếu tuân thủ thực hành tốt nhất này, bạn sẽ có lượng mật khẩu khó quản lý, như quản lý chung cư chìa khóa quá nhiều. Có thể rối. Trình quản lý mật khẩu nhớ tất cả thay bạn, và tạo mật khẩu phức tạp bảo mật cao.
Bật xác thực đa yếu tố (Multi-factor authentication) mọi tài khoản
Cuối cùng, luôn bật xác thực đa yếu tố mọi tài khoản. Với vi phạm dữ liệu tăng, xác thực đa yếu tố đưa bảo mật lên cấp mới. Hoạt động như thế nào? Xác thực đa yếu tố vượt qua mật khẩu, yêu cầu xác minh thêm một thông tin — như mã PIN gửi điện thoại, hoặc vân tay — để vào tài khoản.
Mẹo Mac #8 — Giữ nguyên nguyên tắc bảo mật cơ bản
Luôn làm theo mẹo bảo mật cơ bản an toàn trực tuyến:
Chỉ cài ứng dụng tin cậy từ Apple App Store và trang web chính thức khác.
Tránh trang web không an toàn — Phần mềm diệt virus Mac dễ giúp. Dù sản phẩm diệt virus miễn phí cũng cung cấp bảo vệ này.
Cảnh giác tệp và liên kết trong email. Trước, xác định người gửi (kiểm tra địa chỉ email thực tế gửi). Nếu gì đáng ngờ, đừng nhấp liên kết email hoặc tải tệp đính kèm. Tội phạm dùng kỹ thuật xã hội và phishing lấy thông tin nhạy cảm. Chỉ đóng email tiếp tục.
Bảo vệ Mac cách dễ dàng
Nếu mua Mac, bạn rõ ràng quan tâm hiệu suất cao và bảo mật cao. Khi tội phạm phát triển nhiều malware cho Mac, hãy cho mình lớp bảo vệ thêm với Avast One. Tránh malware, trang web độc hại, Wi-Fi dễ bị tấn công, nhận bộ bảo vệ quyền riêng tư thêm.