Podstawy OS X – 5 – Bezpieczeństwo

Wojtek Pietrusiewicz

5

Dodane: 8 lat temu

Po czystej instalacji systemu lub zaraz po kupnie Maca system operacyjny jest niewłaściwie zabezpieczony. Powinniście się zastosować do poniższych zaleceń, nawet gdy jest to komputer stacjonarny używany tylko w domu. Wielu użytkowników często nie zabezpiecza się prawidłowo i w przypadku kradzieży złodzieje mają otwarty dostęp do wszystkich danych na dysku, proszę więc, potraktujcie to poważnie.

Ten artykuł pochodzi z archiwalnego iMagazine 9/2016

Hasło dla firmware’u

1. Restartujemy (lub włączamy) komputer.
2. Po usłyszeniu „dzwonka” natychmiast i równocześnie wciskamy klawisze ⌘R, aby uruchomić komputer w trybie Recovery. Alternatywnie możemy przytrzymać klawisz ⌥ (Alt), a z listy dostępnych dysków i partycji wybrać „Recovery HD”.
3. Po zakończeniu ładowania się trybu Recovery z menu Narzędzia wybieramy opcję Firmware Password Utility.

4. Następnie w oknie dialogowym włączamy to zabezpieczenie.

5. Dwukrotnie potwierdzamy wybrane przez nas hasło.
6. Wychodzimy z narzędzia i restartujemy komputer.

Uwaga! Należy to hasło zapamiętać albo zapisać je w bezpiecznym miejscu! W praktyce tylko serwis Apple będzie w stanie je zresetować.

Preferencje Systemowe

Następnym krokiem jest odpowiednie skonfigurowanie komputera w Preferencjach Systemowych.

FileVault

FileVault odpowiada za szyfrowanie dysków pod OS X i jego włączenie zapewnia Wam bezpieczeństwo swoich danych w przypadku utraty komputera – nawet po wyciągnięciu dysku nikt w praktyce ich nie odczyta. Aby go włączyć, należy:

1. Uruchomić Preferencje Systemowe.
2. Kliknąć ikonę Bezpieczeństwo i Prywatność.
3. Przejść do zakładki FileVault.
4. Włączyć go.
5. Pojawi się specjalny kod, za pomocą którego będziecie mogli odszyfrować swoje dane w sytuacji awaryjnej. Zapiszcie go w bezpiecznym miejscu, abyście tylko Wy mieli do niego dostęp z więcej niż jednego miejsca. Oczywiście, zapisywanie go tylko na komputerze nie ma sensu, bo nie dostaniecie się do niego w razie konieczności.

Operacja szyfrowania dysku może zająć od kilkunastu do kilkudziesięciu minut i komputer musi być w tym czasie włączony. Możecie normalnie na nim pracować.

Zapora sieciowa / Firewall

OS X ma wbudowany Firewall, który jest domyślnie wyłączony. Aby go włączyć, należy:

1. Uruchomić Preferencje Systemowe.
2. Kliknąć ikonę Bezpieczeństwo i Prywatność.
3. Przejść do zakładki Zapora Sieciowa.
4. Włączyć ją.

Logowanie do systemu

Kluczowe jest odpowiednie skonfigurowanie panelu logowania, aby wyłączyć logowanie automatyczne i dodatkowo utrudnić intruzom wejście do naszego komputera. Aby to zrobić, należy:

1. Uruchomić Preferencje Systemowe.
2. Kliknąć ikonę Użytkownicy i Grupy.
3. Kliknąć Opcje logowania w lewej kolumnie.
4. Kliknąć kłódkę w dolnym lewym rogu, jeśli jest zamknięta – będzie trzeba podać hasło administratora, aby to zrobić.
5. W polu Automatyczne logowanie należy wybrać opcję Wyłączone.
6. Poniżej w Pokaż okno logowania najlepiej wybrać opcję „pola z nazwą i hasłem” (ta opcja wymaga wpisania loginu i hasła) lub alternatywnie „listę użytkowników” (ta opcja wyświetla listę wszystkich użytkowników w systemie). Opcja pierwsza jest bezpieczniejsza, bo potencjalny włamywacz nawet nie wie, jak nazywa się nasze konto.

Pozostałe opcje bezpieczeństwa

Na koniec pozostało jeszcze kilka drobnych, ale ważnych rzeczy do włączenia:

1. Należy uruchomić Preferencje Systemowe.
2. Następnie trzeba kliknąć ikonę Bezpieczeństwo i Prywatność.
3. W zakładce Ogólne trzeba włączyć opcję „Wymagaj hasła …” i ustawić ją najlepiej na „Natychmiast” lub w najgorszym przypadku na „5 minut”.
4. Należy też zaznaczyć checkbox „Wyłącz logowanie automatyczne”.
5. Na dole przy opcji „Dopuszczaj programy pobrane z…”, zależnie od Waszej wiedzy, polecam skorzystanie z „Mac App Store” lub „Mac App Store i od zidentyfikowanych autorów”.

6. Na koniec pozostaje już tylko kliknąć przycisk „Zaawansowane” w dolnym prawym rogu okna i zaznaczyć pozycję „Wymagaj hasła administratora przy uzyskiwaniu dostępu do preferencji systemowych”. Ta opcja odpowiada za konieczność odblokowywania kłódki w dolnym lewym rogu.

Pamiętajcie: są osoby, które robią backupy i ci, którzy je będą robić. Podobnie z bezpieczeństwem – są ci, którzy o nie dbają i ci, którzy będą o nie dbać. Prawda jest taka, że szanse, że cokolwiek złego się stanie, są nikłe, ale wystarczy jedna sytuacja – tak jak Dominika Ładę okradli w Barcelonie, a torbę przecież miał przy swojej nodze (!!!) – abyście byli wdzięczni za to, że chociaż straciliście sprzęt, to przynajmniej nikt nie dobierze się do Waszych osobistych danych, często znacznie cenniejszych.

Wojtek Pietrusiewicz

Wydawca, fotograf, podróżnik, podcaster – niekoniecznie w tej kolejności. Lubię espresso, mechaniczne zegarki, mechaniczne klawiatury i zwinne samochody.