เมื่อฉันอยู่ที่สนามบินแฟรงก์เฟิร์ตเมื่อเร็วๆ นี้ ฉันเห็นนักธุรกิจคนหนึ่งทิ้งแล็ปท็อป MacBook Air ราคาแพงมากไว้บนโต๊ะเพื่อไปดื่มกาแฟ เขาหายไปห้านาที แต่ในช่วงห้านาทีนั้น อาจมีใครบางคนขโมยคอมพิวเตอร์หรือแฮ็กเข้าไปในคอมพิวเตอร์เพื่อเอาข้อมูลอันมีค่า
ทุกวันนี้ แฮกเกอร์ไม่จำเป็นต้องเข้าถึงเครื่อง เมื่อใช้เครื่องดมกลิ่นเครือข่าย พวกมันสามารถสอดแนมจุด Wi-Fi สาธารณะเพื่อหาจุดอ่อน หรือเข้าไปในจุด Wi-Fi ส่วนตัวที่ไม่มีรหัสผ่าน
ตั้งแต่เริ่มต้น คุณต้องปกป้องคอมพิวเตอร์ macOS ของคุณจาก "ผู้ไม่หวังดี" เหล่านี้ คุณต้องจำไว้ว่า ก่อนที่เราจะดำเนินการต่อไปว่าคุณจะไม่มีทางได้รับการรักษาความปลอดภัยแบบเหล็ก 100% และหากคุณต่อต้านหน่วยงานของรัฐ ขั้นตอนพื้นฐานเหล่านี้ก็ไม่มีทางช่วยคุณได้
แต่จะหยุดคนฉวยโอกาสชั่วคราว? อ่านต่อ.
เพิ่มรหัสผ่านในคอมพิวเตอร์ของคุณ
นี่เป็นเรื่องที่ไร้สาระมาก แต่ฉันรู้สึกทึ่งกับจำนวนคนที่ไม่สนใจมัน ก็เหมือนกับการไปเที่ยวพักผ่อนและไม่ได้ล็อกประตูหน้าไว้ แล้วสงสัยว่าเมื่อกลับมาถึงทำไมคุณถึงถูกลักขโมย
การเพิ่มรหัสผ่านนั้นง่ายมาก ไปที่ การตั้งค่าระบบ – ความปลอดภัยและความเป็นส่วนตัว ในแท็บ ทั่วไป คุณสามารถตั้งรหัสผ่านได้ พร้อมทั้งระบุระยะเวลาหลังจากที่คอมพิวเตอร์เข้าสู่โหมดสลีป ต้องใช้รหัสผ่านแน่นอน ทันทีคือทางเลือกที่ดีที่สุด
คุณยังสามารถเพิ่มคำใบ้รหัสผ่านได้ในกรณีที่คุณลืมรหัสผ่าน แต่หากคุณไม่ได้ทำให้คำใบ้นั้นคลุมเครือมากสำหรับใครก็ตามที่อ่าน ฉันไม่แนะนำให้ทำเช่นนี้ เพียงตั้งรหัสผ่านให้เป็นสิ่งที่คุณรับประกันว่าจะจำได้
เปิด FileVault
สิ่งที่ยอดเยี่ยมอย่างหนึ่งเกี่ยวกับอุปกรณ์ MacOS คือเมื่อคุณปิดเครื่องจนสุด ไฟล์ที่อยู่ในฮาร์ดไดรฟ์จะไม่สามารถเข้าถึงได้โดยสิ้นเชิง แต่เพื่อให้คุณใช้ประโยชน์จากสิ่งนั้น คุณต้องเปิดใช้ FileVault
อยู่ใน การตั้งค่าระบบ – ความปลอดภัยและความเป็นส่วนตัว FileVault เข้ารหัสฮาร์ดไดรฟ์ แต่การเข้ารหัสจะเริ่มทำงานก็ต่อเมื่อคอมพิวเตอร์ปิดอยู่ ลงอย่างสมบูรณ์ ดังนั้น พยายามอย่าใช้โหมดสลีปบ่อยเกินไป โดยเฉพาะอย่างยิ่งหากคุณออกไปข้างนอกพร้อมกับแล็ปท็อปในกระเป๋า
เมื่อคุณเปิดเครื่อง จะใช้เวลาสองสามชั่วโมงในการเข้ารหัสฮาร์ดไดรฟ์ทั้งหมด แต่มันก็คุ้มค่ากับความอุ่นใจ หากมีเพียงสิ่งเดียวที่คุณควรทำจากบทความนี้ นั่นคือ FileVault ที่เหลือก็แค่ไอซิ่งบนเค้ก
ตรวจสอบให้แน่ใจว่าแม่กุญแจเปิดอยู่ในการตั้งค่าระบบ
การเปลี่ยนแปลงที่ไม่ได้รับอนุญาตกับ System Preferences ป้องกันได้โดยใช้ไอคอนรูปแม่กุญแจขนาดเล็กที่มุมซ้ายล่าง
หากคุณต้องการรักษาการตั้งค่าระบบให้ปลอดภัย ให้คลิกแม่กุญแจเพื่อปิด หากต้องการเปิดอีกครั้งเพื่อเปลี่ยนแปลงอะไร คุณจะต้องป้อนรหัสผ่านผู้ดูแลระบบ
อย่าเข้าสู่ระบบในฐานะผู้ดูแลระบบ
อีกประการหนึ่งคือการเข้าสู่ระบบคอมพิวเตอร์และใช้งานประจำในฐานะ "ผู้ดูแลระบบ"
ผู้ใช้ที่มีสิทธิ์ของผู้ดูแลระบบสามารถทำทุกอย่างบนคอมพิวเตอร์ การติดตั้งและการลบซอฟต์แวร์ ตลอดจนการเพิ่มและการลบผู้ใช้เป็นเพียงสองคน ถ้าใครก็ตามที่เข้าไปในคอมพิวเตอร์ของคุณได้เข้าสู่ระบบในฐานะผู้ดูแลระบบแล้ว มันจะมอบกุญแจสู่อาณาจักรให้กับพวกเขา
วิธีแก้ไขคือสร้างบัญชีที่ไม่ใช่ผู้ดูแลระบบธรรมดาและใช้บัญชีนั้นสำหรับการใช้งานคอมพิวเตอร์ตามปกติทุกวัน ปล่อยให้บัญชีผู้ดูแลระบบอยู่คนเดียวและใช้รายละเอียดการเข้าสู่ระบบเหล่านั้นเมื่อคอมพิวเตอร์ร้องขอเท่านั้น
หากต้องการสร้างผู้ใช้ใหม่ ให้ไปที่ System Preferences – Users & Groups ตรวจสอบให้แน่ใจว่าได้ปลดล็อคแม่กุญแจที่ด้านล่าง จากนั้นคลิก “+” ด้านล่าง ตัวเลือกการเข้าสู่ระบบ ทำให้บัญชีใหม่เป็น Standard หนึ่ง
ไม่อนุญาตผู้ใช้ทั่วไป
หลายคนบอกว่าเป็นความคิดที่ดีที่คุณจะมีบัญชีผู้ใช้ทั่วไปเพื่อให้คนอื่นใช้คอมพิวเตอร์ของคุณ แต่ผมคิดตรงกันข้าม
แม้ว่าผู้ใช้ที่เป็นแขกจะเข้าถึงคอมพิวเตอร์ของคุณได้อย่างจำกัดกว่ามาก แต่พวกเขาก็ยังสามารถเข้าถึงส่วนสำคัญสองส่วนได้ ประการแรก พวกเขาสามารถเข้าถึงแอปพลิเคชันที่ติดตั้งไว้ทั้งหมด ซึ่งสามารถใช้เพื่อดำเนินการในลักษณะที่เป็นอันตรายได้
ประการที่สอง พวกเขายังสามารถเข้าถึงไดเร็กทอรี tmp ที่เก็บสคริปต์ที่เป็นอันตรายและมัลแวร์ได้
ไปที่ System Preferences – Users & Groups และปิดตัวเลือก Guest User
ตรวจสอบให้แน่ใจว่าได้เปิดการอัปเดตอัตโนมัติแล้ว
เช่นเดียวกับระบบปฏิบัติการอื่นๆ Apple เผยแพร่การอัปเดต MacOS เป็นประจำ เช่นเดียวกับซอฟต์แวร์ – หากต้องการแพตช์ ผู้พัฒนาจะทำแพตช์หนึ่งและส่งออก
ดังนั้นจึงไม่มีจุดหมายหากแพตช์นั้นพร้อมที่จะติดตั้งและคุณไม่ได้เปิดการอัปเดตอัตโนมัติ เว้นแต่ว่าคุณจะต้องการตรวจสอบด้วยตนเองทุกวันและใครมีเวลาสำหรับสิ่งนั้น
หากต้องการเปิด Automatic Updates ให้ไปที่ System Preferences – Software Update ทำเครื่องหมายในช่องที่ระบุว่า ทำให้ Mac ของฉันอัปเดตโดยอัตโนมัติ.
หากคุณคลิกช่อง ขั้นสูง คุณจะเห็นตัวเลือกที่มีให้ แนะนำให้ติ๊กถูกทุกข้อ
เปิดไฟร์วอลล์
อันนี้ก็งงนิดหน่อย แต่อีกหลายๆ คนก็ไม่รำคาญ
เมื่อเปรียบเทียบกับไฟร์วอลล์ Windows ซึ่งอาจต้องมีการปรับแต่งมากมาย ไฟร์วอลล์ macOS ทำได้ด้วยการคลิกเพียงครั้งเดียวโดยไปที่ System Preferences – Security & Privacy จากนั้นไปที่แท็บ Firewall คุณสามารถ เปิดไฟร์วอลล์ได้ด้วยคลิกเดียว แล้วก็เป็นอย่างนั้นจริงๆ
ฉันมี ไม่เคย ต้องสัมผัสอะไรใน ตัวเลือกไฟร์วอลล์ส่วน. อีกไม่นานฉันจะเขียนบทความเกี่ยวกับ "โหมดซ่อนตัว" ของ MacOS Firewall แต่โดยทั่วไปแล้ว ให้คงสิ่งต่างๆ ตามภาพหน้าจอด้านล่าง
ไม่ระบุชื่อ Theetwork ของคอมพิวเตอร์ของคุณ
นี่คือสิ่งที่เพื่อนคนหนึ่งแนะนำให้ฉันเมื่อไม่นานมานี้ และเป็นสิ่งที่ฉันไม่เคยคิดมาก่อนเลยจริงๆ
หากมีคนแฮ็กเข้าสู่เครือข่ายของคุณ พวกเขาจะเห็นชื่ออุปกรณ์ทั้งหมดที่เชื่อมต่อกับเครือข่ายนั้นอย่างชัดเจน หากมีอุปกรณ์เพียงเครื่องเดียว (อุปกรณ์ MacOS ของคุณ) ก็จะไม่มีผลใดๆแต่ถ้าคุณมีอุปกรณ์หลายเครื่องในเครือข่ายของคุณ คุณสามารถลองพรางอุปกรณ์ MacOS ของคุณด้วยการไม่ระบุชื่ออุปกรณ์นั้น
ตัวอย่างเช่น คอมพิวเตอร์ของฉันชื่อ “Mark’s MacBook Air” จนกระทั่งฉันได้รับการแนะนำ ฉันหมายความว่าฉันอาจจะติดป้ายว่า “เข้ามาเลย! รับไฟล์ทั้งหมดของฉันที่นี่!” แต่ด้วยการเปลี่ยนชื่อเป็นสิ่งที่ไม่มีอันตราย ตอนนี้มันนั่งอยู่ท่ามกลางอุปกรณ์เชื่อมต่ออื่น ๆ ของฉันทั้งหมด
เห็นได้ชัดว่านี่ไม่สามารถเข้าใจผิดได้ ทุกคนสามารถตรวจสอบอุปกรณ์แต่ละเครื่องได้ทีละเครื่อง แต่จะใช้เวลานานขึ้นและสร้างความยุ่งยากให้กับพวกเขา
ไปที่ System-Preferences – Sharing และที่ด้านบน คุณจะเห็นชื่อคอมพิวเตอร์ของคุณ คลิกที่แม่กุญแจที่ด้านล่างของหน้าจอ ป้อนรหัสผ่านผู้ดูแลระบบของคุณ จากนั้นปุ่มแก้ไขที่อยู่ติดกับชื่อคอมพิวเตอร์ก็จะเปิดใช้งานทันที คลิกเลย
ตอนนี้เชิญเปลี่ยนชื่อเป็นชื่ออะไรก็ได้ ไม่ต้องเลือก “Use dynamic global hostname”
ปิดการแชร์
ในขณะที่คุณอยู่ในส่วน Sharing ถึงเวลาปิดตัวเลือกเหล่านี้ทั้งหมด – ยกเว้นตัวเลือกเดียว – การแคชเนื้อหา
จากสิ่งที่ฉันค้นพบ การแคชเนื้อหานั้นใช้ได้ดีและดูเหมือนจะให้ประโยชน์กับคุณจริงๆ ซึ่งจะเป็นการเปิดการแชร์อินเทอร์เน็ต ดังนั้นฉันเดาว่าคุณสามารถปล่อยไว้ได้เช่นกัน แต่ส่วนอื่นๆ เช่น การแชร์หน้าจอ การแชร์ไฟล์ การเข้าสู่ระบบระยะไกล ให้ปิดการทำงาน (ยกเว้นกรณีที่คุณมีความจำเป็นอย่างมากที่ต้องเปิด)
บทสรุป
ดังที่ได้กล่าวไปแล้วในตอนต้น มาตรการเหล่านี้มีไว้เพื่อหยุดยั้งผู้สอดแนมที่ร้านกาแฟ หรือขโมยที่ต้องการฉกแล็ปท็อปของคุณเพื่อหาเงินด่วน
หากคุณถูกทำร้ายโดยหน่วยงานของรัฐหรือผู้ประกอบวิชาชีพในรูปแบบอื่น มาตรการเหล่านี้จะทำให้พวกเขาช้าลง – แต่เพียงชั่วครู่เท่านั้น
แต่ยังไงก็ดีกว่าไม่ทำ จริงไหม? ทำไมทำให้มันง่ายสำหรับพวกเขา
