誰かがあなたの Mac に侵入しにくくする方法

最近フランクフルト空港にいたとき、ビジネスマンが非常に高価な MacBook Air ラップトップをテーブルに置き、コーヒーを飲みに行くのを見ました。彼は 5 分間不在でしたが、その 5 分間で、誰かがコンピュータを盗んだり、貴重なデータを得るためにコンピュータに侵入した可能性がありました.

しかし最近では、ハッカーはマシンに物理的にアクセスする必要はありません。ネットワーク スニファーを使用して、弱点を探して公共の Wi-Fi スポットをうろついたり、パスワードのないプライベート Wi-Fi スポットに侵入したりできます。

したがって、最初から、これらの「悪者」から macOS コンピューターを保護する必要があります。ただし、100% 鉄壁のセキュリティを確保することは決してないということを続ける前に、心に留めておく必要があります。また、政府機関に対抗する場合、これらの基本的な手順は役に立ちません。

しかし、カジュアルな日和見主義者を止めるには？読み進めてください。

コンピュータにパスコードを追加

これは非常に簡単なことですが、気にしない人の数に驚いています.これは、休暇に出かけて玄関のドアの鍵を開けたままにし、戻ってきたのになぜ強盗に遭ったのかと考えているようなものです.

パスコードの追加は簡単です。 システム設定 – セキュリティとプライバシー に移動します . 全般 タブでは、パスワードを設定したり、コンピューターがスリープ状態になってからパスワードが必要になる時間を指定したりできます。明らかにすぐに が最良の選択肢です。

パスワードを忘れた場合に備えて、パスワードのヒントを追加することもできますが、ヒントを他の人が読んでも非常にあいまいにしない限り、これを行うことはお勧めしません.パスワードは確実に覚えられるものにしてください。

FileVault をオンにする

MacOS デバイスの優れた点の 1 つは、電源を完全に切ると、ハード ドライブに含まれるファイルにまったくアクセスできなくなることです。ただし、これを利用するには、FileVault をオンにする必要があります。

システム設定 – セキュリティとプライバシーにあります 、FileVault はハード ドライブを暗号化しますが、コンピューターが完全にシャットダウンされた場合にのみ暗号化が開始されます。そのため、特にラップトップをバッグに入れて外出している場合は、スリープ モードをあまり頻繁に使用しないようにしてください。

電源を入れると、ハードドライブ全体が暗号化されるまでに数時間かかりますが、安心のためにはそれだけの価値があります.この記事から実行すべきことが 1 つだけあるとすれば、それは FileVault です。残りはケーキのアイシングです。

システム環境設定でパドロックがオンになっていることを確認してください

コンピュータの システム設定 への不正な変更 左下隅にある小さな南京錠アイコンを使用することで防止されます。

システム環境設定を安全に保ちたい場合は、南京錠をクリックして閉じます。何かを変更するために再度開く場合は、管理者パスワードを入力する必要があります。

管理者としてログインしない

もう 1 つの禁止事項は、コンピューターにログインし、「管理者」としてルーチン タスクに使用することです。

管理者権限を持つユーザーは、コンピューター上ですべての操作を行うことができます。ソフトウェアのインストールと削除、およびユーザーの追加と削除はそのうちの 2 つにすぎません。あなたのコンピューターに侵入した人がすでに管理者としてログインしている場合、王国への鍵が渡されます。

これに対する解決策は、管理者以外の通常のアカウントを作成し、それを日常的なコンピュータの使用に使用することです。管理者アカウントはそのままにして、コンピューターが要求した場合にのみログイン情報を使用してください。

新しいユーザーを作成するには、システム設定 – ユーザーとグループ にアクセスしてください .下部にある南京錠のロックが解除されていることを確認してから、[ログイン オプション] の下の [+] をクリックします。 .新しいアカウントを標準にする

GuestUsers を許可しない

多くの人が、他の人があなたのコンピューターを使用できるようにゲストユーザー アカウントを作成することをお勧めします。しかし、私は反対の見方をしています。

ゲスト ユーザーは、コンピューターへのアクセスが大幅に制限されていますが、それでも 2 つの重要な領域にアクセスできます。まず、悪意のあるアクションを実行するために使用できるすべてのインストール済みアプリケーションにアクセスできます。

第 2 に、悪意のあるスクリプトやマルウェアが保存されている tmp ディレクトリにもアクセスできます。

システム設定 – ユーザーとグループに移動します ゲスト ユーザー オプションをオフにします。

自動更新がオンになっていることを確認する

他のオペレーティング システムと同様に、Apple は定期的に MacOS のアップデートを配信しています。ソフトウェアも同様です。パッチが必要な場合は、開発者がパッチを作成して送信します。

したがって、パッチをインストールする準備ができていて、自動更新をオンにしていない場合は無意味です。毎日手動でチェックするのが好きなら別ですが、そんな時間はありませんか?

自動更新をオンにするには、システム環境設定 – ソフトウェア更新 に移動します . [Mac を自動的に最新の状態に保つ] というボックスにチェックを入れます .

[詳細] をクリックすると、 ボックスに、利用可能なオプションが表示されます。すべてにチェックを入れることをお勧めします。

ファイアウォールを有効にする

これも少し簡単ですが、繰り返しますが、多くの人は気にしません.

多くの微調整が必​​要な Windows ファイアウォールと比較して、macOS ファイアウォールはワンクリックで処理できます。 システム環境設定 – セキュリティとプライバシー に移動する 、次に ファイアウォール タブで、ワンクリックでファイアウォールをオンに切り替えることができます。

したことがない ファイアウォール オプションで何かに触れる必要がありました セクション。近々、MacOS ファイアウォールの「ステルス モード」に関する記事を書く予定ですが、一般的には、下のスクリーンショットのようにしてください。

コンピューターのネットワーク名を匿名化

これは、少し前に友人から提案されたもので、これまで考えたこともありませんでした.

誰かがあなたのネットワークにハッキングすると、そのネットワークに接続されているすべてのデバイスの名前が明らかにわかります。デバイス (MacOS デバイス) が 1 つしかない場合、これは限定的で効果がありません。ただし、ネットワークに複数のデバイスがある場合は、MacOS デバイスの名前を匿名化してカモフラージュすることができます。

たとえば、これを知らされるまで、私のコンピューターの名前は「Mark's MacBook Air」でした。つまり、「入ってこい！」という看板を立てたほうがいいかもしれません。ここにすべてのファイルを取得してください！」.しかし、名前を無害なものに変更することで、接続されている他のすべてのデバイスの中に存在するようになりました.

明らかに、これは絶対確実ではありません。誰でも各デバイスを 1 つずつチェックできますが、時間がかかり、手間がかかります。

システム設定 – 共有 に移動します 上部には、コンピューターの名前が表示されます。画面の下部にある南京錠をクリックし、管理者パスワードを入力すると、コンピューター名の横にある編集ボタンが突然アクティブになります。クリックしてください。

名前を好きな名前に変更するよう求められます。 「動的なグローバル ホスト名を使用する」 のままにします チェックされていません。

共有をオフにする

共有 している間 セクションでは、1 つを除いて、これらすべてのオプションをオフにする時が来ました – コンテンツ キャッシング.

私が見つけた限りでは、コンテンツ キャッシングは問題なく、実際にメリットがあるようです。これにより、インターネット共有がオンになるので、それもやめてもいいと思います。ただし、画面共有、ファイル共有、リモート ログインなどのその他の機能はオフにします (オンにする必要が非常に大きい場合を除きます)。

結論

冒頭で述べたように、これらの対策は、コーヒー ショップでのカジュアルな詮索好きや、ラップトップを盗んで現金を手に入れようとする泥棒を阻止するだけです。

政府機関または別の形態の専門家から攻撃を受けている場合、これらの措置は攻撃を遅らせますが、それは非常に短い間だけです.

それでも、何もないよりはましですよね？なぜ簡単にするのですか?