macOS でセキュリティとプライバシーを維持するには?

信じようと信じまいと！インターネットに接続された Mac システムは、無許可の Web サイト、電子メール、または Mac に直接アクセスできる人物を介してサイバー犯罪者に攻撃される傾向があります。しかし、macOS でセキュリティとプライバシーを効率的に維持するために使用できる Apple の組み込みツールとユーティリティがあることをご存知ですか?

コンピューターを保護し、プライバシーが侵害されないようにするために考慮する必要があるいくつかの要因を次に示します。

macOS に推奨される標準のセキュリティとプライバシーの慣行。

macOS を安全にする特定の規則や慣行はありません。もしあれば、ハッカーは簡単に侵入する方法を見つけたでしょう。これらのサイバー犯罪者の進歩を妨げているのは、世界中の macOS ユーザーが従う予期せぬ多様な方法です。従ったさまざまなセキュリティ プラクティスの中から、多くのセキュリティ プラクティスが採用されているからではなく、実際に理にかなっているいくつかの最良のものを以下に示します。

ベスト セキュリティ プラクティスを採用する前に留意すべき点:

識別 :最初のステップは、脅威モデルを作成することです。これには、危険にさらされる可能性のあるデータと、それを盗む可能性のある人物を特定することが含まれます。

アップデート :Apple が 24 時間 365 日体制で脅威を特定し、アップデートを通じてすべてのユーザーに提供されるセキュリティ パッチを作成していることをご存じない方も多いでしょう。コンピューターを安全に保つためにできることは、最新の状態に保つことです。アップデートは、App Store アプリケーションを使用してインストールするか、Apple のサポート サイトから直接ダウンロードできます。

暗号化 .暗号化には、データをごちゃごちゃしたコードに再パックすることが含まれ、必要に応じてスクランブルを解除し、整然とした方法でアクセスできます。不正なデータ転送が行われた場合の損害を制限するために、ディスク全体の暗号化を維持することが一般的に行われています。また、個人のドキュメントと資格情報を保存するために、少なくとも暗号化されたパーティションを用意することをお勧めします。

バックアップ .データのバックアップがあれば、あらゆる種類のシステムの誤動作や侵害に簡単に対処できます。データは、外部ストレージ デバイスにバックアップしたり、どこからでも取得できるクラウド ストレージ サービスにアップロードしたりできます。予防措置として、データをクラウドにアップロードする前にローカルで暗号化することが重要です。この場合、データが危険にさらされる可能性が 0.0001% であっても、そのデータの暗号鍵をあなただけが所有しているため、役に立たないことがわかります。

クリックする前に確認 .有名なことわざにあるように、次のクリックの結果を事前に決定しておくことが重要です。クリックする前にリンクを判断するのは、ユーザーの責任です。クリックを誤ると、悪意のあるページが表示されたり、悪意のあるマルウェアやスパイウェアが埋め込まれた偽のアプリケーションがインストールされたりする可能性があります。

続きを読む:ジャンク ファイルを削除するための最高の Mac クリーニング ソフトウェア

macOS セキュリティ:インストール

macOS PC を安全に保つための最初のステップは、信頼できるソースからオペレーティング システム自体をインストールすることです。非公式またはカスタム ビルドのオペレーティング システムをインストールすると、PC が危険にさらされる可能性が高く、マルウェア ファイルがオペレーティング システム自体に埋め込まれている可能性があるため、修正の可能性はほとんどありません。 -パーティーソース。 macOS をインストールするいくつかの確実な方法は次のとおりです。

• 起動時に Command キーと R キーを押したままにして、リカバリ モードで起動します。システム イメージを Apple の Web サイトから直接ダウンロードします。これは、macOS の安全なインストールを保証する最も一般的な方法です。ただし、この方法には制限があります。これには、PC のシリアル番号を他の識別情報と共にネットワーク経由で平文で公開することが含まれます。
• 上記の制限を含まない別の方法として、Apple App Store から macOS をダウンロードし、ハード ドライブの別のパーティションにインストール可能なシステム イメージを作成する方法があります。
• Apple は、コンピューターに macOS をインストールするために使用できる起動可能な USB フラッシュ ディスクを作成する機能もユーザーに提供しています。このインストーラーは、Apple が提供する「Createinstallmedia」という社内ユーティリティで作成できます。

macOS セキュリティ:ディスク暗号化

macOS のユニークで非常に便利な機能は、ディスク全体の暗号化を提供する FileVault です。これは、データを保護し、Mac に保存されているデータが盗まれたり改ざんされたりするのを防ぐために Apple によって開発されました。インストール前に暗号化されたパーティションを作成するのではなく、macOS のインストール後にシステム環境設定から FileVault を有効にすることをお勧めします。 FileVault を有効にするには、以下の手順に従ってください:

ステップ 1. Apple メニューをクリックし、[システム環境設定] を見つけて、[セキュリティとプライバシー] をクリックします。

ステップ 2. 新しいボックスが開きます。 [FileVault] タブをクリックします。

ステップ 3. ボックスの左下にあるロック記号をクリックし、管理者の資格情報を入力します。

ステップ 4. 最後に、[FileVault をオンにする] をクリックします。

macOS セキュリティ:ファームウェア パスワード

ディスクが暗号化されたので、コンピューターへの入り口で作業しましょう.ファームウェア パスワードは、いくつかの特定の条件が満たされない限り、Mac PC の起動を防ぎます。パスワードが必要で、起動ディスクの設定にリストされているもの以外のデバイスから起動することはできません。この機能により、PC が盗まれた場合でも、誰でもデータにアクセスできなくなります。ファームウェアのパスワードは、購入証明として元のレシートが必要な Apple Store を通じてのみリセットできるためです。ファームウェア パスワードを有効にする手順は次のとおりです。

ステップ 1. Command キーと R キーを押して Mac を起動し、リカバリ モードで起動します。

ステップ 2. リカバリ ウィンドウで、ユーティリティから [Firmware Password Utility] を選択します。

ステップ 3. 新しいウィンドウで、[Turn on Firmware password.] をクリックします。

ステップ 4. 任意のパスワードを 2 回入力し、[パスワードの設定] をクリックします。

手順 5. [ファームウェア ユーティリティを終了して再起動する] を選択します。 Mac PC を再起動するたびに、パスワードの入力を求められます。

macOS セキュリティ:ファイアウォール

macOS が他のオペレーティング システムと異なる大きな特徴の 1 つは、いくつかの種類のファイアウォールが存在することです。ファイアウォールは、ユーザーからの指示に基づいて機能する機能です。

アプリケーション層ファイアウォール :これは、受信接続を監視およびブロックする機能を備えた、既定の組み込みファイアウォールです。発信接続はチェックしません。ファイアウォールのステータスを確認するには、次の手順を実行できます:

ステップ 1. システム環境設定を開き、セキュリティとプライバシーを見つけます。

ステップ 2. このウィンドウの左下にあるロック ボタンをクリックし、管理者の資格情報を入力します。

ステップ 3. [ファイアウォールをオンにする] の横にあるボタンをクリックします。

ステップ 4. [ファイアウォール オプション] をクリックし、[ステルス モードを有効にする] の横にあるチェックボックスにチェックを入れます。

サードパーティのファイアウォール: macOS の既定のファイアウォールにはいくつかの制限があるため、他のソフトウェア開発者は、ネットワーク接続の着信と発信の両方を監視できる特定のファイアウォール アプリを開発しました。これらは Apple App Store で入手でき、信頼できるアプリケーションとして宣言できます。例としては、Little Snitch、Radio Silence、Lulu などがあります。

カーネル レベルのパケット フィルタリング: macOS のパケット フィルタリングは、PC のカーネルにファイアウォールを設定するための強力ですが複雑な方法です。このレベルのファイアウォールを有効にするには、pfctl に精通している必要があります 構成ファイル。ユーザーは pf.rules という名前のファイルにいくつかのコードを手動で追加する必要があります または、グラフィカル ユーザー インターフェイスを備えた Icefloor アプリケーションを使用することもできます。 pf ファイアウォールの主題を説明する書籍や Web サイトは多数あり、ネットワーク アドレスの全範囲へのネットワーク アクセスをブロックできる大規模な組織で使用されています。

macOS セキュリティ:Spotlight 提案を無効にする

macOS でセキュリティとプライバシーを維持するために、Spotlight アプリ自体と Safari の検索設定で Spotlight の提案を無効にすることをお勧めします。 Spotlight オプションは異なるため、個別にオフにする必要があることに注意してください。また、Spotlight オプションに Bing Web 検索がある場合は、それをオフにして、検索クエリが Microsoft に送信されないようにしてください。

macOS セキュリティ:パスワード

コンピュータをすべてにオープンな状態にしないでください。それがあなたのパソコンであり、物理的にアクセスできるのはあなただけですが、パスワードは必要です。パスワードは、破るのが非常に難しいセキュリティの最初のレベルです。

<強い>

macOS セキュリティ:アプリのダウンロード設定

システムにインストールしたアプリの種類によって、プライバシーとセキュリティが重要になります。サードパーティの Web サイトからインストール可能なファイルをダウンロードしないでください。代わりに、Apple App Store から必要なものをすべてダウンロードしてください。 macOS ユーザーは、App Store と Identified Developers の 2 つのオプションを利用できます。 App Store ボタンのみを有効にすることをお勧めします。古いバージョンの macOS には、どこからでもアプリを許可する 3 番目のオプションがありましたが、これは厳密に NO であり、このオプションを有効にしないことをお勧めします。

<強い>

macOS セキュリティ:ドメイン ネーム システムまたは DNS

ドメイン ネーム システムは、コンピューターが理解しやすいように、Web ページのアドレスを数値のインターネット アドレスに変換するために使用される標準です。たとえば、https://www.google.com/ という平易な英語のウェブサイト名は覚えやすいですが、同じものを 172.217.9.228 のような一連の数字に変換すると、コンピュータが理解しやすくなります。インターネットに接続されたすべてのコンピュータは、ISP が提供する DNS サーバーを参照します。

データは誰でもオープン アクセスできるため、このプロセスは安全ではないことをご理解いただけたと思います。同じ理由で、DNS サーバーとの送受信中にデータを暗号化する DNSCrypt を使用することをお勧めします。このようにして、あなたがどのリクエストを送信したか、またはどのような結果を受け取ったかは誰にもわかりません。有効にすると、ネットサーフィンに違いを感じることはありませんが、以前よりも安全になります.

DNSCrypt は DNSCrypt 公式ホームページからダウンロードでき、インストール後にセットアップが必要です。設定するには、システム環境設定を開き、下部にある DNSCrypt アイコンを見つけます。次に、[DNSCrypt を有効にし、ブロックされた場合は自動的に無効にする] の横にあるチェックボックスをクリックしてオプションを有効にします。

macOS セキュリティ:プロキシ

プロキシについて話すときは、PC とインターネットの間のゲートウェイを指していることを意味します。 Web サイトにアクセスする場合、リクエストはプロキシ サーバーを経由して、リクエストしたアドレスに送信されます。次に、リクエストの結果が最初に Proxy Server に戻り、次に PC に戻ります。これは、プロキシ サーバーがユーザーの裁量に応じて、キャッシュ データ、ファイアウォール、セキュリティ、プライバシーなどのさまざまなレベルの機能を提供できるためです。必要に応じてプロキシ サーバーをカスタマイズするには、複雑なプログラミングが必要です。

Privoxy の使用をお勧めします Web ブラウジング トラフィックをフィルタリングするためのローカル プロキシとして。これは無料のアプリケーションで、スタンドアロン ネットワークとマルチユーザー ネットワークの両方をサポートしています。

macOS セキュリティ:ブラウザ

これはインターネットを閲覧するための最も重要なプログラムですが、PC で発生する感染の主な原因の 1 つでもあります。ブラウザは、インターネットから任意のコードをダウンロードして実行するように設計されています。ブラウザーの開発者は、マルウェアやその他の悪意のあるファイルがコンピューターに侵入するのを防ぐために、セキュリティ対策を強化しています。しかし、別の問題が発生しています。すべてのブラウザは、閲覧習慣に関する情報を収集し、この情報を使用して、広告を介して検索に関連するデータを表示します。この情報は、資格情報や支払いの詳細とともに、他の人に悪用される可能性があります。私たちのプライバシー (これは私たちの生まれながらの権利です) を維持するために、プライバシー侵害を完全に回避しないまでも最小限に抑えるために、いくつかの手順に従うことができます。

• 読み込み時に自動的にソフトウェアをコンピュータにダウンロードする Web サイトは決してクリックしないでください。ダウンロードした場合は、インストールしないでください。 .DMG 実行可能ファイルを見つけて、ゴミ箱に捨ててください。
• すべてのウェブ ブラウザには、タスクを簡単にするための拡張機能、アドオン、プラグインがあります。これらのアドオンは、存在しなければならない必要な機能がブラウザーの開発者によって提供されておらず、代わりにサードパーティの開発者によって作成されたために開発されました。しかし、多くのサイバー犯罪者は、コンピューターをハッキングしてデータを盗む代わりにこれを利用しています。
• 多くの e コマース Web サイトは、ユーザーのコンピューターに Cookie を保存します。これらの Cookie は、Web 上でのユーザーのパターンと動きを保存する小さなファイルです。たとえば、テレビの購入に興味があり、かなりの数の検索を行った場合、別のものを検索していても、その Web サイトの推奨アイテムのリストに別のテレビが表示されるようになります。ウェブブラウザの設定でサードパーティ Cookie を無効にすることをお勧めします。

続きを読む: アプリを削除するための Mac 用アンインストーラー

macOS セキュリティ:VPN

ブラウザーの処理が完了したので、次に考えられるもう 1 つの要因は、共有ネットワークの使用です。熟練した人なら誰でも、カフェや駅で同じ公衆 WIFI に接続して、ファイルやデータにアクセスできます。これを回避するには、VPN サービスを使用することをお勧めします。

仮想プライベート ネットワーク サービスは、ユーザーが要求の送受信中に取得したすべてのデータとルートを暗号化するのに役立ちます。すべての暗号化および復号化プロセスは、ユーザー エクスペリエンスに影響を与えることはありませんが、ユーザーの安全を確保します。 VPN サービスに登録すると、VPN サービスを構成するためのツールとして機能するアプリが提供されます。

macOS が、購読している VPN 設定で構成できる組み込みツールを提供していることを知っている人は多くありません。システム環境設定を開き、ネットワーク アイコンをクリックして、接続リストの下にあるプラス ボタンを見つけます。ダイアログ ボックスが表示され、VPN を選択し、VPN サービスによって提供されるサーバーとログインの詳細を入力する必要があります。

macOS セキュリティ:ウイルスとマルウェア

私たちがあらゆる予防措置を講じているにもかかわらず、ウイルスやマルウェアがシステムに侵入し、大混乱を引き起こしたり、個人情報を盗んだりする可能性は依然としてあります.

そこにあるシステムが最も安全であると Apple が主張したことで、macOS システムはあらゆる種類の悪意のあるソフトウェアの影響を受けないという一般的な神話が浮上しました。しかし、それは本当ですか?

実を言うと、以前は世界中に Windows オペレーティング システムのコンピュータが多かったため、サイバー犯罪者はそれが利益を上げていたため、バグを開発していました。しかし、Mac ユーザー数の増加に伴い、サイバー犯罪者はその不道徳な取り組みを macOS ユーザーにも向け始めています。そして真実は、ウイルス、マルウェア、スパイウェア、アドウェア、ランサムウェア、トロイの木馬、およびその他の厄介な脅威に完全に耐性のあるオペレーティング システムはありません.

Apple はこの事実を最初から知っていたので、macOS の目に見えないマルウェア対策ツールである Xprotect を教え込みました。

ただし、Xprotect は、市場で入手可能なマルウェア除去ツールの標準に達していないようです。したがって、そのほとんどを提供するマルウェア対策に投資することをお勧めします。私が長年使用してきた最高のソフトウェアの 1 つは Systweak Anti-Malware です。 .名前が示すように、この Mac 用の強力なセキュリティ ツールは、スパイウェア、ウイルス、マルウェア、その他の感染を検出して削除するのに役立ちます。

Systweak Anti-Malware をここからダウンロード

macOS セキュリティ:バックアップ

バックアップとは、ファイルのコピーを作成し、システム以外の別の場所に保存することです。従来、バックアップは外部ドライブに作成されていましたが、外部ドライブは盗難や破損の可能性があり、物理的な状態のために高価でした。外部デバイスの限界を克服するクラウド ストレージ サービスという新しいソリューションが登場しました。高速インターネット接続とユーザー資格情報のみが必要です。ただし、データ盗難の軽減を避けるために、バックアップを作成する前にファイルとフォルダーを暗号化することをお勧めします。

macOS セキュリティ:Wi-Fi

One of the features which acts as a boon for many users is the fact that macOS remembers all the access points it has connected to. It is easy to identify network names among others and it also broadcasts all access point names each time it looks for a network. However, this boon can become a bane, as it comes under privacy risk. To remove all networks listed from the list go to System Preferences and locate Network and then go to the Advanced settings.

macOS Security:The Final Word

As I have stated already, anything that has a fixed set of rules is easier to break because cybercriminals know what to expect and will focus their energies to crack a specific code or hack a network. However, when a user takes so many precautionary measures, it becomes more difficult with every step taken. It is important to take charge of our security and privacy in our own hands and not rely on some software that is created on the basis of a sample of users who are facing the most common issues.

I have added all the points, I could think of and have applied in my Mac. If you know of any others or find issues with any of the above-mentioned steps, then do write in the comments section and I will surely find a solution to your issues.