3 skryté bezpečnostní funkce macOS, které musíte hned zapnout

V době, kdy je stále obtížnější udržovat digitální soukromí, musí uživatelé macOS podniknout proaktivní opatření k ochraně svých dat. Zatímco výchozí nastavení nabízí základní úroveň funkčnosti, operační systémy často ukrývají pokročilé ovládací prvky ochrany soukromí hluboko v podnabídkách, aby upřednostnily pohodlí uživatelů. Pokud chcete výrazně zvýšit zabezpečení svého Macu – zejména při cestování nebo při připojování k veřejné Wi-Fi – existují tři klíčové skryté bezpečnostní funkce, které byste měli ihned povolit.

Povolte firewall macOS a nenápadný režim

Při připojování k neznámým nebo veřejným sítím Wi-Fi je vaše zařízení vystaveno potenciálním síťovým hrozbám. Přestože nová instalace macOS postrádá otevřené porty, které by byly okamžitě zneužitelné, vestavěné nástroje, jako je Gatekeeper, ověřují pouze důvěryhodný software, nikoli fungují jako síťová obrana.

Chcete-li ochránit svůj síťový provoz, povolte vestavěný firewall macOS:

1. Klikněte na logo Apple v levém horním rohu.
2. Přejděte do Nastavení systému > Síť > Firewall.
3. Zapněte firewall.

Když je firewall aktivní, povoluje důvěryhodná příchozí připojení ze standardních aplikací, jako je Zoom nebo Spotify, a zároveň blokuje pokusy o neoprávněný přístup. Ve stejné nabídce nezapomeňte aktivovat Nenápadný režim, který váš Mac zcela zneviditelní pro ostatní zařízení prohledávající místní síť.

Aktivujte FileVault pro šifrování disku

Pokud existuje riziko ztráty, krádeže nebo neoprávněného přístupu k vašemu MacBooku, FileVault je vaší primární obrannou linií. FileVault poskytuje šifrování celého disku, které zašifruje všechna data na vašem SSD disku, takže je nikdo bez vašich přihlašovacích údajů nečte.

Chcete-li zapnout FileVault:

1. Otevřete Nastavení systému.
2. Přejděte do Soukromí a zabezpečení> FileVault.
3. Zapněte jej.

Po zobrazení výzvy si můžete zvolit zálohování klíče pro obnovení prostřednictvím účtu iCloud nebo vygenerování lokálního klíče pro obnovení. Pokud se chcete vyhnout potenciálním zranitelnostem spojeným s narušením cloudového účtu, důrazně doporučujeme vygenerovat lokální klíč a fyzicky si ho zapsat.

Přejděte do režimu uzamčení pro maximální ochranu

Pro uživatele, kteří vyžadují extrémní bezpečnostní opatření – například novináře, aktivisty nebo časté cestovatele do zahraničí – obsahuje macOS specializovanou funkci s názvem Režim uzamčení.

Po aktivaci režim uzamčení posiluje ochranu vašeho zařízení blokováním hovorů FaceTime od neznámých kontaktů, deaktivací kompilace JavaScriptu Just-In-Time (JIT) v Safari a omezením určitých příloh souborů v aplikaci Zprávy. Také blokuje komunikaci příslušenství USB s vaším Macem, když je zařízení uzamčeno.

Povolení režimu uzamčení:

1. Přejděte do Nastavení systému > Soukromí a Zabezpečení.
2. Přejděte dolů a vyberte Režim uzamčení a poté jej zapněte.

Poznámka: Režim uzamčení sice nabízí výjimečnou ochranu před útoky typu „nula-click“ a „založené na kliknutí“, ale má zásadní kompromis v použitelnosti. Některé webové stránky mohou nefungovat, náhledy odkazů budou deaktivovány a určité webové služby se mohou zpomalit. Tyto nepříjemnosti můžete zmírnit přidáním důvěryhodných webů do seznamu výjimek Safari.

Bonusový tip: Upravte nastavení stahování v Safari

Kromě těchto bezpečnostních přepínačů zvažte změnu výchozího chování prohlížeče, které by vás mohlo učinit zranitelnými. Otevřete Safari > Nastavení > Obecné a zrušte zaškrtnutí políčka „Po stažení otevírat bezpečné soubory.“ Tím zabráníte automatickému spuštění stažených souborů a obcházení počátečních bezpečnostních kontrolních bodů systému.