今すぐ有効にすべきmacOSの隠れたセキュリティ機能3選

デジタルプライバシーの維持がますます困難になっている時代において、macOS ユーザーはデータを保護するために積極的な対策を講じる必要があります。デフォルト設定では基本的な機能が提供されますが、オペレーティングシステムはユーザーの利便性を優先するため、高度なプライバシー制御をサブメニューの奥深くに隠していることがよくあります。特に旅行中や公共の Wi-Fi に接続しているときに Mac のセキュリティを大幅に強化したい場合は、すぐに有効にする必要がある 3 つの重要な隠れたセキュリティ機能があります。

macOS ファイアウォールとステルス モードを有効にする

見慣れない Wi-Fi ネットワークや公共の Wi-Fi ネットワークに接続すると、デバイスはネットワークベースの潜在的な脅威にさらされます。macOS を新規インストールすると、すぐに悪用できるオープン ポートはなくなりますが、Gatekeeper などの組み込みツールは、ネットワーク防御として機能するのではなく、信頼できるソフトウェアのみを検証します。

ネットワーク トラフィックを保護するには、組み込みの macOS ファイアウォールを有効にします。

1. 左上隅の Apple ロゴをクリックします。
2. システム設定 > ネットワーク >に移動します。ファイアウォール。
3. ファイアウォールをオンにします。

ファイアウォールが有効な間は、Zoom や Spotify などの標準アプリケーションからの信頼できる着信接続を許可し、不正アクセス試行をブロックします。同じメニューで、ステルス モード を必ず有効にしてください。これにより、ローカル ネットワークをスキャンしている他のデバイスから Mac が完全に見えなくなります。

ディスク暗号化のために FileVault を有効にする

MacBook が紛失、盗難、または不正アクセスされるリスクがある場合、FileVault が主な防御手段となります。FileVault は、ソリッドステート ドライブ (SSD) 上のすべてのデータを暗号化するフル ディスク暗号化を提供し、ログイン資格情報がない人には読み取れないようにします。

FileVault をオンにするには:

1. システム設定を開きます。
2. プライバシーとセキュリティに移動します。 FileVault。
3. オンにします。

プロンプトが表示されたら、iCloud アカウント経由でリカバリ キーをバックアップするか、ローカル リカバリ キーを生成するかを選択できます。クラウド アカウントの侵害に関連する潜在的な脆弱性を回避するには、ローカル キーを生成して物理的に書き留めることを強くお勧めします。

最大限の保護のためにロックダウン モードを有効にする

ジャーナリスト、活動家、頻繁に海外旅行をする人など、極端なセキュリティ対策が必要なユーザー向けに、macOS には ロックダウン モード と呼ばれる特別な機能があります。

ロックダウン モードを有効にすると、不明な連絡先からの FaceTime 通話をブロックし、Safari での Just-In-Time (JIT) JavaScript コンパイルを無効にし、メッセージ アプリでの特定のファイル添付を制限することで、デバイスの防御が強化されます。また、デバイスがロックされている間、USB アクセサリが Mac と通信することもブロックします。

ロックダウン モードを有効にするには:

1. システム設定に移動します。プライバシーとセキュリティ。
2. 下にスクロールしてロックダウンモードを選択し、オンにします。

注: ロックダウンモードは、ゼロクリックやクリックベースの攻撃に対して優れた保護を提供しますが、使い勝手に大きなトレードオフがあります。一部のWebページが正しく表示されなくなったり、リンクのプレビューが無効になったり、特定のWebサービスが遅くなったりする場合があります。これらの不便さを軽減するには、信頼できるサイトをSafariの例外リストに追加してください。

ボーナスヒント: Safariのダウンロード設定を調整する

これらのセキュリティ設定以外にも、脆弱性につながる可能性のあるデフォルトのブラウザ動作を変更することを検討してください。Safariを開き、「ダウンロード後に安全なファイルを開く」のチェックを外します。これにより、ダウンロードしたファイルが自動的に実行され、システムの初期セキュリティチェックポイントをバイパスすることを防ぎます。