3 скрытые функции безопасности macOS, которые вам необходимо включить прямо сейчас.

В эпоху, когда обеспечить цифровую конфиденциальность становится все сложнее, пользователям macOS необходимо принимать активные меры для защиты своих данных. Хотя настройки по умолчанию предлагают базовый уровень функциональности, операционные системы часто размещают расширенные элементы управления конфиденциальностью глубоко в подменю, чтобы обеспечить удобство для пользователя. Если вы хотите значительно повысить безопасность своего Mac — особенно во время поездок или подключения к общедоступным сетям Wi-Fi — есть три важные скрытые функции безопасности, которые следует включить немедленно.

Включите брандмауэр macOS и скрытый режим

При подключении к незнакомым или общедоступным сетям Wi-Fi ваше устройство подвергается потенциальным сетевым угрозам.

Хотя в свежеустановленной macOS отсутствуют открытые порты, которые можно было бы сразу использовать для взлома, встроенные инструменты, такие как Gatekeeper, только проверяют доверенное программное обеспечение, а не выступают в качестве сетевой защиты.

Чтобы защитить свой сетевой трафик, включите встроенный брандмауэр macOS:

1. Щелкните значок Apple в верхнем левом углу.
2. Перейдите в Системные настройки > Сеть > Брандмауэр.
3. Включите брандмауэр.

В активном состоянии брандмауэр разрешает доверенные входящие соединения от стандартных приложений, таких как Zoom или Spotify, блокируя при этом попытки несанкционированного доступа. В том же меню обязательно активируйте Режим невидимости, который делает ваш Mac полностью невидимым для других устройств, сканирующих локальную сеть.

Активируйте FileVault для шифрования диска

Если существует риск потери, кражи или несанкционированного доступа к вашему MacBook, FileVault — ваша основная линия защиты. FileVault обеспечивает полное шифрование диска, которое кодирует все данные на вашем твердотельном накопителе (SSD), делая их нечитаемыми для любого, кто не имеет ваших учетных данных.

Чтобы включить FileVault:

1. Откройте Системные настройки.
2. Перейдите в Конфиденциальность и безопасность > FileVault.
3. Включите его.

При появлении запроса вы можете выбрать резервное копирование ключа восстановления через свою учетную запись iCloud или сгенерировать локальный ключ восстановления. Настоятельно рекомендуется сгенерировать локальный ключ и записать его на бумаге, чтобы избежать потенциальных уязвимостей, связанных с утечками данных из облачных сервисов.

Перейдите в режим блокировки для максимальной защиты

Для пользователей, которым требуются экстремальные меры безопасности, таких как журналисты, активисты или часто путешествующие за границу, macOS включает в себя специальную функцию под названием Режим блокировки.

При активации режим блокировки усиливает защиту вашего устройства, блокируя звонки FaceTime от неизвестных контактов, отключая компиляцию JavaScript Just-In-Time (JIT) в Safari и ограничивая доступ к определенным вложениям файлов в приложении «Сообщения». Он также блокирует связь USB-аксессуаров с вашим Mac, пока устройство заблокировано.

Чтобы включить режим блокировки:

1. Перейдите в Системные настройки > Конфиденциальность Безопасность.
2. Прокрутите вниз и выберите Режим блокировки, затем включите его.

Примечание: Хотя режим блокировки обеспечивает исключительную защиту от атак с нулевым и кликовым доступом, он имеет существенный недостаток в удобстве использования. Некоторые веб-страницы могут перестать работать, предварительный просмотр ссылок будет отключен, а работа некоторых веб-сервисов может замедлиться. Вы можете уменьшить эти неудобства, добавив доверенные сайты в список исключений Safari.

Дополнительный совет: настройте параметры загрузки Safari

Помимо этих переключателей безопасности, рассмотрите возможность изменения поведения браузера по умолчанию, которое может сделать вас уязвимым. Откройте Safari > Настройки > Общие и снимите флажок «Открывать безопасные файлы после загрузки». Это предотвратит автоматическое выполнение загруженных файлов и обход начальных контрольных точек безопасности вашей системы.