3 tính năng bảo mật ẩn của macOS mà bạn cần bật ngay bây giờ

Trong thời đại mà việc duy trì quyền riêng tư kỹ thuật số ngày càng khó khăn, người dùng macOS cần chủ động thực hiện các biện pháp để bảo vệ dữ liệu của mình. Mặc dù cài đặt mặc định cung cấp mức độ chức năng cơ bản, nhưng hệ điều hành thường đặt các tùy chọn bảo mật nâng cao sâu trong các menu phụ để ưu tiên sự tiện lợi cho người dùng. Nếu bạn muốn tăng cường đáng kể bảo mật cho máy Mac của mình—đặc biệt là khi đi du lịch hoặc kết nối với Wi-Fi công cộng—có ba tính năng bảo mật quan trọng, ẩn mà bạn nên bật ngay lập tức.

Bật Tường lửa macOS và Chế độ ẩn

Khi kết nối với mạng Wi-Fi không quen thuộc hoặc công cộng, thiết bị của bạn sẽ tiếp xúc với các mối đe dọa tiềm tàng dựa trên mạng. Mặc dù bản cài đặt macOS mới không có các cổng mở có thể bị khai thác ngay lập tức, nhưng các công cụ tích hợp như Gatekeeper chỉ xác minh phần mềm đáng tin cậy chứ không hoạt động như một hệ thống phòng thủ mạng.

Để bảo vệ lưu lượng mạng của bạn, hãy bật Tường lửa macOS tích hợp sẵn:

1. Nhấp vào biểu tượng Apple ở góc trên bên trái.
2. Điều hướng đến Cài đặt hệ thống > Mạng > Tường lửa.
3. Bật Tường lửa.

Khi hoạt động, tường lửa cho phép các kết nối đến đáng tin cậy từ các ứng dụng tiêu chuẩn như Zoom hoặc Spotify trong khi chặn các nỗ lực truy cập trái phép. Trong cùng menu đó, hãy đảm bảo kích hoạt Chế độ ẩn, chế độ này giúp máy Mac của bạn hoàn toàn vô hình đối với các thiết bị khác đang quét mạng cục bộ.

Kích hoạt FileVault để mã hóa ổ đĩa

Nếu có nguy cơ MacBook của bạn bị mất, bị đánh cắp hoặc bị truy cập trái phép, FileVault là tuyến phòng thủ chính của bạn. FileVault cung cấp mã hóa toàn bộ ổ đĩa, mã hóa tất cả dữ liệu trên ổ đĩa trạng thái rắn (SSD) của bạn, khiến nó không thể đọc được đối với bất kỳ ai không có thông tin đăng nhập của bạn.

Để bật FileVault:

1. Mở Cài đặt Hệ thống.
2. Đi đến Quyền riêng tư & Bảo mật > FileVault.
3. Bật nó lên.

Khi được nhắc, bạn có thể chọn sao lưu khóa khôi phục của mình thông qua tài khoản iCloud hoặc tạo khóa khôi phục cục bộ. Việc tạo khóa cục bộ và ghi lại khóa đó được khuyến nghị mạnh mẽ nếu bạn muốn tránh các lỗ hổng tiềm ẩn liên quan đến việc xâm phạm tài khoản đám mây.

Vào Chế độ Khóa để Bảo vệ Tối đa

Đối với những người dùng yêu cầu các biện pháp bảo mật cực đoan—chẳng hạn như nhà báo, nhà hoạt động hoặc những người thường xuyên đi du lịch quốc tế—macOS bao gồm một tính năng chuyên dụng được gọi là Chế độ Khóa.

Khi được kích hoạt, Chế độ Khóa sẽ tăng cường khả năng phòng thủ của thiết bị bằng cách chặn các cuộc gọi FaceTime từ các liên hệ không xác định, vô hiệu hóa biên dịch JavaScript Just-In-Time (JIT) trong Safari và hạn chế một số tệp đính kèm nhất định trong ứng dụng Tin nhắn. Nó cũng chặn các phụ kiện USB giao tiếp với máy Mac của bạn khi thiết bị bị khóa.

Để bật Chế độ Khóa:

1. Điều hướng đến Cài đặt Hệ thống > Quyền riêng tư & Bảo mật.
2. Cuộn xuống và chọn Chế độ Khóa, sau đó bật nó lên.

Lưu ý: Mặc dù Chế độ Khóa cung cấp khả năng bảo vệ vượt trội chống lại các cuộc tấn công không cần nhấp chuột và có nhấp chuột, nhưng nó đi kèm với một sự đánh đổi lớn về khả năng sử dụng. Một số trang web có thể bị lỗi, tính năng xem trước liên kết sẽ bị vô hiệu hóa và một số dịch vụ web cụ thể có thể chậm lại. Bạn có thể giảm thiểu những bất tiện này bằng cách thêm các trang web đáng tin cậy vào danh sách ngoại lệ của Safari.

Mẹo bổ sung: Điều chỉnh cài đặt Tải xuống của Safari

Ngoài các tùy chọn bảo mật này, hãy cân nhắc thay đổi hành vi mặc định của trình duyệt có thể khiến bạn dễ bị tổn thương. Mở Safari > Cài đặt > Chung và bỏ chọn "Mở các tệp an toàn sau khi tải xuống.". Điều này ngăn các tệp đã tải xuống tự động thực thi và bỏ qua các điểm kiểm tra an toàn ban đầu của hệ thống.