İş, eğitim veya sadece internette gezinmek için günlük olarak Mac kullanıyorsanız, bir Mac'in nasıl çalıştığını bilmek ilginizi çekebilir. macOS'ta güvenlik duvarı ve bağlantılarınızı kontrol etmek için sahip olduğunuz seçeneklerApple'ın sistemi kutudan çıktığı haliyle oldukça iyi korunmuş olsa da, bu tamamen güvenli olduğu veya herhangi bir şeyi yapılandırmayı unutabileceğiniz anlamına gelmez.
Güvenlik duvarları, ağınızın girişindeki kaleci gibidir: İnternete hangi bağlantıların gireceğine, hangilerinin çıkacağına ve hangi uygulamaların internetle iletişim kurabileceğine onlar karar verir.Mac'te, yalnızca gelen trafiği yöneten yerleşik bir güvenlik duvarı bulunur; ayrıca giden bağlantıları izlemenize, izleyicileri engellemenize, belirli uygulamalara erişimi kesmenize ve daha birçok şeye olanak tanıyan üçüncü taraf çözümler de mevcuttur.
Mac'te güvenlik duvarı nedir ve neden kullanmalısınız?
Güvenlik duvarı, aynı zamanda şu şekilde de adlandırılır: Güvenlik duvarı, ağ trafiğini filtreleyen bir yazılımdır. Bilgisayarınıza giren ve çıkan her şeyi kontrol eder. Hangi portların, hizmetlerin, protokollerin veya uygulamaların iletişim kurmasına izin verildiğine ve hangilerinin verilmediğine karar veren kurallara dayanır. macOS'ta sistem güvenlik duvarı gelen bağlantılara odaklanır, ancak uygulamalarınızın internete ne yaptığını kontrol etmez.
Sistem güvenlik duvarını etkinleştirdiğinizde, Mac'iniz istenmeyen gelen bağlantı girişimlerini engellerBu, ağdaki veya internetteki diğer cihazların izniniz olmadan hizmetlerinize erişmesini engeller. Ancak, bazı entegre hizmetlere erişim hala mümkündür, böylece dosya paylaşımı veya AirDrop gibi temel işlevler uyarı vermeden çalışmaya devam eder.
Örneğin, dosya paylaşımı gibi bir paylaşım hizmetini etkinleştirirseniz, macOS, söz konusu hizmet için gerekli bağlantı noktasını otomatik olarak açar.Benzer şekilde, güvenilir sertifikalara sahip bazı uygulamalar veya sistem hizmetlerinin kendileri, her şeyi manuel olarak onaylamanıza gerek kalmadan güvenlik duvarından geçmek için özel izin isteyebilirler.
Daha fazla kontrol sahibi olmak için şunları yapabilirsiniz: Belirli uygulamalar ve hizmetler için kurallar tanımlayın. ve onlara kalıcı erişim, geçici erişim izni verip vermeyeceğinize veya tamamen reddedip reddetmeyeceğinize karar verin. Bir uygulama gelen bir bağlantıyı kabul etmeye çalıştığında ve listede olmadığında, macOS bir bildirim görüntüler, böylece bu iletişime izin verip vermeyeceğinizi veya engelleyip engellemeyeceğinizi seçebilirsiniz.
macOS'un yerleşik güvenlik duvarını etkinleştirme ve yapılandırma
Modern Mac'lerin tamamında yerleşik bir güvenlik duvarı bulunur ve şaşırtıcı bir şekilde birçok kişi bunun varlığından bile habersizdir. Bu çok kullanışlı bir araçtır çünkü... Bu, hangi uygulamaların ağ bağlantısı alabileceği konusunda karar vermenizi sağlar. İnternete veya yerel ağa bağlı olduğunuzda. Bazı modellerde varsayılan olarak devre dışı bırakılmıştır, bu nedenle kontrol etmenizde fayda var.
Açmak için klasik adımlar çok basittir: Apple menüsünden erişim sağlarsınız. Sistem Tercihleri'ne gidin, ardından Güvenlik ve Gizlilik'e tıklayın. Ardından Güvenlik Duvarı sekmesine gidin. Orada "Güvenlik duvarını etkinleştir" düğmesini kullanabilirsiniz ve o andan itibaren sistem, tanımladığınız kurallara göre gelen bağlantıları filtrelemeye başlayacaktır.
Açıldıktan sonra, asıl ilginç olan şey içeri girmektir. gelişmiş güvenlik duvarı seçenekleriBurada, güvenlik ve kullanım kolaylığı arasında makul bir denge sağlamak için davranışını ayarlayabilirsiniz. Birkaç onay kutusu ve izin verilen veya engellenen uygulamaların listesini göreceksiniz ve korumayı gerçekten ince ayar yapabileceğiniz yer burasıdır.
Seçimi "Gelen tüm bağlantıları engelle" çok agresif bir seçenek.Bu özelliği etkinleştirirseniz, yalnızca internet işlevselliğini sürdürmek için gerekli olan bağlantılara izin verilir, ancak Mac neredeyse "sığınak modunda" çalışır. Bu, son derece hassas ortamlarda veya son derece güvensiz ağlara bağlanıyorsanız kullanışlıdır, ancak ortalama kullanıcı için genellikle aşırıya kaçar ve genellikle işaretlenmemiş bırakmak en iyisidir.
Pencerenin ortasında bir şey göreceksiniz. Özel kurallara tabi uygulamalar ve hizmetlerin listesiBu listeyi dilediğiniz zaman inceleyebilir ve tanımadığınız veya bağlantı almasının mantıklı olmadığını düşündüğünüz öğeleri kaldırabilirsiniz. Uygulamanın daha sonra bir portu yeniden açması gerekirse, sistem tekrar izin isteyecektir, bu nedenle biraz temizlik yapmanın bir zararı yoktur.
Bir diğer ilginç kutu ise şurası için olanıdır. "Gömülü yazılımların bağlantıları otomatik olarak almasına izin ver"Bu, güvenlik duvarına, macOS ile birlikte gelen Apple tarafından oluşturulan tüm uygulamaların, her seferinde sizden izin istemeden bağlantı alabileceğini bildirir. Buna Müzik, TV, Posta, App Store vb. uygulamalar dahildir. Sürekli bildirimlerle bombardımana tutulmamak için bu seçeneği etkin bırakmak genellikle en iyisidir.
Buna karşılık, seçenek "İndirilen imzalı yazılımların otomatik olarak bağlantı almasına izin ver" Bu konu daha tartışmalı olma eğilimindedir. Kod imzalama bir güvenlik katmanı sağlasa da kusursuz değildir ve imzalanmış herhangi bir uygulamaya genel izin vermek gereksiz boşluklar bırakabilir. Birçok kişi bu seçeneği işaretlememeyi ve izinleri duruma göre vermeyi önermektedir.
Son olarak, ünlü olanları anmakta fayda var. macOS güvenlik duvarının "gizli modu"Bu özelliği açtığınızda, Mac'iniz ping ve bazı tipik ağ sorgulamaları gibi ağ isteklerini yok sayar ve böylece ağda daha az görünür hale gelir. Bu özellik, özellikle iş yeriniz veya üniversitenizin Wi-Fi ağı gibi halka açık ağlara bağlanıyorsanız önerilir.
Apple'ın güvenlik duvarının sınırlamaları ve üçüncü taraf bir güvenlik duvarının sizin için neden ilgi çekici olabileceği
macOS'un yerleşik güvenlik duvarı iyi bir temel oluştursa da, önemli bir sınırlaması var: Yalnızca gelen trafiği filtreler.Başka bir deyişle, diğer bilgisayarların size dışarıdan saldırmasını engeller, ancak yazılımınızın internette ne yaptığını kontrol etmez. Bir uygulama her beş dakikada bir "kendi ana ağına" bağlanmaya karar verirse, sistem güvenlik duvarı hiçbir şey söylemez.
Birçok kullanıcı için bu yeterli, çünkü asıl korku birinin... Mac'inize dışarıdan giriş yapın ve dosyalarınıza erişin.Ancak gizlilik, reklam takibi, izniniz olmadan veri gönderilmesi veya şeffaf olmayan uygulamaların davranışları konusunda endişeleriniz varsa, daha güçlü bir şeye ihtiyacınız var.
İşte tam da bu noktada Mac için üçüncü taraf güvenlik duvarıBu araçlar, giden trafiği de kontrol etmek için tasarlanmıştır. Bilgisayarınızdan çıkan her şeyi izler, hangi işlemlerin hangi IP adreslerine, hangi portlara ve hangi protokolleri kullanarak bağlanmaya çalıştığını gösterir ve bu bağlantıları çok ayrıntılı bir şekilde engellemenize veya izin vermenize olanak tanır.
Pratikte, bu tip bir güvenlik duvarı ile şunları yapabilirsiniz: Belirli uygulamaların analiz sunucularına, izleyicilere veya reklamlara bağlanmasını engelleyin.Şüpheli programların veri göndermesini engelleyebilir, hatta bilinen kötü amaçlı IP adreslerinin listelerini oluşturarak Mac'inizin asla onlarla iletişim kurmamasını sağlayabilirsiniz.
Ayrıca, bu ürünlerin bazılarında aşağıdaki gibi ek özellikler de bulunmaktadır: Görsel bağlantı haritaları, ayrıntılı etkinlik raporları veya önceden tanımlanmış izleyici ve kötü amaçlı yazılım listeleri.Tüm bunlar, özellikle bağlantınız üzerinde tam kontrol sahibi olmak istiyorsanız, onları Apple'ın güvenlik duvarına ideal bir tamamlayıcı haline getiriyor.
Mac için en iyi üçüncü parti güvenlik duvarları: öne çıkan seçenekler
macOS ekosisteminde, giden trafiği yönetmek ve sistem güvenliği yeteneklerini genişletmek için çeşitli popüler çözümler bulunmaktadır. Her birinin, ayrıntılı kontrolden mutlak basitliğe veya önceden yapılandırılmış izleyici listelerine kadar değişen güçlü yönleri vardır.
Küçük Snitch: Her bağlantı üzerinde tam kontrol
Little Snitch Bahsedilen isimler arasında klasik olanlardan biridir. Mac için gelişmiş güvenlik duvarları, her şeyi görmek ve kontrol etmek isteyen kullanıcılara yönelik olarak tasarlanmıştır.Bu ücretli bir uygulama, bireysel lisansı yaklaşık 59 dolara mal oluyor, ancak karşılığında çok kapsamlı bir özellik yelpazesi sunuyor.
Felsefesi basittir: Bir uygulama her yeni bağlantı kurmaya veya mevcut bir bağlantıyı değiştirmeye çalıştığındaEkranda bir bildirim belirir, böylece izin verip vermeyeceğinize ve kuralın geçici mi yoksa kalıcı mı olacağına karar verebilirsiniz. Bu ilk başta biraz karmaşık görünebilir, ancak size çok yüksek düzeyde kontrol sağlar.
Sürekli açılır pencerelerle uğraşmak istemiyorsanız, bu ayarı açık bırakabilirsiniz. önce sessiz moda geçin, ardından kayıtlı bağlantıları kontrol edin.Arayüzünden, işlemlerin, portların ve hedeflerin bir listesini görebilir ve her bir vakayı daha rahat bir şekilde onaylama veya reddetme olanağına sahip olursunuz.
Küçük Snitch'in en önemli özelliklerinden biri de şudur: Haritalar ve diyagramlarla trafik durumunun grafiksel görünümü. Bu raporlar, IP adresleri, kullanılan protokoller ve portlar hakkında ayrıntılı bilgiyle birlikte verilerinizin nereye gönderildiğini gösterir. Mac'lerinin ağda ne yaptığını bir bakışta anlamak isteyen herkes için çok kullanışlı bir araçtır.
Bir diğer güçlü özellik ise şu yeteneğe sahip olmasıdır: Kötü amaçlı yazılımlarla veya bilinen tarayıcılarla ilişkili alan adları ve IP adreslerinin listelerini içe aktarın.Bu sayede istenmeyen birçok adresi otomatik olarak engelleyebilirsiniz. Ancak bunları akıllıca kullanmak en iyisidir, çünkü bazen kendi web sitelerinizde kullandığınız web analiz sistemleri gibi meşru hizmetler de aradan sıyrılabilir.
LuLu: Ücretsiz ve açık kaynaklı bir güvenlik duvarı
Ücretsiz bir seçenek tercih ederseniz, LuLu bir akreditasyonu uluslararası tanınırlık sağlayan Objective-See tarafından geliştirilen ücretsiz ve açık kaynaklı güvenlik duvarı. Gelişmiş kullanıcılar arasında iyi bir üne sahip. Oldukça pratik bir yaklaşımla giden bağlantıları kontrol etmeye odaklanıyor.
Kurulumdan sonra LuLu Sisteminizde zaten bulunan tüm uygulamaları ve tüm Apple yazılımlarını güvenilir olarak işaretleyin.Bu sayede, daha önce kullandığınız her şeyle ilgili bildirimlerle boğulmazsınız. Bundan sonra, yeni bir uygulama bağlanmaya çalıştığında, kalıcı erişim, geçici erişim izni verip vermeyeceğinize veya engelleyip engellemeyeceğinize karar vermenizi isteyen bir iletişim kutusu görünür.
Arayüzde şunları yapabilirsiniz: Yüklenmiş herhangi bir uygulama için kurallar oluşturun ve bunları manuel olarak düzenleyin.Dolayısıyla, Mac'inizde zaten kurulu olan programlardan gelen bağlantıları engellemeye başlamak istiyorsanız, bunları kısıtlama listesine eklemeniz yeterlidir. Birçok kullanıcı için bu, güvenlik ve kullanılabilirlik arasında iyi bir dengeyi temsil eder.
Mac'te güvenlik duvarını tamamlayan diğer güvenlik katmanları
Ne kadar iyi olursa olsun, bir güvenlik duvarı her şey değildir. Mac'inizi gerçekten korumak için, onu macOS'ta zaten bulunan diğer güvenlik özellikleriyle ve ek araçlarla birleştirmek en iyisidir. Buradaki fikir, bir güvenlik duvarı oluşturmaktır. Çok katmanlı savunma: sistem, veri, hesaplar, ağ ve sağduyu.
Otomatik macOS ve uygulama güncellemeleri
İlk savunma hattı her zaman sistemi ve uygulamaları güncel tutunGüvenlik güncellemeleri, hangi güvenlik duvarını aktif ettiğinizden bağımsız olarak, saldırganların sisteme sızmak için kullanabileceği güvenlik açıklarını giderir.
macOS'ta ayarları inceleyebilirsiniz. Sistem Tercihlerinde Yazılım Güncellemesi Ayrıca otomatik indirme ve yüklemelerin etkinleştirildiğinden emin olun. Bu, yalnızca işletim sistemini değil, Apple'ın kritik güvenlik açıklarını tespit ettiğinde yayınladığı ek güvenlik yamalarını da içerir.
Başvurulara ilişkin olarak, tavsiye edilir. App Store için otomatik güncellemeleri etkin bırakın.Mağazanın dışından üçüncü taraf programlar kullanıyorsanız, bunların kendi güncelleme sistemlerine sahip olduklarından emin olun. Ne kadar az eski programınız olursa, o kadar az güvenlik açığınız olur.
FileVault: Tam disk şifrelemesi
FileVault, macOS'un yerleşik şifreleme aracıdır ve dosya şifreleme işlemlerini gerçekleştirir. Diskinizin tüm içeriğini bir parola ile koruyun.Bu işlem, verileri dahili olarak şifreler; böylece birisi Mac'inizi kapalı halde veya diski çıkarılmış olarak bıraksa bile, doğru parola olmadan hiçbir şeyi okuyamaz.
En yeni Mac'lerde FileVault Genellikle varsayılan olarak etkinleştirilmiş olarak gelir, ancak kontrol etmekte fayda var. Güvenlik ve Gizlilik bölümünde, FileVault sekmesi altında, etkinleştirilmemişse etkinleştirebilir ve kurtarma anahtarınızı Apple hesabınıza veya yerel olarak nasıl kaydedeceğinizi seçmenize yardımcı olacak sihirbazı takip edebilirsiniz.
Parolanızı iCloud'da saklamak, çoğu kişi için genellikle uygundur, yeter ki bazı şartları yerine getirin. Apple ID'nizde güçlü bir parola ve iki faktörlü kimlik doğrulama etkinleştirilmiş olmalı.Eğer mutlak kontrolü elinizde tutmayı tercih ediyor ve anahtarı kendinizde saklamaya karar veriyorsanız, onu kaybetmemeniz çok önemlidir; çünkü bu anahtar ve kullanıcı şifreniz olmadan verilerinize siz bile erişemezsiniz.
Disk görüntüleri kullanarak klasörleri parola ile koruyun.
Belirli belgelere ek bir gizlilik katmanı eklemek istiyorsanız, şunları yapabilirsiniz: Şifrelenmiş disk görüntüleri oluşturarak belirli klasörleri koruyun. Disk Yardımcı Programı kullanılarak, herhangi bir ek yazılım yüklenmeden işlem gerçekleştirilir. Bu, orijinal klasöre bir "kilit" koymaz, ancak tüm içeriğini şifrelenmiş biçimde içeren bir .dmg dosyasıdır.
İşlem, Disk İzlencesi'ni açmayı ve aşağıdaki seçeneği seçmeyi içerir: Bir klasörden yeni bir görüntü oluşturGüvenlik ihtiyaçlarınıza bağlı olarak şifreleme seviyesini (128 bit veya 256 bit AES) seçin ve bir parola belirleyin. Dosyaları daha sonra değiştirebilmeniz için okuma/yazma görüntü formatını kullanmanız önerilir.
Oluşturulduktan sonra, şifrelenmiş görüntüye sahip olacaksınız, orijinal klasör ise korumasız kalacaktır. Normalde durum böyledir. Artık ihtiyacınız yoksa şifrelenmemiş klasörü silin.Yalnızca disk görüntüsünü bırakın. İçeriğe her erişmek istediğinizde, şifreyi girerek görüntüyü bağlayın ve dosyalarla normal bir klasörmüş gibi çalışın.
Apple'ın yerleşik güvenlik duvarı, korumanın temelini oluşturuyor.
macOS güvenlik duvarına geri dönecek olursak, sadece Gelen trafiğe karşı koruma sağlar ancak giden trafiği izlemez.Ağdaki saldırı yüzeyini azaltmak için çok kullanışlı bir katmandır. Gizli modu etkinleştirerek ve izin verilen uygulamalar listesini gözden geçirerek doğru şekilde yapılandırmak, devre dışı bırakılmasına kıyasla gözle görülür bir fark yaratır.
İleri düzey kullanıcılar aşağıdaki seçeneklerle denemeler yapmak isteyebilirler. Paylaşılan hizmetlere ilişkin izinleri ayarlamak için güvenlik duvarı seçenekleri Ayrıca, Little Snitch veya Lulu gibi çözümlerle birleştirerek hem içeri giren hem de dışarı çıkan trafiği kontrol edebilirsiniz. Bu sayede sistemin güvenlik duvarı birinci savunma hattı, üçüncü taraf güvenlik duvarları ise ikinci savunma hattı haline gelir.
Time Machine ile yedeklemeler
Güvenlik duvarınız ne kadar iyi yapılandırılmış olursa olsun, her zaman bir risk vardır. Veri hırsızlığı, donanım arızası, kötü amaçlı yazılım veya insan hatası nedeniyle veri kaybıBu nedenle yedekleme stratejisine sahip olmak çok önemlidir ve Time Machine bunu oldukça kolaylaştırır.
İhtiyacınız olan tek şey, en az Mac'inizin sabit diskiyle aynı boyutta bir harici sabit disk. Time Machine ayarlarını Sistem Tercihleri'nden yapılandırın.Yedekleme için diski seçtikten sonra, sistemin geri kalanını halletmesi için otomatik yedekleme seçeneğini etkinleştirebilirsiniz. Disk dolduğunda, Time Machine yer açmak için en eski sürümleri siler.
Mac'inizde gizlilik, hesaplar ve ağ iletişimi için en iyi uygulamalar
Güvenlik duvarları ve şifrelemenin ötesinde, güvenliğinizi doğrudan etkileyen birçok ayar ve alışkanlık vardır. Sağduyu, doğru araçlarla birleştiğinde, herhangi bir güvenlik duvarı kadar önemlidir.
Misafir hesapları ve erişim kontrolü
Mac'inizi zaman zaman başkalarıyla paylaşıyorsanız, aşağıdaki yöntemi kullanmak daha güvenlidir. Misafir hesabı, herkes için tam hesap oluşturur.Misafir oturumu, uygulamaları ve interneti kullanmanıza olanak tanır, ancak kişisel dosyalarınızı göstermez ve oturumu kapattığınızda ortam otomatik olarak silinir.
Ayrıca, bu işlevi etkinleştirdiyseniz iCloud'da Mac'imi BulBu misafir hesabı, giriş yapıp internete bağlandığınızda cihazın konumu güncelleneceği için hırsızlık veya kayıp durumunda cihazı bulmanıza yardımcı olabilir.
Artık kullanmadığınız yazılımları temizleyin.
Yıllar geçtikçe, amacını artık hatırlamadığınız yüklü programlar birikmek kolaydır. Bu artakalan yazılım dosyaları, özellikle şu durumlarda risk oluşturabilir: Güncellemeleri almayı durdurdular ve açık güvenlik açıkları mevcut.Ayrıca, yer kaplarlar ve sistemi yavaşlatabilirler.
"Bu Mac Hakkında" bölümünde depolama alanını inceleyebilir ve yönetim bölümünde şunları görebilirsiniz: Uyumsuz uygulamaları ve uzun zamandır kullanmadığınız programları görüntüleyin.Artık ihtiyacınız olmayan şeyleri kaldırmak iyi bir fikirdir; bu sayede saldırı yüzeyi ve sistem yükü azalır.
macOS'ta gizlilik izinlerini inceleme
macOS, Uygulamaların konumunuza, kişilerinize, takvimlerinize, kameranıza, mikrofonunuza ve diğer hassas verilerinize nasıl erişebileceğini kontrol etmenizi sağlayan ayrıntılı bir izin sistemi.Zamanla, izinleri neredeyse hiç okumadan kabul etme eğilimindeyiz, bu nedenle bu bölümü periyodik olarak gözden geçirmek iyi bir fikirdir.
Güvenlik ve Gizlilik bölümünden, Gizlilik sekmesi altında şunları yapabilirsiniz: Her kategoriyi gözden geçirin ve artık mantıklı olmayan erişimleri devre dışı bırakın.Bir uygulamanın izne ihtiyacı olup olmadığından emin değilseniz, izni reddetmek en iyisidir. Daha sonra bir sorun ortaya çıkarsa, daha güvenle tekrar izin verebilirsiniz.
Aynı panelde, Analiz ve İyileştirmeler bölümünde, devre dışı bırakabilirsiniz. Kullanım ve teşhis verilerinin Apple ve diğer geliştiricilere otomatik olarak gönderilmesi Bu bilgiyi paylaşmak istemiyorsanız, bu durum güvenlik duvarını doğrudan etkilemez, ancak Mac'inizden çıkan veri miktarını azaltır.
Safari ve web taramasında gizlilik
Safari, çeşitli özellikler içermektedir. Siteler arası izlemeyi azaltın ve çerezleri yönetinMenüden veya "Yeni gizli pencere" kısayoluyla erişilebilen gizli tarama, geçmişin yerel olarak kaydedilmesini engeller, ancak sizi ağda görünmez kılmaz.
Ayrıca şunları da yapabilirsiniz Tarama geçmişini ve site verilerini periyodik olarak sil Safari menüsünden ve tarayıcı tercihlerinden, üçüncü taraf çerezlerinin ve siteler arası izlemenin engellenmesini ayarlayabileceğiniz özel bir gizlilik bölümü bulunmaktadır. Bu, izleyicileri engelleyen bir güvenlik duvarıyla birlikte, çevrimiçi izlemeye karşı oldukça sağlam bir koruma sağlar.
Mac'imi Bul, Ekran Kilidi ve Touch ID
Find My Mac işlevi şunlar için çok önemlidir: Kaybolması veya çalınması durumunda cihazı bulun.Ayrıca uzaktan silme özelliğine de sahip olmak istersiniz. Bunun çalışması için konum servislerinin etkinleştirilmiş olması ve Mac'imi Bul özelliğinin konumunuzu kullanmasına açıkça izin vermeniz gerekir.
Yerel erişim konusunda, aşağıdaki hususlara dikkat edilmesi önerilir. Güçlü bir giriş kodu ve parola gerektiren bir ekran koruyucu. Etkinleştirildiğinde, birkaç dakika işlem yapılmadığında Mac'inizin otomatik olarak kilitlenmesi ve bir anlığına bile olsa kalkıp başkasının dosyalarınıza erişmesini engellemesi için zaman aşımını ayarlayabilirsiniz.
Modelinizde Touch ID özelliği varsa, bunu yapılandırmanız önerilir. Uzun ve karmaşık bir paroladan vazgeçmeden giriş yapmayı daha kolay hale getirin.Sistem Tercihleri'nden bir veya daha fazla parmak izi ekleyebilirsiniz ve yeniden başlatmanın ardından veya bazı kritik değişiklikler için yine de tam şifreye ihtiyacınız olacak, ancak günlük kullanım için sensör yeterli olacaktır.
Uygulama indirmeleri, izinler ve kimlik avı
Mac güvenliğinin büyük bir kısmı şuna bağlıdır: Uygulamaları nereden indirdiğiniz ve onlara hangi izinleri verdiğiniz.Uygulama mağazasına ve bilinen geliştiricilere bağlı kalmanız ve korsan yazılımlardan veya şüpheli kaynaklardan gelen yazılımlardan her ne pahasına olursa olsun kaçınmanız şiddetle tavsiye edilir; zira bu tür yazılımlar genellikle Truva atı şeklinde gizli kötü amaçlı yazılımlar içerir.
Bir şeyi kurmadan önce, şunları yapmakta fayda var... Yorumları okuyun ve gizlilik politikasını inceleyin. Uygulamanın hangi verileri topladığını ve bunları nasıl kullandığını anlamak için. Ayrıca, kişilere, takvimlere veya dosyalara erişim izinleri verirken cömert olmaktansa cimri olmak daha iyidir.
Buna paralel olarak, şunları da öğrenmek gerekir: E-postalarda, SMS mesajlarında ve sosyal medyada kimlik avı girişimlerini tespit edin.Beklemediğiniz mesajlardaki bağlantılara asla tıklamayın, özellikle de giriş bilgileri veya bankacılık bilgileri istiyorlarsa. Yapılacak en akıllıca şey, adresi tarayıcınıza yazarak doğrudan resmi web sitesine gitmektir.
İki faktörlü kimlik doğrulama ve gelişmiş yöntemler
Günümüzde iCloud hesabınızda iki faktörlü kimlik doğrulamayı etkinleştirmek neredeyse zorunlu hale geldi. Bu sayede, parolanıza ek olarak, Yeni bir cihazdan giriş yaparken geçici bir koda ihtiyacınız olacak.Yani, birisi şifrenizi tahmin etse veya çalsa bile, bu ek kod olmadan hesabınıza erişemez.
Bir adım daha ileri gidebilirsiniz, bunun için şunları kullanabilirsiniz: Kendi cihazınızda kod üreten kimlik doğrulama uygulamaları.Şifreleri SMS yoluyla almak yerine (bu yöntem ele geçirilmeye karşı daha savunmasızdır), bazı şifre yöneticileri bu özelliği entegre ederek birden fazla hesabı yönetmeyi çok daha kolay hale getiriyor.
Aşırı güvenlik gerektiren ortamlar için ayrıca şunlar da mevcuttur: U2F/FIDO tokenları veya anahtarları gibi fiziksel güvenlik anahtarlarıBunlar ikinci bir fiziksel katman görevi görür: Anahtarınız yoksa, şifreyi bilseniz bile içeri giremezsiniz. Son derece hassas bilgilerle çalışanlar için ilginç bir seçenektir.
VPN, uzaktan erişim ve paylaşımlı hizmetler
VPN (Sanal Özel Ağ), güvenlik duvarını tamamlayarak çeşitli olanaklar sunabilir. İnternet trafiğini şifrelemek ve gerçek IP adresinizi gizlemekBu, halka açık ağlarda faaliyetlerinizi ele geçirmeye veya izlemeye çalışan herkes için işi çok daha zorlaştırır. Çeşitli güvenlik sağlayıcılarından güvenli bağlantı hizmetleri gibi ticari çözümler de dahil olmak üzere birçok seçenek mevcuttur.
Öte yandan, Mac'inize dışarıdan bağlanmanız gerekmiyorsa, bu iyi bir fikir. Kullanmadığınız uzaktan erişim ve paylaşım hizmetlerini devre dışı bırakın. Sistem Tercihleri'nde, Paylaşım bölümünde. Ağa ne kadar az hizmet sunarsanız, güvenlik duvarı doğru yapılandırılmış olsa bile o kadar az potansiyel güvenlik açığı olur.
iCloud'da parola yöneticileri ve güvenlik
Tüm hesaplarınız için benzersiz ve karmaşık şifreleri yönetmek, yardım almadan neredeyse imkansızdır. Bu nedenle [şifre yöneticisi/araç adı] kullanmak çok faydalıdır. Şifrelenmiş parolalar oluşturan ve saklayan bir parola yöneticisi.Apple, verileri 256 bit AES ile şifreleyen ve Apple cihazlarınız arasında senkronize eden iCloud Keychain'i sunmaktadır.
Sadece Apple ekosistemini kullanıyorsanız, anahtarlık yeterli olabilir. Ancak ayrıca şunlara da sahipseniz... Android veya Windows cihazlar için üçüncü parti bir uygulama yöneticisi ilginizi çekebilir. Bu, tüm platformlarda çalışır. Bu sayede, tüm şifreleri ezberlemek zorunda kalmadan, her sitede güçlü ve birbirinden farklı şifreler kullanabilirsiniz.
Bluetooth, Siri, kilit modu ve ürün yazılımı şifresi
Desactivar İhtiyaç duymadığınızda Bluetooth ve Wi-Fi'yi devre dışı bırakmak, saldırı yüzeyini azaltır. Ayrıca, özellikle havaalanları veya konferanslar gibi potansiyel olarak tehlikeli ortamlarda istenmeyen bağlantıları da önler. Kullanmadığınız zamanlarda bu hizmetleri Sistem Tercihleri'nden kolayca devre dışı bırakabilirsiniz.
Apple'ın sanal asistanı Siri, bazı kişisel bilgileri de işleyebilir. Eğer onu kullanmıyorsanız, Ayarlardan devre dışı bırakabilirsiniz. Apple'ın sunucularıyla veri alışverişini en aza indirmek ve potansiyel bir giriş yolunu daha azaltmak.
Son derece karmaşık tehditler alanında Apple, yeni bir çözüm sundu. mobil sistemlerinizde kilit modu (hermetik mod)Özellikle gazeteciler veya aktivistler gibi belirli durumlarda son derece gelişmiş saldırıların hedefi olabilecek kişiler için tasarlanmıştır. Etkinleştirilmesi, birçok işlevi devre dışı bırakır veya kısıtlar, böylece bazı kolaylıklardan ödün vererek saldırı yüzeyini önemli ölçüde sınırlandırır.
Intel işlemcili Mac bilgisayarlarda ayrıca şu seçenek de mevcuttur: bir aygıt yazılımı şifresi belirleyinBu, bilgisayarın yetkisiz olarak harici sürücülerden veya alternatif ortamlardan önyükleme yapmasını engeller. Hırsızlığa karşı çok kullanışlı bir ek koruma katmanıdır, ancak unutulmaması için dikkatli bir şekilde yönetilmesi gerekir.
Mac için antivirüs eklentisi
macOS, XProtect ve diğer dahili mekanizmalar gibi teknolojilerle kendi kötü amaçlı yazılım koruma sistemini içerir, ancak Tehdit algılama ve engelleme yeteneklerini genişleten kaliteli bir antivirüs programı eklemek kötü bir fikir değil.Bu ürünlerin birçoğu ayrıca kendi güvenlik duvarlarını, davranış izleme ve gizlilik koruma araçlarını da entegre etmektedir.
Önemli olan her şeyi bir bütün olarak görmektir: Sistem güvenlik duvarı, giden trafiği kontrol etmek için üçüncü taraf güvenlik duvarları, şifreleme, güçlü parolalar, güncel yazılım güncellemeleri ve ihtiyatlı alışkanlıklar.Birlikte, bu unsurların her birinin ayrı ayrı sahip olduğundan çok daha güçlü bir kalkan oluştururlar.
Tüm bunları göz önünde bulundurarak, Mac'iniz için en iyi güvenlik duvarını seçerken, tam olarak neye ihtiyacınız olduğunu düşünmekte fayda var: Apple'ın güvenlik duvarını güçlendirmek ve güvenlik ayarlarını gözden geçirmek yeterli mi, yoksa Little Snitch gibi gelişmiş bir çözüme geçmeyi, Lulu, Radio Silence veya Lockdown gibi ücretsiz seçenekleri birleştirerek giden bağlantıları ve izleyicileri izlemeyi ve tüm bunları iyi bir antivirüs programı, düzenli yedeklemeler, güvenilir bir VPN ve internette gezinme, yazılım yükleme ve hesaplarınızı yönetme konusunda bazı iyi alışkanlıklarla tamamlamayı mı tercih ediyorsunuz?