Kif jaħdmu l-Firewall u l-FileVault fuq il-Mac

Is-sistema operattiva macOS li tħaddem il-kompjuters Apple hija ġeneralment meqjusa bħala waħda mill-aktar sikuri. Meta mqabbel mal-Windows, fil-fatt m'hemm xejn li jkun sorpriż dwar, peress li numru ferm iżgħar ta 'nies jaħdmu fuq Macs, u huwa għalhekk li m'għandhomx għalfejn jittrattaw attakki varji u simili ta' spiss. Macs huma speċifikament protetti minn sett ta 'diversi għodod, li l-għan tagħhom huwa li jiżguraw l-aħjar sigurtà possibbli għal kull utent Apple.

Fost l-għodod imsemmija, nistgħu ninkludu, pereżempju, firewall jew FileVault. Dawn iż-żewġ funzjonijiet iservu biex jipproteġu lill-utent, iżda huwa meħtieġ li wieħed isemmi li kull wieħed minnhom jiffoka fuq xi ħaġa kompletament differenti. Mela ejja nispjegaw fil-qosor x'tagħmel kull funzjoni, x'inhuma l-kapaċitajiet tagħha u għaliex huwa xieraq li jiġu attivati.

Firewall

Firewall huwa parti relattivament importanti mis-sistemi operattivi tal-lum, li jieħu ħsieb il-ġestjoni u l-iżgurar tat-traffiku tan-netwerk. Fil-prattika, jiffunzjona bħala tali punt ta' kontroll li jiddefinixxi r-regoli għall-komunikazzjoni bejn in-netwerks. Kompjuters tat-tuffieħ b'OS X 10.5.1 (u aktar tard) huma mgħammra b'hekk imsejjaħ application firewall, li jista' jintuża biex jikkontrolla konnessjonijiet ibbażati fuq applikazzjonijiet individwali minflok portijiet, li jġib ħafna benefiċċji, filwaqt li jipprevjeni wkoll apps mhux mixtieqa milli jieħdu l-kontroll. ta' xi portijiet tan-netwerk. Dan għaliex jistgħu jkunu miftuħa għal applikazzjonijiet kompletament differenti u verifikati f'mument partikolari.

Kif tattiva l-Firewall

macos_big_sur_system_preferences

update_update_macos1

firewall_macos-enable3

firewall_macos-enable1

Kollox jaħdem b'mod pjuttost sempliċi u b'mod ġenerali huwa definittivament rakkomandat li jkun hemm firewall attiv. F'dan il-każ, għandek bżonn biss li tmur fil-Preferenzi tas-Sistema > Sigurtà u Privatezza > Firewall, ikklikkja fuq l-ikona tal-katnazz fin-naħa t'isfel tax-xellug, ikkonferma b'password/Touch ID u mbagħad tattiva l-firewall innifsu. Meta tikklikkja fuq il-buttuna Għażliet tal-Firewall, tista 'wkoll tidħol f'diversi settings u, pereżempju, timblokka konnessjonijiet deħlin għal applikazzjonijiet individwali. Bl-istess mod, l-hekk imsejjaħ mod inviżibbli jista 'jiġi stabbilit hawn. Imbagħad issir inviżibbli għall-applikazzjonijiet tan-netwerk li jużaw ICMP (bħal ping).

Fl-aħħar, madankollu, jista 'jingħad li m'għandekx bżonn twaqqaf xejn mal-firewall - huwa sempliċement biżżejjed li jkollok attiv. Sussegwentement, kull darba li tiġi installata applikazzjoni ġdida, is-sistema macOS tista 'tirrikonoxxi jekk hijiex app leġittima, u jekk tapprovax il-konnessjoni li tidħol jew, għall-kuntrarju, timblokkaha. Kwalunkwe applikazzjoni li hija ffirmata minn CA valida tiġi awtomatikament whitelisted. Imma x'jiġri jekk tipprova tmexxi applikazzjoni mhux iffirmata? F'każ bħal dan, inti tiġi ppreżentat b'kaxxa ta 'djalogu b'żewġ għażliet - Ħalli jew Iċħad il-konnessjoni għall-applikazzjoni - iżda għandek toqgħod attent ħafna f'dan ir-rigward.

FileVault

Bħala żieda kbira oħra, għandna FileVault li jieħu ħsieb li jikkripta d-diska tal-boot tagħna permezz ta 'XTS-AES-128 b'ċavetta ta' 256-bit. Dan jagħmel id-disk tal-istartjar kważi ma jinkisirx u protett minn aċċess mhux awtorizzat. Għalhekk, ejja l-ewwel nuru kif fil-fatt tattiva l-funzjoni għal kollox. Qabel dan, madankollu, huwa importanti li jiġi rrilevat li l-funzjoni FileVault 2 skoperti f'OS X Lion. Biex tattivaha, mur Preferenzi tas-Sistema > Sigurtà u Privatezza > FileVault, fejn kull ma trid tagħmel hu li tikkonferma bil-buttuna Ixgħel FileVault. Imma jekk għandek diversi utenti fuq il-Mac tiegħek, kull wieħed minnhom ikollu jdaħħal il-password tagħhom qabel ma jinfetaħ id-drajv.

Kif tattiva FileVault

macos_big_sur_system_preferences

filevault_mac_activation4

filevault_mac_activation2

filevault_mac_activation1

filevault_mac_activation3

Fil-pass li jmiss, is-sistema tistaqsik jekk tridx tuża l-kont iCloud tiegħek biex nisfruttaw id-drajv. Dan huwa mod relattivament sempliċi biex tirrisettja password minsija fl-istess ħin u ġeneralment tipproteġi lilek innifsek minn mumenti spjaċevoli. Għażla oħra hija li toħloq l-hekk imsejħa ċavetta ta 'rkupru. Madankollu, ftakar li għandek iżżommha sigura - iżda mhux fuq id-diska tal-boot innifsu. U dan isir prattikament. Il-kriptaġġ issa jaħdem fl-isfond, iżda biss meta l-Mac ikun imqajjem u konness mal-enerġija. Naturalment, xejn ma jipprevjenik milli tużaha kompletament normalment. Ladarba l-kriptaġġ ikun lest, ikollok bżonn li ddaħħal il-password biex tiftaħ is-sewqan tal-istartjar kull darba li terġa 'tibda l-Mac tiegħek. Mingħajr ma tidħol, FileVault ma tħallikx tmur.

Imma tista' wkoll itfi FileVault. Tista 'tikseb dan prattikament bl-istess proċedura u mbagħad tikkonferma l-għażla b'password. Hekk kif saret l-encryption, id-data fuq id-disk tal-istartjar trid tiġi decrypted f'dan il-pass. Madankollu, huwa ġeneralment rakkomandat li l-funzjoni tinxtegħel.