احمِ الجهاز نفسه

كلمة مرور قوية على حساباتك تفيد قليلًا إذا استطاع شخص ما ببساطة أخذ الحاسوب المحمول وقراءة القرص مباشرة، أو إذا كان جهاز Mac يعمل ببرنامج عمره أشهر ولديه إصلاحات لم يُثبِّتها قط. يتناول هذا الدرس الحمايات التي تعيش على الجهاز نفسه، من محرك الأقراص إلى شاشة القفل.

FileVault: تشفير القرص

يشفّر FileVault قرص الإقلاع الخاص بك بحيث لا يمكن قراءته دون كلمة مرور الدخول أو مفتاح الاسترداد، حتى لو أُزيل القرص من جهاز Mac بالكامل. توضح Apple أنه «إذا كان لديك جهاز Mac بمعالج Apple أو شريحة أمان Apple T2، تُشفَّر بياناتك تلقائيًا. تفعيل FileVault يوفر طبقة إضافية من الأمان بمنع أي شخص من فك تشفير بياناتك أو الوصول إليها دون إدخال كلمة مرور دخولك.» على جهاز Mac بلا معالج Apple أو شريحة T2، يجب تفعيل FileVault يدويًا للحصول على تلك الحماية أصلًا، ويتطلب إعداده حساب مسؤول.

عند تفعيله، تختار كيفية فتح قفل القرص إذا نسيت كلمة مرور الدخول يومًا ما: بحساب Apple الخاص بك، أو بمفتاح استرداد تدوّنه بنفسك. تحذير Apple نفسها مباشر: «لا تنسَ مفتاح الاسترداد الخاص بك. إذا فعّلت FileVault ثم نسيت كلمة مرور دخولك ولم تستطع إعادة ضبطها، ونسيت أيضًا مفتاح الاسترداد، لن تتمكن من تسجيل الدخول، وستُفقد ملفاتك وإعداداتك إلى الأبد.» احفظ مفتاح الاسترداد ذاك بعناية كما تحفظ مفتاحًا فعليًا.

$ fdesetup status
FileVault is On.

كلمة مرور دخول تستحق الاسم

لا تصمد حماية FileVault إلا إذا لم تكن كلمة مرور الدخول التي تحرسها سهلة التخمين. إرشاد كلمات المرور نفسه من الدرس السابق، الطول لا التعقيد المفروض، وعدم إعادة الاستخدام، ينطبق على الحساب الذي تسجّل الدخول به كل صباح بقدر انطباقه على أي حساب موقع ويب.

البقاء محدَّثًا، مجددًا

تناولت المادة السابقة في هذه الجامعة الثغرات الأمنية والرقع بعمق؛ والنسخة المختصرة لهذه الخطة هي أن إعدادات النظام > عام > تحديث البرنامج، مع تفعيل التحديثات التلقائية، ليس أمرًا اختياريًا. جهاز Mac المُعدّ بشكل مثالي لكن يعمل ببرنامج قديم لا يزال يحمل كل نقطة ضعف نشرت Apple إصلاحًا لها بالفعل.

Find My: تحديد موقع جهاز Mac المفقود وقفله

إذا فُقد جهاز Mac أو سُرق، يمكن لـ Find My تحديد موقعه على خريطة، وتصف Apple تعليمه كمفقود بأنه «يقفله برمز مرور أو كلمة مرور حساب Apple الخاص بك» ويتيح لك «عرض رسالة حتى يتمكن الآخرون من التواصل معك إذا عثروا على جهازك.» تشير Apple أيضًا إلى أن المسح عن بُعد يتطلب عمومًا تفعيل التحقق بخطوتين مسبقًا؛ وبدونه، ستحتاج إلى مسح الجهاز عبر iCloud.com بدلًا من ذلك. إعداد Find My قبل فقدان الجهاز، لا بعده، هو ما يجعله مفيدًا.

وضع القفل التام: للعدد القليل الذين يحتاجونه

تصف Apple وضع القفل التام (Lockdown Mode) بأنه «حماية اختيارية وقصوى مصمَّمة لعدد قليل جدًا من الأفراد الذين قد يُستهدَفون شخصيًا، بسبب هويتهم أو عملهم، من قِبل بعض أكثر التهديدات الرقمية تطورًا. معظم الناس لا يُستهدَفون أبدًا بهجمات من هذا النوع.» تفعيله يغيّر سلوك جهاز Mac: تسرد Apple آثارًا تشمل حجب معظم أنواع مرفقات Messages، وحجب تقنيات ويب معيّنة في Safari (وهو ما قد يعطّل بعض المواقع)، وعدم قدرة متصلي FaceTime المجهولين على الوصول إليك، واشتراط فتح قفل جهاز Mac بموافقة صريحة عند توصيل أي جهاز به. إنه مقايضة حقيقية في الراحة، مناسبة لشخص يتضمن نموذج تهديده فعلًا، من الدرس الأول في هذه المادة، ذلك المستوى من الخصوم، لا إعدادًا افتراضيًا للجميع.