Das Gerät selbst schützen

Ein starkes Passwort für Ihre Konten nützt wenig, wenn jemand einfach den Laptop nehmen und die Festplatte direkt auslesen kann, oder wenn der Mac monatealte Software mit nie installierten Korrekturen ausführt. Diese Lektion behandelt die Schutzmaßnahmen, die auf dem Gerät selbst leben, von der Festplatte bis zum Sperrbildschirm.

FileVault: die Festplatte verschlüsseln

FileVault verschlüsselt Ihre Startfestplatte, sodass sie ohne Ihr Anmeldepasswort oder Wiederherstellungsschlüssel nicht gelesen werden kann, selbst wenn die Festplatte vollständig aus dem Mac entfernt wird. Apple erklärt: „Besitzen Sie einen Mac mit Apple Chip oder einem Apple T2 Security Chip, werden Ihre Daten automatisch verschlüsselt. Das Aktivieren von FileVault bietet eine zusätzliche Sicherheitsebene, indem es verhindert, dass jemand Ihre Daten entschlüsselt oder darauf zugreift, ohne Ihr Anmeldepasswort einzugeben.“ Auf einem Mac ohne Apple Chip oder T2-Chip muss FileVault manuell aktiviert werden, um diesen Schutz überhaupt zu erhalten, und es erfordert einen Administrator zur Einrichtung.

Beim Aktivieren wählen Sie, wie die Festplatte entsperrt wird, falls Sie je Ihr Anmeldepasswort vergessen: mit Ihrem Apple Account, oder mit einem selbst notierten Wiederherstellungsschlüssel. Apples eigene Warnung ist unverblümt: „Vergessen Sie Ihren Wiederherstellungsschlüssel nicht. Aktivieren Sie FileVault und vergessen dann Ihr Anmeldepasswort, können es nicht zurücksetzen, und vergessen zusätzlich Ihren Wiederherstellungsschlüssel, können Sie sich nicht mehr anmelden, und Ihre Dateien und Einstellungen gehen für immer verloren.“ Bewahren Sie diesen Wiederherstellungsschlüssel so sorgfältig auf wie einen physischen Schlüssel.

$ fdesetup status
FileVault is On.

Ein Anmeldepasswort, das den Namen verdient

Der Schutz von FileVault hält nur, wenn das ihn schützende Anmeldepasswort nicht trivial zu erraten ist. Dieselbe Passwortempfehlung aus der vorigen Lektion — Länge statt erzwungener Komplexität, keine Wiederverwendung — gilt für das Konto, mit dem Sie sich jeden Morgen anmelden, ebenso wie für jedes Website-Konto.

Erneut: aktuell bleiben

Der vorige Kurs dieser Universität behandelt Schwachstellen und Patches ausführlich; die Kurzfassung für diesen Plan ist, dass Systemeinstellungen > Allgemein > Softwareupdate, mit aktivierten automatischen Updates, nicht optional ist. Ein perfekt konfigurierter Mac mit veralteter Software trägt weiterhin jede Schwäche, für die Apple bereits eine Korrektur veröffentlicht hat.

Wo ist?: einen verlorenen Mac orten und sperren

Geht ein Mac verloren oder wird gestohlen, kann Wo ist? ihn auf einer Karte orten, und Apple beschreibt das Markieren als verloren als etwas, das ihn „mit einem Code oder Ihrem Apple-Account-Passwort sperrt“ und Ihnen erlaubt, „eine Nachricht anzuzeigen, damit andere Sie kontaktieren können, falls sie Ihr Gerät finden.“ Apple merkt außerdem an, dass Fernlöschen im Allgemeinen bereits aktivierte Zwei-Faktor-Authentifizierung voraussetzt; ohne diese müssten Sie das Gerät stattdessen über iCloud.com löschen. Wo ist? einzurichten, bevor ein Gerät verschwindet, nicht danach, macht es nützlich.

Blockierungsmodus: für die kleine Zahl an Menschen, die ihn brauchen

Apple beschreibt den Blockierungsmodus als „einen optionalen, extremen Schutz, der für die sehr wenigen Personen konzipiert ist, die aufgrund dessen, wer sie sind oder was sie tun, persönlich von einigen der raffiniertesten digitalen Bedrohungen ins Visier genommen werden könnten. Die meisten Menschen werden nie von Angriffen dieser Art angegriffen.“ Sein Aktivieren ändert das Verhalten des Macs: Apple listet Auswirkungen wie das Blockieren der meisten Anhangstypen in Nachrichten, das Blockieren bestimmter Webtechnologien in Safari (was manche Seiten funktionsunfähig machen kann), dass unbekannte FaceTime-Anrufer Sie nicht erreichen können, und dass Geräteverbindungen ein entsperrtes und ausdrücklich genehmigtes Gerät voraussetzen. Es ist ein echter Kompromiss bei der Bequemlichkeit, angemessen für jemanden, dessen Bedrohungsmodell aus der ersten Lektion dieses Kurses tatsächlich diese Art von Gegner umfasst, keine Standardeinstellung für alle.