Proteggi il dispositivo stesso

Una password forte sui tuoi account serve a poco se qualcuno può semplicemente prendere il portatile e leggere direttamente il disco, o se il Mac esegue software vecchio di mesi con correzioni mai installate. Questa lezione tratta le protezioni che risiedono sul dispositivo stesso, dal disco alla schermata di blocco.

FileVault: cifrare il disco

FileVault cifra il tuo disco di avvio così che non possa essere letto senza la tua password di accesso o la chiave di recupero, anche se il disco viene rimosso interamente dal Mac. Apple spiega che “se hai un Mac con chip Apple silicon o un chip di sicurezza Apple T2, i tuoi dati vengono cifrati automaticamente. Attivare FileVault fornisce un ulteriore livello di sicurezza impedendo a qualcuno di decifrare o ottenere l’accesso ai tuoi dati senza inserire la tua password di accesso.” Su un Mac senza Apple silicon o un chip T2, FileVault deve essere attivato manualmente per ottenere del tutto quella protezione, e richiede un amministratore per la configurazione.

Quando lo attivi, scegli come sbloccare il disco se dovessi mai dimenticare la password di accesso: con il tuo Account Apple, o con una chiave di recupero che scrivi tu stesso. L’avvertimento di Apple stessa è schietto: “Non dimenticare la tua chiave di recupero. Se attivi FileVault e poi dimentichi la password di accesso e non riesci a reimpostarla, e dimentichi anche la chiave di recupero, non potrai accedere, e i tuoi file e le tue impostazioni andranno persi per sempre.” Conserva quella chiave di recupero con la stessa cura con cui conserveresti una chiave fisica.

$ fdesetup status
FileVault is On.

Una password di accesso degna del nome

La protezione di FileVault regge solo se la password di accesso che la protegge non è banale da indovinare. La stessa guida sulle password della lezione precedente, lunghezza invece di complessità forzata, nessun riutilizzo, si applica tanto all’account con cui accedi ogni mattina quanto a qualsiasi account su un sito web.

Restare aggiornati, ancora

Il corso precedente di questa università tratta le vulnerabilità e le patch in dettaglio; la versione breve per questo piano è che Impostazioni di Sistema > Generali > Aggiornamento software, con gli aggiornamenti automatici attivi, non è facoltativo. Un Mac configurato perfettamente ma con software obsoleto porta con sé comunque ogni debolezza per cui Apple ha già pubblicato una correzione.

Dov’è: localizzare e bloccare un Mac smarrito

Se un Mac viene smarrito o rubato, Dov’è può localizzarlo su una mappa, e Apple descrive il contrassegnarlo come smarrito come qualcosa che “lo blocca con un codice o la password del tuo Account Apple” e ti permette di “mostrare un messaggio così altri possano contattarti se trovano il tuo dispositivo.” Apple nota anche che la cancellazione remota generalmente richiede che l’autenticazione a due fattori sia già attiva; senza di essa, dovresti invece cancellare il dispositivo tramite iCloud.com. Configurare Dov’è prima che un dispositivo si smarrisca, non dopo, è ciò che lo rende utile.

Modalità Isolamento: per il piccolo numero di persone che ne ha bisogno

Apple descrive la Modalità Isolamento come “una protezione facoltativa ed estrema pensata per il piccolissimo numero di persone che, per chi sono o cosa fanno, potrebbero essere prese di mira personalmente da alcune delle minacce digitali più sofisticate. La maggior parte delle persone non è mai presa di mira da attacchi di questa natura.” Attivarla cambia il comportamento del Mac: Apple elenca effetti come il blocco della maggior parte dei tipi di allegati Messaggi, il blocco di certe tecnologie web in Safari (che può rompere alcuni siti), l’impossibilità per chiamanti FaceTime sconosciuti di raggiungerti, e connessioni al dispositivo che richiedono che il Mac sia sbloccato con approvazione esplicita. È un vero compromesso in termini di comodità, appropriato per qualcuno il cui modello di minaccia, dalla prima lezione di questo corso, include genuinamente quel livello di avversario, non un’impostazione predefinita per tutti.