Beskytt selve enheten

Et sterkt passord på kontoene dine gjør lite hvis noen bare kan ta den bærbare datamaskinen og lese disken direkte, eller hvis Mac-en kjører måneder gammel programvare med rettelser den aldri har installert. Denne leksjonen dekker beskyttelsen som finnes på selve enheten, fra stasjonen til låseskjermen.

FileVault: krypterer disken

FileVault krypterer oppstartsdisken din slik at den ikke kan leses uten påloggingspassordet eller gjenopprettingsnøkkelen, selv om stasjonen er fjernet helt fra Mac-en. Apple forklarer at "hvis du har en Mac med Apple silisium eller en Apple T2 Security Chip, krypteres dataene dine automatisk. Å slå på FileVault gir et ekstra lag med sikkerhet ved å forhindre at noen dekrypterer eller får tilgang til dataene dine uten å skrive inn påloggingspassordet ditt.’ På en Mac uten Apple-silisium eller en T2-brikke må FileVault slås på manuelt for å få den beskyttelsen i det hele tatt, og det krever en administrator for å sette opp.

Når du slår den på, velger du hvordan du låser opp disken hvis du noen gang glemmer påloggingspassordet ditt: med Apple-kontoen din, eller med en gjenopprettingsnøkkel du skriver ned selv. Apples egen advarsel er skarp: 'Ikke glem gjenopprettingsnøkkelen din. Hvis du slår på FileVault og så glemmer påloggingspassordet ditt og ikke kan tilbakestille det, og du også glemmer gjenopprettingsnøkkelen, vil du ikke kunne logge på, og filene og innstillingene dine vil gå tapt for alltid.’ Lagre gjenopprettingsnøkkelen et sted like forsiktig som du ville gjort en fysisk nøkkel.

$ fdesetup status
FileVault is On.

Et påloggingspassord verdt navnet

FileVaults beskyttelse holder bare hvis påloggingspassordet som beskytter det ikke er trivielt å gjette. Den samme passordveiledningen fra forrige leksjon, lengde over tvungen kompleksitet, ingen gjenbruk, gjelder like mye for kontoen du logger på med hver morgen som for enhver nettsidekonto.

Holder seg oppdatert, igjen

Det forrige kurset på dette universitetet dekker sårbarheter og patcher i dybden; den korte versjonen for denne planen er at Systeminnstillinger > Generelt > Programvareoppdatering, med automatiske oppdateringer slått på, ikke er valgfritt. En perfekt konfigurert Mac som kjører utdatert programvare har fortsatt alle svakheter Apple allerede har publisert en løsning på.

Finn min: finne og låse en tapt Mac

Hvis en Mac blir mistet eller stjålet, kan Find My finne den på et kart, og Apple beskriver å merke den tapt som noe som ‘låser den med et passord eller Apple-kontopassordet ditt’ og lar deg ‘vise en melding slik at andre kan kontakte deg hvis de finner enheten din.’ Apple bemerker også at fjernsletting generelt krever tofaktorautentisering for å være slått på allerede; uten det, må du slette enheten gjennom iCloud.com i stedet. Å konfigurere Find My før en enhet forsvinner, ikke etter, er det som gjør det nyttig.

Låsemodus: for det lille antallet mennesker som trenger det

Apple beskriver Lockdown Mode som "en valgfri, ekstrem beskyttelse som er designet for de svært få individene som, på grunn av hvem de er eller hva de gjør, kan bli personlig målrettet av noen av de mest sofistikerte digitale truslene. De fleste mennesker blir aldri målrettet mot angrep av denne typen.’ Hvis du slår den på, endres hvordan Mac-en oppfører seg: Apple lister opp effekter, inkludert at de fleste meldingsvedleggstyper er blokkert, visse nettteknologier blokkeres i Safari (som kan ødelegge enkelte nettsteder), ukjente FaceTime-anropere kan ikke nå deg, og enhetstilkoblinger krever at Mac-en låses opp med eksplisitt godkjenning. Det er en ekte avveining i bekvemmelighet, passende for noen hvis trusselmodell, fra den første leksjonen i dette kurset, virkelig inkluderer det nivået av motstander, ikke en standardinnstilling for alle.