Beskytt nettverket

Alt dette kurset har dekket så langt beskytter enheten og kontoene på den. Denne leksjonen tar for seg forbindelsen mellom Mac-en og alt annet: Wi-Fi-nettverket den kobles til, oppslagene den gjør og trafikken som forlater den.

Den innebygde macOS-brannmuren: innkommende, som standard

macOS leveres med en brannmur, funnet i Systeminnstillinger > Nettverk > Brannmur. Apple beskriver tydelig hva den gjør: «En brannmur kan beskytte Mac-en din mot uønsket kontakt initiert av andre datamaskiner når du er koblet til internett eller et nettverk.» Det er en inngående brannmur: den er bygget for å stoppe tilkoblinger som kommer til Mac-en din utenfra, ikke for å kontrollere hva dine egne apper sender ut. Når den er slått på, kan du også se hvilke apper og tjenester som har lov til å akseptere innkommende tilkoblinger, i de samme brannmurinnstillingene.

Det etterlater et reelt tomrom: ingenting i den innebygde brannmuren forteller deg hvilke av dine egne apper som i det stille sender data ut, til hvem, eller lar deg blokkere én apps utgående trafikk mens du lar resten være i fred. Å se og kontrollere utgående tilkoblinger, per app, trenger et eget, dedikert verktøy.

Wi-Fi: det grunnleggende som betyr mest

US Cybersecurity and Infrastructure Security Agency (CISA) lister grunnleggende trinn for å sikre et trådløst nettverk, og starter med det grunnleggende folk hopper over: endring av standard administratorpassord på ruteren, siden 'de fleste nettverksenheter...er forhåndskonfigurert med standard administratorpassord', og kryptering, og merker at 'WPA3 er for øyeblikket den sterkeste akseptable minimumskrypteringen som WPA2 som en'. CISA anbefaler også å gi nettverket et distinkt navn, holde ruterens fastvare oppdatert, og på offentlig Wi-Fi du ikke kontrollerer, deaktivere fildeling og bekrefte nettverksnavnet før du kobler til i stedet for å stole på det åpne nettverket som ser kjent ut.

• Bruk WPA3 der ruteren og enhetene støtter det, WPA2 som et minimum; la aldri et nettverk være åpent.
• Endre ruterens standard administratorpassord; det er en av de første tingene som er skannet etter på et hvilket som helst nettverk.
• Hold ruterens fastvare oppdatert, på samme måte som du holder macOS og apper oppdatert.
• På et offentlig nettverk, slå av fildeling og behandle all trafikk som ikke er HTTPS som synlig for andre på det nettverket.

DNS: oppslaget som vanligvis ikke er privat

Før Mac-en din kan nå et nettsted, ser den opp nettstedets adresse gjennom DNS, og det oppslaget sendes vanligvis i klartekst. Cloudflares tekniske dokumentasjon sier det direkte: "Som standard sendes DNS-spørringer og svar i klartekst ..., noe som betyr at de kan leses av nettverk, Internett-leverandører eller hvem som helst som kan overvåke overføringer. Selv om et nettsted bruker HTTPS, blir DNS-søket som kreves for å navigere til det nettstedet, avslørt.’ To nyere standarder, DNS over TLS og DNS over HTTPS, krypterer det oppslaget i stedet, som Cloudflare sammenligner med å legge et vanlig postkort i en konvolutt: destinasjonen leveres fortsatt, men den er ikke lenger lesbar under transport.

VPN-er: hva de endrer, og hva de ikke gjør

En VPN ruter forbindelsen din gjennom en kryptert tunnel til en server som drives av VPN-leverandøren, som skjuler trafikken og IP-adressen din fra ditt lokale nettverk og din internettleverandør. EFF er like tydelige på grensene: ‘En VPN er ikke et verktøy for anonymitet’, siden den ikke stopper plassering, informasjonskapsel eller fingeravtrykkbasert sporing, og alt Internett-leverandøren din ellers ville sett blir synlig for VPN-leverandøren i stedet: ‘VPN-leverandører er også underlagt forespørsler fra rettshåndhevelse’, det samme som en ISP. EFFs konklusjon er ikke å unngå VPN-er, men å være selektiv: «Ikke bruk en VPN du ikke stoler på», og se etter uavhengige sikkerhetsrevisjoner og en klar, spesifikk personvernpolicy før du velger en.