Zabezpiecz samo urządzenie

Silne hasło do twoich kont niewiele daje, jeśli ktoś może po prostu wziąć laptop i odczytać dysk bezpośrednio, albo jeśli Mac działa na oprogramowaniu sprzed miesięcy, z poprawkami, których nigdy nie zainstalowano. Ta lekcja omawia zabezpieczenia żyjące na samym urządzeniu, od dysku po ekran blokady.

FileVault: szyfrowanie dysku

FileVault szyfruje twój dysk startowy, więc nie da się go odczytać bez twojego hasła logowania albo klucza odzyskiwania, nawet jeśli dysk zostanie całkowicie wyjęty z Maca. Apple wyjaśnia, że „jeśli masz Maca z układem Apple silicon albo chipem zabezpieczeń Apple T2, twoje dane są szyfrowane automatycznie. Włączenie FileVault zapewnia dodatkową warstwę zabezpieczeń, uniemożliwiając komuś odszyfrowanie lub uzyskanie dostępu do twoich danych bez wpisania hasła logowania”. Na Macu bez Apple silicon ani chipu T2 FileVault trzeba włączyć ręcznie, by w ogóle uzyskać tę ochronę, a konfiguracja wymaga administratora.

Gdy go włączasz, wybierasz sposób odblokowania dysku, gdybyś kiedykolwiek zapomniał hasła logowania: przez swoje konto Apple albo przez klucz odzyskiwania, który sam zapisujesz. Ostrzeżenie samego Apple jest dosadne: „Nie zapomnij swojego klucza odzyskiwania. Jeśli włączysz FileVault, a potem zapomnisz hasła logowania i nie będziesz mógł go zresetować, a do tego zapomnisz też klucza odzyskiwania, nie będziesz mógł się zalogować, a twoje pliki i ustawienia zostaną utracone na zawsze”. Przechowuj ten klucz odzyskiwania równie starannie, jak przechowywałbyś fizyczny klucz.

$ fdesetup status
FileVault is On.

Hasło logowania warte swojej nazwy

Ochrona FileVault utrzymuje się tylko wtedy, gdy strzegące jej hasło logowania nie jest trywialne do odgadnięcia. Te same wytyczne dotyczące haseł z poprzedniej lekcji — długość ponad wymuszoną złożoność, brak powtórnego użycia — dotyczą w takim samym stopniu konta, na które logujesz się każdego ranka, jak i dowolnego konta na stronie internetowej.

Pozostawanie na bieżąco, ponownie

Poprzedni kurs w tym uniwersytecie szczegółowo omawia podatności i poprawki; krótka wersja dla tego planu jest taka, że Ustawienia systemowe > Ogólne > Aktualizacja oprogramowania, z włączonymi automatycznymi aktualizacjami, to nie jest opcja do rozważenia. Idealnie skonfigurowany Mac działający na nieaktualnym oprogramowaniu nadal niesie każdą słabość, dla której Apple już opublikował poprawkę.

Znajdź mój Mac: lokalizowanie i blokowanie zgubionego Maca

Jeśli Mac zostanie zgubiony lub skradziony, Znajdź mój Mac może zlokalizować go na mapie, a Apple opisuje oznaczenie go jako zgubionego jako coś, co „blokuje go kodem dostępu albo hasłem konta Apple” i pozwala „wyświetlić wiadomość, by ktoś mógł się z tobą skontaktować, jeśli znajdzie twoje urządzenie”. Apple zaznacza też, że zdalne wymazanie zwykle wymaga wcześniej włączonego uwierzytelniania dwuskładnikowego; bez niego trzeba by zamiast tego wymazać urządzenie przez iCloud.com. Skonfigurowanie Znajdź mój Mac, zanim urządzenie zniknie, a nie po fakcie, jest tym, co czyni je użytecznym.

Tryb blokady: dla niewielkiej liczby osób, które go potrzebują

Apple opisuje Tryb blokady jako „opcjonalną, skrajną ochronę zaprojektowaną dla bardzo nielicznych osób, które ze względu na to, kim są albo co robią, mogą być osobiście celem niektórych z najbardziej wyrafinowanych zagrożeń cyfrowych. Większość ludzi nigdy nie jest celem ataków tego rodzaju”. Włączenie go zmienia zachowanie Maca: Apple wymienia takie efekty jak zablokowanie większości typów załączników w Wiadomościach, zablokowanie pewnych technologii sieciowych w Safari (co może zepsuć działanie niektórych stron), brak możliwości dodzwonienia się przez nieznanych rozmówców FaceTime oraz wymaganie odblokowania Maca z wyraźnym zatwierdzeniem dla połączeń urządzeń. To realny kompromis w wygodzie, właściwy dla kogoś, kogo model zagrożeń z pierwszej lekcji tego kursu faktycznie obejmuje przeciwnika tego poziomu, a nie domyślne ustawienie dla wszystkich.