Superfície de ataque e uma base de fortalecimento

Fortalecer um computador não significa torná-lo inquebrável. Significa remover as portas e janelas que ninguém usa, para que as que restam sejam mais fáceis de vigiar. Este curso percorre esse processo para um único Mac usado por uma pessoa: nenhuma frota de servidores, nenhum departamento de TI, apenas as configurações e verificações que qualquer um consegue fazer sozinho.

O que "superfície de ataque" significa

A superfície de ataque de um computador é tudo nele que poderia ser alcançado ou usado indevidamente: toda conta que consegue fazer login, todo serviço escutando por uma conexão de rede, todo aplicativo que consegue rodar, toda porta deixada aberta. Cada uma é uma pequena aposta de que nada nunca dará errado com ela. Uma base de fortalecimento é o conjunto de mudanças que reduz o número de apostas que você está fazendo, sem fingir que as restantes estão livres de risco.

O macOS já começa de uma posição razoavelmente forte: Macs recentes criptografam o armazenamento por padrão, o código precisa ser assinado para rodar, e a Proteção de Integridade do Sistema impede até uma conta de administrador de reescrever silenciosamente arquivos essenciais do sistema. As próximas quatro aulas cobrem as partes que você ainda consegue melhorar: como o disco é criptografado e como a máquina inicializa, quem tem uma conta e o que pode fazer, quais serviços e portas estão abertos, e como verificar as defesas que já vêm integradas.

Princípios de design por trás das configurações

As configurações individuais deste curso servem todas a um pequeno conjunto de ideias subjacentes. Privilégio mínimo significa dar a uma conta, ou a um software, apenas o acesso de que precisa, nunca mais "por precaução, caso seja útil depois". Isolamento de processos e separação de domínios significam impedir que os erros de um aplicativo se espalhem para outro: uma aba de navegador comprometida não deveria conseguir ler os arquivos do seu cliente de e-mail. Estados privilegiados e não privilegiados são a distinção entre uma conta de administrador e uma padrão, e entre um processo rodando como root e um rodando como um usuário comum. Nenhuma dessas ideias é específica do macOS; são os mesmos princípios em torno dos quais qualquer sistema operacional moderno é construído, e toda configuração no restante deste curso é, na verdade, uma delas aplicada a uma tela ou comando específico.

Por que a ordem importa

Algumas mudanças te protegem mesmo que você nunca faça mais nada; outras só importam depois que o básico já está em vigor. Uma base sensata faz primeiro as mudanças de alto valor e baixo esforço.

1. Criptografe o disco (FileVault) para que os dados fiquem protegidos mesmo que o Mac seja perdido, roubado, ou apreendido enquanto está desligado.
2. Mantenha o macOS e os aplicativos atualizados, já que a maioria das correções para fraquezas conhecidas chega como atualizações de software, não novas configurações.
3. Separe contas e privilégios: use uma conta padrão no dia a dia, e reserve o acesso de administrador para quando realmente for necessário.
4. Desative serviços e portas que você não usa: compartilhamento de arquivos, compartilhamento de tela e login remoto são padrões comuns deixados ativados sem motivo.
5. Verifique. O macOS já vem com defesas ativas; confira que elas continuam ativas, periodicamente, com os comandos somente leitura abordados neste curso.

Custos, e o que este curso não vai recomendar

Cada uma dessas mudanças tem um custo: um disco criptografado precisa de uma chave de recuperação guardada em algum lugar seguro; uma conta padrão significa digitar uma senha com mais frequência; uma porta fechada pode ser uma de que você realmente precisava para uma impressora ou um disco de backup. Fortalecer um sistema é uma série de trocas, e a troca certa depende para que a máquina serve e quem poderia mirá-la.

Este curso nunca vai sugerir desativar a Proteção de Integridade do Sistema, o Gatekeeper, ou a criptografia de disco que os Macs com Apple silicon aplicam por padrão. Alguns guias de fortalecimento escritos para usuários avançados incluem passos assim, ou distribuem scripts e listas de regras de terceiros para importar em um firewall de baixo nível. Eles são voltados a pessoas dispostas a aceitar o risco de uma atualização quebrada ou de uma falha mais difícil de diagnosticar; a orientação deste curso é deliberadamente mais restrita, e cada configuração é conferida contra a própria documentação da Apple antes de ser incluída.