Skydda själva enheten

Ett starkt lösenord på dina konton gör föga om någon helt enkelt kan ta den bärbara datorn och läsa skivan direkt, eller om Mac-datorn kör månader gammal programvara med korrigeringar som den aldrig har installerat. Den här lektionen tar upp skydden som finns på själva enheten, från enheten till låsskärmen.

FileVault: krypterar disken

FileVault krypterar din startskiva så att den inte kan läsas utan ditt inloggningslösenord eller återställningsnyckel, även om enheten har tagits bort från Mac helt och hållet. Apple förklarar att om du har en Mac med Apple-kisel eller ett Apple T2-säkerhetschip krypteras dina data automatiskt. Att slå på FileVault ger ett extra lager av säkerhet genom att hindra någon från att dekryptera eller få tillgång till dina data utan att ange ditt inloggningslösenord.’ På en Mac utan Apple-kisel eller ett T2-chip måste FileVault slås på manuellt för att överhuvudtaget få det skyddet, och det kräver en administratör för att ställa in.

När du slår på den väljer du hur du ska låsa upp disken om du någonsin glömmer ditt inloggningslösenord: med ditt Apple-konto, eller med en återställningsnyckel som du själv skriver ner. Apples egen varning är rak: "Glöm inte din återställningsnyckel. Om du slår på FileVault och sedan glömmer ditt inloggningslösenord och inte kan återställa det, och du också glömmer din återställningsnyckel, kommer du inte att kunna logga in, och dina filer och inställningar kommer att gå förlorade för alltid.’ Förvara den återställningsnyckeln någonstans lika noggrant som du skulle göra med en fysisk nyckel.

$ fdesetup status
FileVault is On.

Ett inloggningslösenord värt namnet

FileVaults skydd håller bara om inloggningslösenordet som skyddar det inte är trivialt att gissa. Samma lösenordsvägledning från föregående lektion, längd över påtvingad komplexitet, ingen återanvändning, gäller lika mycket för kontot du loggar in med varje morgon som för vilket webbplatskonto som helst.

Håller dig uppdaterad, igen

Den tidigare kursen på detta universitet täcker sårbarheter och patchar på djupet; den korta versionen för denna plan är att Systeminställningar > Allmänt > Programuppdatering, med automatiska uppdateringar aktiverade, inte är valfritt. En perfekt konfigurerad Mac som kör föråldrad programvara bär fortfarande på alla svagheter som Apple redan har publicerat en fix för.

Hitta mitt: lokalisera och låsa en förlorad Mac

Om en Mac försvinner eller blir stulen kan Find My hitta den på en karta, och Apple beskriver att markera den som förlorad som något som "låser den med ett lösenord eller ditt Apple-kontolösenord" och låter dig "visa ett meddelande så att andra kan kontakta dig om de hittar din enhet." Apple noterar också att fjärrradering i allmänhet kräver tvåfaktorsautentisering för att redan vara påslagen; utan den skulle du behöva radera enheten via iCloud.com istället. Att ställa in Find My innan en enhet försvinner, inte efter, är det som gör det användbart.

Lockdown Mode: för det lilla antalet personer som behöver det

Apple beskriver Lockdown Mode som "ett valfritt, extremt skydd som är utformat för de mycket få individer som, på grund av vem de är eller vad de gör, personligen kan bli föremål för några av de mest sofistikerade digitala hoten. De flesta människor utsätts aldrig för attacker av den här typen.’ Att slå på det ändrar hur Mac-datorn beter sig: Apple listar effekter inklusive att de flesta bifogade filer för meddelanden är blockerade, vissa webbteknologier blockeras i Safari (vilket kan bryta vissa webbplatser), okända FaceTime-anrop kan inte nå dig och enhetsanslutningar kräver att Mac-datorn låses upp med uttryckligt godkännande. Det är en verklig avvägning i bekvämlighet, lämplig för någon vars hotmodell, från den första lektionen i den här kursen, verkligen inkluderar den nivån av motståndare, inte en standardinställning för alla.