Skydda nätverket

Allt den här kursen har täckt hittills skyddar enheten och kontona på den. Den här lektionen handlar om anslutningen mellan din Mac och allt annat: Wi-Fi som den ansluter till, sökningar den gör och trafiken som lämnar den.

Den inbyggda macOS-brandväggen: inkommande, som standard

macOS levereras med en brandvägg, som finns i Systeminställningar > Nätverk > Brandvägg. Apple beskriver tydligt vad den gör: 'En brandvägg kan skydda din Mac från oönskad kontakt som initieras av andra datorer när du är ansluten till internet eller ett nätverk.' Det är en inkommande brandvägg: den är byggd för att stoppa anslutningar som kommer till din Mac utifrån, inte för att kontrollera vad dina egna appar skickar ut. När den väl har aktiverats kan du även granska vilka appar och tjänster som får acceptera inkommande anslutningar, i samma brandväggsinställningar.

Det lämnar en rejäl lucka: ingenting i den inbyggda brandväggen talar om för dig vilka av dina egna appar som tyst skickar ut data, till vem, eller låter dig blockera en apps utgående trafik samtidigt som du lämnar resten ifred. Att se och kontrollera utgående anslutningar, per app, behöver ett separat, dedikerat verktyg.

Wi-Fi: grunderna som betyder mest

US Cybersecurity and Infrastructure Security Agency (CISA) listar grundläggande steg för att säkra ett trådlöst nätverk, och börjar med grunderna som folk hoppar över: att ändra standardadministratörslösenord på routern, eftersom 'de flesta nätverksenheter...är förkonfigurerade med standardadministratörslösenord', och kryptering, och noterar att 'WPA3 för närvarande är den starkaste acceptabla WPA2-krypteringen som en'. CISA rekommenderar också att ge nätverket ett distinkt namn, att hålla routerns firmware uppdaterad och, på offentligt Wi-Fi du inte kontrollerar, inaktivera fildelning och bekräfta nätverksnamnet innan du ansluter i stället för att lita på vilket öppet nätverk som ser bekant ut.

• Använd WPA3 där din router och enheter stöder det, WPA2 som ett minimum; lämna aldrig ett nätverk öppet.
• Ändra routerns standardadministratörslösenord; det är en av de första sakerna som skannas efter i något nätverk.
• Håll routerns firmware uppdaterad, på samma sätt som du håller macOS och appar uppdaterade.
• På ett offentligt nätverk, stäng av fildelning och behandla all trafik som inte är HTTPS som synlig för andra i det nätverket.

DNS: uppslagningen som vanligtvis inte är privat

Innan din Mac kan nå en webbplats, letar den upp webbplatsens adress via DNS, och den uppslagningen skickas vanligtvis i klartext. Cloudflares tekniska dokumentation uttrycker det direkt: "Som standard skickas DNS-förfrågningar och svar i klartext... vilket innebär att de kan läsas av nätverk, internetleverantörer eller vem som helst som kan övervaka överföringar. Även om en webbplats använder HTTPS, exponeras DNS-frågan som krävs för att navigera till den webbplatsen.’ Två nyare standarder, DNS över TLS och DNS över HTTPS, krypterar den uppslagningen istället, vilket Cloudflare jämför med att lägga ett vanligt vykort i ett kuvert: destinationen levereras fortfarande, men den är inte längre läsbar under transport.

VPN: vad de ändrar och vad de inte gör

En VPN dirigerar din anslutning genom en krypterad tunnel till en server som drivs av VPN-leverantören, som döljer din trafik och IP-adress från ditt lokala nätverk och din internetleverantör. EFF är lika tydliga med gränserna: "Ett VPN är inte ett verktyg för anonymitet", eftersom det inte stoppar spårning av plats, cookie eller fingeravtryck, och allt din ISP annars skulle se blir synligt för VPN-leverantören istället: "VPN-leverantörer är också föremål för förfrågningar från brottsbekämpning", samma som en ISP. EFF:s slutsats är inte att undvika VPN utan att vara selektiv: "Använd inte ett VPN som du inte litar på", och leta efter oberoende säkerhetsrevisioner och en tydlig, specifik integritetspolicy innan du väljer en.