Cihazın kendisini koruyun

Hesaplarınızdaki güçlü bir parola, biri dizüstü bilgisayarı alıp diski doğrudan okuyabiliyorsa ya da Mac aylardır yüklenmemiş güncellemelerle çalışıyorsa pek işe yaramaz. Bu ders, diskten kilit ekranına kadar, cihazın kendisinde bulunan korumaları ele alıyor.

FileVault: diski şifrelemek

FileVault, başlangıç diskinizi şifreler; böylece disk Mac’ten tamamen çıkarılsa bile oturum açma parolanız veya kurtarma anahtarınız olmadan okunamaz. Apple bunu açıkça anlatıyor: "Apple silikonlu veya Apple T2 Güvenlik Yongalı bir Mac’iniz varsa verileriniz otomatik olarak şifrelenir. FileVault’u açmak, oturum açma parolanızı girmeden birinin verilerinizin şifresini çözmesini veya verilerinize erişmesini engelleyerek ekstra bir güvenlik katmanı sağlar." Apple silikon veya T2 yongası olmayan bir Mac’te bu korumayı elde etmek için FileVault’un elle açılması gerekir ve bunun için bir yönetici hesabı şarttır.

FileVault’u açtığınızda, oturum açma parolanızı bir gün unutursanız diski nasıl açacağınızı seçersiniz: Apple Hesabınızla ya da kendi elinizle not ettiğiniz bir kurtarma anahtarıyla. Apple’ın kendi uyarısı sertçe: "Kurtarma anahtarınızı unutmayın. FileVault’u açar, ardından oturum açma parolanızı unutur ve sıfırlayamazsanız, kurtarma anahtarınızı da unutursanız oturum açamazsınız; dosyalarınız ve ayarlarınız sonsuza dek kaybolur." Bu kurtarma anahtarını, fiziksel bir anahtarı sakladığınız kadar özenle saklayın.

$ fdesetup status
FileVault is On.

Adına yaraşır bir oturum açma parolası

FileVault’un koruması, ancak onu koruyan oturum açma parolası kolayca tahmin edilemiyorsa bir işe yarar. Önceki dersteki aynı parola tavsiyesi, zorla karmaşıklık yerine uzunluk, aynı parolayı tekrar kullanmamak, her sabah oturum açtığınız hesap için de herhangi bir web sitesi hesabı için olduğu kadar geçerlidir.

Yeniden: güncel kalmak

Bu üniversitedeki önceki ders, güvenlik açıklarını ve yamaları derinlemesine ele alıyor; bu ders için kısa özeti şu: Sistem Ayarları > Genel > Yazılım Güncellemesi’nde otomatik güncellemelerin açık olması isteğe bağlı değil. Kusursuz yapılandırılmış bir Mac bile, güncel olmayan bir yazılım çalıştırıyorsa Apple’ın çoktan bir düzeltme yayınladığı her zayıflığı hâlâ taşır.

Bul: kayıp bir Mac’i bulmak ve kilitlemek

Bir Mac kaybolur veya çalınırsa, Bul (Find My) onu bir harita üzerinde bulabilir; Apple, kayıp olarak işaretlemenin cihazı "bir parola veya Apple Hesabı parolanızla kilitlediğini" ve "cihazınızı bulan kişilerin sizinle iletişime geçebilmesi için bir mesaj görüntülemenize" izin verdiğini anlatıyor. Apple ayrıca uzaktan silmenin genellikle iki faktörlü kimlik doğrulamanın önceden açık olmasını gerektirdiğini belirtiyor; bu açık değilse, cihazı bunun yerine iCloud.com üzerinden silmeniz gerekir. Bul’u bir cihaz kaybolduktan sonra değil, önceden kurmak onu kullanışlı kılan şeydir.

Kilitli Mod: buna ihtiyacı olan az sayıda kişi için

Apple, Kilitli Mod’u "kim oldukları veya ne yaptıkları nedeniyle en gelişmiş dijital tehditlerin bazılarının kişisel hedefi olabilecek çok az sayıda kişi için tasarlanmış, isteğe bağlı ve uç bir koruma" olarak tanımlıyor ve "çoğu insan bu türden saldırıların hiçbir zaman hedefi olmaz" diyor. Bu modu açmak Mac’in davranışını değiştirir: Apple, Mesajlar’daki çoğu ek türünün engellendiğini, Safari’de bazı web teknolojilerinin engellendiğini (ki bu bazı siteleri bozabilir), bilinmeyen FaceTime aramalarının size ulaşamadığını ve cihaz bağlantılarının Mac’in açık onayla kilidinin açılmasını gerektirdiğini sıralıyor. Bu, gerçek bir kullanışlılık ödünü; bu dersin ilk bölümündeki tehdit modeli gerçekten bu düzeyde bir saldırganı içeren biri için uygun, herkes için varsayılan bir ayar değil.