چگونه امنیت سیستم عامل مک را افزایش دهیم؟

فرارو- Mac OS ذاتا یک سیستم عامل امن و خصوصی است. اما این بدان معنا نیست که هیچ کاری نتوانیم برای بالا بردن امنیت آن انجام دهیم. با انجام چند تنظیمات ساده می‌توان آن را در بالاترین حالت امنیتی تنظیم کرد. در این راهنمای به بررسی نحوه این کار می‌پردازیم:

قفل کردن Administrator accounts
کاربران MacOS می‌توانند چندین حساب کاربری را در این سیستم عامل ایجاد کنند. در صورتی که بخواهید دستگاه خود را با اعضای خانواده یا دوستان به اشتراک بگذارید، این قابلیت مفیدی خواهد بود. با این حال، همه حساب‌های کاربری یکسان نیستند. برای محدود کردن دسترسی به تنظیمات Mac، ابتدا باید مطمئن شوید که فقط یک حساب Administrator دارید.

Administrator می‌تواند حساب‌های کاربری دیگر و رمز عبور آن‌ها را مدیریت کنند، می‌تواند بر روی دستگاه نرم افزار نصب کند و تمام تنظیمات سیستم از جمله تنظیمات امنیتی و حریم خصوصی را تغییر دهند. به این منظور در MacOS نیاز به فقط یک حساب Administrator داریم. آن حساب باید نامی غیر از admin یا administrator داشته باشد، تا از حدس زدن آن توسط هکر‌ها جلوگیری شود:

۱- برای تغییر سطح امنیتی حساب خود ابتدا وارد System preferences > Users and groups شوید.

۲- برای ایجاد هرگونه تغییر در یک حساب کاربری، ابتدا باید قفل آن حساب را باز کنید. برای ایجاد تغییرات روی قفل کلیک کنید و سپس رمز عبور حساب جاری را وارد کنید. توجه داشته باشید که برای انجام این تغییرات باید از یک حساب مدیر (admin) استفاده کنید.

۳- حسابی را که می‌خواهید امتیازات مدیر را بر روی آن فعال/ غیرفعال کنید انتخاب کنید. برای فعال کردن امتیازات مدیر Allow user to administer this computer را انتخاب کنید. اگر حسابی دارای امتیازات سرپرست است و می‌خواهید این دسترسی را از آن بگیرید، علامت این گزینه را بردارید. پس از اتمام کار، برای جلوگیری از تغییرات بیشتر، روی قفل کلیک کنید.

مدیریت Idle time
رها کردن دستگاه بدون مراقبت می‌تواند مشکلات امنیتی ایجاد کند. بهتر است مطمئن شوید که مک شما مدتی پس از روشن بودن و استفاده نکردن، قفل می‌شود. می‌توانید از ویژگی MacOS Hot Corners برای قفل کردن سریع مک خود استفاده کنید:

۱- ابتدا وارد System Preferences, Security & Privacy شده و تب General را انتخاب کنید. قفل صفحه را با استفاده از کلیک بر روی قفل باز کرده و گزینه Advanced را از گوشه سمت راست پایین انتخاب کنید.
۲- از قسمت Log out after می‌توانید مشخص کنید که چند دقیقه بعد از عدم استفاده، سیستم شما قفل شود.

می‌توانید تعیین کنید که پس از به خواب رفتن لپ تاپ یا پس از اجرای محافظ صفحه، به وارد کردن رمز عبور نیاز باشد. می‌توانید یک بازه زمانی را از بلافاصله تا هشت ساعت بعد انتخاب کنید.
۱- ابتدا وارد System Preferences > Security & Privacy > General شوید.
۲- در این قسمت گزینه‌ای برای پیکربندی این تنظیمات امنیتی خواهید یافت. می‌توانید پیام قفل را نیز از همین قسمت تنظیم کنید.

روشن کردن فایروال
فایروال Mac OS به طور پیش فرض خاموش است. ایت قابلیت از دسترسی به دستگاه شما جلوگیری کرده و ترافیک مبادله شده را کنترل می‌کند:
۱- برای روشن کردن فایروال، System Preferences و سپس Security & Privacy را باز کنید.
۲- تب Firewall و سپس Turn on Firewall را انتخاب کنید.

۳- برای پیکربندی فایروال گزینه Firewall Options را انتخاب کنید. از این قسمت می‌توانید تنظیمات فایروال دستگاه خود را بصورت سفارشی تنظیم کنید.

روشن کردن FileVault
MacOS یک قابلیت رمزگذاری داخلی دیسک به نام FileVault را ارائه می‌دهد که دسترسی شخصی به داده‌های شما را بدون ورود به سیستم Mac شما تقریبا غیر ممکن می‌سازد. در صورتی که این قابلیت به طور پیش فرض فعال نیست، باید FileVault را به‌عنوان یکی از اولین کار‌ها در هنگام راه‌اندازی مک فعال کنید:

برای فعال کردن FileVault ابتدا وارد System Preference و سپس Security & Privacy شده، تب FileVault و سپس Turn on FileVault را انتخاب کنید.

شما می‌توانید از حساب iCloud خود برای باز کردن قفل FileVault استفاده کنید و یا یک کلیدواژه برای بازیابی آن انتخاب کنید. استفاده از حساب iCloud راحت‌تر است و به جلوگیری از احتمال گم شدن کلیدواژه کمک می‌کند. پس از تنظیم گزینه مورد نظر Continue را انتخاب کنید. پس از تکمیل، اعلانی دریافت خواهید کرد که کلید بازیابی تنظیم شده است و رمزگذاری به پایان رسیده است.

پیکربندی دسترسی به سرویس‌های داخلی
می‌توانید به برنامه‌ها و سرویس‌های مختلف اجازه دهید که به ویژگی‌ها و سرویس‌های داخلی MacOS دسترسی داشته باشند و یا دسترسی به این ویژگی و سرویس‌ها را غیرممکن کنید.

۱- برای پیکربندی تنظیمات حریم خصوصی خود، ابتدا وارد System Preference و سپس Security & Privacy شوید.
۲- تب Privacy را انتخاب کنید. برای ایجاد تغییرات قفل تنظیمات را باز کنید.
۳- لیستی از خدمات را در سمت چپ و لیستی از برنامه‌ها و سرویس‌هایی که می‌توانند به هر یک از این خدمات دسترسی داشته باشند را در سمت راست مشاهده خواهید کرد. در صورت لزوم می‌توانید دسترسی به هر سرویس را مجاز یا ممنوع کنید.

کنترل نحوه نصب برنامه‌ها
می‌توانید برنامه‌ها را هم از طریق اپ استور و هم از طریق third-party developers روی مک خود نصب کنید. از طریق MacOS می‌توانید برنامه‌های شخص ثالث را کنترل کنید.
۱- برای مجاز یا غیرمجاز کردن برنامه‌های شخص ثالث، ابتدا وارد System Preference و سپس Security & Privacy شوید و سپس قفل تنظیمات را باز کنید.
۲- در قسمت Allow apps downloaded from فقط اپ استور یا App Store and identified developers را انتخاب کنید.

بروزرسانی خودکار
سیستم عامل و برنامه‌های مک می‌توانند به طور خودکار بروزرسانی شوند. اما این قابلیت به طور پیش فرض فعال نیست. روشن کردن به‌روزرسانی‌های خودکار، به‌ویژه به‌روزرسانی‌های امنیتی، به محافظت از مک در برابر عوامل مخرب کمک می‌کند:

۱- برای روشن کردن به‌روزرسانی‌های خودکار، ابتدا وارد System Preferences و سپس Software Update شوید.
۲- گزینه Automatically keep my Mac را فعال کنید. با انتخاب گزینه Advanced می‌توانید مشخص کنید که کدام به‌روزرسانی‌ها به‌طور خودکار نصب شوند.

منبع: digitaltrends