Vratislav Holub El sistema operatiu macOS que alimenta els ordinadors Apple es considera generalment un dels més segurs. En comparació amb Windows, en realitat no hi ha res de què sorprendre, ja que un nombre significativament menor de persones treballen a Mac, per això no han de fer front a diversos atacs i similars amb tanta freqüència. Els Mac estan protegits específicament per un conjunt d'eines diverses, l'objectiu de les quals és garantir la millor seguretat possible per a tots els usuaris d'Apple.
Podria ser t'interessa
Pavel Jelic Entre les eines esmentades, podríem incloure, per exemple, un tallafoc o FileVault. Ambdues funcions serveixen per protegir l'usuari, però cal esmentar que cadascuna d'elles se centra en alguna cosa completament diferent. Així doncs, expliquem breument què fa cada funció, quines són les seves capacitats i per què hauríeu d'activar-les.
Firewall
Un tallafoc és una part relativament important dels sistemes operatius actuals, que s'encarrega de gestionar i assegurar el trànsit de la xarxa. A la pràctica, funciona com a punt de control que defineix les regles de comunicació entre xarxes. Els ordinadors d'Apple amb OS X 10.5.1 (i posteriors) estan equipats amb l'anomenat tallafoc d'aplicacions, que es pot utilitzar per controlar connexions basades en aplicacions individuals en lloc de ports, cosa que aporta molts avantatges, alhora que evita que les aplicacions no desitjades prenguin el control. d'alguns ports de xarxa. Això es deu al fet que poden estar oberts a aplicacions completament diferents i verificades en un moment determinat.
Com activar el tallafoc
Tot funciona de manera senzilla i, en general, es recomana tenir un tallafoc actiu. En aquest cas, només cal que aneu a Preferències del sistema > Seguretat i privadesa > Tallafoc, feu clic a la icona del cadenat a la part inferior esquerra, confirmeu amb una contrasenya/Touch ID i després activeu el tallafoc. Quan feu clic al botó Opcions del tallafoc, també podeu aprofundir en diverses configuracions i, per exemple, bloquejar les connexions entrants per a aplicacions individuals. De la mateixa manera, aquí es pot configurar l'anomenat mode invisible. Aleshores us tornareu invisibles per a les aplicacions de xarxa que utilitzen ICMP (com ara ping).
Al final, però, es pot dir que no cal que configureu res amb el tallafoc: n'hi ha prou amb tenir-lo actiu. Posteriorment, cada vegada que s'instal·la una nova aplicació, el sistema macOS pot reconèixer si es tracta d'una aplicació legítima i si ha d'aprovar la connexió entrant o, per contra, bloquejar-la. Qualsevol aplicació signada per una CA vàlida s'incorpora automàticament a la llista blanca. Però, què passa si intenteu executar una aplicació sense signar? En aquest cas, se us presentarà un quadre de diàleg amb dues opcions: Permetre o Denegar la connexió de l'aplicació, però haureu de tenir molta cura en aquest sentit.
FileVault
Com a altra gran incorporació, tenim FileVault que s'encarrega de xifrar el nostre disc d'arrencada mitjançant XTS-AES-128 amb una clau de 256 bits. Això fa que el disc d'inici sigui gairebé irrompible i protegit d'accés no autoritzat. Per tant, primer mostrem com activar realment la funció. Abans, però, és important assenyalar que la funció FileVault 2 descobert a OS X Lion. Per activar-lo, només cal que aneu a Preferències del sistema > Seguretat i privadesa > FileVault, on només heu de confirmar amb el botó Activa FileVault. Però si teniu diversos usuaris al vostre Mac, cadascun d'ells haurà d'introduir la seva contrasenya abans de desbloquejar la unitat.
Com habilitar FileVault
En el següent pas, el sistema us demanarà si voleu utilitzar el vostre compte d'iCloud per desbloquejar la unitat. Aquesta és una manera relativament senzilla de restablir una contrasenya oblidada al mateix temps i, en general, protegir-se de moments desagradables. Una altra opció és crear una anomenada clau de recuperació. Tanmateix, recordeu que hauríeu de mantenir-lo segur, però no al propi disc d'arrencada. I això està pràcticament fet. El xifratge ara s'executa en segon pla, però només quan el Mac està despert i connectat a l'alimentació. Per descomptat, res no t'impedeix utilitzar-lo amb total normalitat. Un cop s'hagi completat el xifratge, haureu d'introduir la contrasenya per desbloquejar la unitat d'inici cada vegada que reinicieu el Mac. Sense iniciar sessió, FileVault no us deixarà anar.
Però també podeu desactivar FileVault. Podeu aconseguir-ho pràcticament amb el mateix procediment i després confirmar l'elecció amb una contrasenya. De la mateixa manera que es va fer el xifratge, les dades del disc d'inici s'han de desxifrar en aquest pas. Tanmateix, generalment es recomana tenir la funció activada.
