5 pomembnih varnostnih funkcij, vgrajenih v vaš Mac

Obstaja več različnih razlogov, zakaj imajo uporabniki raje računalnike Mac kot računalnike z operacijskim sistemom Windows ali Linux. Nekateri posamezniki so zadovoljni z okoljem, medtem ko imajo drugi več naprav Apple, zato jim Mac ustreza glede funkcij. Številni uporabniki pa še posebej cenijo varnost, ki jo ponujajo Mac in iPhone, iPad ali Apple Watch. Ne glede na to, kaj se zgodi, z napravami Apple ste lahko prepričani, da nihče ne bo prišel do vaših podatkov – seveda, če imate vse pravilno nastavljeno. V tem članku si skupaj poglejmo 5 pomembnih varnostnih funkcij, ki so del vašega Maca.

Šifriranje podatkov s FileVault

Če ste imeli pred kratkim priložnost nastaviti povsem nov Mac ali MacBook, se verjetno spomnite, da ste v začetnem čarovniku imeli možnost aktivirati šifriranje podatkov s FileVault. Nekateri posamezniki so morda aktivirali funkcijo, drugi morda ne. Toda resnica je, da začetni vodnik ne razloži popolnoma, kaj FileVault dejansko počne, zato ga mnogi uporabniki raje ne aktivirajo, kar je velika škoda. FileVault poleg vašega uporabniškega imena in gesla, ki ju uporabljate za prijavo v svoj profil, doda še eno raven varnosti. FileVault lahko šifrira vse podatke na vašem Macu, kar pomeni, da nihče ne bo mogel dostopati do njih – razen če dobi vaš ključ za dešifriranje, seveda. Zahvaljujoč FileVault ste lahko prepričani, da tudi če vam napravo ukradejo, nihče ne more dostopati do vaših podatkov. FileVault lahko omogočite v Sistemske nastavitve -> Varnost in zasebnost -> FileVault. Tukaj je pomoč grad spodaj desno avtorizirajte in nato tapnite Vklopi FileVault ... Nato izberite način, s katerim bo mogoče obnoviti izgubljeni ključ za dešifriranje. Po nastavitvi se bodo podatki začeli šifrirati - trajalo bo nekaj časa.

Fotogalerie

macos_big_sur_system_preferences

filevault_mac_activation4

filevault_mac_activation2

filevault_mac_activation1

filevault_mac_activation3

Zaščitite svoj Mac z geslom za vdelano programsko opremo

Tako kot FileVault tudi geslo vdelane programske opreme vašemu Macu ali MacBooku doda še eno raven varnosti. Če je geslo za strojno programsko opremo aktivno, ste lahko prepričani, da nihče ne bo mogel "zagnati" operacijskega sistema na vaši napravi z drugega diska, na primer zunanjega. Ko geslo vdelane programske opreme ni vklopljeno, lahko privzeto vsak uporabnik pride do vašega Maca in pridobi dostop do nekaj osnovnih funkcij. Če aktivirate geslo vdelane programske opreme, se boste morali avtorizirati z geslom vdelane programske opreme pred kakršnim koli dejanjem (ne samo) v načinu za obnovitev macOS. To lahko aktivirate tako, da odprete način na vašem Macu Obnovitev macOS. Nato kliknite v zgornji vrstici pripomoček, in nato na možnost Pripomoček za varen zagon. Nato tapnite Omogoči geslo vdelane programske opreme …, vnesite geslo in potrdite. Zdaj ste aktivirali geslo vdelane programske opreme. Ko vnašate geslo vdelane programske opreme, ne pozabite, da je uporabljena razporeditev tipkovnice za Združeno kraljestvo.

Fotogalerie #2

firmware_password_macos5

firmware_password_macos2

firmware_password_macos1

firmware_password_macos4

firmware_password_macos3

Find Mac je več kot le prikaz lokacije

Če ste eden od lastnikov več različnih Applovih naprav, potem zagotovo uporabljate aplikacijo Find. Zahvaljujoč njej je mogoče enostavno locirati vse naprave, kar je koristno, če nekaterih ne najdete. Možno je tudi locirati izbrane uporabnike ali objekte, ki so opremljeni z lokacijsko oznako AirTag. Toda ali ste vedeli, da aplikacija Find, tj. Find Mac v macOS, ni samo za prikaz lokacije vaših naprav? To je aplikacija, ki zmore veliko več. Natančneje, znotraj nje je mogoče na daljavo izbrisati ali zakleniti Mac (ali drugo napravo), ki jo lahko uporabite na primer v primeru kraje. Dobra novica je, da lahko ista dejanja izvajate na kateri koli napravi, ki je povezana z internetom – ni nujno, da je naprava Apple. Samo pojdite na spletno mesto iCloud.com, kjer se vpišete v svoj Apple ID in obiščete aplikacijo Find My iPhone – naj vas ime aplikacije ne zavede. V Macu je nato mogoče najti in aktivirati storitev Sistemske nastavitve -> Apple ID -> iCloud, kjer kljukica škatla u Najdi moj Mac.

Fotogalerie #3

icloud_find_iphone_mac_options

macos_big_sur_system_preferences

find_my_mac_activation5

find_my_mac_activation3

find_my_mac_activation1

find_my_mac_activation2

find_my_mac_activation4

Apple ID in dvofaktorska avtentikacija

Vsak uporabnik mora imeti na svojem Apple ID-ju omogočeno dvostopenjsko preverjanje pristnosti, da poveča varnost. Pomisliti je treba na dejstvo, da je Apple ID račun, ki povezuje vse Applove storitve, aplikacije in naprave. Če bi torej pridobil dostop do tega računa, bi si lahko ogledal vsebino, shranjeno na iCloud, upravljal vašo napravo, kupoval ali morda ponastavil kodo za dešifriranje za funkcijo FileVault ali onemogočil Find. Če še nimate omogočene dvostopenjske avtentikacije, to vsekakor storite. Samo pojdi na Sistemske nastavitve -> Apple ID -> Geslo in varnost, kjer že najdete možnost za aktivacijo. Na iPhonu ali iPadu pojdite na Nastavitve -> Vaš profil -> Geslo in varnost, kjer je mogoče aktivirati tudi dvofaktorsko avtentikacijo. Ko je dvostopenjska avtentikacija aktivirana, je iz varnostnih razlogov ni mogoče znova deaktivirati.

Fotogalerie #4

macos_big_sur_system_preferences

find_my_mac_activation5

two-factor_verification_mac_activation1

two-factor_verification_mac_activation2

Zaščita celovitosti sistema

Vse zgoraj navedene funkcije potrebujejo ročno aktivacijo za njihovo funkcionalnost. Vendar pa vas Apple privzeto samodejno zaščiti tudi z zaščito sistemske celovitosti (SIP). Ta funkcija je bila predstavljena z OS X El Capitan in preprečuje kakršno koli spreminjanje pomembnih delov operacijskega sistema. Kot že omenjeno, je SIP privzeto aktiven. V praksi deluje tako, da če uporabnik, torej kakšna zlonamerna aplikacija, poskuša spremeniti sistemske datoteke, SIP tega enostavno ne dovoli. Za nekatere razvojne namene je mogoče onemogočiti SIP ročno, vendar to vsekakor ni priporočljivo za navadne uporabnike.