عندما كنت في مطار فرانكفورت مؤخرًا ، رأيت رجل أعمال يترك جهاز الكمبيوتر المحمول MacBook Air باهظ الثمن على الطاولة ليذهب ويحتسي القهوة. لقد رحل لمدة خمس دقائق ، لكن في تلك الدقائق الخمس ، كان من الممكن أن يكون شخص ما قد سرق الكمبيوتر أو اخترقه للحصول على بيانات قيمة.
رغم ذلك في هذه الأيام ، لا يحتاج المتسللون إلى وصول مادي إلى الجهاز. باستخدام متشمم الشبكة ، يمكنهم التجول في نقاط wifi العامة بحثًا عن نقاط الضعف ، أو الدخول إلى نقاط wifi الخاصة التي لا تحتوي على كلمات مرور.
لذا من البداية ، تحتاج إلى حماية كمبيوتر macOS الخاص بك من "الجهات الفاعلة السيئة". ومع ذلك ، عليك أن تضع في اعتبارك ، قبل أن نستمر في ذلك ، لن تحصل أبدًا على أمان مكسو بالحديد بنسبة 100٪ ، وإذا كنت تواجه وكالة حكومية ، فإن هذه الخطوات الأساسية لن تكون قريبة من المساعدة.
لكن لوقف الانتهازي العرضي؟ واصل القراءة.
إضافة رمز مرور إلى جهاز الكمبيوتر الخاص بك
هذا أمر لا يفكر فيه مطلقًا ، لكنني مندهش من عدد الأشخاص الذين لا يهتمون به. هذا يشبه الذهاب في إجازة وترك بابك الأمامي مفتوحًا ، والتساؤل متى رجعت عن سبب تعرضك للسطو.
إضافة رمز مرور أمر بسيط. انتقل إلىتفضيلات النظام - الأمان والخصوصيةفي علامة التبويبعام، يمكنك تعيين كلمة مرور ، وكذلك تحديد المدة المطلوبة بعد أن ينام الكمبيوتر.من الواضح أنعلى الفورهو الخيار الأفضل.
يمكنك أيضًا إضافة تلميح كلمة المرور في حالة نسيان كلمة المرور الخاصة بك ، ولكن ما لم تجعل التلميح غامضًا للغاية لأي شخص آخر يقرأه ، فلن أوصي بذلك. فقط اجعل كلمة المرور شيئًا نضمن تذكره.
تشغيل FileVault
أحد الأشياء الرائعة في جهاز MacOS هو أنه عندما يتم إيقاف تشغيله بالكامل ، يتعذر الوصول إلى الملفات الموجودة على محرك الأقراص الثابتة تمامًا. ولكن للاستفادة من ذلك ، تحتاج إلى تشغيل FileVault.
يقع فيتفضيلات النظام - الأمان والخصوصية، يقوم FileVault بتشفير محرك الأقراص الثابتة ، ولكن لا يتم تشغيل التشفير إلا إذا تم إغلاق الكمبيوتر أسفل تماما. لذا حاول ألا تستخدم وضع السكون كثيرًا ، خاصة إذا كنت بالخارج وحمل الكمبيوتر المحمول في حقيبتك.
عند تشغيله ، سيستغرق تشفير القرص الصلب بأكمله بضع ساعات ، لكن الأمر يستحق ذلك تمامًا لراحة البال. إذا كان هناك شيء واحد يجب عليك فعله من هذه المقالة ، فهو FileVault. الباقي مجرد تثليج على الكعكة.
تأكد من تشغيل القفل في تفضيلات النظام
التغييرات غير المصرح بها علىتفضيلات النظاميتم منعها عن طريق استخدام رمز قفل صغير في الزاوية اليسرى السفلية.
إذا كنت تريد الاحتفاظ بتفضيلات النظام آمنة ، فانقر فوق القفل لإغلاقه. إذا كنت تريد فتحه مرة أخرى لتغيير أي شيء ، فستتم مطالبتك بإدخال كلمة مرور المسؤول.
لا تسجّل الدخول كمسؤول
عدم وجود آخر هو تسجيل الدخول إلى الكمبيوتر واستخدامه في المهام الروتينية بصفته "المسؤول".
يمكن للمستخدم الذي يتمتع بامتيازات المسؤول القيام بكل شيء على الكمبيوتر. تثبيت البرامج وإزالتها ، بالإضافة إلى إضافة المستخدمين وإزالتهم من كونهم اثنين فقط. إذا قام أي شخص حصل على جهاز الكمبيوتر الخاص بك بتسجيل الدخول بالفعل كمسؤول ، فإنه يسلمه المفاتيح إلى المملكة.
الحل لذلك هو إنشاء حساب عادي غير مسؤول واستخدامه للاستخدام اليومي الروتيني للكمبيوتر. اترك حساب المسؤول وشأنه واستخدم تفاصيل تسجيل الدخول هذه فقط عندما يطلبها الكمبيوتر.
لإنشاء مستخدم جديد ، انتقل إلىتفضيلات النظام - المستخدمون والمجموعات . تأكد من إلغاء قفل القفل في الجزء السفلي ، ثم انقر فوق "+" أدناهخيارات تسجيل الدخول . اجعل الحساب الجديدStandardواحد.
Disallow Guest Users
يقول الكثير من الناس أنه من الجيد أن يكون لديك حساب مستخدم ضيف ليستخدمه الآخرون جهاز الكمبيوتر الخاص بك. لكني آخذ وجهة نظر معاكسة.
على الرغم من أن المستخدم الضيف لديه وصول مقيد إلى جهاز الكمبيوتر الخاص بك ، إلا أنه لا يزال بإمكانه الوصول إلى مجالين مهمين. أولاً ، يمكنهم الوصول إلى جميع التطبيقات المثبتة التي يمكنهم استخدامها لتنفيذ أي إجراء ضار.
ثانيًا ، لديهم أيضًا إمكانية الوصول إلى دليل tmp حيث يمكن تخزين البرامج النصية والبرامج الضارة.
لذا انتقل إلىتفضيلات النظام - المستخدمون والمجموعاتوأوقف تشغيل خيار المستخدم الضيف.
تأكد من تشغيل التحديثات التلقائية
مثل أي نظام تشغيل آخر ، تدفع Apple تحديثات MacOS بشكل منتظم. الشيء نفسه مع البرنامج - إذا كانت هناك حاجة إلى تصحيح ، فسيقوم المطور بصنع واحد وإرساله.
لذلك من غير المجدي إذا كان التصحيح جاهزًا للتثبيت ولم يتم تشغيل التحديثات التلقائية. ما لم ترغب في التحقق يدويًا كل يوم ومن لديه الوقت لذلك؟
لتشغيل التحديثات التلقائية ، انتقل إلىتفضيلات النظام - تحديث البرنامج . ضع علامة في المربع الذي يشير إلىتحديث جهاز Mac تلقائيًا .
إذا نقرت بعد ذلك على مربعمتقدم، سترى الخيارات المتاحة. أقترح عليك تحديد كل منهم.
تشغيل جدار الحماية
هذا هو أيضًا شيء لا يحتاج إلى تفكير ، ولكن مرة أخرى ، كثير من الناس لا يهتمون بذلك.
مقارنة بجدران حماية Windows ، والتي يمكن أن تنطوي على الكثير من التغيير والتبديل ، فإن جدران حماية macOS هي صفقة بنقرة واحدة.بالانتقال إلىتفضيلات النظام - الأمن والخصوصية، ثم علامة التبويبجدار الحماية، يمكنك قم بتشغيل جدار الحماية بنقرة واحدة. وهذا كل شيء حقًا.
لديأبدًا خيارات جدار الحمايةالجزء. سأقوم قريبًا بكتابة مقال عن "وضع التخفي" في MacOS Firewall ، ولكن بشكل عام ، احتفظ بالأشياء كما هي في لقطة الشاشة أدناه.
إخفاء اسم الشبكة لجهاز الكمبيوتر الخاص بك
هذا هو الذي اقترحه لي صديق منذ وقت ليس ببعيد ، وكان شيئًا لم أفكر فيه حقًا من قبل.
إذا اخترق شخص ما شبكتك ، فمن الواضح أنه سيرى أسماء جميع الأجهزة المتصلة بهذه الشبكة. إذا كان هناك جهاز واحد فقط (جهاز MacOS الخاص بك) ، فسيكون هذا محدودًا بلا تأثير.ولكن إذا كان لديك أجهزة متعددة في شبكتك ، فيمكنك محاولة تمويه جهاز MacOS الخاص بك عن طريق إخفاء اسم الجهاز.
على سبيل المثال ، حتى تم إخطاري بهذا ، كان اسم جهاز الكمبيوتر الخاص بي هو "Mark’s MacBook Air". أعني ، ربما أضع لافتة تقول "تعال! احصل على كل ملفاتي هنا! ". ولكن من خلال تغيير الاسم إلى شيء غير ضار ، أصبح الآن جالسًا بين جميع أجهزتي المتصلة الأخرى.
من الواضح أن هذا ليس مضمونًا. يمكن لأي شخص التحقق من كل جهاز واحدًا تلو الآخر ولكنه سيستغرق وقتًا أطول ويجعل الأمور أكثر صعوبة بالنسبة له.
انتقل إلىتفضيلات النظام - مشاركةوفي الجزء العلوي ، سترى اسم جهاز الكمبيوتر الخاص بك. انقر فوق القفل الموجود أسفل الشاشة ، وأدخل كلمة مرور المسؤول الخاصة بك وسيصبح زر التحرير بجوار اسم الكمبيوتر نشطًا بشكل مفاجئ. انقر فوقه.
ستتم دعوتك الآن لتغيير الاسم إلى ما تريد. أبقِ على "استخدام اسم مضيف عالمي ديناميكي" غير محدد.
إيقاف المشاركة
أثناء وجودك فيمشاركة، حان الوقت لإيقاف تشغيل كل هذه الخيارات - باستثناء خيار واحد - التخزين المؤقت للمحتوى.
مما تمكنت من العثور عليه ، التخزين المؤقت للمحتوى جيد ويبدو أنه يفيدك بالفعل. يؤدي هذا بدوره إلى تشغيل "مشاركة الإنترنت" ، لذلك أعتقد أنه يمكنك ترك ذلك أيضًا. لكن الآخرين ، مثل مشاركة الشاشة ، ومشاركة الملفات ، وتسجيل الدخول عن بُعد - قم بإيقاف تشغيلها (ما لم تكن لديك حاجة كبيرة لتشغيلها).
استنتاج
كما ذكرت في البداية ، فإن هذه الإجراءات لن تؤدي إلا إلى وقف المتلصص غير الرسمي في المقهى ، أو اللص الذي يتطلع إلى انتزاع جهاز الكمبيوتر المحمول الخاص بك مقابل بعض النقود السريعة.
إذا تعرضت للاعتداء من قبل وكالة حكومية أو أي شكل آخر من المهنيين ، فإن هذه الإجراءات ستبطئها - ولكن لفترة قصيرة جدًا فقط.
لكن مع ذلك ، أفضل من لا شيء ، أليس كذلك؟ لماذا تسهل عليهم الأمر؟
