Panoul Preferințe de securitate vă permite să controlați nivelul de securitate al conturilor de utilizator de pe Mac. În plus, panoul Preferințe de securitate este locul în care configurați paravanul de protecție Mac, precum și porniți sau dezactivați criptarea datelor pentru contul dvs. de utilizator.
Panoul de preferințe pentru securitate este împărțit în trei secțiuni.
General: Controlează utilizarea parolei, și anume dacă parolele sunt necesare pentru anumite activități. Controlează deconectarea automată a unui cont de utilizator. Vă permite să specificați dacă serviciile bazate pe locație au acces la datele despre locația Mac.
FileVault: Controlează criptarea datelor pentru dosarul dvs. de acasă și toate datele utilizatorului.
Firewall: Vă permite să activați sau să dezactivați firewall-ul încorporat de pe Mac, precum și să configurați diferitele setări ale firewall-ului.
Să începem cu configurarea setărilor de securitate pentru calculatorul dvs. Mac.
01 din 04Lansați panoul Preferințe de securitate
Faceți clic pe pictograma System Preferences din Dock sau selectați "System Preferences" din meniul Apple.
Faceți clic pe pictograma Securitate din secțiunea Personal din fereastra Preferințe sistem.
Mergeți la pagina următoare pentru a afla despre opțiunile generale de configurare.
02 din 04Utilizarea panoului Preferințe de securitate Mac - Setări generale de securitate Mac
Panoul de preferințe pentru securitate Mac are trei file în partea de sus a ferestrei. Selectați fila General pentru a începe configurarea setărilor generale de securitate ale Mac.
Secțiunea Generală a panoului Preferințe de securitate controlează o serie de setări de securitate de bază dar importante pentru Mac. În acest ghid, vă vom arăta ce face fiecare setare și cum să efectuați modificări ale setărilor. Puteți decide apoi dacă aveți nevoie de îmbunătățirile de securitate disponibile din panoul Preferințe de securitate.
Dacă vă partajați Mac-ul cu alte persoane sau Mac-ul dvs. este situat într-un loc în care alții pot accesa cu ușurință accesul la acesta, este posibil să doriți să efectuați modificări ale acestor setări.
Setări generale de securitate Mac
Înainte de a putea începe să faceți modificări, trebuie mai întâi să vă autentificați identitatea cu calculatorul dvs. Mac.
Faceți clic pe pictograma blocare din colțul din stânga jos al panoului Preferințe de securitate.
Vi se va solicita un nume de utilizator și o parolă de administrator. Furnizați informațiile solicitate, apoi faceți clic pe OK.
Pictograma de blocare se va schimba într-o stare deblocată. Sunteți gata să faceți modificările dorite.
Solicitați parola: Dacă bifați aici un marcaj, atunci (sau cineva care încearcă să vă utilizeze Macul) va trebui să furnizeze parola pentru contul curent pentru a ieși din somn sau un economizor de ecran activ. Aceasta este o măsură de securitate de bază bună care poate păstra ochii curioși de la a vedea ce lucrați în prezent sau de a accesa datele contului dvs. de utilizator.
Dacă selectați această opțiune, puteți utiliza meniul derulant pentru a selecta un interval de timp înainte ca parola să fie necesară. Vă sugerăm să selectați un interval suficient de lung pentru a ieși din sesiunea de somn sau de economizorul de ecran care începe în mod neașteptat, fără a fi necesară furnizarea unei parole. Cinci secunde sau un minut sunt alegeri bune.
Dezactivați autentificarea automată: Această opțiune cere utilizatorilor să-și autentifice identitatea cu parola lor oricând se conectează.
Solicitați o parolă pentru a debloca fiecare panou Preferințe sistem: Cu această opțiune selectată, utilizatorii trebuie să furnizeze ID-ul contului și parola oricând vor încerca să modifice orice preferință de sistem securizată. În mod normal, prima autentificare deblochează toate preferințele de sistem securizate.
Deconectați-vă după xx minute de inactivitate: Această opțiune vă permite să selectați o sumă setată de timp în așteptare, după care contul curent conectat va fi deconectat automat.
Utilizați memoria virtuală sigură: Selectarea acestei opțiuni va forța toate datele RAM scrise pe hard disk să fie criptate în primul rând. Acest lucru se aplică atât utilizării memoriei virtuale, cât și modului Sleep când conținutul RAM este scris pe hard disk.
Dezactivați serviciile de localizare: Selectarea acestei opțiuni va împiedica calculatorul să furnizeze date despre locație oricărei aplicații care solicită informațiile.
Faceți clic pe butonul Resetare avertismente pentru a elimina datele de locație deja utilizate de aplicații.
Dezactivați receptorul cu infraroșu de la distanță: Dacă sistemul dvs. Mac este echipat cu un receptor IR, această opțiune va dezactiva receptorul, împiedicând orice dispozitiv IR să trimită comenzi pe computerul dvs. Mac.
03 din 04Utilizând panoul Preferințe de securitate Mac - Setări FileVault
FileVault utilizează o schemă de criptare pe 128 de biți (AES-128) pentru a vă proteja datele de utilizator de ochii curioși. Criptarea dosarului de domiciliu face aproape imposibil ca nimeni să acceseze date de utilizator pe Mac fără numele contului și parola.
FileVault poate fi foarte util pentru cei cu Mac-uri portabile care sunt preocupați de pierdere sau furt. Când fișierul FileVault este activat, dosarul dvs. de domiciliu devine o imagine disc criptată care este montat pentru accesare după ce vă conectați. Când deconectați, opriți sau dormiți, imaginea folderului de domiciliu este demontabilă și nu mai este disponibilă.
Când activați pentru prima dată FileVault, puteți găsi că procesul de criptare poate dura foarte mult timp. Macul dvs. convertește toate datele din folderul de domiciliu în imaginea discului criptat. Odată ce procesul de criptare este complet, Mac-ul va cripta și decripta fișierele individuale, după cum este necesar, în zbor. Acest lucru are ca rezultat doar o pedeapsă foarte ușoară de performanță, pe care o veți observa rareori, cu excepția cazului în care accesați fișiere foarte mari.
Pentru a modifica setările FileVault, selectați fila FileVault din panoul Preferințe de securitate.
Configurarea FileVault
Înainte de a putea începe să faceți modificări, trebuie mai întâi să vă autentificați identitatea cu calculatorul dvs. Mac.
Faceți clic pe pictograma blocare din colțul din stânga jos al panoului Preferințe de securitate.
Vi se va solicita un nume de utilizator și o parolă de administrator. Furnizați informațiile solicitate, apoi faceți clic pe OK.
Pictograma de blocare se va schimba într-o stare deblocată. Sunteți gata să faceți modificările dorite.
Setați parola Master: Parola principală este sigură. Acesta vă permite să resetați parola de utilizator în cazul în care ați uitat informațiile de conectare. Cu toate acestea, dacă uitați parola contului dvs. de utilizator și parola principală, nu veți putea accesa datele utilizatorului.
Porniți pe FileVault: Acest lucru va permite sistemul de criptare FileVault pentru contul dvs. de utilizator. Vi se va cere parola contului dvs. și apoi veți primi următoarele opțiuni:
Utilizați ștergerea sigură: Această opțiune suprascrie datele când goliți coșul de gunoi. Acest lucru asigură că datele trasate nu sunt ușor de recuperat.
Utilizați memoria virtuală sigură: Selectarea acestei opțiuni va forța toate datele RAM scrise pe hard disk să fie criptate în primul rând.
Când porniți fișierul FileVault, veți fi deconectat în timp ce calculatorul dvs. Mac criptează datele din folderul de acasă. Acest lucru poate dura destul de mult, în funcție de dimensiunea dosarului dvs. de acasă.
Odată ce procesul de criptare este complet, Mac-ul dvs. va afișa ecranul de conectare, unde puteți să vă conectați la parola contului.
04 din 04Utilizând panoul Preferințe de securitate Mac - Configurarea paravanului de protecție Mac
Macul dvs. include un firewall personal pe care îl puteți utiliza pentru a împiedica conexiunile la rețea sau la Internet. Paravanul de protecție pentru Mac se bazează pe un firewall standard UNIX numit ipfw. Acesta este un paravan de filtrare a pachetelor, dar de bază. La acest firewall de bază, Apple adaugă un sistem de filtrare a socketurilor, cunoscut și sub numele de firewall pentru aplicații. Paravanul de protecție al aplicației facilitează configurarea setărilor pentru paravanul de protecție. În loc de a avea nevoie să știți ce porturi și protocoale sunt necesare, puteți specifica ce aplicații au dreptul de a efectua conexiuni de intrare sau de ieșire.
Pentru a începe, selectați fila Firewall din panoul Preferințe de securitate.
Configurarea firewall-ului Mac
Înainte de a putea începe să faceți modificări, trebuie mai întâi să vă autentificați identitatea cu calculatorul dvs. Mac.
Faceți clic pe pictograma blocare din colțul din stânga jos al panoului Preferințe de securitate.
Vi se va solicita un nume de utilizator și o parolă de administrator. Furnizați informațiile solicitate, apoi faceți clic pe OK.
Pictograma de blocare se va schimba într-o stare deblocată. Sunteți gata să faceți modificările dorite.
Start: Acest buton va porni firewall-ul Mac. După pornirea firewall-ului, butonul Start se va schimba pe butonul Stop.
Avansat: Dacă faceți clic pe acest buton, veți putea seta opțiunile pentru paravanul de protecție Mac. Butonul Avansat este activat numai când firewall-ul este activat.
Opțiuni avansate
Blocați toate conexiunile primite: Selectarea acestei opțiuni va determina paravanul de protecție să prevină conexiunile de intrare la servicii neesențiale. Serviciile esențiale definite de Apple sunt:
Configd: Permite ca DHCP și alte servicii de configurare a rețelei să aibă loc.
mDNSResponder: Permite funcționarea protocolului Bonjour.
raton: Permite funcționarea IPSec (Security Protocol Internet).
Dacă alegeți să blocați toate conexiunile primite, majoritatea serviciilor de partajare a fișierelor, a ecranelor și a imprimării nu vor mai funcționa.
Activați automat software-ul semnat pentru a recepționa conexiunile primite: Atunci când este selectată, această opțiune va adăuga automat aplicații software semnat sigură în lista de aplicații care pot accepta conexiuni dintr-o rețea externă, inclusiv pe Internet.
Puteți adăuga manual aplicații în lista de filtrare a aplicațiilor pentru firewall utilizând butonul plus (+). De asemenea, puteți să eliminați aplicațiile din listă utilizând butonul minus (-).
Activați modul stealth: Dacă este activată, această setare va împiedica sistemul dvs. Mac să răspundă la interogările de trafic din rețea. Acest lucru va face Mac-ul dvs. să pară inexistent într-o rețea.
