Vratislav Holub Το λειτουργικό σύστημα macOS που τροφοδοτεί υπολογιστές Apple θεωρείται γενικά ένα από τα πιο ασφαλή. Σε σύγκριση με τα Windows, στην πραγματικότητα δεν υπάρχει τίποτα που να εκπλήσσει, καθώς ένας σημαντικά μικρότερος αριθμός ατόμων εργάζεται σε Mac, γι' αυτό και δεν χρειάζεται να αντιμετωπίζουν τόσο συχνά διάφορες επιθέσεις και παρόμοια. Τα Mac προστατεύονται ειδικά από ένα σύνολο διαφόρων εργαλείων, στόχος των οποίων είναι να εξασφαλίσουν την καλύτερη δυνατή ασφάλεια για κάθε χρήστη της Apple.
Θα μπορούσε να είναι σε ενδιαφέρει
Πάβελ Τζέλιτς Μεταξύ των εργαλείων που αναφέρθηκαν, θα μπορούσαμε να συμπεριλάβουμε, για παράδειγμα, ένα τείχος προστασίας ή ένα FileVault. Και οι δύο αυτές λειτουργίες χρησιμεύουν για την προστασία του χρήστη, αλλά είναι απαραίτητο να αναφέρουμε ότι κάθε μία από αυτές εστιάζει σε κάτι εντελώς διαφορετικό. Ας εξηγήσουμε λοιπόν εν συντομία τι κάνει η κάθε λειτουργία, ποιες είναι οι δυνατότητές της και γιατί είναι σκόπιμο να τις ενεργοποιήσουμε.
firewall
Ένα τείχος προστασίας είναι ένα σχετικά σημαντικό μέρος των σημερινών λειτουργικών συστημάτων, το οποίο φροντίζει για τη διαχείριση και την ασφάλεια της κυκλοφορίας του δικτύου. Στην πράξη, λειτουργεί ως ένα τέτοιο σημείο ελέγχου που ορίζει τους κανόνες για την επικοινωνία μεταξύ των δικτύων. Οι υπολογιστές της Apple με OS X 10.5.1 (και μεταγενέστερη έκδοση) είναι εξοπλισμένοι με ένα λεγόμενο τείχος προστασίας εφαρμογών, το οποίο μπορεί να χρησιμοποιηθεί για τον έλεγχο των συνδέσεων που βασίζονται σε μεμονωμένες εφαρμογές αντί για θύρες, γεγονός που αποφέρει πολλά οφέλη, ενώ επίσης εμποδίζει τις ανεπιθύμητες εφαρμογές να πάρουν τον έλεγχο ορισμένων θυρών δικτύου. Αυτό συμβαίνει επειδή μπορούν να είναι ανοιχτές σε εντελώς διαφορετικές και επαληθευμένες εφαρμογές σε μια δεδομένη στιγμή.
Πώς να ενεργοποιήσετε το τείχος προστασίας
Όλα λειτουργούν πολύ απλά και γενικά προτείνεται οπωσδήποτε να υπάρχει ενεργό τείχος προστασίας. Σε αυτήν την περίπτωση, πρέπει απλώς να μεταβείτε στις Προτιμήσεις συστήματος > Ασφάλεια και απόρρητο > Τείχος προστασίας, κάντε κλικ στο εικονίδιο του λουκέτου κάτω αριστερά, επιβεβαιώστε με κωδικό πρόσβασης/Touch ID και, στη συνέχεια, ενεργοποιήστε το ίδιο το τείχος προστασίας. Όταν κάνετε κλικ στο κουμπί Επιλογές τείχους προστασίας, μπορείτε επίσης να εμβαθύνετε σε διάφορες ρυθμίσεις και, για παράδειγμα, να αποκλείσετε τις εισερχόμενες συνδέσεις για μεμονωμένες εφαρμογές. Ομοίως, η λεγόμενη αόρατη λειτουργία μπορεί να ρυθμιστεί εδώ. Τότε θα γίνετε αόρατοι σε εφαρμογές δικτύου που χρησιμοποιούν ICMP (όπως το ping).
Στο τέλος, ωστόσο, μπορεί να ειπωθεί ότι δεν χρειάζεται να ρυθμίσετε τίποτα με το τείχος προστασίας - αρκεί απλώς να το έχετε ενεργό. Στη συνέχεια, κάθε φορά που εγκαθίσταται μια νέα εφαρμογή, το σύστημα macOS μπορεί να αναγνωρίσει αν είναι νόμιμη εφαρμογή και αν θα εγκρίνει την εισερχόμενη σύνδεση ή, αντίθετα, θα την αποκλείσει. Οποιαδήποτε εφαρμογή είναι υπογεγραμμένη από έγκυρη ΑΠ μπαίνει αυτόματα στη λίστα επιτρεπόμενων. Τι γίνεται όμως αν προσπαθήσετε να εκτελέσετε μια ανυπόγραφη εφαρμογή; Σε μια τέτοια περίπτωση, θα εμφανιστεί ένα παράθυρο διαλόγου με δύο επιλογές – Να επιτρέπεται ή να απορρίπτεται η σύνδεση για την εφαρμογή – αλλά θα πρέπει να είστε εξαιρετικά προσεκτικοί ως προς αυτό.
FileVault
Ως άλλη μια εξαιρετική προσθήκη, έχουμε το FileVault που φροντίζει να κρυπτογραφεί τον δίσκο εκκίνησης μέσω XTS-AES-128 με κλειδί 256 bit. Αυτό καθιστά τον δίσκο εκκίνησης σχεδόν άθραυστο και προστατεύεται από μη εξουσιοδοτημένη πρόσβαση. Επομένως, ας δείξουμε πρώτα πώς να ενεργοποιήσετε πραγματικά τη λειτουργία. Πριν από αυτό, ωστόσο, είναι σημαντικό να επισημάνουμε ότι η συνάρτηση FileVault 2 ανακαλύφθηκε στο OS X Lion. Για να το ενεργοποιήσετε, απλώς μεταβείτε στις Προτιμήσεις συστήματος > Ασφάλεια και απόρρητο > FileVault, όπου το μόνο που έχετε να κάνετε είναι να επιβεβαιώσετε με το κουμπί Ενεργοποίηση FileVault. Αλλά αν έχετε πολλούς χρήστες στο Mac σας, καθένας από αυτούς θα πρέπει να εισαγάγει τον κωδικό πρόσβασής του πριν ξεκλειδώσει τη μονάδα δίσκου.
Πώς να ενεργοποιήσετε το FileVault
Στο επόμενο βήμα, το σύστημα θα σας ρωτήσει εάν θέλετε να χρησιμοποιήσετε τον λογαριασμό σας iCloud για να ξεκλειδώσετε τη μονάδα δίσκου. Αυτός είναι ένας σχετικά απλός τρόπος για να επαναφέρετε ταυτόχρονα έναν ξεχασμένο κωδικό πρόσβασης και γενικά να προστατεύσετε τον εαυτό σας από δυσάρεστες στιγμές. Μια άλλη επιλογή είναι να δημιουργήσετε ένα λεγόμενο κλειδί ανάκτησης. Ωστόσο, να θυμάστε ότι θα πρέπει να το διατηρείτε ασφαλές - αλλά όχι στον ίδιο τον δίσκο εκκίνησης. Και αυτό πρακτικά γίνεται. Η κρυπτογράφηση εκτελείται τώρα στο παρασκήνιο, αλλά μόνο όταν το Mac είναι ξύπνιο και συνδεδεμένο στο ρεύμα. Φυσικά, τίποτα δεν σας εμποδίζει να το χρησιμοποιήσετε εντελώς κανονικά. Μόλις ολοκληρωθεί η κρυπτογράφηση, θα πρέπει να εισάγετε τον κωδικό πρόσβασης για να ξεκλειδώσετε τη μονάδα εκκίνησης κάθε φορά που κάνετε επανεκκίνηση του Mac σας. Χωρίς να συνδεθείτε, το FileVault δεν θα σας αφήσει να φύγετε.
Αλλά μπορείτε επίσης να απενεργοποιήσετε το FileVault. Μπορείτε να το πετύχετε με την ίδια σχεδόν διαδικασία και στη συνέχεια να επιβεβαιώσετε την επιλογή με έναν κωδικό πρόσβασης. Ακριβώς όπως πραγματοποιήθηκε η κρυπτογράφηση, τα δεδομένα στον δίσκο εκκίνησης πρέπει να αποκρυπτογραφηθούν σε αυτό το βήμα. Ωστόσο, γενικά συνιστάται να είναι ενεργοποιημένη η λειτουργία.
