اپل بهتازگی گفته است که مک ذاتاً امنیت کمتری نسبت به آیفون و آیپد دارد، اما کارهای زیادی وجود دارد که میتوانید برای تقویت امنیت دستگاه خود در macOS انجام دهید. در این مطلب چند راه کاربردی برای بالا بردن امنیت مک لیست شده است. با کارو تک همراه باشید.
اگرچه مک دارای طیف وسیعی از محافظتهای امنیتی داخلی است، اما اپل ظاهراً سطح امنیتی مک را غیرقابل قبول میداند. در سال 2021، Craig Federighi، رئیس مهندسی نرمافزار اپل، گفت که مک از حد بالایی برای امنیت تعیین شده توسط دستگاههای مبتنی بر iOS این شرکت برخوردار نیست.
در حالی که Mac ممکن است به دلیل ماهیت خود به عنوان یک پلتفرم از امنیت کمتری برخوردار باشد، اما کماکان تعدادی راه وجود دارد که میتوانید برای تقویت امنیت دستگاه خود انجام دهید.
یکی از مهمترین کارهایی که میتوانید انجام دهید این است که بهطور منظم سیستم مک خود را بهروزرسانی و آپدیت کنید. این کار خسته کننده به نظر میرسد، اما بسیار مهمتر از برخی از نکات دیگر برای محافظت از سیستم شما است.
اپل بهطور منظم آسیبپذیریها و نقصهای امنیتی macOS و دیگر پلتفرمهای آن را برطرف میکند و تنها راهی که میتوانید این بهروزرسانیهای امنیتی را دریافت کنید، دانلود آخرین بهروزرسانیهای macOS است.
توصیه میکنیم بهطور منظم منوی About This Mac > Software Update را بررسی کنید و هر از چند گاهی صفحه بهروزرسانیهای امنیتی اپل را مطالعه کنید.
برخلاف iOS که یک سیستم بسته است، macOS اپل در زمان دانلود برنامههای خود به کاربران حق انتخاب بسیار بیشتری میدهد. این آزادی میتواند در ظاهر خوب بهنظر برسد، اما همچنین میتواند دانلود بدافزارها را سادهتر کند.
اپل مکانیسمهایی را برای جلوگیری از این اتفاق در نظر گرفته است، از جمله Gatekeeper و سیستم ثبت اسناد رسمی برنامه خود مک که شامل بررسی خودکار برنامههای خارج از اپاستور برای جلوگیری از ورود بدافزار به سیستم میشود. با این حال، برخی از بدافزارها میتوانند از میان این حفاظهای امنیتی عبور کنند.
پس در نتیجه، از دانلود و باز کردن هر برنامهی غیررسمی خودداری کنید مگر اینکه کاملاً به توسعهدهنده اعتماد داشته باشید و آن را از یک سایت معتبر تهیه کرده باشید.
تایپ رمزعبور برای ورود به مک میتواند برای بعضی از افراد خستهکننده باشد، اما این یک مرحله امنیتی مهم برای دستگاههای قابل حمل اپل است. اگر دستگاه شما رمزعبود نداشته باشد، در صورت گم شدن یا دزدیده شدن آن، تمام دادههای شما در خطر است.
یک رمزعبور قوی و منحصربهفرد ایده خوبی است. ویژگیهایی مانند باز کردن قفل با اپل واچ و تاچ آیدی همچنین میتوانند شما را از وارد کردن یک رمز عبور دائمی باز دارند.
همچنین بهتر است به بخش System Preferences > Users & Groups > Login > Turn Off Automatic Login بروید. وقتی این گزینه را غیرفعال میکنید، مک شما بهطور خودکار بدون تایپ رمز عبور توسط کاربر وارد حسابهای انتخابی نمیشود. این کار میتواند دسترسی ناخواسته به فایلهای شخصی شما را متوقف کند.
همیشه راهی مطمئن برای جلوگیری از بیشتر جرایم سایبری است؛ بهعنوان مثال، مراقب لینکها و فایلهای مشکوک باشید. هر چیزی را که میبینید درجا باز یا دانلود نکنید و همیشه در ابتدا مطمئن شوید که آن فایل امن است.
علاوه بر این، ایده خوبی است که از یک نرمافزار مدیریت رمزعبور برای ایجاد رمزهای عبور قوی و منحصربهفرد برای همه حسابهای خود استفاده کنید. اگر مهاجمی به تمام پلتفرمهای آنلاین شما دسترسی داشته باشد، حفظ امنیت مک شما کمک زیادی به حفظ حریم خصوصی و امنیت شما نخواهد کرد.
اگر شما هم مثل من از آن دسته افرادی هستید که دوست ندارید برای یک برنامه مدیریت رمزعبور هزینه کنید، iCloud Keychain خود اپل یک جایگزین عالی است که به شما امکان را میدهد تا رمزهای عبور را در حسابهای آنلاین خود ایجاد، ذخیره و تکمیل کنید. اگر برای استفاده در دستگاههای غیر اپل به یک نسخه بین پلتفرمی نیاز دارید، Bitwarden نیز یک مدیر رمزعبور منبعباز عالی است که استفاده از آن رایگان است.
FileVault با افزودن یک لایه رمزگذاری، از دادههای مک شما محافظت میکند. این ایده خوبی برای همه کاربران مک است و تنظیم آن آسان است. برای فعال کردن این قابلیت به بخش System Preferences > Privacy & Security > FileVault بروید و آن را فعال کنید.
همچنین میتوانید فایروال macOS را فعال کنید، که میتواند تماس ناخواسته شبکه را توسط رایانههای دیگر مسدود کند. البته شایان ذکر است که شما میتوانید آن را در پنجره بعدی فعال کنید. پس از انجام این کار، میتوانید تنظیمات خاصی مانند برنامههایی که میتوانند فایروال را دور بزنند، تنظیم کنید.
فایروال برای همه ضروری نخواهد بود و باید بهخاطر داشته باشید که میتواند در برخی از عملکرد برنامههای دستگاه شما اختلال ایجاد کند.
میتوانید با رفتن به قسمت System Preferences > Security & Privacy > Privacy، برنامههای خاصی را که به تنظیمات مختلف سیستم دسترسی دارند، مشخص و تنظیم کنید. توصیه میکنیم دسترسی به مجوزهایی را که مهم به نظر نمیرسند را حذف کنید؛ برای مثال، اکثر برنامهها به موقعیت مکانی شما نیاز ندارند، پس این مجوز را فقط به برنامههای که نیاز دارند بدهید و بهطور کلی آن را غیرفعال کنید.
در نسخههای جدیدتر iOS، میتوانید دسترسی به قسمتهایی از درایو مک خود را نیز مجاز یا غیرفعال کنید. این کار در بخش Full Disk Access و Files and Folders در منوی Privacy قابل انجام است.
همچنین اگر از مرورگر Safari استفاده میکنید، میتوانید تنظیمات حریم خصوصی آنلاین خود را با رفتن به Safari > Preferences > Privacy مدیریت کنید.
Find My یک ویژگی عالی است که به کاربران مک این امکان را میدهد تا از راه دور دستگاههای خود را پیدا کنند و بهطور مثال اگر دستگاه شما دست یک سارق افتاد، میتوانید دادهها بهصورت کامل را از روی مک خود پاک کنید.
به همین دلیل، ما به شدت توصیه میکنیم Find My را در همه دستگاههای خود فعال نگه دارید. شما میتوانید با رفتن به بخش System Preferences > (Apple ID شما) و فعال کردن تیک کنار کادر Find My، تنظیمات Find My را در Mac خود فعال کنید.
یک دستگاه مخرب میتواند بهعنوان یک روتر Wi-Fi قانونی ظاهر شود و اگر مک شما طوری تنظیم شده است که بهطور خودکار به شبکههای Wi-Fi اطراف متصل شود، ممکن است در خطر اتصال به یک دستگاه مخرب باشد.
بهترین روش این است که به سادگی قابلیت اتصال خودکار را در macOS غیرفعال کنید. برای این کار به بخش System Preferences > Networks بروید و قابلیت auto-join را برای گزینههای عمومی مانند Starbucks Wi-Fi یا سایر شبکههای ناامن غیرفعال کنید. در واقع با این کار دستگاه شما فقط به شبکههای Wi-Fi که به آنها اعتماد دارید، مانند شبکههای خانه یا محل کارتان بهطور خودکار وصل خواهد شد.
تهیه نسخه پشتیبان از رایانههای خود بهطور منظم بهترین روش برای امن نگه داشتن اطلاعات است و میتواند از دادههای ارزشمند شما در صورت سرقت محافظت کند. اگر زمانی نیاز به پاک کردن مک خود از راه دور با Find My داشته باشید، خوشحال خواهید شد که یک نسخه پشتیبان در دسترس دارید، زیرا اطلاعات شما باز هم قابل دسترسی خواهند یود.
همچنین داشتن چندین نسخه پشتیبان نیز ایده خوبی است. این کار میتواند شبیه دو درایو جداگانه Time Machine یا یک درایو Time Machine و یک سرویس پشتیبانگیری از راه دور باشد. در واقع اگر درایور فیزیکی شما بر اثر عواملی مانند آتشسوزی یا سیل از بین برود، شما باز هم یک نسخه پشتیبان دارید.
برنامههای آنتیویروس و ضد بدافزار میتوانند موضوعی بحثبرانگیز در بین کاربران مک باشند. دارندگان مک معمولی احتمالاً به یک سیستم آنتیویروس اختصاصی با محافظهای داخلی اپل نیاز ندارند، اما چند برنامه سفارشی وجود دارد که میتوانید آنها را در نظر بگیرید.
شما میتوانید یک سیستم بدافزار رایگان مانند Malwarebytes یا یک گزینه پولی مانند سیستم امنیتی Norton’s 360 Deluxe را انتخاب کنید که شامل محافظتهای آنتیویروس، فایروال دو طرفه و VPN داخلی است. Patrick Wardle، محقق امنیتی سابق آژانس امنیت ملی، مجموعهای از ابزارهای رایگان و منبع باز امنیتی مک از جمله فایروالها و برنامههای ضد باجافزار را لیست کرده است که شما میتوانید آنها را از طریق این لینک مشاهده کنید.
یک VPN لزوماً شما را از دانلود بدافزار باز نمیدارد، اما میتواند به محافظت از حریم خصوصی شما هنگام تجربهی آنلاین کمک زیادی کند؛ بهخصوص اگر در یک شبکه Wi-Fi عمومی هستید.
گزینههای VPN خوب زیادی در بازار وجود دارد، از جمله مواردی که دارای رتبه بالایی هستند مانند NordVPN، Surfshark یا ExpressVPN که متأسفانه بررسی تک تک این ویپیانها در مطلب ممکن نیست.