Вратислав Холуб Apple компьютерлерин иштеткен macOS операциялык системасы көбүнчө коопсузураактардын бири болуп эсептелет. Windows менен салыштырганда, чындыгында таң кала турган эч нерсе жок, анткени Mac компьютерлеринде адамдар азыраак иштешет, ошондуктан алар ар кандай чабуулдар жана ушул сыяктуулар менен көп күрөшпөйт. Mac'тар атайын ар кандай куралдардын топтому менен корголгон, алардын максаты ар бир Apple колдонуучусу үчүн эң мыкты коопсуздукту камсыз кылуу.
Болушу мүмкүн сени кызыктырат
Павел Желич Белгиленген куралдардын арасында, мисалы, брандмауэр же FileVault камтышы мүмкүн. Бул эки функция тең колдонуучуну коргоо үчүн кызмат кылат, бирок алардын ар бири такыр башка нерсеге багытталганын белгилей кетүү керек. Андыктан, келгиле, ар бир функция эмне кылат, анын мүмкүнчүлүктөрү кандай жана эмне үчүн аларды активдештирүү керек экенин кыскача түшүндүрүп берели.
Firewall
Firewall - тармактык трафикти башкарууга жана коргоого кам көргөн азыркы операциялык системалардын салыштырмалуу маанилүү бөлүгү. Иш жүзүндө, ал тармактардын ортосундагы байланыш эрежелерин аныктоочу башкаруу пункту катары иштейт. OS X 10.5.1 (жана андан кийинки) Apple компьютерлери тиркемелердин брандмауэри деп аталган менен жабдылган, ал порттордун ордуна жеке тиркемелерге негизделген байланыштарды көзөмөлдөө үчүн колдонулушу мүмкүн, бул көптөгөн артыкчылыктарды алып келет, ошол эле учурда керексиз колдонмолордун көзөмөлгө алынышына жол бербейт. кээ бир тармак порттору. Себеби, алар ошол учурда такыр башка жана текшерилген колдонмолорго ачык болушу мүмкүн.
Firewall кантип активдештирүү керек
Мунун баары жөнөкөй иштейт жана жалпысынан сөзсүз түрдө брандмауэрдин активдүү болушу сунушталат. Бул учурда, сиз жөн гана Тутум артыкчылыктары> Коопсуздук жана Купуялык> Firewall бөлүмүнө өтүп, ылдыйкы сол жактагы кулпу сөлөкөтүн чыкылдатып, сырсөз/Touch ID менен ырастап, анан брандмауэрдин өзүн иштетишиңиз керек. Firewall Options баскычын чыкылдатканыңызда, сиз ошондой эле ар кандай орнотууларды изилдей аласыз жана, мисалы, жеке тиркемелер үчүн кирүүчү байланыштарды бөгөттөй аласыз. Ошо сыяктуу эле, бул жерде көрүнбөгөн режимди орнотууга болот. Андан кийин ICMP (мисалы, ping) аркылуу тармактык тиркемелерге көрүнбөй каласыз.
Акыр-аягы, брандмауэр менен эч нерсе орнотуунун кереги жок деп айтууга болот - анын активдүү болушу жетиштүү. Кийинчерээк, жаңы тиркеме орнотулган сайын, macOS тутуму анын мыйзамдуу колдонмо экендигин жана кирүүчү байланышты бекитүү керекпи же, тескерисинче, аны бөгөттөп коюуну тааный алат. Жарактуу CA тарабынан кол коюлган бардык тиркемелер автоматтык түрдө ак тизмеге киргизилет. Бирок кол коюлбаган тиркемени иштетүүгө аракет кылсаңызчы? Мындай учурда, сизге эки варианты бар диалог кутучасы көрсөтүлөт - Колдонмого туташууга уруксат берүү же баш тартуу - бирок бул жагынан өтө этият болушуңуз керек.
FileVault
Дагы бир сонун кошумча катары, бизде FileVault бар, ал жүктөө дискибизди XTS-AES-128 аркылуу 256 биттик ачкыч менен шифрлөө үчүн кам көрөт. Бул баштоо дискин дээрлик сынбас жана уруксатсыз кирүүдөн коргойт. Ошондуктан, келгиле, адегенде функцияны чындыгында кантип активдештирүүнү көрсөтөлү. Буга чейин, бирок, бул функцияны белгилей кетүү маанилүү FileVault 2 OS X Lionда табылган. Аны активдештирүү үчүн жөн гана Тутум артыкчылыктары > Коопсуздук жана Купуялык > FileVault дегенге өтүңүз, анда сиз FileVault күйгүзүү баскычы менен ырасташыңыз керек. Бирок Mac'иңизде бир нече колдонуучу болсо, алардын ар бири дисктин кулпусун ачуудан мурун сырсөзүн киргизиши керек болот.
FileVault кантип иштетүү керек
Кийинки кадамда, система сизден дисктин кулпусун ачуу үчүн iCloud каттоо эсебиңизди колдонгуңуз келеби деп сурайт. Бул бир эле учурда унутулуп калган сырсөздү кайра коюунун жана жалпысынан өзүңүздү жагымсыз учурлардан коргоонун салыштырмалуу жөнөкөй жолу. Дагы бир вариант - калыбына келтирүү ачкычын түзүү. Бирок, сиз аны коопсуз сакташыңыз керек экенин унутпаңыз, бирок жүктөө дискинин өзүндө эмес. Жана бул иш жүзүндө аткарылды. Шифрлөө азыр фондо иштейт, бирок Mac ойгонуп, кубатка туташканда гана. Албетте, аны толугу менен кадимкидей колдонууга эч нерсе тоскоол болбойт. Шифрлөө аяктагандан кийин, Mac'ту өчүрүп күйгүзгөн сайын баштоо дискинин кулпусун ачуу үчүн сырсөздү киргизишиңиз керек болот. Кирбей туруп, FileVault сизди коё бербейт.
Бирок сиз FileVault да өчүрө аласыз. Сиз буга дээрлик ошол эле процедура менен жетишип, анан тандоону сырсөз менен ырастасаңыз болот. Шифрлөө болуп өткөндөй эле, бул кадамда баштоо дискиндеги маалыматтар чечмелениши керек. Бирок, көбүнчө функцияны күйгүзүү сунушталат.
