Panoul de preferințe Securitate vă permite să controlați nivelul de securitate al conturilor de utilizator de pe Mac. În plus, panoul de preferințe Securitate este locul în care configurați paravanul de protecție al Mac-ului și activați sau dezactivați criptarea datelor pentru contul dvs. de utilizator.
Iată cum să utilizați panoul Securitate și confidențialitate pentru a vă păstra computerul în siguranță.
Instrucțiunile din acest articol se aplică pentru macOS Big Sur (11) prin OS X Mountain Lion (10.8). Unele opțiuni diferă ușor în funcție de sistemul de operare pe care îl utilizați.
Cum se schimbă preferințele de securitate pe un Mac
Panoul Securitate și confidențialitate are patru zone, fiecare controlând un aspect diferit al securității Mac. Urmați acești pași pentru a accesa și modifica fiecare dintre ei.
-
Deschide Preferințe de sistem selectându-l din meniul Apple sau făcând clic pe pictograma acestuia din Dock.
-
Faceți clic pe Securitate și confidențialitate.
-
Selectați fila General.
-
Dați clic pe pictograma blocare din colțul din stânga jos al panoului de preferințe Securitate.
- Introduceți parola de administrator când apare solicitarea.
-
Opțiunea Solicită parola vă solicită (sau oricui încearcă să vă utilizați Mac) să furnizați parola pentru contul curent pentru a ieși din repaus sau un protector de ecran activ. Faceți clic pe casetă pentru a activa opțiunea.
Utilizați meniul pentru a selecta intervalul înainte de care macOS solicită parola. Alegerile dvs. sunt: imediat, cinci secunde, un minut, cinci minute, 15 minute, o oră, patru ore și opt ore.
-
Următoarele elemente pot apărea sau nu pe Mac-ul dvs.:
- Dezactivați conectarea automată: această opțiune cere utilizatorilor să-și autentifice identitatea cu parola oricând se conectează.
- Solicită o parolă pentru a debloca fiecare panou de preferințe de sistem: cu această opțiune selectată, utilizatorii trebuie să furnizeze ID-ul contului și parola de fiecare dată când încearcă să facă o schimbare în orice sistem securizat preferinţă. În mod normal, prima autentificare deblochează toate preferințele de sistem securizate.
-
De asemenea, puteți avea opțiunea de a să afișați un mesaj când ecranul este blocat făcând clic pe caseta de lângă opțiunea respectivă. Faceți clic pe butonul Set Lock Message pentru a crea un mesaj.
-
Mac-urile fabricate la mijlocul anului 2013 și ulterior cu cel puțin macOS Sierra (10.12) au, de asemenea, o opțiune de a sări peste parola în întregime atunci când porniți computerul. Puteți folosi un Apple Watch, cu condiția să fie la încheietura mâinii și deblocat. Dați clic pe caseta de lângă Folosiți Apple Watch pentru a debloca aplicații și Mac pentru a activa această funcție.
Această funcție este compatibilă cu Apple Watch Series 1 și 2 pentru Sierra și cu seria 3 și ulterioare pentru High Sierra (10.13) și ulterioare.
-
Ultimele două opțiuni de pe ecranul principal al filei General au legătură cu aplicațiile pe care le puteți descărca. Cele două opțiuni sunt App Store și App Store și dezvoltatori identificați Prima alegere este mai sigură, deoarece vă permite doar să instalați aplicații pe care Apple le-a certificat pentru a fi compatibil.
-
Faceți clic pe butonul Avansat pentru a accesa mai multe opțiuni.
Setările din butonul Avansat sunt aceleași în fiecare filă a preferințelor Securitate și confidențialitate.
-
Prima setare din fereastra următoare este Deconectați-vă după xx minute de inactivitate. Această opțiune vă permite să selectați o anumită perioadă de timp inactiv, după care contul conectat în prezent se deconectează automat.
-
De asemenea, puteți bifa caseta de lângă Solicitați o parolă de administrator pentru a accesa preferințele la nivel de sistem. Această setare este similară cu cea care solicită acreditări pentru a accesa panourile de preferințe.
Cum se utilizează setările FileVault
Următoarea filă controlează FileVault. Această caracteristică utilizează o schemă de criptare pe 128 de biți (AES-128) pentru a vă proteja datele utilizatorului de privirile indiscrete. Criptarea folderului dvs. de pornire face aproape imposibil pentru oricine să acceseze orice date de utilizator de pe Mac fără numele și parola contului dvs.
FileVault este la îndemână pentru cei cu Mac-uri portabile care sunt îngrijorați de pierderi sau furt. Când FileVault este activat, folderul dvs. de start devine o imagine de disc criptată, care se montează pentru acces numai după ce vă conectați. Când vă deconectați, închideți sau dormiți, imaginea folderului de acasă nu mai este disponibilă.
-
Faceți clic pe fila FileVault pentru a accesa setările acesteia.
-
FireVault poate fi activat. Dacă nu este, faceți clic pe Activați FileVault pentru a începe procesul de criptare.
-
Apare o fereastră care vă permite să personalizați modul în care accesați hard diskul. Cele două opțiuni sunt:
- Permit contului meu iCloud să-mi deblocheze discul: Această opțiune vă permite să utilizați ID-ul și parola Apple.
- Creați o cheie de recuperare și nu utilizați contul meu iCloud: alegeți această setare pentru mai multă securitate. Datele tale vor fi în spatele unei chei unice, independente, care nu are legătură cu ID-ul tău Apple. Este o opțiune mai bună dacă ești îngrijorat de securitatea acreditărilor tale iCloud.
- Efectuați selecția și dați clic pe Continuați.
-
FileVault începe să cripteze discul dvs. Dacă ați ales să creați o cheie de recuperare, aceasta va apărea într-o fereastră. Notați-l și apoi faceți clic pe Continuați.
Păstrați cheia de recuperare undeva în siguranță.
-
FileVault termină criptarea discului.
În funcție de modelul computerului dvs. și de versiunea de macOS pe care o utilizați, FileVault vă poate deconecta în timpul acestui proces.
-
Puteți vedea următoarele opțiuni suplimentare în fila FileVault:
- Set Master Password: parola principală este sigură. Vă permite să vă resetați parola de utilizator în cazul în care uitați informațiile de conectare. Cu toate acestea, dacă uitați atât parola contului de utilizator, cât și parola principală, nu veți putea accesa datele dvs. de utilizator.
- Utilizați ștergere securizată: această opțiune suprascrie datele atunci când goliți coșul de gunoi. Acest lucru asigură că datele aruncate în gunoi nu pot fi recuperate cu ușurință.
- Utilizați memoria virtuală securizată: selectarea acestei opțiuni forțează ca toate datele RAM scrise pe hard disk să fie mai întâi criptate.
Cum să configurați firewall-ul Mac-ului dvs
Mac-ul dvs. include un firewall personal pe care îl puteți utiliza pentru a preveni conexiunile la rețea sau la internet. Se bazează pe o configurare standard UNIX numită ipfw. Acesta este un firewall bun, deși de bază, cu filtrare de pachete. La acest firewall de bază, Apple adaugă un sistem de filtrare a socket-ului, cunoscut și sub numele de firewall pentru aplicații.
În loc să fie nevoie să știți ce porturi și protocoale sunt necesare, puteți specifica ce aplicații au dreptul de a face conexiuni de intrare sau de ieșire.
- Dați clic pe fila Firewall din panoul de preferințe.
-
Dacă firewall-ul este dezactivat, faceți clic pe Activați paravanul de protecție pentru a-l activa.
În versiunile mai vechi de macOS și OS X, această opțiune se numește Start.
-
Faceți clic pe Opțiuni firewall pentru a accesa mai multe setări.
În versiunile anterioare, acest buton se numește Avansat. Este disponibil numai dacă firewall-ul este activat.
-
Dați clic pe caseta de lângă Blocați toate conexiunile de intrare pentru a preveni orice conexiuni de intrare la servicii neesențiale. Serviciile esențiale așa cum sunt definite de Apple sunt:
- Configd: Permite DHCP și alte servicii de configurare a rețelei.
- mDNSResponder: permite funcționarea protocolului Bonjour.
- raton: permite funcționarea IPSec (Internet Protocol Security).
Dacă alegeți să blocați toate conexiunile de intrare, majoritatea serviciilor de partajare a fișierelor, a ecranului și a imprimării nu vor mai funcționa.
- Verificarea Permite automat ca software-ul încorporat să primească conexiuni de intrare spune firewall-ului să accepte solicitări de la aplicații stoc, cum ar fi Mail și Messages.
- Opțiunea Permite automat software-ului semnat să primească conexiuni de intrare adaugă automat aplicații software semnate în siguranță la lista de aplicații care au permisiunea de a accepta conexiuni dintr-o rețea externă, inclusiv internetul.
- Puteți adăuga manual aplicații la lista de filtre de aplicații a paravanului de protecție utilizând butonul plus (+). De asemenea, puteți elimina aplicațiile din listă folosind butonul minus (- ).
- Activați modul ascuns împiedică Mac-ul dvs. să răspundă la interogările de trafic din rețea. Această opțiune face ca Mac să pară inexistent.
Cum să ajustați setările de confidențialitate
Este posibil să aveți o a patra filă: Confidențialitate. Această secțiune vă permite să decideți ce aplicații pot colecta și citi informații din diferite zone ale Mac-ului dvs. Iată cum funcționează.
-
Dați clic pe fila Confidențialitate.
- În general, coloana din stânga afișează tipul de date pe care o aplicație ar putea dori să le acceseze. Câteva exemple sunt locația dvs., contactele, calendarele, camera foto și microfonul. Selectați unul pentru a deschide opțiunile sale.
-
În panoul din dreapta, veți vedea aplicațiile care au solicitat aceste informații. Bifați caseta de lângă numele acestuia pentru a acorda permisiunea; eliminați-l pentru revocare.
-
După ce ați făcut toate modificările pe care doriți să le faceți în acest panou de preferințe, faceți clic pe blocare pentru a opri alte modificări fără autorizare.