ვრატისლავ ჰოლუბი MacOS ოპერაციული სისტემა, რომელიც კვებავს Apple კომპიუტერებს, ზოგადად ითვლება ერთ-ერთ უფრო უსაფრთხოდ. ვინდოუსთან შედარებით რეალურად გასაკვირი არაფერია, ვინაიდან Mac-ზე ბევრად ნაკლები ადამიანი მუშაობს, რის გამოც მათ არ უწევთ ხშირად შეხება სხვადასხვა შეტევებთან და მსგავსებთან. Mac-ები სპეციალურად დაცულია სხვადასხვა ხელსაწყოების კომპლექტით, რომელთა მიზანია Apple-ის თითოეული მომხმარებლისთვის მაქსიმალური უსაფრთხოების უზრუნველყოფა.
Ეს შეიძლება იყოს დაგაინტერესოთ
პაველ ჯელიკი აღნიშნულ ინსტრუმენტებს შორის შეიძლება შევიტანოთ, მაგალითად, firewall ან FileVault. ორივე ეს ფუნქცია მომხმარებლის დაცვას ემსახურება, მაგრამ აუცილებელია აღვნიშნოთ, რომ თითოეული მათგანი ფოკუსირებულია სრულიად განსხვავებულზე. მოდით მოკლედ ავხსნათ, რას აკეთებს თითოეული ფუნქცია, რა შესაძლებლობები აქვს და რატომ უნდა გაააქტიუროთ ისინი.
Firewall
Firewall არის დღევანდელი ოპერაციული სისტემების შედარებით მნიშვნელოვანი ნაწილი, რომელიც ზრუნავს ქსელის ტრაფიკის მართვასა და დაცვაზე. პრაქტიკაში, ის ფუნქციონირებს, როგორც ასეთი საკონტროლო წერტილი, რომელიც განსაზღვრავს ქსელებს შორის კომუნიკაციის წესებს. Apple-ის კომპიუტერები OS X 10.5.1-ით (და უფრო გვიან) აღჭურვილია ეგრეთ წოდებული აპლიკაციის firewall-ით, რომელიც შეიძლება გამოყენებულ იქნას ცალკეულ აპლიკაციებზე დაფუძნებული კავშირების გასაკონტროლებლად პორტების ნაცვლად, რაც ბევრ სარგებელს მოაქვს და ასევე ხელს უშლის არასასურველ აპებს კონტროლის აღებას. ზოგიერთი ქსელის პორტი. ეს იმიტომ ხდება, რომ ისინი შეიძლება იყოს ღია მოცემულ მომენტში სრულიად განსხვავებული და დამოწმებული აპლიკაციებისთვის.
როგორ გავააქტიუროთ Firewall
ეს ყველაფერი საკმაოდ მარტივად მუშაობს და ზოგადად, აუცილებლად რეკომენდირებულია, რომ იყოს აქტიური Firewall. ამ შემთხვევაში, თქვენ უბრალოდ უნდა გადახვიდეთ სისტემის პრეფერენციებზე > უსაფრთხოება და კონფიდენციალურობა > Firewall, დააწკაპუნოთ ბოქლომის ხატულაზე ქვედა მარცხენა კუთხეში, დაადასტუროთ პაროლით/Touch ID და შემდეგ გაააქტიუროთ თავად firewall. როდესაც დააწკაპუნებთ Firewall პარამეტრების ღილაკზე, ასევე შეგიძლიათ ჩახედოთ სხვადასხვა პარამეტრებს და, მაგალითად, დაბლოკოთ შემომავალი კავშირები ინდივიდუალური აპლიკაციებისთვის. ანალოგიურად, აქ შეიძლება დაყენდეს ე.წ. უხილავი რეჟიმი. ამის შემდეგ თქვენ გახდებით უხილავი ქსელის აპლიკაციებისთვის ICMP-ის გამოყენებით (როგორიცაა ping).
თუმცა, საბოლოო ჯამში, შეიძლება ითქვას, რომ თქვენ არ გჭირდებათ რაიმეს დაყენება Firewall-თან - უბრალოდ საკმარისია ის აქტიური გქონდეთ. შემდგომში, ყოველ ჯერზე ახალი აპლიკაციის დაყენებისას, macOS სისტემას შეუძლია ამოიცნოს არის თუ არა ის ლეგიტიმური აპლიკაცია და დაამტკიცოს თუ არა შემომავალი კავშირი ან, პირიქით, დაბლოკოს იგი. ნებისმიერი აპლიკაცია, რომელსაც ხელს აწერს მოქმედი CA, ავტომატურად შედის თეთრ სიაში. მაგრამ რა მოხდება, თუ ცდილობთ ხელმოუწერელი აპლიკაციის გაშვებას? ასეთ შემთხვევაში, თქვენ წარმოგიდგენთ დიალოგურ ფანჯარას ორი ვარიანტით – ნება დართოთ ან უარყოთ აპლიკაციის კავშირი – მაგრამ ამ მხრივ ძალიან ფრთხილად უნდა იყოთ.
FileVault
როგორც კიდევ ერთი შესანიშნავი დამატება, ჩვენ გვაქვს FileVault, რომელიც ზრუნავს ჩვენი ჩატვირთვის დისკის დაშიფვრაზე XTS-AES-128-ის საშუალებით 256-ბიტიანი გასაღებით. ეს ხდის გაშვების დისკს თითქმის არამტვრევად და იცავს არაავტორიზებული წვდომისგან. მაშასადამე, მოდით ჯერ ვაჩვენოთ, როგორ გავააქტიუროთ ფუნქცია საერთოდ. მანამდე კი, მნიშვნელოვანია აღინიშნოს, რომ ფუნქცია FileVault 2 აღმოჩენილი OS X Lion-ში. მის გასააქტიურებლად, უბრალოდ გადადით System Preferences > Security and Privacy > FileVault, სადაც საკმარისია დაადასტუროთ ღილაკით Turn on FileVault. მაგრამ თუ თქვენს Mac-ზე რამდენიმე მომხმარებელი გყავთ, თითოეულ მათგანს მოუწევს პაროლის შეყვანა დისკის განბლოკვამდე.
როგორ ჩართოთ FileVault
შემდეგ ეტაპზე, სისტემა გკითხავთ, გსურთ თუ არა თქვენი iCloud ანგარიშის გამოყენება დისკის განბლოკვისთვის. ეს არის შედარებით მარტივი გზა დავიწყებული პაროლის ერთდროულად აღდგენისა და ზოგადად უსიამოვნო მომენტებისგან თავის დასაცავად. კიდევ ერთი ვარიანტია ეგრეთ წოდებული აღდგენის გასაღების შექმნა. თუმცა, გახსოვდეთ, რომ ის უსაფრთხოდ უნდა შეინახოთ - მაგრამ არა თავად ჩატვირთვის დისკზე. და ეს პრაქტიკულად კეთდება. დაშიფვრა ახლა მუშაობს ფონზე, მაგრამ მხოლოდ მაშინ, როდესაც Mac არის გამოფხიზლებული და ჩართულია ელექტროენერგიაზე. რა თქმა უნდა, არაფერი გიშლით ხელს მის სრულიად ნორმალურ გამოყენებაში. დაშიფვრის დასრულების შემდეგ, თქვენ დაგჭირდებათ პაროლის შეყვანა გაშვების დისკის განბლოკვისთვის ყოველ ჯერზე, როდესაც გადატვირთავთ Mac-ს. სისტემაში შესვლის გარეშე, FileVault არ გაგიშვებთ.
მაგრამ თქვენ ასევე შეგიძლიათ გამორთოთ FileVault. ამის მიღწევა შეგიძლიათ პრაქტიკულად იგივე პროცედურით და შემდეგ დაადასტურეთ არჩევანი პაროლით. ისევე, როგორც დაშიფვრა მოხდა, ამ ეტაპზე უნდა იყოს გაშიფრული მონაცემები გაშვების დისკზე. თუმცა, ზოგადად რეკომენდირებულია ფუნქციის ჩართვა.
