Վրատիսլավ Հոլուբ Apple-ի համակարգիչները սնուցող macOS օպերացիոն համակարգը, ընդհանուր առմամբ, համարվում է առավել անվտանգներից մեկը: Համեմատած Windows-ի հետ, իրականում զարմանալու ոչինչ չկա, քանի որ զգալիորեն ավելի փոքր թվով մարդիկ են աշխատում Mac-ով, ինչի պատճառով նրանք ստիպված չեն լինում այդքան հաճախ զբաղվել տարբեր գրոհների և նմանատիպ այլ հարձակումների հետ: Mac-երը հատուկ պաշտպանված են մի շարք տարբեր գործիքներով, որոնց նպատակն է ապահովել հնարավոր լավագույն անվտանգությունը Apple-ի յուրաքանչյուր օգտագործողի համար:
Դա կարող է լինել ձեզ հետաքրքրում է
Պավել Ժելիչ Նշված գործիքների թվում մենք կարող ենք ներառել, օրինակ, firewall կամ FileVault: Այս երկու գործառույթներն էլ ծառայում են օգտատիրոջը պաշտպանելուն, սակայն հարկ է նշել, որ դրանցից յուրաքանչյուրը կենտրոնանում է բոլորովին այլ բանի վրա։ Այսպիսով, եկեք համառոտ բացատրենք, թե ինչ է անում յուրաքանչյուր գործառույթ, որոնք են դրա հնարավորությունները և ինչու պետք է ակտիվացնեք դրանք:
Firewall
Firewall-ը այսօրվա օպերացիոն համակարգերի համեմատաբար կարևոր մասն է, որը հոգ է տանում ցանցային երթևեկության կառավարման և անվտանգության մասին: Գործնականում այն գործում է որպես այդպիսի կառավարման կետ, որը սահմանում է ցանցերի միջև հաղորդակցության կանոնները: Apple համակարգիչները OS X 10.5.1 (և ավելի նոր) օպերացիոն համակարգով հագեցած են, այսպես կոչված, հավելվածի firewall-ով, որը կարող է օգտագործվել պորտերի փոխարեն առանձին հավելվածների վրա հիմնված կապերը կառավարելու համար, ինչը բերում է բազմաթիվ առավելությունների՝ միաժամանակ կանխելով անցանկալի հավելվածների վերահսկողությունը: որոշ ցանցային նավահանգիստներ: Դա պայմանավորված է նրանով, որ դրանք կարող են բաց լինել տվյալ պահին բոլորովին այլ և ստուգված հավելվածների համար:
Ինչպես ակտիվացնել Firewall-ը
Ամեն ինչ աշխատում է բավականին պարզ, և ընդհանուր առմամբ, միանշանակ խորհուրդ է տրվում ակտիվացնել firewall-ը։ Այս դեպքում պարզապես պետք է գնալ System Preferences > Security and Privacy > Firewall, սեղմել կողպեքի պատկերակը ներքևի ձախ մասում, հաստատել գաղտնաբառով/Touch ID-ով և այնուհետև ակտիվացնել հենց firewall-ը: Երբ սեղմում եք Firewall Options կոճակը, կարող եք նաև խորանալ տարբեր կարգավորումների մեջ և, օրինակ, արգելափակել մուտքային կապերը առանձին հավելվածների համար: Նմանապես, այսպես կոչված անտեսանելի ռեժիմը կարող է սահմանվել այստեղ: Այնուհետև դուք անտեսանելի կդառնաք ցանցային հավելվածների համար՝ օգտագործելով ICMP (օրինակ՝ ping):
Ի վերջո, այնուամենայնիվ, կարելի է ասել, որ firewall-ի հետ որևէ բան կարգավորելու կարիք չկա, պարզապես բավական է, որ այն ակտիվ լինի: Հետագայում, ամեն անգամ, երբ նոր հավելված է տեղադրվում, macOS համակարգը կարող է ճանաչել՝ արդյոք այն օրինական հավելված է, և արդյոք հաստատել մուտքային կապը, թե, ընդհակառակը, արգելափակել այն։ Ցանկացած դիմում, որը ստորագրված է վավեր CA-ի կողմից, ավտոմատ կերպով հայտնվում է սպիտակ ցուցակում: Բայց ի՞նչ, եթե փորձեք գործարկել չստորագրված հավելված: Նման դեպքում ձեզ կներկայացվի երկխոսության տուփ երկու տարբերակով՝ Թույլատրել կամ մերժել հավելվածի կապը, բայց դուք պետք է չափազանց զգույշ լինեք այս հարցում:
FileVault- ը
Որպես ևս մեկ հիանալի հավելում, մենք ունենք FileVault-ը, որը հոգ է տանում մեր բեռնման սկավառակի կոդավորման մասին XTS-AES-128-ի միջոցով 256-բիթանոց բանալիով: Սա ստիպում է գործարկման սկավառակը գրեթե չկոտրվել և պաշտպանված լինել չարտոնված մուտքից: Հետևաբար, եկեք նախ ցույց տանք, թե ինչպես կարելի է իրականում ակտիվացնել գործառույթը: Մինչ այդ, սակայն, կարևոր է նշել, որ ֆունկցիան FileVault 2 հայտնաբերվել է OS X Lion-ում: Այն ակտիվացնելու համար պարզապես անցեք System Preferences > Security and Privacy > FileVault, որտեղ ձեզ մնում է միայն հաստատել Turn on FileVault կոճակը: Բայց եթե ձեր Mac-ում մի քանի օգտատեր ունեք, նրանցից յուրաքանչյուրը պետք է մուտքագրի իր գաղտնաբառը նախքան սկավառակն ապակողպելը:
Ինչպես միացնել FileVault-ը
Հաջորդ քայլում համակարգը ձեզ կհարցնի, թե արդյոք ցանկանում եք օգտագործել ձեր iCloud հաշիվը սկավառակն ապակողպելու համար: Սա համեմատաբար պարզ միջոց է՝ միաժամանակ վերականգնելու մոռացված գաղտնաբառը և ընդհանրապես պաշտպանվել ձեզ տհաճ պահերից։ Մեկ այլ տարբերակ է ստեղծել այսպես կոչված վերականգնման բանալի: Այնուամենայնիվ, հիշեք, որ դուք պետք է ապահով պահեք այն, բայց ոչ բուն սկավառակի վրա: Եվ սա գործնականում արված է։ Կոդավորումն այժմ աշխատում է հետին պլանում, բայց միայն այն ժամանակ, երբ Mac-ը արթուն է և միացված է հոսանքին: Իհարկե, ոչինչ չի խանգարում այն լիովին նորմալ օգտագործել։ Գաղտնագրումն ավարտվելուց հետո դուք պետք է մուտքագրեք գաղտնաբառը՝ գործարկման սկավառակն ապակողպելու համար ամեն անգամ, երբ վերագործարկեք ձեր Mac-ը: Առանց մուտք գործելու, FileVault-ը ձեզ թույլ չի տա գնալ:
Բայց դուք կարող եք նաև անջատել FileVault-ը: Դուք կարող եք դրան հասնել գործնականում նույն ընթացակարգով, ապա հաստատել ընտրությունը գաղտնաբառով: Ճիշտ այնպես, ինչպես տեղի է ունեցել գաղտնագրումը, այս քայլով պետք է վերծանվեն գործարկման սկավառակի տվյալները: Այնուամենայնիվ, սովորաբար խորհուրդ է տրվում միացնել գործառույթը:
