امنیت مک: وصله، FileVault و مرزهای دسترسی

مک را با نصب وصله‌ها، روشن کردن FileVault و مرور مجوز برنامه‌ها امن‌تر کنید. کلید بازیابی را جدا از خود دستگاه نگه دارید و حساب اپل را مثل هر حساب اصلی دیگری محافظت کنید. بسیاری از این‌ها با آیفون مشترک‌اند؛ جزئیات حساب اپل، Find My و حالت قفل شدید را کامل‌تر در امنیت آیفون و آیپد نوشته‌ام. اینجا تمرکز روی مسیرهای خود مک است: به‌روزرسانی سیستم، رمزگذاری دیسک، نصب برنامه، مجوزها و دیوار آتش.

وصله‌ها را از تنظیمات سیستم بگیرید

به‌روزرسانی مک هم ایراد امنیتی سیستم‌عامل را می‌بندد و هم گاهی سافاری و ابزارهای همراه را تازه می‌کند. آن را از خود سیستم بگیرید، نه از پروندهٔ نصب نامعلوم.

1. به تنظیمات سیستم > عمومی > به‌روزرسانی نرم‌افزار بروید.
2. اگر نسخه‌ای هست نصب کنید. مک بهتر است به برق و شبکهٔ پایدار وصل باشد؛ بعضی نصب‌ها راه‌اندازی دوباره می‌خواهند.
3. به‌روزرسانی خودکار را روشن کنید تا بارگیری در پس‌زمینه انجام شود و نصب از شما تأیید بخواهد یا طبق تنظیم همان صفحه پیش برود.
4. بعد از نصب، همان صفحه را باز کنید و ببینید نوشته به‌روز هستید.
5. برنامه‌های اپ‌استور را از خود اپ‌استور به‌روز کنید. برنامه‌ای که از بیرون آمده مسیر به‌روزرسانی جدا دارد؛ همان را هم دوره‌ای چک کنید.

اگر مک آن‌قدر قدیمی است که دیگر macOS تازه نمی‌گیرد، مثل هر دستگاه دیگری باید تصمیم بگیرید آیا هنوز جای کار حساس است یا نه. نگه داشتن نسخهٔ بدون وصله فقط چون برنامه‌ای قدیمی روی آن اجرا می‌شود، آن برنامه را به شبکه و حساب‌هایتان وصل می‌کند.

FileVault را همراه کلید بازیابی بفهمید

FileVault محتوای دیسک شروع را رمزگذاری می‌کند تا اگر لپ‌تاپ خاموش یا قفل‌شده دزدیده شد، درآوردن دیسک به‌تنهایی برای خواندن پرونده‌ها کافی نباشد. وقتی با حساب خودتان وارد شده‌اید، فایل‌ها برای همان نشست بازند؛ برای همین قفل صفحه را جدا جدی بگیرید.

1. به تنظیمات سیستم > حریم خصوصی و امنیت بروید.
2. پایین صفحه FileVault را روشن کنید. گذرواژهٔ حساب مدیر خواسته می‌شود.
3. روش بازیابی را انتخاب کنید. اگر کلید بازیابی نشان داده شد، همان لحظه آن را جایی بیرون از این مک بنویسید. اگر بازیابی از طریق حساب اپل را می‌پذیرید، آن حساب باید خودش محکم باشد.
4. صبر کنید تا رمزگذاری اولیه تمام شود. لپ‌تاپ را در این مدت به برق وصل کنید.
5. کلید را روی دسکتاپ یا داخل آی‌کلود همان دستگاه تنها نگذارید. در مدیر رمز و روی کاغذ، جدا از لپ‌تاپ، نگه دارید.

کاربران دیگر همان مک هر کدام باید بتوانند با ورود خودشان دیسک را باز کنند. حساب مهمان را راه دور زدن قفل نکنید. دیسک خارجی را FileVault به‌طور خودکار نمی‌پوشاند؛ آن را جدا رمز کنید اگر پروندهٔ حساس جابه‌جا می‌کنید.

قفل صفحه و ورود

1. به تنظیمات سیستم > صفحه قفل بروید.
2. درخواست گذرواژه را روی بلافاصله یا کوتاه‌ترین زمان معقول بگذارید، نه «هرگز» یا بعد از یک ساعت.
3. در کاربران و گروه‌ها ورود خودکار را خاموش کنید.
4. اگر فردی گاهی از مک شما استفاده می‌کند، برایش حساب استاندارد بسازید، نه حساب مدیر. کار روزمرهٔ خودتان را هم می‌توانید با حساب استاندارد انجام دهید و فقط برای تغییر سیستم سراغ مدیر بروید.
5. حساب مهمان را اگر لازم نیست ببندید، یا اگر برای مهمان می‌گذارید مطمئن شوید به پرونده‌های شما دسترسی ندارد.

باز کردن قفل با ساعت اپل راحت است؛ اگر ساعت از دست‌تان جدا می‌شود یا آن را unlocked روی میز می‌گذارید، این راحتی همان قفل را ضعیف می‌کند. اثر انگشت هم راحتی است؛ گذرواژهٔ حساب را همچنان باید بدانید و جدا نگه دارید.

برنامه را از کجا نصب می‌کنید

مک به‌طور پیش‌فرض برنامه‌هایی را ترجیح می‌دهد که از اپ‌استور یا از توسعه‌دهندهٔ شناسایی‌شده آمده باشند. دور زدن همیشگی این لایه با «باز کردن به‌هرحال» برای هر پرونده‌ای که در دانلودها نشسته، همان لایه را بی‌اثر می‌کند.

1. به تنظیمات سیستم > حریم خصوصی و امنیت بروید و در بخش امنیت ببینید اجازهٔ نصب روی اپ‌استور و توسعه‌دهندگان شناسایی‌شده است.
2. برنامه را از سایت رسمی سازنده یا اپ‌استور بگیرید، نه از دکمهٔ وسط یک مقاله.
3. اگر سیستم برنامه‌ای را مسدود کرد و شما منبع را از راه دیگری می‌شناسید، همان اعلان باز کردن به‌هرحال در همین صفحهٔ حریم خصوصی و امنیت را یک‌بار و آگاهانه استفاده کنید، نه منوی راست‌کلیک را به‌عنوان عادت روزانه.
4. بسته‌های «تمیزکنندهٔ مک» و بهینه‌ساز ناشناس را نصب نکنید؛ مک ابزار امنیتی خودش را در پس‌زمینه اجرا می‌کند و آن برنامه‌ها بیشتر مجوز می‌خواهند تا حفاظ اضافه بدهند.
5. اگر از Homebrew یا ابزار مشابه برای نصب برنامهٔ خط فرمان استفاده می‌کنید، آن را یک مسیر نصب جدا ببینید و خودش و بسته‌هایش را به‌روز کنید. فرمول را از صفحهٔ تصادفی کپی نکنید.

مجوز برنامه‌ها را مرور کنید

در مک، دسترسی کامل به دیسک، دسترس‌پذیری، ضبط صفحه و ورودی صفحه‌کلید از مجوزهایی هستند که یک برنامهٔ مخرب خیلی به آن‌ها علاقه دارد. برنامهٔ یادداشت معمولی به این‌ها نیاز ندارد.

1. به تنظیمات سیستم > حریم خصوصی و امنیت بروید.
2. دوربین، میکروفون، موقعیت، عکس‌ها و پوشه‌ها را یکی‌یکی باز کنید و دسترسی برنامه‌ای را که دیگر استفاده نمی‌کنید بردارید.
3. دسترسی کامل به دیسک، دسترس‌پذیری، نظارت بر ورودی و ضبط صفحه را با دقت بیشتری ببینید. فقط ابزاری که می‌دانید چرا به آن نیاز دارد باید آنجا باشد؛ پشتیبان‌گیری و ابزار کمکی شناخته‌شده معمولاً دلیل روشنی دارند.
4. بعد از حذف یک برنامه، دوباره همین فهرست را چک کنید؛ گاهی مجوز می‌ماند.
5. اگر برنامه‌ای ناگهان برای کار ساده‌ای دسترسی کامل به دیسک خواست، نه بگویید و منبعش را از نو بررسی کنید.

دیوار آتش

1. به تنظیمات سیستم > شبکه بروید و دیوار آتش را باز کنید. در بعضی نسخه‌ها همین گزینه زیر شبکه یا در بخش جدا دیده می‌شود.
2. دیوار آتش را روشن کنید.
3. تنظیمات بیشتر را ببینید: مسدود کردن همه اتصال‌های ورودی معمولاً برای لپ‌تاپ سفری سخت‌گیرانه‌تر است و بعضی اشتراک‌گذاری‌ها را می‌شکند. حالت متعادل، اجازه به برنامه‌های مشخص است.
4. اگر اشتراک فایل یا صفحه را روشن کرده‌اید، همان را در تنظیمات عمومی یا اشتراک‌گذاری مرور کنید و روی شبکهٔ ناشناس رها نکنید.

Find My Mac و حساب اپل روی مک

1. به تنظیمات سیستم > [نام شما] > iCloud بروید.
2. Find My Mac را پیدا کنید؛ ممکن است زیر «دیدن همه» باشد. آن را روشن کنید تا قفل فعال‌سازی روی سخت‌افزارهای پشتیبانی‌شده هم بیاید.
3. اگر مک گم شد، از Find My روی دستگاه دیگر یا از وب رسمی آن را گم‌شده علامت بزنید و از فهرست حذف نکنید.
4. ورود و امنیت حساب اپل، دستگاه‌های متصل و روش بازیابی را از همین تنظیمات سیستم یا از آیفون مرور کنید. ساختن کلید بازیابی و محافظت پیشرفته از داده را در راهنمای آیفون شرح داده‌ام؛ روی مک همان حساب را تغییر می‌دهند.
5. رمز حساب اپل را با رمز ورود مک یکی نکنید.

حالت قفل شدید روی مک

اگر دلیل واقعی برای هدف قرار گرفتن با ابزار پیشرفته دارید، Lockdown Mode را روی مک جدا از آیفون روشن کنید. بیشتر افراد به آن نیاز ندارند.

1. همهٔ دستگاه‌های اپل را به‌روز کنید.
2. به تنظیمات سیستم > حریم خصوصی و امنیت > Lockdown Mode بروید.
3. روشن کردن را بزنید، تأیید کنید، سپس روشن کردن و راه‌اندازی دوباره را انتخاب کنید و گذرواژهٔ ورود را بدهید.
4. بعد از راه‌اندازی، اگر سایتی برای کار ضروری از کار افتاد می‌توانید همان را در سافاری استثنا کنید؛ هر استثنا حفاظت را کم می‌کند.

AirDrop، Handoff و پوشهٔ رومیزیِ ابری

1. به تنظیمات سیستم > عمومی > AirDrop و Handoff بروید.
2. AirDrop را روی فقط مخاطبین یا خاموش بگذارید، نه روی همه، مگر برای چند دقیقهٔ مشخص.
3. اگر رومیزی و اسناد را با آی‌کلود همگام می‌کنید، به یاد داشته باشید پاک کردن در یک جا ممکن است به جاهای دیگر برسد و پروندهٔ بازِ حساس همان‌جا به ابر برود. برای سند خیلی حساس از لایهٔ جدا و از راهنمای نگهداری فایل استفاده کنید.
4. Handoff و کلیپ‌بورد پیوسته بین دستگاه‌های همان حساب راحت‌اند؛ روی مکِ مشترک این یعنی آنچه روی آیفون کپی کرده‌اید ممکن است اینجا در دسترس باشد.

امنیت راه‌اندازی در مک‌های اپل سیلیکون

مک‌های دارای تراشهٔ اپل می‌توانند در محیط بازیابی سطح امنیت راه‌اندازی را نشان بدهند. حالت کامل، بارگیری سیستم‌عامل تأییدنشده را سخت‌تر می‌کند. کم کردنش گاهی برای نصب سیستم دیگر پیشنهاد می‌شود.

1. اگر به این تنظیم نیاز دارید، مک را به محیط بازیابی ببرید و ابزار امنیت راه‌اندازی را از منوی ابزارها باز کنید.
2. امنیت کامل را نگه دارید مگر دلیل روشنی داشته باشید.
3. بعد از اتمام کار، همان را به حالت امن‌تر برگردانید.
4. از فلش ناشناس به‌عنوان سیستم روزمره استفاده نکنید.

قبل از فروش، واگذاری یا تعمیر

1. پشتیبان بگیرید؛ Time Machine یا روش دیگری که در راهنمای پشتیبان آمده است.
2. اگر FileVault روشن است، کلید بازیابی را دم دست داشته باشید تا وسط پاک کردن نمانید.
3. از تنظیمات سیستم، خروج از حساب اپل و پاک کردن محتوا را از مسیر رسمی انتقال یا بازنشانی انجام دهید تا قفل فعال‌سازی برای خریدار بعدی نماند.
4. قبل از تحویل، مک را روشن کنید و ببینید دستیار تنظیم اولیه آمده است.
5. برای تعمیر، اگر دستگاه را پاک نمی‌کنید، قفل را نگه دارید و Find My را بدون خواندن مسیر رسمی تعمیر خاموش نکنید.

اشتباه‌های رایج

• خاموش ماندن FileVault روی لپ‌تاپی که هر روز جابه‌جا می‌شود.
• گذاشتن تنها نسخهٔ کلید بازیابی روی همان مک.
• عادت به «باز کردن به‌هرحال» برای هر فایل دانلودشده.
• دادن دسترسی کامل به دیسک به هر ابزاری که بخواهد.
• یکی کردن حساب اپل چند نفر روی یک مک بدون حساب کاربری جدا.
• به‌روزرسانی نصب‌نشده چون «الان وقت راه‌اندازی دوباره نیست» و همان حال چند هفته طول کشیدن.

اشتراک‌گذاری و ورود از راه دور

مک می‌تواند فایل، صفحه و خط فرمان را روی شبکه باز کند. روی لپ‌تاپ همراه، روشن ماندن این‌ها بدون نیاز، سطح حمله را بزرگ می‌کند.

1. به تنظیمات سیستم > عمومی > اشتراک‌گذاری بروید.
2. اشتراک فایل، اشتراک صفحه، مدیریت از راه دور و ورود از راه دور (ssh) را اگر استفاده نمی‌کنید خاموش کنید.
3. اگر ورود از راه دور لازم است، فقط کاربر مشخص را اجازه بدهید و آن را روی شبکهٔ محدود نگه دارید، نه روی همهٔ وای‌فای هتل.
4. نام مک در شبکه را به چیزی که مالکیت یا محل کار را فریاد نمی‌زند تغییر دهید اگر در شبکه‌های عمومی دیده می‌شود.

محافظت یکپارچگی سیستم را خاموش نکنید

System Integrity Protection جلوی تغییر بخش‌های حساس سیستم‌عامل را حتی از حساب مدیر می‌گیرد. بعضی آموزش‌های قدیمی برای نصب ابزار خاص می‌گویند آن را در محیط بازیابی با فرمانی خاموش کنید. این کار لایهٔ مهمی را برمی‌دارد و معمولاً برای استفادهٔ روزمره لازم نیست. اگر زمانی مجبور شدید، بعد از اتمام کار دوباره روشنش کنید و بفهمید چرا لازم بود. همین منطق برای کم کردن امنیت راه‌اندازی هم برقرار است.

پروفایل مدیریت و گواهی

مثل آیفون، پروفایل پیکربندی می‌تواند تنظیمات و گواهی به مک اضافه کند. اگر خودتان در سازمانی نیستید که باید مک را مدیریت کند، وجود چنین پروفایلی سؤال‌برانگیز است.

1. در تنظیمات سیستم بخش مربوط به مدیریت دستگاه یا پروفایل‌ها را باز کنید؛ در نسخه‌های تازه اغلب زیر حریم خصوصی و امنیت یا عمومی دیده می‌شود.
2. پروفایل ناآشنا را حذف کنید.
3. اگر حذف ممکن نبود، از مسیر پشتیبانی رسمی اپل یا همان سازمان کمک بگیرید، نه از ابزاری که در پیام آمده است.

کلید بازیابی حساب و محافظت پیشرفته روی مک

مسیرها روی مک کمی با آیفون فرق دارند اما همان حساب را عوض می‌کنند.

1. به تنظیمات سیستم > [نام شما] > ورود و امنیت بروید.
2. تأیید هویت دومرحله‌ای، شماره‌های قابل اعتماد و فهرست دستگاه‌ها را مرور کنید.
3. اگر کلید بازیابی می‌سازید، از همین بخش ورود و امنیت وارد Recovery Key شوید، کلید را روی کاغذ بنویسید و تأییدش کنید. آن را داخل درایو آی‌کلود یا رمزهای همان حساب نگذارید.
4. برای محافظت پیشرفته از داده به تنظیمات سیستم > [نام شما] > iCloud > محافظت پیشرفته از داده بروید و فقط وقتی روشنش کنید که روش بازیابی را جدا ذخیره کرده‌اید.
5. جزئیات معنا و محدودیت این لایه در راهنمای آیفون آمده است؛ روی مک همان تصمیم را برای کل حساب اعمال می‌کنید.

Time Machine را رمزگذاری کنید

پشتیبان رمزگذاری‌نشده روی دیسکی که همیشه به مک وصل است، در سرقت همان کیف همه چیز را با هم می‌دهد.

1. به تنظیمات سیستم > عمومی > Time Machine بروید.
2. دیسک پشتیبان را اضافه کنید و رمزگذاری پشتیبان را روشن کنید.
3. عبارت عبور آن دیسک را جدا از خود مک نگه دارید.
4. بعد از نسخهٔ اول، دیسک را اگر سفر می‌روید جدا کنید تا یک سرقت هر دو را نبرد.
5. یک پرونده را آزمایشی بازیابی کنید؛ جزئیات بیشتر در راهنمای پشتیبان است.

محیط بازیابی را از قبل بشناسید

برای بعضی کارها، از جمله ابزار امنیت راه‌اندازی یا نصب دوباره، باید وارد بازیابی شوید. روی مک‌های اپل سیلیکون معمولاً نگه داشتن دکمهٔ روشن/خاموش تا دیدن گزینه‌های راه‌اندازی این محیط را می‌آورد. روی مک اینتل ترکیب کلیدها متفاوت است. یک‌بار از روی مستند رسمی همان مدل‌تان مسیر را بخوانید تا روزی که صفحه بالا نمی‌آید دنبال آموزش تصادفی نگردید. از بازیابی برای خاموش کردن حفاظ‌ها بدون دلیل استفاده نکنید.

اگر رمز ورود یا FileVault را از یاد بردید

اگر FileVault روشن است و رمز ورود را نمی‌دانید، راه برگشت همان کلید بازیابی یا حساب اپلی است که هنگام روشن کردن انتخاب کردید. بدون آن‌ها محتوا عملاً از دست می‌رود. این را قبل از فراموشی جدی بگیرید. ابزارهایی که می‌گویند رمز مک را بدون کلید باز می‌کنند یا دروغ‌اند یا خودشان ناامن‌اند. اگر فقط رمز ورود را فراموش کرده‌اید و کلید را دارید، از همان طبق راهنمای رسمی اپل استفاده کنید.

اعلان‌ها و برنامه‌های قفل‌شکن

پیش‌نمایش اعلان روی صفحهٔ قفل مک هم جملهٔ اول نامه را نشان می‌دهد. در تنظیمات اعلان‌ها پیش‌نمایش را برای برنامه‌های حساس کم کنید. نصب برنامهٔ ترک‌شده، ژنراتور سریال و «نسخهٔ کامل رایگان» روی مک هنوز راه رایجی برای رساندن بدافزار است. اگر برنامه را لازم دارید از سازنده‌اش بخرید یا جایگزین آزادش را از منبع رسمی بگیرید، نه از پروندهٔ دmg روی یک انجمن.

تصویر دیسک رمزشده برای چند پرونده

اگر می‌خواهید چند سند را با هم جابه‌جا کنید، ابزار دیسک خود مک می‌تواند یک تصویر دیسک رمزشده بسازد. این لایهٔ پرونده است، نه جایگزین FileVault.

1. برنامهٔ ابزار دیسک را باز کنید.
2. تصویر تازه بسازید، رمزگذاری قوی را انتخاب کنید و عبارت عبور بلند بگذارید.
3. بعد از پر کردن، تصویر را پیاده کنید و باز شدنش را یک‌بار آزمایش کنید.
4. عبارت را از کانال دیگری بفرستید اگر تصویر را برای کسی می‌فرستید.
5. نسخهٔ باز پرونده‌ها را روی رومیزی رها نکنید.

موارد ورود و برنامه‌های پس‌زمینه

بدافزار روی مک اغلب خودش را در فهرستی می‌گذارد که با ورود شما خودکار اجرا شود. خود سیستم هم بخشی برای دیدن این موارد دارد.

1. به تنظیمات سیستم > عمومی > موارد ورود و افزونه‌ها بروید. در بعضی نسخه‌ها عنوان فقط «موارد ورود» است.
2. برنامه‌هایی را که هنگام ورود باز می‌شوند مرور کنید و هر نامی را که نمی‌شناسید بردارید.
3. بخش موارد پس‌زمینه را هم ببینید: اجازه به برنامه برای اجرا در پشت صحنه باید دلیل روشنی داشته باشد.
4. بعد از نصب برنامه‌ای تازه، یک‌بار دیگر همین صفحه را باز کنید؛ خیلی از ابزارها خودشان را بدون توضیح واضح به آنجا اضافه می‌کنند.
5. اگر چیزی را برداشتید و دوباره برگشت، خود آن برنامه را از پوشهٔ برنامه‌ها حذف کنید و منبع نصبش را به‌یاد بیاورید.

AirPlay و گوشهٔ داغ برای قفل

مک می‌تواند به‌عنوان گیرندهٔ AirPlay عمل کند. روی شبکهٔ مشترک این یعنی دیگران ممکن است بتوانند محتوا به صفحه بفرستند مگر آن را محدود کرده باشید.

1. به تنظیمات سیستم > عمومی > AirDrop و Handoff بروید.
2. گیرندهٔ AirPlay را اگر لازم ندارید خاموش کنید، یا روی درخواست رمز یا فقط دستگاه‌های همین حساب بگذارید.
3. برای قفل کردن سریع، در تنظیمات صفحهٔ رومیزی و داک یا همان صفحه قفل می‌توانید گوشهٔ داغ تعریف کنید تا بردن نشانگر به یک گوشه صفحه را قفل کند. یک‌بار آن را تمرین کنید.

پاسخ امنیتی سریع و رابطهٔ رمز ورود با FileVault

علاوه بر به‌روزرسانی بزرگ، اپل گاهی پاسخ امنیتی سریع منتشر می‌کند که بدون نصب کامل سیستم‌عامل سوراخی را می‌بندد. در همان صفحهٔ به‌روزرسانی نرم‌افزار ببینید این پاسخ‌ها هم به‌طور خودکار نصب می‌شوند. رد کردنشان بدون دلیل، همان وصلهٔ فوری را عقب می‌اندازد.

روی مک معمولاً همان گذرواژهٔ ورود حساب، FileVault را هم باز می‌کند. یعنی ضعیف بودن رمز ورود، لایهٔ دیسک را هم ضعیف می‌کند. رمز را بلند و غیرتکراری بگذارید و آن را با رمز حساب اپل یکی نکنید. اگر چند حساب روی یک مک FileVaultشده دارید، هر کاربر با رمز خودش سیستم را باز می‌کند؛ کاربری که رمز ندارد عملاً به دیسک خاموش دسترسی ندارد.

برنامه‌های نصب‌شده را دوره‌ای ببینید

1. پوشهٔ برنامه‌ها را باز کنید و ابزارهایی را که نمی‌شناسید یا دیگر نمی‌خواهید به سطل ببرید.
2. برنامه را کامل از همان‌جا پاک کنید، نه فقط آیکونش را از داک بردارید.
3. بعد از حذف، مجوزهای حریم خصوصی و موارد ورود را دوباره چک کنید.
4. سافاری و دیگر مرورگرها را از مسیر رسمی‌شان به‌روز نگه دارید؛ عادت‌های مرور در راهنمای مرور امن‌تر وب آمده است.

اگر مک گم شد

مسیر شبیه آیفون است: هرچه زودتر از دستگاه دیگر همان حساب، مک را در Find My گم‌شده علامت بزنید و از فهرست حذف نکنید تا قفل فعال‌سازی بماند. رمز حساب اپل را از دستگاه سالم مرور کنید. اگر FileVault از قبل روشن بوده، کسی که دستگاه خاموش را برداشته به پرونده‌ها نمی‌رسد؛ اگر فقط قفل صفحه بوده و FileVault خاموش، درآوردن دیسک ممکن است کافی باشد. بعد از حادثه این را برای دستگاه بعدی درس بگیرید، نه اینکه حالا دنبال ابزار معجزه بگردید.

گذرواژه‌ها روی خود مک

برنامهٔ گذرواژه‌ها یا دسته کلید آی‌کلود می‌تواند رمز سایت‌ها را نگه دارد. این راحت است به شرطی که مک قفل داشته باشد و حساب اپل محکم باشد. رمزهای خیلی مهم را بهتر است در مدیر رمزی ببینید که خروجی جدا دارد؛ انتخاب ابزار در راهنمای مدیر رمز آمده است. پرکردن خودکار را روی مکِ مشترک با احتیاط ببینید و قبل از ترک میز از حساب خارج شوید یا کاربر را عوض کنید.

خدمات مکان‌یابی روی مک

مک هم می‌تواند موقعیت را به برنامه‌ها بدهد. برای بیشتر کار رومیزی این لازم نیست.

1. به تنظیمات سیستم > حریم خصوصی و امنیت > خدمات مکان‌یابی بروید.
2. برنامه‌هایی را که موقعیت می‌گیرند مرور کنید و آنچه لازم ندارد خاموش کنید.
3. خدمات سیستم را هم اگر فهرستش هست یک نگاه بکنید؛ چیزی را که نمی‌شناسید بی‌دلیل خاموش نکنید، اما برنامهٔ سوم‌شخص را جدا بسنجید. خودِ Find My Mac به خدمات مکان‌یابی نیاز دارد؛ سوییچ اصلی را اگر می‌خواهید مکِ گم‌شده را پیدا کنید خاموش نکنید.

از همین امروز چه کار کنید

1. به‌روزرسانی نرم‌افزار را نصب و حالت خودکار را روشن کنید.
2. FileVault را بررسی کنید و کلید بازیابی را جایی جدا بگذارید.
3. قفل صفحه را فوری کنید و ورود خودکار را ببندید.
4. مجوزهای دسترسی کامل به دیسک، دسترس‌پذیری و ضبط صفحه را مرور کنید.
5. دیوار آتش و Find My Mac را روشن کنید و AirDrop را محدود کنید.