최근에 프랑크푸르트 공항에 갔을 때 한 사업가가 매우 비싼 MacBook Air 노트북을 탁자 위에 놓고 커피를 사러 가는 것을 보았습니다. 그는 5분 동안 자리를 비웠지만 그 5분 동안 누군가 컴퓨터를 훔치거나 해킹하여 귀중한 데이터를 빼낼 수 있었습니다.
하지만 요즘에는 해커가 시스템에 물리적으로 액세스할 필요가 없습니다. 네트워크 스니퍼를 사용하여 약점을 찾기 위해 공용 Wi-Fi 스폿을 배회하거나 비밀번호가 없는 개인 Wi-Fi 스폿에 들어갈 수 있습니다.
따라서 처음부터 이러한 "나쁜 행위자"로부터 macOS 컴퓨터를 보호해야 합니다. 그러나 계속하기 전에 100% 철통 같은 보안을 확보할 수는 없으며 정부 기관에 맞서는 경우 이러한 기본 단계는 거의 도움이 되지 않는다는 점을 명심해야 합니다.
하지만 우연한 기회주의자를 막으려면? 읽어.
컴퓨터에 암호 추가
이것은 절대 쉬운 일이 아니지만 신경 쓰지 않는 사람들의 수에 놀랐습니다. 이것은 휴가를 떠나 현관문을 잠그지 않고 집에 돌아와서 왜 도둑을 맞았는지 궁금해하는 것과 같습니다.
비밀번호 추가는 간단합니다. 시스템 기본 설정 – 보안 및 개인 정보로 이동 일반 탭에서 비밀번호를 설정할 수 있습니다. , 컴퓨터가 절전 모드로 전환된 후 암호가 필요한 시간을 지정합니다.분명히 즉시가 최선의 선택입니다.
비밀번호를 잊어버린 경우를 대비하여 비밀번호 힌트를 추가할 수도 있지만 다른 사람이 힌트를 읽을 수 없도록 힌트를 너무 모호하게 만들지 않는 한 권장하지 않습니다. 확실히 기억할 수 있는 비밀번호를 만드세요.
FileVault 켜기
MacOS 장치의 가장 좋은 점 중 하나는 전원을 완전히 끄면 하드 드라이브에 포함된 파일에 전혀 액세스할 수 없다는 것입니다. 하지만 이를 활용하려면 FileVault를 켜야 합니다.
위치 시스템 기본 설정 - 보안 및 개인 정보, FileVault는 하드 드라이브를 암호화하지만 암호화는 컴퓨터가 종료된 경우에만 시작됩니다. 완전히 아래로. 따라서 특히 가방에 노트북을 넣고 외출하는 경우 절전 모드를 너무 자주 사용하지 마십시오.
전원을 켜면 전체 하드 드라이브가 암호화되는 데 몇 시간이 걸리지만 안심할 수 있는 가치가 있습니다. 이 기사에서 해야 할 일이 하나뿐이라면 FileVault입니다. 나머지는 케이크 위에 장식입니다.
시스템 환경설정에서 자물쇠가 켜져 있는지 확인
컴퓨터의 시스템 환경설정에 대한 무단 변경은 왼쪽 하단 모서리에 있는 작은 자물쇠 아이콘을 사용하여 방지합니다.
시스템 기본 설정을 안전하게 유지하려면 자물쇠를 클릭하여 닫으십시오. 변경을 위해 다시 열려면 관리자 비밀번호를 입력해야 합니다.
관리자로 로그인하지 마십시오
또 다른 금지 사항은 컴퓨터에 로그인하여 "관리자"로서 일상적인 작업에 사용하는 것입니다.
관리자 권한이 있는 사용자는 컴퓨터에서 모든 작업을 수행할 수 있습니다. 소프트웨어 설치 및 제거, 사용자 추가 및 제거는 두 가지에 불과합니다. 컴퓨터에 접속한 사람이 이미 관리자로 로그인되어 있으면 왕국의 열쇠를 건네줍니다.
이에 대한 해결책은 일반 비관리자 계정을 만들어 일상적인 컴퓨터 사용에 사용하는 것입니다. 관리자 계정은 그대로 두고 컴퓨터에서 요청할 때만 해당 로그인 정보를 사용하십시오.
새 사용자를 만들려면 시스템 기본 설정 – 사용자 및 그룹으로 이동합니다. 자물쇠가 하단에서 잠금 해제되었는지 확인한 다음 Login Options 아래의 "+"를 클릭합니다. 새 계정을 Standard 1로 만듭니다.
게스트 사용자 금지
많은 사람들이 다른 사람이 내 컴퓨터를 사용할 수 있도록 게스트 사용자 계정을 만드는 것이 좋다고 말합니다. 하지만 저는 그 반대입니다.
게스트 사용자는 컴퓨터에 대한 액세스가 훨씬 더 제한적이지만 여전히 두 가지 중요한 영역에 액세스할 수 있습니다. 첫째, 그들은 모든 종류의 악의적인 작업을 수행하는 데 사용할 수 있는 설치된 모든 응용 프로그램에 액세스할 수 있습니다.
두 번째, 악성 스크립트와 악성코드가 저장될 수 있는 tmp 디렉토리에도 접근할 수 있습니다.
그래서 시스템 기본 설정 – 사용자 및 그룹으로 이동하여 게스트 사용자 옵션을 끕니다.
자동 업데이트가 켜져 있는지 확인
다른 운영 체제와 마찬가지로 Apple은 정기적으로 MacOS 업데이트를 제공합니다. 소프트웨어도 마찬가지입니다. 패치가 필요하면 개발자가 패치를 만들어서 보내드립니다.
따라서 패치가 설치 준비가 되어 있고 자동 업데이트가 켜져 있지 않다면 의미가 없습니다. 매일 수동으로 확인하고 싶지 않고 그럴 시간이 있는 사람이 아니라면?
자동 업데이트를 켜려면 시스템 기본 설정 - 소프트웨어 업데이트로 이동하십시오. 자동으로 Mac을 최신 상태로 유지. 상자를 선택합니다.
그런 다음 Advanced 상자를 클릭하면 사용 가능한 옵션이 표시됩니다. 모두 체크해주시길 바랍니다.
방화벽 켜기
이것도 약간은 생각할 필요가 없지만 많은 사람들이 신경쓰지 않습니다.
많은 조정이 필요할 수 있는 Windows 방화벽과 비교할 때 macOS 방화벽은 원 클릭 거래입니다.시스템 기본 설정 – 보안 및 개인 정보로 이동한 다음 방화벽 탭으로 이동하여 다음을 수행할 수 있습니다. 클릭 한 번으로 방화벽을 켭니다. 그리고 그게 전부입니다.
I have never 방화벽 옵션부분. 곧 MacOS Firewall의 "스텔스 모드"에 대한 기사를 작성할 예정이지만 일반적으로 아래 스크린샷과 같이 유지하십시오.
컴퓨터 네트워크 이름 익명화
이것은 얼마전 친구가 제안한 것으로 이전에는 전혀 고려하지 않았던 것입니다.
누군가 네트워크를 해킹하면 해당 네트워크에 연결된 모든 장치의 이름을 분명히 보게 될 것입니다. 하나의 장치(MacOS 장치)만 있는 경우 이는 효과가 거의 없을 것입니다.그러나 네트워크에 여러 장치가 있는 경우 이름을 익명화하여 MacOS 장치를 위장할 수 있습니다.
예를 들어, 이 사실을 알기 전까지 내 컴퓨터 이름은 "Mark's MacBook Air"였습니다. 내 말은, “들어오세요! 내 모든 파일을 여기로 가져오세요!”. 그러나 이름을 무해한 이름으로 변경하여 이제 연결된 다른 모든 장치 사이에 있습니다.
분명히 이것은 절대 안전하지 않습니다. 누구나 각 장치를 하나씩 확인할 수 있지만 시간이 오래 걸리고 번거롭습니다.
System-Preferences – Sharing으로 이동하면 상단에 컴퓨터 이름이 표시됩니다. 화면 하단의 자물쇠를 클릭하고 관리자 암호를 입력하면 컴퓨터 이름 옆의 편집 버튼이 갑자기 활성화됩니다. 클릭하세요.
이제 원하는 이름으로 변경할 수 있습니다. "동적 전역 호스트 이름 사용"을 선택하지 않은 상태로 유지합니다.
공유 끄기
Sharing 섹션에 있는 동안 콘텐츠 캐싱을 제외한 모든 옵션을 해제해야 합니다.
내가 찾은 바로는 콘텐츠 캐싱이 훌륭하고 실제로 도움이 되는 것 같습니다. 이렇게 하면 인터넷 공유가 켜지므로 해당 항목도 그대로 둘 수 있습니다. 그러나 화면 공유, 파일 공유, 원격 로그인과 같은 다른 기능은 끄십시오(켜야 할 필요성이 큰 경우가 아니면).
결론
처음에 언급한 바와 같이, 이러한 조치는 커피숍에서 가벼운 스누퍼나 급한 현금을 위해 노트북을 훔치려는 도둑을 막을 뿐입니다.
정부 기관이나 다른 형태의 전문가로부터 폭행을 당하고 있는 경우, 이러한 조치는 속도를 늦추지만 매우 짧은 시간 동안만 가능합니다.
그래도 없는 것보다는 낫겠죠? 왜 그들을 쉽게 만들까요?
