Sikkerhetsinnstillinger-panelet lar deg kontrollere sikkerhetsnivået til brukerkontoer på Mac-en. I tillegg er sikkerhetspreferansepanelet der du konfigurerer Mac-brannmuren, samt slår datakryptering på eller av for brukerkontoen din.
Sikkerhetspreferansepanelet er delt inn i tre seksjoner.
Generell: Kontrollerer bruk av passord, spesielt om passord kreves for bestemte aktiviteter. Kontrollerer automatisk utlogging av en brukerkonto. Lar deg angi om stedbaserte tjenester har tilgang til Mac-maskinens plasseringsdata.
Filevault: Kontrollerer datakryptering for hjemmemappen din og alle dine brukerdata.
brannmur: Lar deg aktivere eller deaktivere Macens innebygde brannmur, samt konfigurere de ulike brannmurinnstillingene.
La oss begynne med å konfigurere sikkerhetsinnstillingene for din Mac.
01 av 04Start sikkerhetspreferansepanelet
Klikk på System Preferences-ikonet i Dock eller velg "System Preferences" fra Apple-menyen.
Klikk på Sikkerhetsikonet i Personlig-delen i Systemvalg-vinduet.
Fortsett til neste side for å lære mer om de generelle konfigurasjonsalternativene.
02 av 04Bruke Mac-sikkerhetsinnstillingsruten - Generelle Mac-sikkerhetsinnstillinger
Mac-sikkerhetsinnstillingsruten har tre faner langs toppen av vinduet. Velg kategorien Generelt for å komme i gang med å konfigurere Macs generelle sikkerhetsinnstillinger.
Generelt-delen av sikkerhetsinnstillingsruten styrer en rekke grunnleggende, men viktige sikkerhetsinnstillinger for Mac-en. I denne veiledningen vil vi vise deg hva hver innstilling gjør, og hvordan du gjør endringer i innstillingene. Du kan da bestemme om du trenger sikkerhetsforbedringer som er tilgjengelige fra sikkerhetsinnstillinger-vinduet.
Hvis du deler Mac med andre, eller hvis Macen din befinner seg på et sted der andre enkelt kan få tilgang til det, kan det hende du vil gjøre noen endringer i disse innstillingene.
Generelle Mac-sikkerhetsinnstillinger
Før du kan begynne å gjøre endringer, må du først autentisere identiteten din med din Mac.
Klikk på låsikonet nederst til venstre i Sikkerhetsinnstillinger-vinduet.
Du vil bli bedt om et brukernavn og passord for administratoren. Oppgi den ønskede informasjonen, og klikk deretter OK.
Låsikonet endres til en ulåst tilstand. Du er nå klar til å gjøre eventuelle endringer du ønsker.
Krev passord: Hvis du legger merke til her, vil du (eller den som forsøker å bruke din Mac) bli bedt om å oppgi passordet for den aktuelle kontoen for å avslutte søvnen eller en aktiv skjermsparer. Dette er et godt grunnleggende sikkerhetsforanstaltning som kan holde nysgjerrige øyne fra å se hva du jobber for, eller få tilgang til dine brukerkonto data.
Hvis du velger dette alternativet, kan du deretter bruke rullegardinmenyen til å velge et tidsintervall før passordet kreves. Jeg foreslår at du velger et intervall lenge nok til at du kan avslutte en søvn- eller skjermsparerøkt som starter uventet uten å måtte oppgi et passord. Fem sekunder eller 1 minutt er gode valg.
Deaktiver automatisk pålogging: Dette alternativet krever at brukere autentiserer sin identitet med passordet når de logger på.
Krever et passord for å låse opp hver System Preferences-panel: Med dette valget valgt, må brukerne oppgi sin konto-ID og passord når de forsøker å endre en hvilken som helst sikker systeminnstilling. Normalt låser den første autentiseringen alle sikre systeminnstillinger.
Logg ut etter xx minutter med inaktivitet: Dette alternativet lar deg velge en angitt mengde ledig tid, hvorefter den nåværende loggede kontoen automatisk blir logget ut.
Bruk sikkert virtuelt minne: Hvis du velger dette alternativet, tvinges alle RAM-data som er skrevet til harddisken til å bli først kryptert. Dette gjelder både virtuelt minnebruk og dvalemodus når innholdet i RAM er skrevet til harddisken.
Deaktiver plasseringstjenester: Hvis du velger dette alternativet, forhindrer Macen deg på å levere posisjonsdata til ethvert program som ber om informasjonen.
Klikk på Tilbakestill advarsler for å fjerne plasseringsdata som allerede er i bruk av programmer.
Deaktiver fjernkontroll infrarød mottaker: Hvis din Mac er utstyrt med en IR-mottaker, vil dette alternativet slå av mottakeren, slik at noen IR-enheter ikke sender kommandoer til din Mac.
03 av 04Bruke Mac Security Preference-panelet - FileVault-innstillinger
FileVault bruker et 128-biters (AES-128) krypteringsskjema for å beskytte dine brukerdata fra nysgjerrige øyne. Kryptering av hjemmemappen gjør det nesten umulig for alle å få tilgang til alle brukerdata på Mac uten ditt kontonavn og passord.
FileVault kan være veldig nyttig for de med bærbare Mac-er som er bekymret for tap eller tyveri. Når FileVault er aktivert, blir hjemmemappen din et kryptert diskbilde som er montert for tilgang etter at du har logget inn. Når du logger av, slår av eller sover, er hjemmemappen bildet avmontert og er ikke lenger tilgjengelig.
Når du først aktiverer FileVault, kan du finne krypteringsprosessen kan ta svært lang tid. Macen din konverterer alle hjemmemappen din til det krypterte diskbildet. Når krypteringsprosessen er fullført, vil din Mac kryptere og dekryptere individuelle filer etter behov, på fluen. Dette resulterer i bare en svært liten ytelse straff, en som du sjelden vil legge merke til unntatt når du får tilgang til svært store filer.
Hvis du vil endre FileVaults innstillinger, velger du kategorien FileVault i vinduet Sikkerhetsinnstillinger.
Konfigurere FileVault
Før du kan begynne å gjøre endringer, må du først autentisere identiteten din med din Mac.
Klikk på låsikonet nederst til venstre i Sikkerhetsinnstillinger-vinduet.
Du vil bli bedt om et brukernavn og passord for administratoren. Oppgi den ønskede informasjonen, og klikk deretter OK.
Låsikonet endres til en ulåst tilstand. Du er nå klar til å gjøre eventuelle endringer du ønsker.
Angi hovedpassord: Hovedpassordet er et feilsikkert. Det lar deg tilbakestille brukerpassordet ditt dersom du glemmer innloggingsinformasjonen din. Men hvis du glemmer både brukerpassordet ditt og hovedpassordet, kan du ikke få tilgang til brukerdataene dine.
Slå på FileVault: Dette vil aktivere FileVault-krypteringssystemet for brukerkontoen din. Du vil bli bedt om kontos passord og deretter gitt følgende alternativer:
Bruk sikker sletning: Dette alternativet overskriver dataene når du tømmer papirkurven. Dette sikrer at de søppelpostene ikke er lett å gjenopprette.
Bruk sikkert virtuelt minne: Hvis du velger dette alternativet, tvinges alle RAM-data som er skrevet til harddisken til å bli først kryptert.
Når du slår på FileVault, blir du logget ut mens Mac-en din krypterer hjemme-mappens data. Dette kan ta en stund, avhengig av størrelsen på hjemmemappen.
Når krypteringsprosessen er fullført, vil din Mac vise påloggingsskjermbildet, der du kan oppgi kontopassordet ditt for å logge på.
04 av 04Bruke Mac Security Preference-panelet - Konfigurere Mac-brannmuren
Macen din inneholder en personlig brannmur du kan bruke for å hindre nettverks- eller Internett-tilkoblinger. Mac-brannmuren er basert på en standard UNIX-brannmur kalt ipfw. Dette er en god, men grunnleggende, pakkefiltrerende brannmur. Til denne grunnleggende brannmuren legger Apple til et sokkelfilteringssystem, også kjent som en applikasjonsbrannmur. Programbrannmuren gjør det enklere å konfigurere brannmurinnstillingene. I stedet for å måtte vite hvilke porter og protokoller som er nødvendige, kan du bare angi hvilke applikasjoner som har rett til å foreta innkommende eller utgående tilkoblinger.
For å begynne, velg kategorien Brannmur i sikkerhetsinnstillinger-vinduet.
Konfigurere Mac-brannmuren
Før du kan begynne å gjøre endringer, må du først autentisere identiteten din med din Mac.
Klikk på låsikonet nederst til venstre i Sikkerhetsinnstillinger-vinduet.
Du vil bli bedt om et brukernavn og passord for administratoren. Oppgi den ønskede informasjonen, og klikk deretter OK.
Låsikonet endres til en ulåst tilstand. Du er nå klar til å gjøre eventuelle endringer du ønsker.
Start: Denne knappen starter Mac-brannmuren. Når brannmuren er startet, endres Start-knappen til en Stopp-knapp.
Avansert: Ved å klikke på denne knappen kan du angi alternativene for Mac-brannmuren. Avansert-knappen er bare aktivert når brannmuren er slått på.
Avanserte instillinger
Blokker alle innkommende tilkoblinger: Hvis du velger dette alternativet, vil det føre til at brannmuren forhindrer innkommende tilkoblinger til ikke-essensielle tjenester. Viktige tjenester som definert av Apple er:
Configd: Tillater DHCP og andre nettverkskonfigurasjonstjenester å forekomme.
mDNSResponder: Tillater Bonjour-protokollen til å fungere.
vaskebjørn: Tillater IPSec (Internet Protocol Security) å fungere.
Hvis du velger å blokkere alle innkommende tilkoblinger, fungerer ikke de fleste fil-, skjerm- og utskriftsdelingstjenester lenger.
Tillat automatisk signert programvare for å motta innkommende tilkoblinger: Når dette alternativet er valgt, legger dette alternativet automatisk til signerte programmer i listen over programmer som har lov til å godta tilkoblinger fra et eksternt nettverk, inkludert Internett.
Du kan manuelt legge til programmer i brannmurens programfilterliste ved hjelp av pluss-knappen (+). På samme måte kan du fjerne programmer fra listen ved å bruke minusknappen (-).
Aktiver stealth-modus: Når aktivert, forhindrer denne innstillingen at Macen din ikke svarer på trafikkforespørsler fra nettverket. Dette vil gjøre at Mac-en din ser ut til å være ikke-eksisterende på et nettverk.
