وقتی اخیراً در فرودگاه فرانکفورت^(Frankfurt) بودم، دیدم تاجری لپ تاپ بسیار گران قیمت مک بوک ایر^{(MacBook Air)} خود را روی میز گذاشته تا برود و قهوه بیاورد. او به مدت پنج دقیقه رفته بود، اما در این پنج دقیقه، کسی می‌توانست کامپیوتر را دزدیده باشد یا برای اطلاعات ارزشمند آن را هک کند.

اگرچه این روزها، هکرها نیازی به دسترسی فیزیکی به دستگاه ندارند. با استفاده از اسنیفرهای شبکه، آنها می توانند نقاط وای فای^{(wifi spots)} عمومی را به دنبال نقاط ضعف جستجو کنند یا به نقاط وای فای خصوصی که پسورد ندارند وارد شوند.

بنابراین از همان ابتدا، باید از رایانه macOS خود در برابر این "بازیگران بد" محافظت کنید. با این حال، قبل از اینکه ادامه دهیم، باید به خاطر داشته باشید که هرگز امنیت 100% آهنی نخواهید داشت، و اگر در مقابل یک سازمان دولتی هستید، این اقدامات اساسی به هیچ وجه کمکی به شما نمی کند.

اما برای جلوگیری از اپورتونیست اتفاقی؟ ادامه مطلب

یک رمز عبور به رایانه خود اضافه کنید^{(Add a Passcode To Your Computer)}

این کاملاً بی‌معنی است، اما من از تعداد افرادی که با آن زحمت نمی‌کشند حیرت زده شده‌ام. این مانند رفتن به تعطیلات و باز گذاشتن درب ورودی است و این که وقتی برگشتید به این فکر کنید که چرا دزدیده شده اید.

افزودن رمز عبور ساده است. به تنظیمات سیستم – امنیت و حریم خصوصی^{(System Preferences – Security & Privacy)} بروید . در تب General ، می‌توانید رمز عبور تعیین کنید، و همچنین مشخص کنید که چه مدت پس از خواب کامپیوتر، رمز عبور مورد نیاز است. بدیهی است که بلافاصله^{(immediately)} بهترین گزینه است.

همچنین می‌توانید در صورتی که رمز عبور خود را فراموش کرده‌اید، یک راهنمایی رمز عبور اضافه کنید، اما اگر این راهنمایی را برای افراد دیگری که آن را می‌خوانند بسیار مبهم نشان دهید، من انجام این کار را توصیه نمی‌کنم. فقط رمز عبور را چیزی بسازید که مطمئن باشید به خاطر بسپارید.

FileVault را روشن کنید^{(Turn On FileVault)}

یکی از چیزهای عالی در مورد یک دستگاه MacOS این است که وقتی آن را به طور کامل خاموش کنید، فایل های موجود در هارد دیسک کاملاً غیر قابل دسترس هستند. اما برای اینکه بتوانید از آن بهره ببرید، باید FileVault را روشن کنید.

FileVault که در System Preferences – Security & Privacy قرار دارد، هارد دیسک را رمزگذاری می‌کند، اما رمزگذاری تنها در صورتی فعال می‌شود که کامپیوتر کاملاً خاموش شود. بنابراین سعی کنید زیاد از حالت خواب استفاده نکنید، به خصوص اگر در بیرون از منزل هستید و لپ تاپ خود را در کیف خود دارید.

وقتی آن را روشن می‌کنید، چند ساعت طول می‌کشد تا کل هارد دیسک رمزگذاری شود، اما برای آرامش خاطر ارزشش را دارد. اگر فقط یک کار از این مقاله باید انجام دهید، آن FileVault است . بقیه چیزها فقط روی کیک است.

مطمئن شوید که قفل در تنظیمات سیستم روشن است^{(Make Sure The Padlock Is On In System Preferences)}

با استفاده از یک نماد قفل کوچک در گوشه سمت چپ پایین، از تغییرات غیرمجاز در تنظیمات سیستم کامپیوتر جلوگیری می‌شود.^{(System Preferences )}

اگر می‌خواهید تنظیمات برگزیده سیستم^{(System Preferences)} را ایمن نگه دارید، روی قفل کلیک کنید تا بسته شود. اگر می خواهید برای تغییر هر چیزی دوباره آن را باز کنید، باید رمز عبور مدیر را وارد کنید.

به عنوان مدیر وارد سیستم نشوید^{(Do Not Log In As An Administrator)}

یکی دیگر از نه، ورود به رایانه و استفاده از آن برای کارهای معمول به عنوان «مدیر» است.

کاربر با امتیازات مدیر می تواند همه کارها را در رایانه انجام دهد. نصب^(Installing) و حذف نرم افزار و همچنین افزودن و حذف کاربران تنها دو مورد از آنهاست. اگر کسی که وارد رایانه شما شده است قبلاً به عنوان سرپرست وارد سیستم شده باشد، کلیدهای پادشاهی را به آنها می دهد.

راه حل برای این کار ایجاد یک حساب کاربری معمولی غیر مدیر و استفاده از آن برای استفاده روزمره از رایانه است. حساب مدیر را به حال خود رها کنید و از جزئیات ورود فقط زمانی استفاده کنید که رایانه آنها را درخواست کند.

برای ایجاد یک کاربر جدید، به System Preferences – Users & Groups بروید . مطمئن شوید که قفل قفل در پایین باز است، سپس روی «+» در زیر گزینه‌های ورود^{(Login Options)} کلیک کنید . حساب جدید را یک حساب استاندارد^(Standard) کنید.

غیرمجاز کردن کاربران مهمان^{(Disallow Guest Users)}

بسیاری از مردم می گویند این ایده خوبی است که شما یک حساب کاربری مهمان داشته باشید تا دیگران از رایانه شما استفاده کنند. اما من نظر مخالف دارم.

اگرچه کاربر مهمان دسترسی بسیار محدودتری به رایانه شما دارد، اما همچنان به دو بخش مهم دسترسی دارد. اول^(First) ، آنها به تمام برنامه های نصب شده دسترسی دارند که می توانند از آنها برای انجام هر گونه اقدام مخرب استفاده کنند.

دوم، آنها همچنین به دایرکتوری tmp دسترسی دارند که در آن اسکریپت های مخرب و بدافزارها می توانند ذخیره شوند.

بنابراین به System Preferences – Users & Groups رفته و گزینه ^{(System Preferences – Users & Groups)}Guest User را خاموش کنید.

مطمئن شوید که به‌روزرسانی‌های خودکار روشن هستند^{(Make Sure Automatic Updates Are Turned On)}

مانند هر سیستم عامل دیگری، اپل به‌روزرسانی‌های ^(Apple)MacOS را به طور منظم ارائه می‌کند. در مورد نرم‌افزار هم همین‌طور - اگر به یک پچ نیاز باشد، توسعه‌دهنده آن را می‌سازد و ارسال می‌کند.

بنابراین اگر پچ آماده نصب باشد و به‌روزرسانی خودکار روشن نباشد، بی‌معنی است. مگر اینکه دوست دارید هر روز به صورت دستی چک کنید و چه کسی برای آن وقت دارد؟

برای روشن کردن به‌روزرسانی‌های خودکار^{(Automatic Updates)} ، به System Preferences – Software Update بروید . کادری که می گوید Automatically keep my Mac update را علامت بزنید^{(Automatically keep my Mac up to date)} .

اگر روی کادر Advanced کلیک کنید ، گزینه های موجود را مشاهده خواهید کرد. پیشنهاد می کنم همه آنها را علامت بزنید.

فایروال را روشن کنید^{(Turn On The Firewall)}

این یکی نیز کمی بیهوده است، اما باز هم، بسیاری از مردم فقط اذیت نمی شوند.

در مقایسه با فایروال‌های ویندوز^(Windows) ، که می‌تواند شامل تغییرات زیادی باشد، فایروال‌های macOS یک معامله با یک کلیک هستند. با رفتن به System Preferences – Security & Privacy و سپس تب Firewall ، می توانید فایروال را با یک کلیک روشن کنید. و واقعا همین است.

من هرگز مجبور نبودم چیزی را در بخش ^(never)گزینه های فایروال^{(Firewall Options)} لمس کنم . من به زودی مقاله ای در مورد "حالت مخفی" MacOS Firewall خواهم نوشت، اما به طور کلی، همه چیز را همانطور که در تصویر زیر هستند حفظ کنید.

نام شبکه رایانه خود را ناشناس کنید^{(Anonymize The Network Name Of Your Computer)}

این موردی است که چندی پیش توسط یکی از دوستانم به من پیشنهاد شد، و چیزی بود که قبلاً هرگز واقعاً به آن فکر نکرده بودم.

اگر شخصی شبکه شما را هک کند، بدیهی است که نام تمام دستگاه های متصل به آن شبکه را می بیند. اگر فقط یک دستگاه (دستگاه MacOS شما ) وجود داشته باشد، این کار بدون تأثیر محدود خواهد بود. اما اگر چندین دستگاه در شبکه خود دارید، می توانید سعی کنید دستگاه MacOS خود را با ناشناس کردن نام آن استتار کنید.

به عنوان مثال، تا زمانی که این موضوع به من توصیه شد، نام کامپیوتر من "Mark's MacBook Air" بود. منظورم این است که من ممکن است تابلویی نصب کرده باشم که می گوید: «بیا داخل! تمام فایل های من را از اینجا دریافت کنید!». ^(Get)اما با تغییر نام به چیزی بی‌ضرر، اکنون در بین سایر دستگاه‌های متصل من قرار گرفته است.

بدیهی است که این بی‌خطا نیست. هر کسی می‌تواند هر دستگاه را یک به یک بررسی کند، اما زمان بیشتری طول می‌کشد و کار را برایشان دردسرساز می‌کند.

به System-Preferences – Sharing بروید و در بالا، نام رایانه خود را خواهید دید. روی قفل در پایین صفحه کلیک کنید، رمز عبور مدیر خود را وارد کنید و دکمه ویرایش در کنار نام رایانه ناگهان فعال می شود. روی آن کلیک کنید.

اکنون از شما دعوت می شود تا نام را به هر چیزی که می خواهید تغییر دهید. «استفاده از نام میزبان جهانی پویا»^{(“Use dynamic global hostname”)} را بدون علامت نگه دارید .

اشتراک گذاری را خاموش کنید^{(Turn Off Sharing)}

زمانی که در بخش اشتراک‌گذاری^{(Sharing )} هستید ، زمان آن فرا رسیده است که همه این گزینه‌ها - به جز یک مورد - را خاموش کنید.

از آنچه من توانستم پیدا کنم، ذخیره محتوا^{(Content Caching)} خوب است و به نظر می رسد واقعاً برای شما مفید باشد. این به نوبه خود اشتراک گذاری اینترنت^{(Internet Sharing)} را روشن می کند ، بنابراین من حدس می زنم که شما هم می توانید آن را ترک کنید. اما موارد دیگر، مانند اشتراک‌گذاری صفحه^{(Screen Sharing)} ، اشتراک‌گذاری فایل^{(File Sharing)} ، ورود از راه دور -^{(Remote Login –)} آنها را خاموش کنید (مگر اینکه نیاز شدیدی به روشن کردن آنها داشته باشید).

نتیجه^(Conclusion)

همانطور که در ابتدا گفتم، این اقدامات فقط جلوی جاسوسان معمولی در کافی شاپ یا دزدی را می گیرد که به دنبال پول نقد سریع لپ تاپ شما است.

اگر توسط یک سازمان دولتی یا یک نوع حرفه ای دیگر مورد حمله قرار می گیرید، این اقدامات آنها را کاهش می دهد - اما فقط برای مدت بسیار کوتاهی.

اما با این وجود، بهتر از هیچ، درست است؟ چرا کار را برای آنها آسان کنید؟

How to Make it Harder For Someone to Hack into Your Mac

When I was at Frankfurt airport recently, I saw a businessman leave his very expenѕive MaсBook Air laptop on the table to go and get coffee. He was gone for five minutes but in those five minutes, somеbody сould either have stolen thе computer or hacked into it for valuable data.

These days though, hackers don’t need physical access to the machine. Using network sniffers, they can prowl public wifi spots looking for weaknesses, or enter private wifi spots which don’t have passwords.

So from the get-go, you need to protect your macOS computer from these “bad actors”. You have to bear in mind, though, before we continue that you are never going to have 100% iron-clad security, and if you are up against a government agency, these basic steps are nowhere near going to help.

But to stop the casual opportunist? Read on.

Add a Passcode To Your Computer

This is an absolute no-brainer, but I am stunned at the number of people who don’t bother with it. This is like going on vacation and leaving your front door unlocked, and wondering when you got back why you were burglarized.

Adding a passcode is simple. Go to System Preferences – Security & Privacy. In the General tab, you can set a password, as well as specify how long after the computer sleeps the password is required. Obviously immediately is the best option.

You can also add a password hint in case you forget your password, but unless you make the hint extremely vague for anyone else reading it, I wouldn’t recommend doing this. Just make the password something you are guaranteed to remember.

Turn On FileVault

One of the great things about a MacOS device is that when you have it fully powered down, the files contained on the hard drive are totally inaccessible. But for you to take advantage of that, you need to turn on FileVault.

Located in System Preferences – Security & Privacy, FileVault encrypts the hard drive, but the encryption only kicks in if the computer is shut down completely. So try not to use sleep mode too often, especially if you are out and about with your laptop in your bag.

When you switch it on, it will take a few hours for the entire hard drive to be encrypted, but it is totally worth it for peace of mind. If there is only one thing you should do from this article, it is FileVault. The rest is just icing on the cake.

Make Sure The Padlock Is On In System Preferences

Unauthorized changes to the computer’s System Preferences are prevented by the use of a small padlock icon in the bottom left-hand corner.

If you want to keep System Preferences secure, click the padlock to close it. If you want to open it again to change anything, you will be required to enter the administrator password.

Do Not Log In As An Administrator

Another no-no is logging into the computer and using it for routine tasks as the “administrator”.

A user with administrator privileges is able to do everything on the computer. Installing and removing software, as well as adding and removing users being just two of them. If anyone that got into your computer is already logged in as the administrator, it hands them the keys to the kingdom.

The solution to this is to make an ordinary non-administrator account and use that for everyday routine computer usage. Leave the administrator account alone and use those login details only when the computer requests them.

To make a new user, go to System Preferences – Users & Groups. Make sure the padlock is unlocked at the bottom then click the “+” below Login Options. Make the new account a Standard one.

Disallow Guest Users

A lot of people say it is a good idea for you to have a guest user account for other people to use your computer. But I take the opposite view.

Although the guest user has much more restricted access to your computer, they still have access to two important areas. First, they have access to all the installed applications which they can use to perform any manner of malicious action.

Second, they also have access to the tmp directory where malicious scripts and malware can be stored.

So go to System Preferences – Users & Groups and turn off the Guest User option.

Make Sure Automatic Updates Are Turned On

Like any other operating system, Apple pushes out MacOS updates on a regular basis. The same with software – if a patch is needed, the developer will make one and send it out.

So it is pointless if the patch is sitting there ready to be installed and you don’t have automatic updates switched on. Unless you like to manually check every single day and who has time for that?

To switch on Automatic Updates, go to System Preferences – Software Update. Tick the box that says Automatically keep my Mac up to date.

If you then click the Advanced box, you will see the options available. I suggest you tick all of them.

Turn On The Firewall

This one is also a bit of a no-brainer, but again, many people just don’t bother.

Compared to Windows firewalls, which can involve a lot of tweaking, macOS firewalls are a one-click deal. By going to System Preferences – Security & Privacy, and then the Firewall tab, you can switch the firewall on with one click. And that is really it.

I have never had to touch anything in the Firewall Options section. I will shortly be doing an article on MacOS Firewall’s “Stealth Mode”, but in general, keep things as they are in the screenshot below.

Anonymize The Network Name Of Your Computer

This is one which was suggested to me by a friend not that long ago, and it was something I had never really previously considered.

If someone hacks into your network, they are going to obviously see the names of all the devices connected to that network. If there is only one device (your MacOS device), well then this is going to have limited to no effect. But if you have multiple devices in your network, you can try to camouflage your MacOS device by anonymizing the name of it.

For example, until I was advised of this, my computer’s name was “Mark’s MacBook Air”. I mean, I may as well have put up a sign saying “Come on in! Get all my files here!”. But by changing the name to something innocuous, it is now sitting amongst all of my other connected devices.

Obviously, this is not foolproof. Anyone can check each device one by one but it will take them longer and make things more of a hassle for them.

Go to System-Preferences – Sharing and at the top, you will see the name of your computer. Click the padlock at the bottom of the screen, enter your administrator password and the edit button next to the computer name will suddenly become active. Click it.

You will now be invited to change the name to whatever you want. Keep “Use dynamic global hostname” unchecked.

Turn Off Sharing

While you are in the Sharing section, it’s time to turn off all of these options – except for one – content caching.

From what I have been able to find, Content Caching is fine and seems to actually benefit you. This in turn turns on Internet Sharing, so I guess you can leave that one too. But the others, such as Screen Sharing, File Sharing, Remote Login – switch them off (unless you have a huge need to have them on).

Conclusion

As I stated at the beginning, these measures are only going to stop the casual snooper at the coffee shop, or a thief looking to snatch your laptop for some quick cash.

If you are being assaulted by a government agency or another form of professional, these measures will slow them down – but only for a very short while.

But nevertheless, better than nothing, right? Why make it easy for them?

Related posts

• چگونه از خوابیدن مک خود جلوگیری کنیم

• نحوه نگاشت مجدد کلیدهای Fn در مک

• کلیدهای خاصی در مک شما به درستی کار نمی کنند؟

• 5 راه برای ترک اجباری برنامه ها در مک شما

• نحوه ایجاد پیوندهای نمادین در مک خود

• بهترین برنامه ها برای مک در سال 2020

• نحوه ایجاد یک تصویر دیسک رمزگذاری شده در OS X

• چگونه مک خود را برای روت کیت بررسی کنیم

• APFS در مقابل Mac OS Extended – کدام فرمت دیسک مک بهترین است؟

• با استفاده از Time Machine از مک خود نسخه پشتیبان تهیه کنید

• نحوه جایگزینی و ادغام فایل ها در مک

• نحوه اتصال به یک سرور از راه دور یا محلی در مک

• با این نکات و ترفندها مانند یک حرفه ای در مک از صفحه اسکرین شات بگیرید

• 10 بهترین بازی رایگان مک که اکنون می توانید دانلود کنید

• استفاده از Disk Utility برای پشتیبان گیری از مک شما

• از ورودی صوتی Line In در مک استفاده کنید

• بهترین میانبرهای صفحه کلید مک برای یادگیری

• نحوه رفع عدم همگام سازی گوگل درایو در مک

• میانبرهای صفحه کلید مک برای زمانی که مک شما یخ می زند

• نحوه تغییر نام انبوه فایل ها در مک