Если вы регулярно подключаетесь к бесплатным точкам доступа Wi-Fi, которые есть в отелях и кафе, ваши данные могут подвергаться риску со стороны злоумышленников и хакеров.
Иногда это не более безобидно, чем люди, пытающиеся читать электронные письма через ваше плечо. В более крайних случаях хакеры иногда намеренно сами настраивают бесплатные сети Wi-Fi, чтобы получить ваши учетные данные.
Лучшее решение этой проблемы - использовать подключение, которым управляете только вы, например, домашний широкополосный доступ или точка доступа 3G / 4G на вашем iPhone. Если это невозможно, следуйте инструкциям в этом руководстве, чтобы сохранить свои данные в максимальной безопасности.
1. Отключите параметры совместного доступа
Apple позволяет вам обмениваться папками и файлами с другими пользователями в вашей сети. Это может быть то, что вы хотите использовать, когда находитесь в своей домашней сети, однако вы не хотите, чтобы внешние пользователи имели доступ к вашей информации, когда вы подключены к общедоступному Wi-Fi.
По умолчанию общий доступ к файлам отключен на вашем Mac, но вы можете дважды проверить это, перейдя в «Системные настройки> Общий доступ». Убедитесь, что флажок «Общий доступ к файлам» снят.
Не забудьте проработать другие параметры общего доступа, такие как «Удаленный вход» и «Совместное использование экрана», чтобы убедиться, что они тоже отключены. Вы всегда можете повторно активировать их позже.
2. Используйте VPN.
Если вы используете незащищенную сеть Wi-Fi - а под этим мы подразумеваем, что для входа в систему пароль не требуется - тогда хакерам довольно просто отслеживать передачу данных между вашим устройством и Интернетом.
Вы можете значительно усложнить им жизнь, используя VPN, которая устанавливает зашифрованное соединение с серверами ваших провайдеров. Такая информация, как пароли, электронные письма и фотографии в социальных сетях, отправляется через это зашифрованное соединение, поэтому хакерам будет намного сложнее собрать ваши данные и определить, какие сайты вы посещали.
Если вам не нужны сверхбыстрые скорости, есть несколько поставщиков VPN, например VPNBook. В идеале выберите поставщика, который поддерживает протокол «OpenVPN», не ведет «журналы» активности клиентов и использует «перенаправление DNS».
У нас также есть обзор лучших VPN-сервисов.
3. Используйте двухфакторную аутентификацию.
2FA (двухфакторная аутентификация) - это простой, но очень эффективный способ защиты ваших учетных данных в Интернете. Он работает, запрашивая шестизначный код на мобильном устройстве, таком как iPhone, всякий раз, когда вы входите в систему из нового местоположения.
Этот код необходимо ввести вместе с вашим паролем. Это означает, что если кто-то захочет взломать вашу учетную запись, он должен будет знать ваш пароль и иметь доступ к вашему мобильному телефону. Это идеально подходит для ситуаций, когда хакеры могут попытаться украсть ваш пароль в общедоступном Wi-Fi.
Для начала вам необходимо установить на свои устройства специальное приложение 2FA, например Google Authenticator или Free OTP. Многие онлайн-сервисы, такие как Facebook и Twitter, теперь предлагают 2FA, и конкретные шаги по его настройке будут отличаться от платформы к платформе, поэтому вам следует обратиться к ним за помощью в настройке.
4. Используйте более безопасные расширения браузера.
Просто выбрав Apple Mac, вы уже защитили себя от подавляющего большинства вредоносных программ в Интернете, которые предназначены для работы только на компьютерах с Windows.
Однако некоторые провайдеры бесплатного Wi-Fi настаивают на том, чтобы вы подключались к их сети через целевую страницу со сторонней рекламой, которая иногда может ссылаться на вредоносный контент. Вы можете заблокировать 99% из них с помощью браузерных расширений AdBlock Plus.
Это расширение доступно для всех основных браузеров и будет показывать рекламу при загрузке, поэтому вероятность того, что вы нажмете неправильную ссылку, снизится. Также подумайте об установке расширения «HTTPS Everywhere» от Electronic Frontier Foundation. Это заставляет ваш браузер использовать «безопасную» версию веб-сайтов, если таковая имеется, с шифрованием соединения между вами и сайтом.
Некоторые организации могут попросить вас установить стороннее приложение на ваш Mac, прежде чем вы сможете использовать их бесплатный Wi-Fi. В таком случае всегда следует отказываться, поскольку нет возможности убедиться в безопасности программы.
5. Заблокируйте его
Один из самых простых способов для кражи личных данных украсть информацию о вашем пароле - это либо оглянуться через плечо, либо вообще украсть ваш Mac.
Каждый раз, входя в общественное место, старайтесь сесть спиной к стене или углу. Купите замок с тросиком для MacBook и, если возможно, прикрепите его к чему-нибудь прочному, например к радиатору.
Если вы используете MacBook, выпущенный в последние несколько лет, шифрование FileVault должно быть включено на вашем устройстве по умолчанию. Это означает, что даже в случае кражи вашего Mac воры не смогут получить доступ к вашим данным без правильного пароля.
Вы можете проверить, включен ли FileVault, перейдя в «Системные настройки»> «Безопасность и конфиденциальность». Щелкните «FileVault». Если FileVault еще не настроен, следуйте инструкциям службы поддержки Apple.
6. Отслеживайте пропавшие устройства.
Службу Apple «Найди мой Mac» можно использовать для отслеживания пропавших MacBook в худшем случае. Сначала перейдите в «Системные настройки> iCloud» и убедитесь, что вы вошли в MackBook со своим Apple ID.
Убедитесь, что установлен флажок «Найти Mac». Если ваше устройство пропало, перейдите на веб-сайт iCloud с другого компьютера, затем войдите в систему, используя свой Apple ID.
Выберите «Найти Mac», чтобы отобразить последнее известное местоположение вашего Mac. Вы также можете удаленно заблокировать MacBook при следующем подключении к Интернету.
Любой, кто использует устройство, должен будет ввести специальный код, чтобы использовать его, даже если жесткий диск был очищен. Вы также можете удаленно стереть данные с устройства, когда оно будет подключено к сети.
Обязательно зарегистрируйте свой MacBook и серийный номер в онлайн-сервисе, таком как Immobilize, чтобы полиция могла вернуть вам MacBook, если он будет восстановлен. Регистрация бесплатна, но за небольшую плату вы можете купить специальные бирки безопасности, которые можно прикрепить к вашему MacBook, чтобы упростить восстановление.
7. Отключить гостевых пользователей.
Операционная система Mac содержит «гостевую» учетную запись для друзей и знакомых. Теоретически гости могут входить в систему, просматривать веб-страницы и использовать программы без доступа к вашим файлам или другой конфиденциальной информации.
На практике это серьезный недостаток безопасности, поскольку посторонние потенциально могут использовать его для доступа к небезопасным веб-сайтам. Чтобы отключить гостевую учетную запись, перейдите в Системные настройки> Пользователи и группы. Выделите гостевую учетную запись слева и снимите флажок «Разрешить гостям входить в систему на этом компьютере».
8. Используйте экранную клавиатуру.
Некоторые типы вредоносных программ, известные как «клавиатурные шпионы», могут записывать буквы, которые вы нажимаете на клавиатуре, например, для захвата пароля и отправки их хакерам. Очень опытные цифровые шпионы могут также использовать микрофон для выполнения «акустического криптоанализа», позволяющего им отслеживать нажатия клавиш.
Эти типы атак встречаются редко, но если вы используете Mac публично, их легче осуществить. Вы можете значительно усложнить жизнь хакерам, используя экранную клавиатуру macOS - это сбивает с толку большинство клавиатурных шпионов, и, когда вы используете мышь, с клавиатуры не слышно никаких звуков, которые могли бы обнаружить второстепенные микрофоны.
В следующий раз, когда вам потребуется ввести конфиденциальную информацию, например пароль, перейдите в «Системные настройки»> «Специальные возможности». Прокрутите до «Keyboard» и нажмите «Accessibility Keyboard». Отсюда вы включаете клавиатуру и настраиваете ее в соответствии со своими потребностями.
- Дата выпуска, новости и функции macOS 10.15 Catalina
