När jag nyligen var på Frankfurts^(Frankfurt) flygplats såg jag en affärsman lämna sin mycket dyra MacBook Air- dator på bordet för att gå och hämta kaffe. Han var borta i fem minuter men under dessa fem minuter kunde någon antingen ha stulit datorn eller hackat sig in i den för värdefull data.

Nuförtiden behöver dock hackare inte fysisk åtkomst till maskinen. Med hjälp av nätverkssniffare kan de leta efter offentliga wifi-platser^{(wifi spots)} och leta efter svagheter eller ange privata wifi-platser som inte har lösenord.

Så från början måste du skydda din macOS-dator från dessa "dåliga skådespelare". Du måste dock komma ihåg, innan vi fortsätter att du aldrig kommer att ha 100 % järnklädd säkerhet, och om du ställs mot en statlig myndighet är dessa grundläggande steg inte i närheten av att hjälpa.

Men för att stoppa den tillfällige opportunisten? Läs vidare.

Lägg till ett lösenord till din dator^{(Add a Passcode To Your Computer)}

Detta är en absolut no-brainer, men jag är förvånad över antalet människor som inte stör sig på det. Det här är som att åka på semester och lämna ytterdörren olåst och undra när du kom tillbaka varför du fick inbrott.

Det är enkelt att lägga till ett lösenord. Gå till Systeminställningar – Säkerhet och sekretess^{(System Preferences – Security & Privacy)} . På fliken Allmänt^{(General )} kan du ställa in ett lösenord, samt ange hur lång tid efter att datorn går i viloläge lösenordet krävs. Uppenbarligen är omedelbart^{(immediately)} det bästa alternativet.

Du kan också lägga till ett lösenordstips om du glömmer ditt lösenord, men om du inte gör tipset extremt vagt för någon annan som läser det, skulle jag inte rekommendera att du gör detta. Gör bara lösenordet till något du garanterat kommer ihåg.

Slå på FileVault^{(Turn On FileVault)}

En av de fantastiska sakerna med en MacOS- enhet är att när du har den helt avstängd är filerna på hårddisken helt otillgängliga. Men för att du ska kunna dra nytta av det måste du aktivera FileVault^(FileVault) .

FileVault , som ligger i Systeminställningar – Säkerhet och integritet^{( System Preferences – Security & Privacy)} , krypterar hårddisken, men krypteringen startar bara om datorn stängs av helt. Så försök att inte använda viloläget för ofta, särskilt om du är ute och går med din bärbara dator i väskan.

När du slår på den tar det några timmar för hela hårddisken att krypteras, men det är helt värt det för sinnesfrid. Om det bara är en sak du bör göra från den här artikeln är det FileVault . Resten är bara grädde på moset.

Se till att hänglåset är på i systeminställningar^{(Make Sure The Padlock Is On In System Preferences)}

Obehöriga ändringar av datorns systeminställningar^{(System Preferences )} förhindras genom att använda en liten hänglåsikon i det nedre vänstra hörnet.

Om du vill hålla systeminställningarna^{(System Preferences)} säkra, klicka på hänglåset för att stänga det. Om du vill öppna den igen för att ändra något måste du ange administratörslösenordet.

Logga inte in som administratör^{(Do Not Log In As An Administrator)}

Ett annat nej är att logga in på datorn och använda den för rutinuppgifter som "administratör".

En användare med administratörsbehörighet kan göra allt på datorn. Installera^(Installing) och ta bort programvara, samt lägga till och ta bort användare som bara är två av dem. Om någon som kom in på din dator redan är inloggad som administratör, ger den dem nycklarna till kungariket.

Lösningen på detta är att skapa ett vanligt icke-administratörskonto och använda det för daglig rutinmässig datoranvändning. Lämna administratörskontot ifred och använd dessa inloggningsuppgifter endast när datorn begär dem.

För att skapa en ny användare, gå till Systeminställningar – Användare och grupper^{(System Preferences – Users & Groups)} . Se till att hänglåset är upplåst längst ned och klicka sedan på "+" under Inloggningsalternativ^{(Login Options)} . Gör det nya kontot till ett standardkonto^(Standard) .

Tillåt inte gästanvändare^{(Disallow Guest Users)}

Många säger att det är en bra idé att du har ett gästanvändarkonto så att andra kan använda din dator. Men jag har motsatt uppfattning.

Även om gästanvändaren har mycket mer begränsad tillgång till din dator, har de fortfarande tillgång till två viktiga områden. För det första^(First) har de tillgång till alla installerade applikationer som de kan använda för att utföra alla slags skadliga åtgärder.

För det andra har de också tillgång till tmp-katalogen där skadliga skript och skadlig programvara kan lagras.

Så gå till Systeminställningar – Användare och grupper^{(System Preferences – Users & Groups)} och stäng av alternativet Gästanvändare^{(Guest User)} .

Se till att automatiska uppdateringar är aktiverade^{(Make Sure Automatic Updates Are Turned On)}

Precis som alla andra operativsystem, skickar Apple ut MacOS- uppdateringar regelbundet. Samma sak med mjukvara – om en patch behövs kommer utvecklaren att göra en och skicka ut den.

Så det är meningslöst om patchen sitter där redo att installeras och du inte har automatiska uppdateringar påslagna. Om du inte vill kontrollera manuellt varje dag och vem har tid med det?

För att aktivera automatiska uppdateringar^{(Automatic Updates)} , gå till Systeminställningar – Programuppdatering^{(System Preferences – Software Update)} . Markera rutan som säger Håll min Mac uppdaterad automatiskt^{(Automatically keep my Mac up to date)} .

Om du sedan klickar på rutan Avancerat^(Advanced) ser du de tillgängliga alternativen. Jag föreslår att du markerar alla.

Slå på brandväggen^{(Turn On The Firewall)}

Den här är också lite av en no-brainer, men återigen, många människor bryr sig helt enkelt inte.

Jämfört med Windows -brandväggar, som kan innebära en hel del justeringar, är macOS-brandväggar en affär med ett klick. Genom att gå till Systeminställningar – Säkerhet och sekretess^{(System Preferences – Security & Privacy)} och sedan fliken Brandvägg^{(Firewall )} kan du slå på brandväggen med ett klick. Och det är verkligen det.

Jag har aldrig^(never) behövt röra något i avsnittet Brandväggsalternativ . ^{(Firewall Options)}Jag kommer inom kort att göra en artikel om MacOS Firewalls "Stealth Mode", men i allmänhet, behåll saker som de är i skärmdumpen nedan.

Anonymisera nätverksnamnet på din dator^{(Anonymize The Network Name Of Your Computer)}

Det här är en som föreslogs till mig av en vän för inte så länge sedan, och det var något jag aldrig riktigt hade tänkt på tidigare.

Om någon hackar sig in i ditt nätverk kommer de uppenbarligen att se namnen på alla enheter som är anslutna till det nätverket. Om det bara finns en enhet (din MacOS- enhet), ja då kommer detta att ha begränsad till ingen effekt. Men om du har flera enheter i ditt nätverk kan du försöka kamouflera din MacOS- enhet genom att anonymisera namnet på den.

Tills jag blev informerad om detta, hette min dator till exempel "Marks MacBook Air". Jag menar, jag kan lika gärna ha satt upp en skylt där det stod "Kom in! Hämta^(Get) alla mina filer här!”. Men genom att ändra namnet till något ofarligt, sitter den nu bland alla mina andra anslutna enheter.

Uppenbarligen är detta inte idiotsäkert. Vem som helst kan kontrollera varje enhet en efter en men det kommer att ta längre tid och göra det mer krångligt för dem.

Gå till Systeminställningar – Delning^{(System-Preferences – Sharing)} och högst upp ser du namnet på din dator. Klicka på hänglåset längst ner på skärmen, ange ditt administratörslösenord och redigera-knappen bredvid datornamnet blir plötsligt aktiv. Klicka på det.

Du kommer nu att bli inbjuden att ändra namnet till vad du vill. Håll "Använd dynamiskt globalt värdnamn"^{(“Use dynamic global hostname”)} avmarkerat.

Stäng av delning^{(Turn Off Sharing)}

Medan du är i avsnittet Delning^{(Sharing )} är det dags att stänga av alla dessa alternativ – förutom ett – innehållscache.

Från vad jag har kunnat hitta är Content Caching bra och verkar faktiskt gynna dig. Detta aktiverar i sin tur Internetdelning^{(Internet Sharing)} , så jag antar att du kan lämna den också. Men de andra, som skärmdelning^{(Screen Sharing)} , fildelning^{(File Sharing)} , fjärrinloggning –^{(Remote Login –)} stäng av dem (såvida du inte har ett stort behov av att ha dem på).

Slutsats^(Conclusion)

Som jag sa i början kommer dessa åtgärder bara att stoppa den tillfälliga snokaren på kaféet, eller en tjuv som vill ta din bärbara dator för några snabba pengar.

Om du blir överfallen av en statlig myndighet eller annan form av professionell, kommer dessa åtgärder att bromsa dem – men bara för en mycket kort stund.

Men ändå, bättre än ingenting, eller hur? Varför göra det enkelt för dem?

How to Make it Harder For Someone to Hack into Your Mac

When I was at Frankfurt airport recently, I saw a bυsinessman leave his very expensive MacBook Air laptop оn the table to go and get coffee. He was gone for five minutes but in those fivе minutes, somebody could either havе stolen the computer or hacked into it for valuable data.

These days though, hackers don’t need physical access to the machine. Using network sniffers, they can prowl public wifi spots looking for weaknesses, or enter private wifi spots which don’t have passwords.

So from the get-go, you need to protect your macOS computer from these “bad actors”. You have to bear in mind, though, before we continue that you are never going to have 100% iron-clad security, and if you are up against a government agency, these basic steps are nowhere near going to help.

But to stop the casual opportunist? Read on.

Add a Passcode To Your Computer

This is an absolute no-brainer, but I am stunned at the number of people who don’t bother with it. This is like going on vacation and leaving your front door unlocked, and wondering when you got back why you were burglarized.

Adding a passcode is simple. Go to System Preferences – Security & Privacy. In the General tab, you can set a password, as well as specify how long after the computer sleeps the password is required. Obviously immediately is the best option.

You can also add a password hint in case you forget your password, but unless you make the hint extremely vague for anyone else reading it, I wouldn’t recommend doing this. Just make the password something you are guaranteed to remember.

Turn On FileVault

One of the great things about a MacOS device is that when you have it fully powered down, the files contained on the hard drive are totally inaccessible. But for you to take advantage of that, you need to turn on FileVault.

Located in System Preferences – Security & Privacy, FileVault encrypts the hard drive, but the encryption only kicks in if the computer is shut down completely. So try not to use sleep mode too often, especially if you are out and about with your laptop in your bag.

When you switch it on, it will take a few hours for the entire hard drive to be encrypted, but it is totally worth it for peace of mind. If there is only one thing you should do from this article, it is FileVault. The rest is just icing on the cake.

Make Sure The Padlock Is On In System Preferences

Unauthorized changes to the computer’s System Preferences are prevented by the use of a small padlock icon in the bottom left-hand corner.

If you want to keep System Preferences secure, click the padlock to close it. If you want to open it again to change anything, you will be required to enter the administrator password.

Do Not Log In As An Administrator

Another no-no is logging into the computer and using it for routine tasks as the “administrator”.

A user with administrator privileges is able to do everything on the computer. Installing and removing software, as well as adding and removing users being just two of them. If anyone that got into your computer is already logged in as the administrator, it hands them the keys to the kingdom.

The solution to this is to make an ordinary non-administrator account and use that for everyday routine computer usage. Leave the administrator account alone and use those login details only when the computer requests them.

To make a new user, go to System Preferences – Users & Groups. Make sure the padlock is unlocked at the bottom then click the “+” below Login Options. Make the new account a Standard one.

Disallow Guest Users

A lot of people say it is a good idea for you to have a guest user account for other people to use your computer. But I take the opposite view.

Although the guest user has much more restricted access to your computer, they still have access to two important areas. First, they have access to all the installed applications which they can use to perform any manner of malicious action.

Second, they also have access to the tmp directory where malicious scripts and malware can be stored.

So go to System Preferences – Users & Groups and turn off the Guest User option.

Make Sure Automatic Updates Are Turned On

Like any other operating system, Apple pushes out MacOS updates on a regular basis. The same with software – if a patch is needed, the developer will make one and send it out.

So it is pointless if the patch is sitting there ready to be installed and you don’t have automatic updates switched on. Unless you like to manually check every single day and who has time for that?

To switch on Automatic Updates, go to System Preferences – Software Update. Tick the box that says Automatically keep my Mac up to date.

If you then click the Advanced box, you will see the options available. I suggest you tick all of them.

Turn On The Firewall

This one is also a bit of a no-brainer, but again, many people just don’t bother.

Compared to Windows firewalls, which can involve a lot of tweaking, macOS firewalls are a one-click deal. By going to System Preferences – Security & Privacy, and then the Firewall tab, you can switch the firewall on with one click. And that is really it.

I have never had to touch anything in the Firewall Options section. I will shortly be doing an article on MacOS Firewall’s “Stealth Mode”, but in general, keep things as they are in the screenshot below.

Anonymize The Network Name Of Your Computer

This is one which was suggested to me by a friend not that long ago, and it was something I had never really previously considered.

If someone hacks into your network, they are going to obviously see the names of all the devices connected to that network. If there is only one device (your MacOS device), well then this is going to have limited to no effect. But if you have multiple devices in your network, you can try to camouflage your MacOS device by anonymizing the name of it.

For example, until I was advised of this, my computer’s name was “Mark’s MacBook Air”. I mean, I may as well have put up a sign saying “Come on in! Get all my files here!”. But by changing the name to something innocuous, it is now sitting amongst all of my other connected devices.

Obviously, this is not foolproof. Anyone can check each device one by one but it will take them longer and make things more of a hassle for them.

Go to System-Preferences – Sharing and at the top, you will see the name of your computer. Click the padlock at the bottom of the screen, enter your administrator password and the edit button next to the computer name will suddenly become active. Click it.

You will now be invited to change the name to whatever you want. Keep “Use dynamic global hostname” unchecked.

Turn Off Sharing

While you are in the Sharing section, it’s time to turn off all of these options – except for one – content caching.

From what I have been able to find, Content Caching is fine and seems to actually benefit you. This in turn turns on Internet Sharing, so I guess you can leave that one too. But the others, such as Screen Sharing, File Sharing, Remote Login – switch them off (unless you have a huge need to have them on).

Conclusion

As I stated at the beginning, these measures are only going to stop the casual snooper at the coffee shop, or a thief looking to snatch your laptop for some quick cash.

If you are being assaulted by a government agency or another form of professional, these measures will slow them down – but only for a very short while.

But nevertheless, better than nothing, right? Why make it easy for them?

Related posts

• Hur du förhindrar din Mac från att sova

• Hur man mappar om Fn-tangenter på din Mac

• Vissa tangenter på din Mac fungerar inte som de ska?

• 5 sätt att tvinga bort appar på din Mac

• Hur man skapar symboliska länkar på din Mac

• 10 bästa gratis Mac-spel du kan ladda ner nu

• De bästa tangentbordsgenvägarna för Mac OS X

• Visa sparade Wi-Fi-lösenord (WPA, WEP) på OS X

• Hur man skapar en krypterad diskbild i OS X

• Hur man skriver ut i svartvitt på Mac

• 4 sätt att avinstallera appar på Mac

• Hur man formaterar ett SD-kort på Mac

• Hur du kontrollerar din Mac för rootkits

• Mac-brandvägg: Hur man aktiverar och konfigurerar den

• Ändra eller förfalska en MAC-adress i Windows eller OS X

• Säkerhetskopiera din Mac med Time Machine

• Hur man stänger av iMessage på Mac

• Hur man flyttar filer i Mac OS X

• De bästa apparna för Mac 2020

• Hur man hårdåterställer en Mac OS X-dator och installerar om OS