كيف تحافظ على أمنك وخصوصيتك على macOS؟

صدق او لا تصدق! يتعرض أي نظام Mac متصل بالإنترنت للهجوم من قبل مجرمي الإنترنت عبر مواقع الويب غير المصرح بها أو رسائل البريد الإلكتروني أو أي شخص يمكنه الوصول مباشرة إلى جهاز Mac الخاص بك. لكن هل تعلم أن هناك أدوات وأدوات مساعدة مدمجة من قبل Apple يمكن استخدامها للحفاظ على الأمن والخصوصية بكفاءة على macOS؟

فيما يلي بعض العوامل التي يجب مراعاتها لتأمين جهاز الكمبيوتر الخاص بك والحفاظ على خصوصيتك من الاختراق.

يوصى بممارسات الأمان والخصوصية القياسية لنظام التشغيل macOS.

لا توجد مجموعة محددة من القواعد أو الممارسات التي يمكن أن تجعل macOS الخاص بك آمنًا. إذا كان هناك أي شيء ، فسيجد المتسللون طريقة لاختراقهم بسهولة. إن الأساليب غير المتوقعة والمتنوعة التي يتبعها مستخدمو macOS في جميع أنحاء العالم هي التي تعرقل تقدم هؤلاء المجرمين الإلكترونيين. من بين مجموعة متنوعة من الممارسات الأمنية المتبعة ، إليك بعض أفضل الممارسات التي تم تضمينها ليس لأن العديد منها يتبعها ، ولكنها في الواقع منطقية.

نقاط يجب مراعاتها قبل اعتماد أفضل الممارسات الأمنية:

تحديد الهوية : تتمثل الخطوة الأولى في إنشاء نموذج تهديد يتضمن تحديد بياناتك التي يمكن اختراقها ومن يمكنه سرقتها.

التحديثات : قد لا يعرف الكثير منكم أن Apple تعمل على مدار الساعة ، 24/7/365 ، لتحديد التهديدات وإنشاء تصحيحات الأمان التي يتم توفيرها لجميع المستخدمين من خلال التحديثات. أقل ما يمكننا فعله للحفاظ على جهاز الكمبيوتر الخاص بنا آمنًا هو تحديثه باستمرار. يمكن تثبيت التحديثات باستخدام تطبيق App Store أو يمكن تنزيلها مباشرة من موقع دعم Apple.

التشفير . يتضمن التشفير إعادة حزم بياناتك إلى رموز مختلطة يمكن فك تشفيرها عند الحاجة والوصول إليها بطريقة منظمة. من الممارسات المتبعة بشكل شائع الحفاظ على تشفير القرص الكامل مما يحد من التلف في حالة نقل البيانات غير المصرح به. يُنصح أيضًا أن يكون لديك على الأقل قسم مشفر لتخزين المستندات وبيانات الاعتماد الشخصية.

النسخ الاحتياطي . يمكن بسهولة التعامل مع أي نوع من عطل النظام أو حل وسط بشرط أن يكون لديك نسخة احتياطية من البيانات الخاصة بك. يمكن نسخ البيانات احتياطيًا على جهاز تخزين خارجي أو يمكن تحميلها إلى خدمات التخزين السحابية التي يمكنها استردادها في أي مكان. كإجراء وقائي ، من المهم تشفير البيانات محليًا قبل تحميلها على السحابة. في هذه الحالة ، حتى في حالة وجود احتمال بنسبة 0.0001٪ أن البيانات قد تم اختراقها ، فإنها ستثبت أنها غير مجدية لأنك تمتلك بمفردك مفتاح التشفير لتلك البيانات.

انظر قبل النقر . كما يقول المثل الشهير ، من المهم أن تحدد مسبقًا نتيجة نقرك التالي. تقع على عاتق المستخدمين مسؤولية الحكم على الرابط قبل النقر عليه. قد تؤدي أي نقرة خاطئة إلى صفحة ضارة أو تثبيت تطبيق مزيف مضمن ببرامج ضارة وبرامج تجسس.

اقرأ المزيد: أفضل برنامج لتنظيف أجهزة Mac لإزالة الملفات غير المرغوب فيها

أمان macOS: التثبيت

تتمثل الخطوة الأولى للحفاظ على أمان جهاز كمبيوتر macOS في تثبيت نظام التشغيل نفسه من مصدر موثوق. إذا قمت بتثبيت أي نظام تشغيل غير رسمي أو مصمم خصيصًا ، فإن فرص تعرض جهاز الكمبيوتر الخاص بك للاختراق تكون عالية ولا توجد أدنى فرصة للتصحيح حيث يمكن تضمين ملفات البرامج الضارة في نظام التشغيل نفسه والذي تم تثبيته من نظام ثالث مصدر طرف. الطرق الأصلية القليلة لتثبيت macOS هي:

• قم بالتمهيد في وضع الاسترداد عن طريق الضغط على مفتاحي الأوامر و R في التمهيد. قم بتنزيل صورة النظام مباشرة من موقع Apple. هذه هي الطريقة الأكثر شيوعًا والتي تضمن تثبيتًا غير منقوص لنظام التشغيل macOS. ومع ذلك ، هناك قيود على هذه الطريقة والتي تتضمن تعريض الرقم التسلسلي لجهاز الكمبيوتر بمعلومات تعريف أخرى عبر الشبكة بنص عادي.
• هناك طريقة أخرى لا تشتمل على القيد أعلاه وهي تنزيل macOS من Apple App Store وإنشاء صورة نظام قابلة للتثبيت على قسم مختلف من محرك الأقراص الثابتة.
• تقدم Apple أيضًا لمستخدميها إمكانية إنشاء قرص فلاش USB قابل للتمهيد يمكن استخدامه لتثبيت macOS على الكمبيوتر. يمكن إجراء برنامج التثبيت هذا باستخدام أداة مساعدة داخلية تقدمها Apple ، تُعرف باسم "Createinstallmedia".

أمان macOS: تشفير القرص

ميزة فريدة ومفيدة للغاية في الواقع لنظام macOS هي FileVault الذي يوفر تشفيرًا كاملاً للقرص. تم تطويره بواسطة Apple لحماية بياناتك ومنع أي شخص من سرقة أو العبث بالبيانات المخزنة على جهاز Mac الخاص بك. يوصى بتشغيل FileVault من تفضيلات النظام بعد تثبيت macOS بدلاً من إنشاء قسم مشفر قبل التثبيت. لتشغيل FileVault ، اتبع الخطوات المذكورة أدناه:

الخطوة 1. انقر فوق قائمة Apple ، وحدد تفضيلات النظام ، ثم انقر فوق الأمان والخصوصية.

الخطوة 2. سيتم فتح مربع جديد. انقر فوق علامة التبويب FileVault.

الخطوة 3. انقر فوق علامة القفل في أسفل يسار المربع وأدخل بيانات اعتماد المسؤول.

الخطوة الرابعة. أخيرًا ، انقر فوق "Turn on FileVault".

أمان macOS: كلمة مرور البرنامج الثابت

الآن بعد أن تم تشفير القرص ، فلنعمل على مدخل جهاز الكمبيوتر الخاص بك. تمنع كلمة مرور البرنامج الثابت جهاز كمبيوتر Mac من التشغيل ما لم يتم استيفاء بعض الشروط المعينة. يتطلب كلمة مرور ولا يمكن التمهيد من أي جهاز آخر غير الجهاز المذكور في تفضيلات قرص بدء التشغيل. تعمل هذه الميزة على تقييد وصول أي شخص إلى بياناتك حتى في حالة سرقة جهاز الكمبيوتر الخاص بك حيث لا يمكن إعادة تعيين كلمة مرور البرنامج الثابت إلا من خلال متجر Apple الذي يتطلب إيصالًا أصليًا كدليل على الشراء. خطوات تمكين كلمة مرور البرنامج الثابت هي:

الخطوة 1. ابدأ تشغيل جهاز Mac بالضغط على مفتاحي الأوامر و R حتى يتم تشغيله في وضع الاسترداد.

الخطوة 2. من نافذة الاسترداد ، اختر أداة كلمة مرور البرنامج الثابت ، من الأدوات المساعدة.

الخطوة الثالثة. في النافذة الجديدة ، انقر فوق تشغيل كلمة مرور البرنامج الثابت .

الخطوة 4. أدخل كلمة مرور من اختيارك مرتين وانقر فوق "تعيين كلمة المرور".

الخطوة 5. حدد Quit Firmware Utility وأعد التشغيل. سيُطلب منك إدخال كلمة مرور في كل مرة يتم فيها إعادة تشغيل جهاز كمبيوتر Mac.

أمان macOS: جدار الحماية

تتمثل إحدى الميزات الرائعة التي تجعل macOS مختلفًا عن أنظمة التشغيل الأخرى في وجود عدة أنواع من جدران الحماية. جدار الحماية هو ميزة تعمل وفقًا للإرشادات التي يقدمها المستخدم.

جدار حماية طبقة التطبيق : هو جدار الحماية الافتراضي المدمج الذي لديه القدرة على مراقبة الاتصالات الواردة وحظرها. لا يتحقق من أي اتصالات صادرة. للتحقق من حالة جدار الحماية لديك ، يمكنك تنفيذ الخطوات التالية:

الخطوة 1. افتح تفضيلات النظام وحدد موقع الأمان والخصوصية.

الخطوة 2. انقر فوق زر القفل في أسفل يسار هذه النافذة وأدخل بيانات اعتماد المسؤول.

الخطوة 3. الآن انقر فوق الزر الموجود بجوار تشغيل جدار الحماية الخاص بك.

الخطوة 4. انقر فوق خيارات جدار الحماية وضع علامة في مربع الاختيار بجوار تمكين وضع التخفي.

جدار الحماية التابع لجهة خارجية: نظرًا لقيود قليلة على جدار الحماية الافتراضي لنظام macOS ، فقد طور مطورو برامج آخرون تطبيقات جدار حماية معينة يمكنها مراقبة اتصالات الشبكة الواردة والصادرة. وهي متوفرة على متجر تطبيقات Apple ويمكن الإعلان عنها كتطبيقات موثوقة. ومن الأمثلة على ذلك: Little Snitch و Radio Silence و Lulu وما إلى ذلك.

تصفية حزم مستوى Kernel: تعد تصفية الحزم في نظام macOS طريقة قوية ولكنها معقدة لإعداد جدار حماية في نواة جهاز الكمبيوتر الخاص بك. لتنشيط هذا المستوى من جدار الحماية ، يجب أن يكون المرء على دراية بملف تكوين pfctl . يجب على المستخدم إضافة بعض الرموز يدويًا إلى ملف باسم pf.rules أو يمكنه أيضًا استخدام تطبيق Icefloor الذي يحتوي على واجهة مستخدم رسومية. هناك العديد من الكتب والمواقع التي تشرح موضوع جدار الحماية pf وتستخدمه المؤسسات الكبيرة التي يمكنها منع الوصول إلى الشبكة لمجموعة كاملة من عناوين الشبكة.

أمان macOS: تعطيل اقتراحات Spotlight

Did you know that any word you search for in your macOS using the Spotlight feature is sent to the Apple database along with your location? The same is true for Microsoft’s Bing search.

للحفاظ على أمانك وخصوصيتك على macOS ، يوصى بتعطيل اقتراحات Spotlight في تطبيق Spotlight نفسه وفي تفضيلات بحث Safari. تذكر أن خيارات Spotlight مختلفة ويجب إيقاف تشغيلها بشكل فردي. أيضًا ، إذا كان لديك Bing Web Searches في خيارات Spotlight الخاصة بك ، فقم بإيقاف تشغيله لمنع إرسال استعلامات البحث إلى Microsoft.

أمان macOS: كلمة المرور

لا تحتفظ أبدًا بجهاز الكمبيوتر الخاص بك في حالة "مفتوح للجميع". تعد كلمة المرور ضرورية على الرغم من أنه جهاز الكمبيوتر الشخصي الخاص بك وأنت الوحيد الذي لديه إمكانية الوصول الفعلي إليه. كلمة المرور هي المستوى الأول من الأمان الذي يمكن أن يمثل تحديًا كبيرًا للاختراق.

أمان macOS: تفضيلات تنزيل التطبيق

خصوصيتك وأمانك مهمان على نوع التطبيقات التي قمت بتثبيتها في نظامك. لا تقم أبدًا بتنزيل أي ملفات قابلة للتثبيت من مواقع الطرف الثالث. بدلاً من ذلك ، قم بتنزيل كل ما تحتاجه من Apple App Store. هناك خياران متاحان لمستخدمي macOS: App Store و Identified Developers. أوصي بتمكين زر متجر التطبيقات فقط. في الإصدارات الأقدم من macOS ، كان هناك خيار ثالث للسماح بالتطبيقات من أي مكان وهو NO صارم ولا أشجعك على تمكين هذا الخيار على الإطلاق.

أمان macOS: نظام اسم المجال أو DNS

نظام اسم المجال هو المعيار المستخدم لتحويل عنوان صفحة الويب إلى عنوان إنترنت رقمي بحيث يسهل على أجهزة الكمبيوتر فهمه. على سبيل المثال ، من السهل تذكر اسم موقع الويب باللغة الإنجليزية البسيطة -  https://www.google.com/ ولكن يتم تحويله إلى مجموعة من الأرقام مثل - 172.217.9.228 مما يسهل على أجهزة الكمبيوتر فهمها. تقوم جميع أجهزة الكمبيوتر المتصلة بالإنترنت باستشارة خوادم DNS التي يوفرها مزود خدمة الإنترنت الخاص بك.

أنا متأكد من أنك فهمت الآن أن هذه العملية ليست آمنة لأن البيانات متاحة للوصول المفتوح للجميع. لنفس السبب ، يوصى باستخدام DNSCrypt الذي يقوم بتشفير البيانات أثناء الإرسال والاستلام من خادم DNS. بهذه الطريقة ، لا أحد يعرف ما هو الطلب الذي أرسلته أو النتائج التي تلقيتها. بمجرد التمكين ، لن تشعر بأي فرق في تصفح الإنترنت ، لكنك ستكون أكثر أمانًا من ذي قبل.

يمكن تنزيل DNSCrypt من الصفحة الرئيسية الرسمية لـ DNSCrypt ويتطلب الإعداد بمجرد تثبيته. لإعداده ، افتح تفضيلات النظام وحدد رمز DNSCrypt في الأسفل. بعد ذلك ، قم بتمكين الخيارات عن طريق النقر فوق مربعات الاختيار بجوار Enable DNSCrypt & Automatically Disable if Blocked .

أمان macOS: وكيل

عندما نتحدث عن Proxy ، فهذا يعني أننا نشير إلى بوابة بين جهاز الكمبيوتر الخاص بك والإنترنت. عندما تريد الوصول إلى موقع ويب ، يتدفق طلب عبر الخادم الوكيل إلى العنوان الذي طلبته. ثم تتدفق نتيجة الطلب أولاً إلى الخادم الوكيل ثم إلى جهاز الكمبيوتر الخاص بك. يتم ذلك لأن الخادم الوكيل يمكن أن يوفر مستويات مختلفة من الوظائف مثل بيانات ذاكرة التخزين المؤقت وجدار الحماية والأمان والخصوصية وفقًا لتقدير المستخدم. يتطلب برمجة معقدة لتخصيص خادم وكيل وفقًا لاحتياجاتك.

يوصى باستخدام Privoxy كوكيل محلي لتصفية حركة مرور تصفح الويب. إنه تطبيق مجاني ويدعم كل من الشبكات المستقلة والمتعددة المستخدمين.

أمان macOS: المتصفح

على الرغم من أنه أهم برنامج لتصفح الإنترنت ، إلا أنه أحد الأسباب الرئيسية للعدوى التي تحدث في جهاز الكمبيوتر الخاص بك. تم تصميم المتصفح لتنزيل وتنفيذ أي كود من الإنترنت. زاد مطورو المستعرض من إجراءات الأمان لمنع البرامج الضارة والملفات الضارة الأخرى من الدخول إلى جهاز الكمبيوتر الخاص بك. لكن هناك مشكلة أخرى تتطور. تجمع جميع المتصفحات معلومات حول عادات التصفح لدينا وتستخدم هذه المعلومات لتظهر لنا البيانات المتعلقة ببحثنا عبر الإعلانات. يمكن للآخرين إساءة استخدام هذه المعلومات إلى جانب بيانات الاعتماد وتفاصيل الدفع الخاصة بنا. للحفاظ على خصوصيتنا (التي هي حقنا الطبيعي) ، يمكننا اتباع بعض الخطوات لتقليل انتهاكات الخصوصية إن لم يكن تجنبها تمامًا.

• لا تنقر أبدًا على مواقع الويب التي عند التحميل ، تقوم تلقائيًا بتنزيل البرامج على جهاز الكمبيوتر الخاص بك. إذا تم تنزيله ، فلا تقم بتثبيته. حدد موقع ملف DMG القابل للتنفيذ وقم بإلقائه في سلة المحذوفات.
• تحتوي جميع متصفحات الويب على امتدادات ووظائف إضافية ومكونات إضافية لتسهيل مهمتنا. تم تطوير هذه الوظائف الإضافية لأن الميزة المطلوبة التي يجب أن تكون موجودة لم يتم توفيرها من قبل مطور المتصفح وتم إنشاؤها بواسطة مطور تابع لجهة خارجية بدلاً من ذلك. ومع ذلك ، وجد العديد من مجرمي الإنترنت هذا كبديل لاختراق أجهزة الكمبيوتر وسرقة البيانات.
• تخزن العديد من مواقع التجارة الإلكترونية ملفات تعريف الارتباط على كمبيوتر المستخدم. ملفات تعريف الارتباط هذه هي ملفات صغيرة تخزن نمط المستخدم وحركته على الويب. على سبيل المثال ، إذا كنت مهتمًا بشراء التلفزيون وقمت بإجراء عدد قليل من عمليات البحث عنه ، فستبدأ في رؤية أجهزة تلفزيون مختلفة في قائمة العناصر الموصى بها على موقع الويب هذا على الرغم من أنك تبحث عن شيء آخر. يوصى بتعطيل ملفات تعريف ارتباط الطرف الثالث في إعدادات متصفح الويب.

قراءة المزيد: برنامج  إلغاء التثبيت لنظام التشغيل Mac لإزالة التطبيقات

أمان macOS: VPN

الآن بعد أن اهتممنا بالمتصفح ، هناك عامل آخر يتبادر إلى أذهاننا وهو استخدام شبكة مشتركة. يمكن لأي شخص ماهر بما يكفي الاتصال بنفس شبكة WIFI العامة في مقهى أو محطة والوصول إلى ملفاتك وبياناتك. لتجنب ذلك ، يوصى باستخدام خدمة VPN.

تساعد خدمة الشبكة الخاصة الافتراضية المستخدمين على تشفير جميع البيانات والطرق التي يتم اتخاذها أثناء إرسال الطلبات وتلقيها. لا تؤثر جميع عمليات التشفير وفك التشفير على تجربة المستخدم ولكنها تحافظ على سلامة المستخدم وأمانه. بمجرد الاشتراك في خدمة VPN ، ستوفر تطبيقًا يعمل كأداة لتكوين خدمات VPN.

لا يعلم الكثير أن macOS يوفر أداة مضمنة يمكن تهيئتها باستخدام إعدادات VPN التي تشترك فيها. افتح تفضيلات النظام وانقر على أيقونة الشبكة وحدد زر Plus أسفل قائمة الاتصالات. سيظهر مربع حوار حيث تحتاج إلى تحديد VPN وملء تفاصيل الخادم وتسجيل الدخول التي توفرها خدمة VPN.

أمان macOS: الفيروسات والبرامج الضارة

على الرغم من جميع الاحتياطات التي نتخذها ، لا تزال هناك احتمالية لدخول الفيروسات والبرامج الضارة إلى النظام وإحداث فوضى أو التقاط معلومات شخصية.

مع ادعاء شركة Apple أن هناك نظامًا أكثر أمانًا ، ظهرت أسطورة شائعة مفادها أن أنظمة macOS محصنة ضد جميع أنواع البرامج الضارة. لكن هل هذا صحيح؟

والحق يقال ، في وقت سابق كان هناك المزيد من أجهزة الكمبيوتر التي تعمل بنظام التشغيل Windows في العالم ، وبالتالي طور مجرمو الإنترنت أخطاءً لها لأنها كانت مربحة. ولكن مع زيادة عدد مستخدمي Mac ، بدأ مجرمو الإنترنت في تحويل جهودهم غير المقدسة نحو مستخدمي macOS أيضًا. والحقيقة أنه لا يوجد نظام تشغيل محصن ضد الفيروسات والبرامج الضارة وبرامج التجسس وبرامج الإعلانات المتسللة وبرامج الفدية وأحصنة طروادة وأي تهديدات أخرى سيئة من هذا القبيل.

عرفت شركة Apple هذه الحقيقة طوال الوقت ، ومن ثم قامت بغرس Xprotect - أداة غير مرئية لمكافحة البرامج الضارة في نظام macOS.

ومع ذلك ، يبدو أن Xprotect لا يرقى إلى المستوى القياسي مع أدوات إزالة البرامج الضارة المتوفرة في السوق. لذلك ، يوصى بالاستثمار في مكافحة البرامج الضارة التي تمنحك معظمها. أحد أفضل البرامج التي استخدمتها على مر السنين هو Systweak Anti-Malware . كما يوضح الاسم ، تساعد أداة الأمان القوية هذه لنظام التشغيل Mac في اكتشاف وحذف برامج التجسس والفيروسات والبرامج الضارة وغيرها من الإصابات.

قم بتنزيل برنامج Systweak Anti-Malware هنا

أمان macOS: النسخ الاحتياطي

النسخ الاحتياطي هو كلمة أخرى لعمل نسخة من ملفاتك وحفظها في موقع مختلف غير نظامك. تقليديا ، كان يتم أخذ النسخ الاحتياطي على محركات أقراص خارجية يمكن أن تتعرض للسرقة والتلف وتكون باهظة الثمن بسبب حالتها المادية. وصل حل جديد في شكل خدمات التخزين السحابية تغلب على قيود الأجهزة الخارجية. لا يتطلب سوى اتصال إنترنت سريع وبيانات اعتماد المستخدم. ومع ذلك ، يوصى بتشفير الملفات والمجلدات قبل أخذ نسخة احتياطية لتجنب التخفيف من سرقة البيانات.

أمان macOS: Wi-Fi

إحدى الميزات التي تعمل بمثابة نعمة للعديد من المستخدمين هي حقيقة أن macOS يتذكر جميع نقاط الوصول التي اتصل بها. من السهل تحديد أسماء الشبكات من بين آخرين كما أنها تبث جميع أسماء نقاط الوصول في كل مرة تبحث فيها عن شبكة. ومع ذلك ، يمكن أن تصبح هذه النعمة لعنة ، لأنها تتعرض لمخاطر الخصوصية. لإزالة جميع الشبكات المدرجة من القائمة ، انتقل إلى تفضيلات النظام وحدد موقع الشبكة ثم انتقل إلى الإعدادات المتقدمة.

أمان macOS: الكلمة الأخيرة

كما ذكرت سابقًا ، من الأسهل كسر أي شيء يحتوي على مجموعة ثابتة من القواعد لأن مجرمي الإنترنت يعرفون ما يمكن توقعه وسيركزون طاقاتهم لاختراق رمز معين أو اختراق شبكة. ومع ذلك ، عندما يتخذ المستخدم العديد من الإجراءات الاحترازية ، يصبح الأمر أكثر صعوبة مع كل خطوة يتخذها. من المهم أن نتحمل مسؤولية أمننا وخصوصيتنا في أيدينا ولا نعتمد على بعض البرامج التي تم إنشاؤها على أساس عينة من المستخدمين الذين يواجهون المشكلات الأكثر شيوعًا.

لقد أضفت جميع النقاط التي يمكنني التفكير فيها وتقديمها في جهاز Mac الخاص بي. إذا كنت تعرف أي شيء آخر أو وجدت مشكلات في أي من الخطوات المذكورة أعلاه ، فقم بالكتابة في قسم التعليقات وسأعثر بالتأكيد على حل لمشاكلك.