Come mantenere la sicurezza e la privacy su macOS?

Credici o no! Qualsiasi sistema Mac connesso a Internet è soggetto ad essere attaccato da un criminale informatico tramite siti Web non autorizzati, e-mail o qualcuno che può accedere direttamente al tuo Mac. Ma sapevi che esistono strumenti e utilità integrati di Apple che possono essere utilizzati per mantenere in modo efficiente la sicurezza e la privacy su macOS?

Ecco alcuni fattori che devono essere considerati per proteggere il tuo computer e impedire che la tua privacy venga violata.

Pratiche standard di sicurezza e privacy consigliate per macOS.

Non esistono regole o pratiche specifiche che possano rendere sicuro il tuo macOS. Se ce ne fossero, gli hacker avrebbero trovato un modo per penetrarli con facilità. Sono i metodi imprevisti e diversificati seguiti dagli utenti macOS in tutto il mondo che ostacolano il progresso di questi criminali informatici. Da un'ampia varietà di pratiche di sicurezza seguite, ecco alcune delle migliori che sono incluse non perché sono seguite da molte, ma in realtà hanno un senso.

Punti da tenere a mente prima di adottare le migliori pratiche di sicurezza:

Identificazione : il primo passo è creare un modello di minaccia che includa l'identificazione dei dati che possono essere compromessi e chi può rubarli.

Aggiornamenti : molti di voi potrebbero non sapere che Apple lavora 24 ore su 24, 7 giorni su 7, 24 ore su 24, 7 giorni su 7, identificando le minacce e creando patch di sicurezza fornite a tutti gli utenti tramite gli aggiornamenti. Il minimo che possiamo fare per proteggere il nostro computer è tenerlo aggiornato. Gli aggiornamenti possono essere installati utilizzando l'applicazione App Store o possono essere scaricati direttamente dal sito di supporto di Apple.

Crittografia . La crittografia comporta il reimballaggio dei dati in codici confusi che, quando necessario, possono essere decodificati e accessibili in modo ordinato. È una pratica comunemente seguita mantenere la crittografia completa del disco che limita i danni in caso di trasferimento di dati non autorizzato. Si consiglia inoltre di disporre almeno di una partizione crittografata per archiviare documenti e credenziali personali.

Backup . Qualsiasi tipo di malfunzionamento o compromissione del sistema può essere facilmente risolto a condizione che tu abbia il backup dei dati. I dati possono essere salvati su un dispositivo di archiviazione esterno o possono essere caricati su servizi di archiviazione cloud che possono recuperarli ovunque. Come misura precauzionale, è importante crittografare i dati localmente prima di caricarli nel cloud. In questo caso, anche nella possibilità dello 0,0001% che i dati vengano compromessi, si rivelerà inutile poiché solo tu possiedi la chiave crittografica di quei dati.

Guarda prima di fare clic . Come dice il famoso detto, è importante predeterminare quale sarà l'esito del tuo prossimo clic. È responsabilità degli utenti giudicare il collegamento prima di fare clic. Qualsiasi clic sbagliato porterebbe a una pagina dannosa o installerebbe un'applicazione falsa incorporata con malware e spyware dannosi.

Per saperne di più: miglior software di pulizia per Mac per rimuovere i file spazzatura

Sicurezza macOS: installazione

Il primo passo per proteggere il tuo PC macOS è installare il sistema operativo stesso da una fonte affidabile. Se installi un sistema operativo non ufficiale o personalizzato, le probabilità che il tuo PC venga compromesso sono alte e non c'è la minima possibilità di rettifica poiché i file malware potrebbero essere incorporati nel sistema operativo stesso che è stato installato da un terzo -fonte del partito. I pochi modi autentici per installare macOS sono:

• Avvia in modalità di ripristino tenendo premuti i tasti Comando e R all'avvio. Scarica l'immagine del sistema direttamente dal sito Web di Apple. Questo è il metodo più comunemente seguito che ha garantito un'installazione senza compromessi di macOS. Tuttavia, c'è una limitazione a questo metodo che include l'esposizione del numero di serie del PC con altre informazioni di identificazione sulla rete in chiaro.
• Un altro metodo che non comprende la limitazione di cui sopra è scaricare macOS dall'App Store di Apple e creare un'immagine di sistema installabile su una partizione diversa del disco rigido.
• Apple offre anche ai suoi utenti la possibilità di creare un disco flash USB avviabile che può essere utilizzato per installare macOS sul computer. Questo programma di installazione può essere realizzato con un'utilità interna fornita da Apple, nota come "Createinstallmedia".

Sicurezza macOS: crittografia del disco

Una caratteristica unica e molto utile di macOS è il FileVault che ha fornito la crittografia completa del disco. È stato sviluppato da Apple per proteggere i tuoi dati e impedire a chiunque di rubare o manomettere i dati archiviati sul tuo Mac. Si consiglia di attivare FileVault dalle preferenze di sistema dopo aver installato macOS anziché creare una partizione crittografata prima dell'installazione. Per attivare FileVault, segui i passaggi indicati di seguito:

Passaggio 1. Fare clic sul menu Apple, individuare Preferenze di sistema e quindi fare clic su Sicurezza e privacy.

Passaggio 2. Si aprirà una nuova casella. Fare clic sulla scheda FileVault.

Passaggio 3. Fare clic sul simbolo del lucchetto in basso a sinistra nella casella e inserire le credenziali di amministratore.

Passaggio 4. Infine, fai clic su "Attiva FileVault".

Sicurezza macOS: password del firmware

Ora che il disco è crittografato, lavoriamo sulla porta del tuo computer. Una password del firmware impedisce l'avvio del PC Mac a meno che non vengano soddisfatte alcune determinate condizioni. Richiede una password e non può avviarsi da nessun altro dispositivo diverso da quello elencato nelle Preferenze del disco di avvio. Questa funzione impedisce a chiunque di accedere ai tuoi dati anche se il tuo PC viene rubato poiché la password del firmware può essere ripristinata solo tramite l'Apple Store che richiede una ricevuta originale come prova di acquisto. I passaggi per abilitare una password del firmware sono:

Passaggio 1. Avvia il Mac premendo i tasti Comando e R in modo che si avvii in modalità di ripristino.

Passo 2. Dalla finestra di ripristino, scegli Utility Password Firmware, dalle utilità.

Passaggio 3. Nella nuova finestra, fare clic su Attiva password del firmware .

Passaggio 4. Immettere due volte una password a scelta e fare clic su Imposta password.

Passaggio 5. Selezionare Esci dall'utilità firmware e riavviare. Ti verrà chiesto di inserire una password ogni volta che il tuo PC Mac si riavvia.

Sicurezza macOS: firewall

Una grande caratteristica che rende macOS diverso dagli altri sistemi operativi è la presenza di diversi tipi di firewall. Un firewall è una funzionalità che funziona in base alle istruzioni fornite dall'utente.

Firewall a livello di applicazione : è il firewall integrato predefinito che ha la capacità di monitorare e bloccare le connessioni in entrata. Non controlla le connessioni in uscita. Per verificare lo stato del firewall, puoi eseguire i seguenti passaggi:

Passaggio 1. Apri le Preferenze di Sistema e individua Sicurezza e Privacy.

Passaggio 2. Fare clic sul pulsante di blocco in basso a sinistra di questa finestra e inserire le credenziali di amministratore.

Passaggio 3. Ora fai clic sul pulsante accanto a Attiva il firewall.

Passaggio 4. Fare clic su Opzioni firewall e selezionare la casella di controllo accanto a Abilita modalità invisibile.

Firewall di terze parti: a causa di alcune limitazioni del firewall predefinito di macOS, altri sviluppatori di software hanno sviluppato alcune app firewall in grado di monitorare le connessioni di rete sia in entrata che in uscita. Sono disponibili sull'App Store di Apple e possono essere dichiarati come applicazioni attendibili. Esempi sono Little Snitch, Radio Silence, Lulu, ecc. Solo per citarne alcuni.

Filtraggio dei pacchetti a livello di kernel: il filtraggio dei pacchetti in macOS è un metodo potente ma complicato per configurare un firewall nel kernel del tuo PC. Per attivare questo livello di firewall, è necessario avere familiarità con il file di configurazione pfctl . L'utente deve aggiungere manualmente alcuni codici in un file con il nome di pf.rules o può anche utilizzare l'applicazione Icefloor che ha un'interfaccia utente grafica. Esistono molti libri e siti Web che spiegano l'argomento del firewall pf ed è utilizzato da grandi organizzazioni che possono bloccare l'accesso alla rete a un'intera gamma di indirizzi di rete.

Sicurezza macOS: disabilita i suggerimenti Spotlight

Did you know that any word you search for in your macOS using the Spotlight feature is sent to the Apple database along with your location? The same is true for Microsoft’s Bing search.

Per mantenere la sicurezza e la privacy su macOS, si consiglia di disabilitare i suggerimenti Spotlight nell'app Spotlight stessa e nelle preferenze di ricerca di Safari. Ricorda che le opzioni di Spotlight sono diverse e devono essere disattivate singolarmente. Inoltre, se hai Bing Web Searches nelle opzioni Spotlight, disattivalo per evitare che le tue query di ricerca vengano inviate a Microsoft.

Sicurezza macOS: password

Non tenere mai il computer in uno stato Aperto a tutti. Una password è necessaria anche se è il tuo personal computer e tu sei l'unico ad accedervi fisicamente. Una password è il primo livello di sicurezza che può essere una vera sfida da violare.

macOS Security: Preferenze di download dell'app

La tua privacy e sicurezza sono importanti per il tipo di app che hai installato nel tuo sistema. Non scaricare mai file installabili da siti Web di terze parti. Invece, scarica tutto ciò di cui hai bisogno dall'App Store di Apple. Ci sono due opzioni disponibili per gli utenti macOS: App Store e Sviluppatori identificati. Ti consiglierei di abilitare solo il pulsante App Store. Nelle versioni precedenti di macOS, c'era una terza opzione per consentire app da qualsiasi luogo che è rigorosamente NO e ti sconsiglio di abilitare questa opzione mai.

macOS Security: Domain Name System o DNS

Domain Name System è lo standard utilizzato per convertire l'indirizzo della pagina Web in un indirizzo Internet numerico in modo che diventi facile da capire per i computer. Ad esempio, è facile ricordare il nome del sito Web in inglese semplice -  https://www.google.com/ ma lo stesso viene convertito in un insieme di numeri come - 172.217.9.228 che rende più facile la comprensione per i computer. Tutti i computer connessi ad internet consultano i server DNS forniti dal tuo ISP.

Sono sicuro che ormai hai capito che questo processo non è sicuro in quanto i dati sono disponibili per l'accesso aperto a tutti. Per lo stesso motivo, si consiglia di utilizzare DNSCrypt che crittografa i dati durante l'invio e la ricezione dal server DNS. In questo modo nessuno sa quale richiesta hai inviato o quali risultati hai ricevuto. Una volta abilitato, non sentirai alcuna differenza nella navigazione in rete, ma sarai più sicuro di prima.

DNSCrypt può essere scaricato dalla home page ufficiale di DNSCrypt e richiede l'installazione una volta installato. Per configurarlo, apri le Preferenze di Sistema e individua l'icona DNSCrypt in basso. Quindi, abilita le opzioni facendo clic sulle caselle di controllo accanto a Abilita DNSCrypt e Disabilita automaticamente se bloccato .

Sicurezza macOS: Proxy

Quando parliamo di Proxy, significa che ci riferiamo a un gateway tra il tuo PC e Internet. Quando vuoi accedere a un sito web, una richiesta fluisce attraverso il server proxy all'indirizzo che hai richiesto. Quindi il risultato della richiesta ritorna prima al server proxy e poi al tuo PC. Questo viene fatto perché un server proxy può fornire diversi livelli di funzionalità come dati della cache, firewall, sicurezza e privacy a discrezione dell'utente. Richiede una programmazione complessa per personalizzare un server proxy in base alle proprie esigenze.

Si consiglia di utilizzare Privoxy come proxy locale per filtrare il traffico di navigazione web. È un'applicazione gratuita e supporta reti sia stand-alone che multiutente.

Sicurezza macOS: browser

Sebbene sia il programma più importante per navigare in Internet, è anche uno dei principali motivi per le infezioni che si verificano nel tuo PC. Un browser è progettato per scaricare ed eseguire qualsiasi codice da Internet. Gli sviluppatori del browser hanno aumentato le misure di sicurezza per impedire che malware e altri file dannosi entrino nel tuo computer. Ma c'è un altro problema che si sta sviluppando. Tutti i browser raccolgono informazioni sulle nostre abitudini di navigazione e utilizzano queste informazioni per mostrarci i dati relativi alla nostra ricerca tramite annunci. Queste informazioni, insieme alle nostre credenziali e ai dettagli di pagamento, possono essere utilizzate in modo improprio da altri. Per mantenere la nostra privacy (che è un nostro diritto di nascita), possiamo seguire alcuni passaggi per ridurre al minimo se non evitare completamente le violazioni della privacy.

• Non fare mai clic su siti Web che, una volta caricati, scaricano automaticamente il software sul tuo computer. Se scaricato, non installarlo. Individua il file eseguibile .DMG e cestinalo.
• Tutti i browser Web hanno estensioni, componenti aggiuntivi e plug-in per semplificare il nostro compito. Questi componenti aggiuntivi sono sviluppati perché una funzionalità richiesta che deve essere presente non è stata fornita dallo sviluppatore del browser ed è stata invece creata da uno sviluppatore di terze parti. Tuttavia, molti criminali informatici l'hanno trovata come un'alternativa per hackerare i computer e rubare dati.
• Molti siti di e-commerce memorizzano i cookie sul computer dell'utente. Questi cookie sono piccoli file che memorizzano il modello e il movimento dell'utente sul web. Ad esempio, se sei interessato all'acquisto di un televisore e hai effettuato diverse ricerche, inizierai a vedere diversi televisori nell'elenco degli articoli consigliati su quel sito Web anche se stavi cercando qualcos'altro. Si consiglia di disabilitare i cookie di terze parti nelle impostazioni del browser web.

Leggi di più:  Uninstaller per Mac per rimuovere le app

Sicurezza macOS: VPN

Ora che ci siamo occupati del browser, un altro fattore che ci viene in mente è l'utilizzo di una rete condivisa. Chiunque sia abbastanza esperto potrebbe connettersi allo stesso WIFI pubblico in un bar o in una stazione e accedere ai tuoi file e dati. Per evitare ciò, si consiglia di utilizzare un servizio VPN.

Un servizio di rete privata virtuale aiuta gli utenti a crittografare tutti i dati e i percorsi effettuati durante l'invio e la ricezione delle richieste. Tutti i processi di crittografia e decrittografia non influiscono sull'esperienza dell'utente, ma mantengono l'utente al sicuro. Una volta che ti sei abbonato a un servizio VPN, fornirebbe un'app che funge da strumento per configurare i servizi VPN.

Non molti sanno che macOS fornisce uno strumento integrato che può essere configurato con le impostazioni VPN sottoscritte. Apri le Preferenze di Sistema e fai clic sull'icona della rete e individua un pulsante Più sotto l'elenco delle connessioni. Apparirà una finestra di dialogo in cui è necessario selezionare una VPN e compilare il server e i dettagli di accesso forniti dal servizio VPN.

Sicurezza macOS: virus e malware

Nonostante tutte le precauzioni che prendiamo, ci sono ancora possibilità che virus e malware entrino nel sistema e creino scompiglio o catturino informazioni personali.

Con Apple che afferma che il sistema è più sicuro, è emerso un mito comune secondo cui i sistemi macOS sono immuni a tutti i tipi di software dannoso. Ma è vero?

A dire il vero, prima c'erano più computer con sistema operativo Windows nel mondo, quindi i criminali informatici hanno sviluppato bug per questo perché era redditizio. Ma con l'aumento del numero di utenti Mac, i criminali informatici hanno iniziato a spostare i loro sforzi empi anche verso gli utenti macOS. E la verità è che nessun sistema operativo è immune a virus, malware, spyware, adware, ransomware, trojan e altre minacce simili.

Apple sapeva questo fatto da sempre e quindi ha inculcato Xprotect, uno strumento anti-malware invisibile in macOS.

Tuttavia, sembra che Xprotect non sia all'altezza degli standard con gli strumenti di rimozione malware disponibili sul mercato. Pertanto, si consiglia di investire in un anti-malware che ne fornisca la maggior parte. Uno dei migliori software che ho usato negli anni è Systweak Anti-Malware . Come spiega il nome, questo potente strumento di sicurezza per Mac aiuta a rilevare ed eliminare spyware, virus, malware e altre infezioni.

Scarica Systweak Anti-Malware qui

Sicurezza macOS: backup

Il backup è un'altra parola per fare una copia dei tuoi file e salvarli in una posizione diversa dal tuo sistema. Tradizionalmente, il backup veniva eseguito su unità esterne che potevano essere rubate, danneggiate ed erano costose a causa del loro stato fisico. È arrivata una nuova soluzione sotto forma di servizi di cloud storage che ha superato i limiti dei dispositivi esterni. Richiede solo una connessione Internet veloce e le credenziali dell'utente. Tuttavia, si consiglia di crittografare file e cartelle prima di eseguire un backup per evitare l'attenuazione del furto di dati.

Sicurezza macOS: Wi-Fi

Una delle caratteristiche che rappresenta un vantaggio per molti utenti è il fatto che macOS ricorda tutti i punti di accesso a cui si è connesso. È facile identificare i nomi di rete tra gli altri e trasmette anche tutti i nomi dei punti di accesso ogni volta che cerca una rete. Tuttavia, questo vantaggio può diventare una rovina, poiché è a rischio per la privacy. Per rimuovere tutte le reti elencate dall'elenco, vai su Preferenze di Sistema e individua Rete, quindi vai alle Impostazioni avanzate.

Sicurezza macOS: l'ultima parola

Come ho già affermato, tutto ciò che ha un insieme fisso di regole è più facile da violare perché i criminali informatici sanno cosa aspettarsi e concentreranno le loro energie per decifrare un codice specifico o hackerare una rete. Tuttavia, quando un utente adotta così tante misure precauzionali, diventa più difficile ad ogni passo compiuto. È importante prendere in mano la nostra sicurezza e privacy e non fare affidamento su alcuni software creati sulla base di un campione di utenti che si trovano ad affrontare i problemi più comuni.

Ho aggiunto tutti i punti che potevo pensare e che ho applicato nel mio Mac. Se ne conosci altri o trovi problemi con uno dei passaggi sopra menzionati, scrivi nella sezione commenti e troverò sicuramente una soluzione ai tuoi problemi.