macOSでセキュリティとプライバシーを維持する方法は？

信じようと信じまいと！インターネットに接続されているMacシステムは、許可されていないWebサイト、電子メール、またはMacに直接アクセスできる人物を介してサイバー犯罪者に攻撃される傾向があります。しかし、macOSのセキュリティとプライバシーを効率的に維持するために使用できるAppleの組み込みツールとユーティリティがあることをご存知ですか？

コンピュータを保護し、プライバシーが侵害されないようにするために考慮する必要のあるいくつかの要因を次に示します。

macOSに推奨される標準のセキュリティとプライバシーの慣行。

macOSを安全にするための特定のルールや慣行はありません。もしあれば、ハッカーは簡単に侵入する方法を見つけたでしょう。これらのサイバー犯罪者の進歩を妨げるのは、世界中のmacOSユーザーが従う予期せぬ多様な方法です。従ったさまざまなセキュリティ慣行から、多くの人が従ったからではなく、実際に意味のあるものがいくつか含まれています。

最良のセキュリティ慣行を採用する前に心に留めておくべきポイント：

識別：最初のステップは、侵害される可能性のあるデータとそれを盗む可能性のあるデータを識別することを含む脅威モデルを作成することです。

アップデート：Appleが24時間年中無休で24時間体制で動作し、脅威を特定し、アップデートを通じてすべてのユーザーに提供されるセキュリティパッチを作成していることをご存じない方も多いでしょう。コンピューターを安全に保つためにできることは、コンピューターを最新の状態に保つことです。アップデートは、App Storeアプリケーションを使用してインストールすることも、Appleのサポートサイトから直接ダウンロードすることもできます。

暗号化。暗号化には、データをごちゃ混ぜのコードに再パックすることが含まれます。このコードは、必要に応じてスクランブルを解除し、整然とした方法でアクセスできます。不正なデータ転送の場合の損傷を制限するフルディスク暗号化を維持することは、一般的に行われている方法です。また、個人のドキュメントとクレデンシャルを保存するために、少なくとも暗号化されたパーティションを用意することをお勧めします。

バックアップ。データのバックアップがあれば、あらゆる種類のシステムの誤動作や侵害に簡単に対処できます。データは外部ストレージデバイスにバックアップすることも、どこでも取得できるクラウドストレージサービスにアップロードすることもできます。予防措置として、データをクラウドにアップロードする前に、データをローカルで暗号化することが重要です。この場合、データが危険にさらされる可能性が0.0001％であっても、そのデータの暗号化キーを所有しているのはあなただけなので、役に立たないことがわかります。

クリックする前に見てください。有名なことわざにあるように、次のクリックの結果がどうなるかを事前に決定することが重要です。クリックする前にリンクを判断するのはユーザーの責任です。クリックを間違えると、悪意のあるページが表示されたり、悪意のあるマルウェアやスパイウェアが埋め込まれた偽のアプリケーションがインストールされたりします。

続きを読む：ジャンクファイルを削除するための最高のMacクリーニングソフトウェア

macOSセキュリティ：インストール

macOS PCを安全に保つための最初のステップは、信頼できるソースからオペレーティングシステム自体をインストールすることです。非公式またはカスタムビルドのオペレーティングシステムをインストールすると、PCが危険にさらされる可能性が高くなり、マルウェアファイルが3番目からインストールされたオペレーティングシステム自体に埋め込まれる可能性があるため、修正される可能性はほとんどありません。 -パーティソース。macOSをインストールするいくつかの本格的な方法は次のとおりです。

• 起動時にコマンドキーとRキーを押したままにして、リカバリモードで起動します。システムイメージは、AppleのWebサイトから直接ダウンロードしてください。これは、macOSの妥協のないインストールを保証する最も一般的に行われている方法です。ただし、この方法には制限があり、PCのシリアル番号を、ネットワークを介して他の識別情報とともにプレーンテキストで公開することが含まれます。
• 上記の制限を含まない別の方法は、Apple App StoreからmacOSをダウンロードし、ハードドライブの別のパーティションにインストール可能なシステムイメージを作成することです。
• Appleはまた、コンピュータにmacOSをインストールするために使用できる起動可能なUSBフラッシュディスクを作成する機能をユーザーに提供しています。このインストーラーは、「Createinstallmedia」として知られるAppleが提供する社内ユーティリティを使用して作成できます。

macOSセキュリティ：ディスク暗号化

macOSのユニークで非常に便利な機能は、フルディスク暗号化を提供するFileVaultです。これは、Appleによって開発されたもので、データを保護し、Macに保存されているデータをだれも盗んだり改ざんしたりするのを防ぎます。インストール前に暗号化されたパーティションを作成するのではなく、macOSのインストール後にシステム環境設定からFileVaultをオンにすることをお勧めします。FileVaultをオンにするには、以下の手順に従ってください。

手順1.Appleメニューをクリックし、[システム環境設定]を見つけて、[セキュリティとプライバシー]をクリックします。

ステップ2.新しいボックスが開きます。FileVaultタブをクリックします。

手順3.ボックスの左下にある鍵の記号をクリックして、管理者の資格情報を入力します。

ステップ4.最後に、「FileVaultをオンにする」をクリックします。

macOSセキュリティ：ファームウェアパスワード

ディスクが暗号化されたので、コンピュータへの出入り口で作業しましょう。ファームウェアパスワードは、いくつかの特定の条件が満たされない限り、MacPCが起動しないようにします。パスワードが必要であり、起動ディスクの設定にリストされているデバイス以外のデバイスから起動することはできません。この機能は、PCが盗まれた場合でも、誰もがデータにアクセスすることを制限します。ファームウェアパスワードは、購入証明として元の領収書が必要なAppleStoreからのみリセットできるためです。ファームウェアパスワードを有効にする手順は次のとおりです。

手順1.コマンドキーとRキーを押してMacを起動し、リカバリモードで起動します。

手順2. [リカバリ]ウィンドウで、ユーティリティから[Firmware PasswordUtility]を選択します。

ステップ3.新しいウィンドウで、[ファームウェアパスワードをオンにする]をクリックします。

手順4.選択したパスワードを2回入力し、[パスワードの設定]をクリックします。

手順5. [ファームウェアユーティリティの終了]を選択して再起動します。Mac PCを再起動するたびに、パスワードの入力を求められます。

macOSセキュリティ：ファイアウォール

macOSを他のオペレーティングシステムと異なるものにする1つの優れた機能は、いくつかのタイプのファイアウォールの存在です。ファイアウォールは、ユーザーから提供された指示に従って機能する機能です。

アプリケーション層ファイアウォール：これは、着信接続を監視およびブロックする機能を備えたデフォルトの組み込みファイアウォールです。発信接続はチェックしません。ファイアウォールのステータスを確認するには、次の手順を実行できます。

手順1.システム環境設定を開き、セキュリティとプライバシーを見つけます。

手順2.このウィンドウの左下にあるロックボタンをクリックして、管理者の資格情報を入力します。

手順3. [ファイアウォールをオンにする]の横にあるボタンをクリックします。

手順4. [ファイアウォールオプション]をクリックし、[ステルスモードを有効にする]の横のチェックボックスにチェックマークを付けます。

サードパーティのファイアウォール： macOSのデフォルトのファイアウォールにはいくつかの制限があるため、他のソフトウェア開発者は、着信ネットワーク接続と発信ネットワーク接続の両方を監視できる特定のファイアウォールアプリを開発しました。これらはAppleApp Storeで入手でき、信頼できるアプリケーションとして宣言できます。例としては、リトルスニッチ、ラジオサイレンス、ルルなどがあります。

カーネルレベルのパケットフィルタリング： macOSのパケットフィルタリングは、PCのカーネルにファイアウォールを設定するための強力ですが複雑な方法です。このレベルのファイアウォールをアクティブにするには、pfctl構成ファイルに精通している必要があります。ユーザーは、pf.rulesという名前でファイルにいくつかのコードを手動で追加する必要があります。または、グラフィカルユーザーインターフェイスを備えたIcefloorアプリケーションを使用することもできます。pfファイアウォールの主題を説明し、ネットワークアドレスの全範囲へのネットワークアクセスをブロックできる大規模な組織によって使用される多くの本やWebサイトがあります。

macOSセキュリティ：Spotlightの提案を無効にする

Did you know that any word you search for in your macOS using the Spotlight feature is sent to the Apple database along with your location? The same is true for Microsoft’s Bing search.

macOSでセキュリティとプライバシーを維持するために、Spotlightアプリ自体とSafariの検索設定でSpotlightの提案を無効にすることをお勧めします。Spotlightオプションは異なり、個別にオフにする必要があることに注意してください。また、SpotlightオプションにBing Web検索がある場合は、���れをオフにして、検索クエリがMicrosoftに送信されないようにします。

macOSセキュリティ：パスワード

コンピュータを誰でも利用できる状態にしないでください。パスワードはあなたのパソコンであり、物理的にアクセスできるのはあなただけですが、パスワードが必要です。パスワードはセキュリティの最初のレベルであり、侵害するのは非常に困難です。

macOSセキュリティ：アプリのダウンロード設定

プライバシーとセキュリティは、システムにインストールしたアプリの種類によって重要になります。サードパーティのWebサイトからインストール可能なファイルをダウンロードしないでください。代わりに、Apple AppStoreから必要なものをすべてダウンロードしてください。macOSユーザーが利用できるオプションは、AppStoreとIdentifiedDevelopersの2つです。AppStoreボタンのみを有効にすることをお勧めします。古いバージョンのmacOSには、どこからでもアプリを許可する3番目のオプションがありましたが、これは厳密にNOであり、このオプションを有効にすることはお勧めしません。

 

macOSセキュリティ：ドメインネームシステムまたはDNS

ドメインネームシステムは、コンピュータが理解しやすいように、Webページのアドレスを数値のインターネットアドレスに変換するために使用される標準です。たとえば、ウェブサイト名は平易な英語（https://www.google.com/）で覚えるのは簡単です  が、同じものが– 172.217.9.228のような数字のセットに変換されるため、コンピューターが理解しやすくなります。インターネットに接続されているすべてのコンピューターは、ISPが提供するDNSサーバーを参照します。

データはすべての人にオープンアクセスできるため、このプロセスは安全ではないことをご理解いただいたと思います。同じ理由で、DNSサーバーとの送受信中にデータを暗号化するDNSCryptを使用することをお勧めします。このように、あなたがどのリクエストを送信したか、またはどのような結果を受け取ったかは誰にもわかりません。有効にすると、ネットサーフィンに違いはありませんが、以前よりも安全になります。

DNSCryptはDNSCryptの公式ホームページからダウンロードでき、インストールしたらセットアップが必要です。設定するには、システム環境設定を開き、下部にあるDNSCryptアイコンを見つけます。次に、[DNSCryptを有効にする]と[ブロックされている場合は自動的に無効にする]の横にあるチェックボックスをクリックして、オプションを有効にします。

macOSセキュリティ：プロキシ

プロキシについて話すとき、それは私たちがあなたのPCとインターネットの間のゲートウェイを指していることを意味します。Webサイトにアクセスする場合、要求はプロキシサーバーを介して要求したアドレスに流れます。次に、リクエストの結果は最初にプロキシサーバーに戻り、次にPCに戻ります。これが行われるのは、プロキシサーバーが、ユーザーの裁量に応じて、キャッシュデータ、ファイアウォール、セキュリティ、プライバシーなどのさまざまなレベルの機能を提供できるためです。必要に応じてプロキシサーバーをカスタマイズするには、複雑なプログラミングが必要です。

Privoxyをローカルプロキシとして使用して、Webブラウジングトラフィックをフィルタリングすることをお勧めします。これは無料のアプリケーションであり、スタンドアロンネットワークとマルチユーザーネットワークの両方をサポートします。

macOSセキュリティ：ブラウザ

これはインターネットサーフィンをするための最も重要なプログラムですが、PCで発生する感染の主な理由の1つでもあります。ブラウザは、インターネットから任意のコードをダウンロードして実行するように設計されています。ブラウザ開発者は、マルウェアやその他の悪意のあるファイルがコンピュータに侵入するのを防ぐためのセキュリティ対策を強化しています。しかし、開発中の別の問題があります。すべてのブラウザは、当社の閲覧習慣に関する情報を収集し、この情報を使用して、広告を介した検索に関連するデータを表示します。この情報は、当社の資格情報および支払いの詳細とともに、他人によって悪用される可能性があります。私たちのプライバシー（私たちの生得権）を維持するために、プライバシー侵害を完全に回避しない場合でも最小限に抑えるためのいくつかの手順に従うことができます。

• ロード時にソフトウェアをコンピュータに自動的にダウンロードするWebサイトは絶対にクリックしないでください。ダウンロードした場合は、インストールしないでください。.DMG実行可能ファイルを見つけてゴミ箱に捨てます。
• すべてのWebブラウザーには、タスクを簡単にするための拡張機能、アドオン、およびプラグインがあります。これらのアドオンは、存在しなければならない必要な機能がブラウザ開発者によって提供されておらず、代わりにサードパーティの開発者によって作成されたために開発されました。しかし、多くのサイバー犯罪者は、これをコンピューターをハッキングしてデータを盗む代わりの方法として見つけています。
• 多くのeコマースWebサイトは、ユーザーのコンピューターにCookieを保存します。これらのCookieは、ユーザーのパターンとWeb上の動きを保存する小さなファイルです。たとえば、テレビの購入に興味があり、かなりの数の検索を行った場合、他の何かを検索していても、そのWebサイトの推奨アイテムのリストにさまざまなテレビが表示されるようになります。Webブラウザの設定でサードパーティのCookieを無効にすることをお勧めします。

続きを読む： アプリを削除するMac用アンインストーラー

macOSセキュリティ：VPN

ブラウザの面倒を見てきたので、頭に浮かぶもう1つの要素は、共有ネットワークの使用です。十分なスキルを持っている人なら誰でも、カフェや駅で同じ公共のWIFIに接続して、ファイルやデータにアクセスできます。これを回避するには、VPNサービスを使用することをお勧めします。

仮想プライベートネットワークサービスは、ユーザーがリクエストの送受信中に取得したすべてのデータとルートを暗号化するのを支援します。すべての暗号化および復号化プロセスはユーザーエクスペリエンスに影響を与えませんが、ユーザーを安全に保ちます。VPNサービスにサブスクライブすると、VPNサービスを構成するためのツールとして機能するアプリが提供されます。

macOSが、サブスクライブしたVPN設定で構成できる組み込みツールを提供していることを知っている人はあまりいません。システム環境設定を開き、ネットワークアイコンをクリックして、接続リストの下にあるプラスボタンを見つけます。VPNを選択し、VPNサービスによって提供されるサーバーとログインの詳細を入力する必要があるダイアログボックスが表示されます。

macOSセキュリティ：ウイルスとマルウェア

私たちが講じているすべての予防策にもかかわらず、ウイルスやマルウェアがシステムに侵入し、大混乱を引き起こしたり、個人情報を取得したりする可能性があります。

Appleがシステムが最も安全であると主張することで、macOSシステムはあらゆる種類の悪意のあるソフトウェアの影響を受けないという一般的な神話が浮上しました。しかし、それはチュールですか？

正直なところ、以前は世界にWindowsオペレーティングシステムコンピューターが多かったため、サイバー犯罪者はそれが有益であったためにバグを開発しました。しかし、Macユーザーの数が増えるにつれ、サイバー犯罪者は彼らの不道徳な努力をmacOSユーザーにもシフトし始めました。そして真実は、ウイルス、マルウェア、スパイウェア、アドウェア、ランサムウェア、トロイの木馬、およびその他のそのような厄介な脅威の影響を受けないオペレーティングシステムはないということです。

Appleはこの事実をずっと知っていたので、macOSの目に見えないマルウェア対策ツールであるXprotectを教え込みました。

ただし、Xprotectは、市場で入手可能なマルウェア除去ツールの標準に達していないようです。したがって、そのほとんどを提供するマルウェア対策に投資することをお勧めします。私が長年使用してきた最高のソフトウェアの1つは、SystweakAnti-Malwareです。名前が示すように、このMac用の強力なセキュリティツールは、スパイウェア、ウイルス、マルウェア、その他の感染を検出して削除するのに役立ちます。

SystweakAnti-Malwareをここからダウンロード

macOSセキュリティ：バックアップ

バックアップは、ファイルのコピーを作成し、それをシステム以外の別の場所に保存することを意味します。従来、バックアップは、盗難や破損の可能性があり、物理的な状態のために高価な外付けドライブで行われていました。外部デバイスの制限を克服したクラウドストレージサービスの形で新しいソリューションが到着しました。必要なのは、高速インターネット接続とユーザー資格情報だけです。ただし、データの盗難を軽減するために、バックアップを取る前にファイルとフォルダを暗号化することをお勧めします。

macOSセキュリティ：Wi-Fi

多くのユーザーにとって恩恵として機能する機能の1つは、macOSが接続しているすべてのアクセスポイントを記憶しているという事実です。とりわけネットワーク名を簡単に識別でき、ネットワークを探すたびにすべてのアクセスポイント名をブロードキャストします。ただし、この恩恵はプライバシーのリスクにさらされるため、悩みの種になる可能性があります。リストからリストされているすべてのネットワークを削除するには、[システム環境設定]に移動し、[ネットワーク]を見つけて、[詳細設定]に移動します。

macOSセキュリティ：最後の言葉

すでに述べたように、サイバー犯罪者は何を期待するかを知っており、特定のコードを解読したりネットワークをハッキングしたりすることにエネルギーを集中するため、ルールのセットが固定されているものはすべて簡単に破ることができます。ただし、ユーザーが多くの予防措置を講じると、すべての手順を実行するのが難しくなります。最も一般的な問題に直面しているユーザーのサンプルに基づいて作成されたソフトウェアに依存せずに、セキュリティとプライバシーを自分の手で管理することが重要です。

私はすべてのポイントを追加しました。考えて、Macに適用しました。他の人を知っているか、上記の手順のいずれかで問題を見つけた場合は、コメントセクションに書き込んでください。私はあなたの問題の解決策を確実に見つけます。