Hoe u uw veiligheid en privacy op macOS kunt behouden?

Geloof het of niet! Elk Mac-systeem dat met internet is verbonden, kan worden aangevallen door een cybercrimineel via ongeautoriseerde websites, e-mails of iemand die rechtstreeks toegang heeft tot uw Mac. Maar wist u dat er door Apple ingebouwde tools en hulpprogramma's zijn die kunnen worden gebruikt om de beveiliging en privacy op macOS efficiënt te handhaven?

Hier zijn een paar factoren waarmee u rekening moet houden om uw computer te beveiligen en te voorkomen dat uw privacy wordt geschonden.

Standaard beveiligings- en privacypraktijken Aanbevolen voor macOS.

Er zijn geen specifieke regels of praktijken die uw macOS veilig kunnen maken. Als die er zou zijn, zouden hackers een manier hebben gevonden om ze met gemak binnen te dringen. Het zijn de onverwachte en diverse methoden die door macOS-gebruikers over de hele wereld worden gevolgd die de voortgang van deze cybercriminelen belemmeren. Van een breed scala aan gevolgde beveiligingspraktijken, zijn hier een paar beste die zijn opgenomen, niet omdat ze door velen worden gevolgd, maar ze zijn eigenlijk logisch.

Punten waarmee u rekening moet houden voordat u de beste beveiligingspraktijken toepast:

Identificatie : de eerste stap is het creëren van een bedreigingsmodel dat het identificeren van uw gegevens omvat die kunnen worden gecompromitteerd en wie deze kan stelen.

Updates : Velen van jullie weten misschien niet dat Apple de klok rond werkt, 24/7/365, bedreigingen identificeert en beveiligingspatches maakt die via updates aan alle gebruikers worden verstrekt. Het minste wat we kunnen doen om onze computer veilig te houden, is hem up-to-date te houden. Updates kunnen worden geïnstalleerd met behulp van de App Store-applicatie of kunnen rechtstreeks worden gedownload van de ondersteuningssite van Apple.

Encryptie . Versleuteling houdt in dat uw gegevens opnieuw worden verpakt in door elkaar gegooide codes die indien nodig kunnen worden gedecodeerd en op een ordelijke manier kunnen worden geopend. Het is een algemeen gevolgde praktijk om volledige schijfversleuteling te behouden, wat schade in geval van ongeautoriseerde gegevensoverdracht beperkt. Het wordt ook aangeraden om op zijn minst een versleutelde partitie te hebben om persoonlijke documenten en referenties op te slaan.

Back-up . Elke vorm van systeemstoring of compromis kan gemakkelijk worden verholpen, op voorwaarde dat u over uw gegevensback-up beschikt. Gegevens kunnen worden geback-upt op een extern opslagapparaat of worden geüpload naar cloudopslagservices die ze overal kunnen ophalen. Als voorzorgsmaatregel is het belangrijk om de gegevens lokaal te versleutelen voordat ze naar de cloud worden geüpload. In dit geval, zelfs in de kans van 0,0001% dat de gegevens worden gecompromitteerd, zal het nutteloos blijken te zijn, aangezien u de enige bent die de cryptografische sleutel tot die gegevens bezit.

Kijk voordat je klikt . Zoals het bekende gezegde luidt, is het belangrijk om vooraf te bepalen wat het resultaat van uw volgende klik zal zijn. Het is de verantwoordelijkheid van de gebruikers om de link te beoordelen voordat ze klikken. Elke verkeerde klik zou leiden naar een kwaadaardige pagina of een nep-applicatie installeren die is ingebed met kwaadaardige malware en spyware.

Lees meer: Beste Mac-opschoningssoftware om ongewenste bestanden te verwijderen

macOS-beveiliging: installatie

De eerste stap om uw macOS-pc veilig te houden, is door het besturingssysteem zelf vanaf een betrouwbare bron te installeren. Als u een niet-officieel of op maat gemaakt besturingssysteem installeert, is de kans groot dat uw pc wordt gecompromitteerd en is er niet de minste kans op rectificatie, aangezien de malwarebestanden kunnen worden ingebed in het besturingssysteem zelf dat vanaf een derde is geïnstalleerd -partij bron. De weinige authentieke manieren om macOS te installeren zijn:

• Start op in de herstelmodus door de Command- en R-toetsen ingedrukt te houden tijdens het opstarten. Download de systeemkopie rechtstreeks van de Apple-website. Dit is de meest gevolgde methode die een compromisloze installatie van macOS garandeerde. Er is echter een beperking aan deze methode, die inhoudt dat het serienummer van de pc met andere identificerende informatie via het netwerk in platte tekst wordt weergegeven.
• Een andere methode die de bovenstaande beperking niet omvat, is om de macOS te downloaden van de Apple App Store en een installeerbare systeemkopie te maken op een andere partitie van uw harde schijf.
• Apple biedt zijn gebruikers ook de mogelijkheid om een ​​opstartbare USB-flashdisk te maken die kan worden gebruikt om macOS op de computer te installeren. Dit installatieprogramma kan worden gemaakt met een intern hulpprogramma van Apple, bekend als 'Createinstallmedia'.

macOS-beveiliging: schijfversleuteling

Een unieke en zeer nuttige functie van macOS is de FileVault, die volledige schijfversleuteling biedt. Het is ontwikkeld door Apple om uw gegevens te beschermen en te voorkomen dat iemand de gegevens op uw Mac steelt of ermee knoeit. Het wordt aanbevolen om de FileVault in te schakelen vanuit de systeemvoorkeuren na het installeren van macOS in plaats van een versleutelde partitie te maken vóór de installatie. Volg de onderstaande stappen om FileVault in te schakelen:

Stap 1. Klik op het Apple-menu, zoek Systeemvoorkeuren en klik vervolgens op Beveiliging en privacy.

Stap 2. Er wordt een nieuw vak geopend. Klik op het tabblad FileVault.

Stap 3. Klik op het slotje linksonder in het vak en voer uw beheerdersgegevens in.

Stap 4. Klik ten slotte op 'FileVault inschakelen'.

macOS-beveiliging: Firmware-wachtwoord

Nu de schijf gecodeerd is, gaan we aan de deur naar uw computer werken. Een firmwarewachtwoord voorkomt dat uw Mac-pc opstart, tenzij aan een paar bepaalde voorwaarden wordt voldaan. Het vereist een wachtwoord en kan niet opstarten vanaf een ander apparaat dan degene die wordt vermeld in de Opstartschijfvoorkeuren. Deze functie verhindert dat iedereen toegang heeft tot uw gegevens, zelfs als uw pc wordt gestolen, aangezien het firmwarewachtwoord alleen kan worden gereset via de Apple Store, waarvoor een originele bon als aankoopbewijs vereist is. De stappen om een ​​firmwarewachtwoord in te schakelen zijn:

Stap 1. Start uw Mac op door op de Command- en R-toetsen te drukken zodat deze opstart naar de herstelmodus.

Stap 2. Kies in het herstelvenster Firmware Password Utility uit de hulpprogramma's.

Stap 3. Klik in het nieuwe venster op Firmware-wachtwoord inschakelen .

Stap 4. Voer twee keer een wachtwoord naar keuze in en klik op Wachtwoord instellen.

Stap 5. Selecteer Firmware Utility afsluiten en start opnieuw. Elke keer dat uw Mac-pc opnieuw wordt opgestart, wordt u gevraagd een wachtwoord in te voeren.

macOS-beveiliging: firewall

Een geweldige functie die macOS anders maakt dan andere besturingssystemen, is de aanwezigheid van verschillende soorten firewalls. Een firewall is een functie die functioneert volgens de instructies die de gebruiker eraan heeft gegeven.

Application Layer Firewall : het is de standaard ingebouwde firewall die inkomende verbindingen kan bewaken en blokkeren. Het controleert geen uitgaande verbindingen. Om uw firewallstatus te controleren, kunt u de volgende stappen uitvoeren:

Stap 1. Open Systeemvoorkeuren en zoek Beveiliging en privacy.

Stap 2. Klik op de vergrendelknop linksonder in dit venster en voer uw beheerdersgegevens in.

Stap 3. Klik nu op de knop naast Zet uw firewall aan.

Stap 4. Klik op Firewall-opties en plaats een vinkje in het selectievakje naast Stealth-modus inschakelen.

Firewall van derden: vanwege enkele beperkingen van de standaardfirewall van macOS hebben andere softwareontwikkelaars bepaalde firewall-apps ontwikkeld die zowel inkomende als uitgaande netwerkverbindingen kunnen bewaken. Ze zijn beschikbaar in de Apple App Store en kunnen worden aangemerkt als vertrouwde applicaties. Voorbeelden zijn Little Snitch, Radio Silence, Lulu, etc. zijn om er maar een paar te noemen.

Pakketfiltering op kernelniveau: pakketfiltering in macOS is een krachtige maar gecompliceerde methode om een ​​firewall in de kernel van uw pc op te zetten. Om dit firewallniveau te activeren, moet men bekend zijn met het pfctl- configuratiebestand. De gebruiker moet handmatig enkele codes toevoegen aan een bestand met de naam pf.rules of kan ook de Icefloor-toepassing gebruiken die een grafische gebruikersinterface heeft. Er zijn veel boeken en websites die het onderwerp pf firewall uitleggen en wordt gebruikt door grote organisaties die netwerktoegang tot een hele reeks netwerkadressen kunnen blokkeren.

macOS-beveiliging: Spotlight-suggesties uitschakelen

Did you know that any word you search for in your macOS using the Spotlight feature is sent to the Apple database along with your location? The same is true for Microsoft’s Bing search.

Om uw veiligheid en privacy op macOS te behouden, wordt aanbevolen om Spotlight-suggesties uit te schakelen in de Spotlight-app zelf en in de zoekvoorkeuren van Safari. Onthoud dat de Spotlight-opties anders zijn en afzonderlijk moeten worden uitgeschakeld. Als u Bing Web Searches in uw Spotlight-opties heeft, schakel deze dan uit om te voorkomen dat uw zoekopdrachten naar Microsoft worden verzonden.

macOS-beveiliging: wachtwoord

Houd uw computer nooit in een staat die voor iedereen toegankelijk is. Een wachtwoord is nodig, ook al is het uw persoonlijke computer en bent u de enige die er fysiek toegang toe heeft. Een wachtwoord is het eerste beveiligingsniveau dat een behoorlijke uitdaging kan zijn om te doorbreken.

macOS-beveiliging: app-downloadvoorkeuren

Uw privacy en beveiliging zijn van belang voor het type apps dat u op uw systeem hebt geïnstalleerd. Download nooit installeerbare bestanden van websites van derden. Download in plaats daarvan alles wat je nodig hebt uit de Apple App Store. Er zijn twee opties beschikbaar voor macOS-gebruikers: App Store en Identified Developers. Ik zou aanraden om alleen de App Store-knop in te schakelen. In oudere versies van macOS was er een derde optie om apps overal toe te staan, wat strikt NEE is en ik zou je ontmoedigen om deze optie ooit in te schakelen.

macOS-beveiliging: domeinnaamsysteem of DNS

Domain Name System is de standaard die wordt gebruikt om het webpagina-adres om te zetten in een numeriek internetadres, zodat het voor computers gemakkelijk te begrijpen wordt. Het is bijvoorbeeld gemakkelijk om de websitenaam in gewoon Engels te onthouden -  https://www.google.com/ maar hetzelfde wordt geconverteerd naar een reeks cijfers zoals - 172.217.9.228, waardoor het voor computers gemakkelijker te begrijpen is. Alle computers die met internet zijn verbonden, raadplegen de DNS-servers van uw ISP.

Ik weet zeker dat je inmiddels hebt begrepen dat dit proces niet veilig is, aangezien de gegevens voor iedereen vrij toegankelijk zijn. Om dezelfde reden wordt het aanbevolen om DNSCrypt te gebruiken dat de gegevens versleutelt tijdens het verzenden en ontvangen van de DNS-server. Op deze manier weet niemand welk verzoek je hebt verzonden of welke resultaten je hebt ontvangen. Eenmaal ingeschakeld, zult u geen verschil voelen bij het surfen op het net, maar u bent veiliger dan voorheen.

DNSCrypt kan worden gedownload van de officiële startpagina van DNSCrypt en moet worden ingesteld zodra het is geïnstalleerd. Om het in te stellen, opent u Systeemvoorkeuren en zoekt u het DNSCrypt-pictogram onderaan. Schakel vervolgens de opties in door op de selectievakjes naast DNSCrypt inschakelen en automatisch uitschakelen indien geblokkeerd te klikken .

macOS Beveiliging: Proxy

Als we het hebben over Proxy, betekent dit dat we het hebben over een gateway tussen uw pc en internet. Wanneer u toegang wilt tot een website, stroomt er een verzoek via de proxyserver naar het door u opgevraagde adres. Vervolgens vloeit het resultaat van het verzoek eerst terug naar de proxyserver en vervolgens naar uw pc. Dit wordt gedaan omdat een proxyserver verschillende functionaliteitsniveaus kan bieden, zoals cachegegevens, firewall, beveiliging en privacy, afhankelijk van het oordeel van de gebruiker. Het vereist complexe programmering om een ​​proxyserver aan uw behoeften aan te passen.

Het wordt aanbevolen om Privoxy te gebruiken als een lokale proxy om internetverkeer te filteren. Het is een gratis applicatie en ondersteunt zowel stand-alone netwerken als netwerken voor meerdere gebruikers.

macOS-beveiliging: browser

Hoewel het het belangrijkste programma is om op internet te surfen, is het ook een van de belangrijkste redenen voor infecties die zich op uw pc voordoen. Een browser is ontworpen om elke code van internet te downloaden en uit te voeren. De browserontwikkelaars hebben verhoogde beveiligingsmaatregelen genomen om te voorkomen dat malware en andere kwaadaardige bestanden uw computer binnendringen. Maar er is nog een ander probleem dat zich ontwikkelt. Alle browsers verzamelen informatie over ons surfgedrag en gebruiken deze informatie om ons gegevens te tonen met betrekking tot onze zoekopdrachten via advertenties. Deze informatie kan samen met onze inloggegevens en betalingsgegevens door anderen worden misbruikt. Om onze privacy te behouden (wat ons geboorterecht is), kunnen we een paar stappen volgen om privacyschendingen te minimaliseren of zelfs volledig te voorkomen.

• Klik nooit op websites die bij het laden automatisch software naar uw computer downloaden. Als het is gedownload, installeer het dan niet. Zoek het uitvoerbare bestand.DMG en verwijder het.
• Alle webbrowsers hebben extensies, add-ons en plug-ins om onze taak gemakkelijker te maken. Deze add-ons zijn ontwikkeld omdat een vereiste functie die aanwezig moet zijn niet is geleverd door de browserontwikkelaar en in plaats daarvan is gemaakt door een externe ontwikkelaar. Veel cybercriminelen hebben dit echter ontdekt als een alternatief voor het hacken van computers en het stelen van gegevens.
• Veel e-commerce websites slaan cookies op de computer van de gebruiker op. Deze cookies zijn kleine bestanden die het patroon en de beweging van de gebruiker op het web opslaan. Als u bijvoorbeeld geïnteresseerd was in het kopen van televisie en er nogal wat naar had gezocht, zou u verschillende tv's gaan zien in de lijst met aanbevolen artikelen op die website, ook al was u op zoek naar iets anders. Het wordt aanbevolen om cookies van derden uit te schakelen in de instellingen van de webbrowser.

Lees meer:  Uninstaller voor Mac om apps te verwijderen

macOS-beveiliging: VPN

Nu we voor de browser hebben gezorgd, is een andere factor die in ons opkomt het gebruik van een gedeeld netwerk. Iedereen die bekwaam genoeg is, kan verbinding maken met dezelfde openbare wifi in een café of station en toegang krijgen tot uw bestanden en gegevens. Om dit te voorkomen is het aan te raden om een ​​VPN Service te gebruiken.

Een Virtual Private Network-service helpt de gebruikers bij het coderen van alle gegevens en routes die worden genomen tijdens het verzenden en ontvangen van verzoeken. Alle coderings- en decoderingsprocessen hebben geen invloed op de gebruikerservaring, maar houden de gebruiker veilig. Zodra u zich abonneert op een VPN-service, zou deze een app bieden die fungeert als een hulpmiddel om de VPN-services te configureren.

Niet veel mensen weten dat macOS een ingebouwde tool biedt die kan worden geconfigureerd met uw geabonneerde VPN-instellingen. Open Systeemvoorkeuren en klik op het netwerkpictogram en zoek een Plus-knop onder de lijst met verbindingen. Er verschijnt een dialoogvenster waarin u een VPN moet selecteren en de server- en inloggegevens van de VPN-service moet invullen.

macOS-beveiliging: virussen en malware

Ondanks alle voorzorgsmaatregelen die we nemen, is er nog steeds een kans dat virussen en malware het systeem binnendringen en schade aanrichten of persoonlijke informatie vastleggen.

Nu Apple beweerde dat hun systeem het veiligst is, ontstond een veel voorkomende mythe dat macOS-systemen immuun zijn voor alle soorten kwaadaardige software. Maar is het tuur?

Eerlijk gezegd waren er vroeger meer computers met Windows-besturingssystemen in de wereld, vandaar dat cybercriminelen er bugs voor ontwikkelden omdat het winstgevend was. Maar met de toename van het aantal Mac-gebruikers, zijn cybercriminelen begonnen hun onheilige inspanningen te verschuiven naar macOS-gebruikers. En de waarheid is dat geen enkel besturingssysteem immuun is voor virussen, malware, spyware, adware, ransomware, trojans en andere dergelijke vervelende bedreigingen.

Apple wist dit feit altijd al en heeft daarom Xprotect ingeprent - een onzichtbare anti-malwaretool in macOS.

Het lijkt er echter op dat Xprotect niet voldoet aan de standaard met de tools voor het verwijderen van malware die op de markt beschikbaar zijn. Daarom wordt aanbevolen dat u investeert in anti-malware die u het meeste oplevert. Een van de beste software die ik in de loop der jaren heb gebruikt, is Systweak Anti-Malware . Zoals de naam al aangeeft, helpt dit krachtige beveiligingshulpmiddel voor Mac bij het detecteren en verwijderen van spyware, virussen, malware en andere infecties.

Download Systweak Anti-Malware Hier

macOS-beveiliging: back-up

Back-up is een ander woord voor het maken van een kopie van uw bestanden en deze op een andere locatie dan uw systeem opslaan. Traditioneel werd back-up gemaakt op externe schijven die gestolen konden worden, beschadigd konden raken en duur waren vanwege hun fysieke staat. Er kwam een ​​nieuwe oplossing in de vorm van cloudopslagdiensten die de beperkingen van externe apparaten overwon. Het vereist alleen een snelle internetverbinding en gebruikersreferenties. Het wordt echter aanbevolen om bestanden en mappen te coderen voordat u een back-up maakt om gegevensdiefstal te voorkomen.

macOS-beveiliging: wifi

Een van de functies die voor veel gebruikers een zegen is, is het feit dat macOS alle toegangspunten onthoudt waarmee het is verbonden. Het is gemakkelijk om onder andere netwerknamen te identificeren en het zendt ook alle namen van toegangspunten uit telkens wanneer het naar een netwerk zoekt. Deze zegen kan echter een vloek worden, omdat het onder privacyrisico valt. Om alle netwerken uit de lijst te verwijderen, gaat u naar Systeemvoorkeuren en zoekt u Netwerk en gaat u vervolgens naar de Geavanceerde instellingen.

macOS-beveiliging: het laatste woord

Zoals ik al zei, is alles met een vaste set regels gemakkelijker te breken omdat cybercriminelen weten wat ze kunnen verwachten en hun energie zullen richten op het kraken van een specifieke code of het hacken van een netwerk. Wanneer een gebruiker echter zoveel voorzorgsmaatregelen neemt, wordt het bij elke stap moeilijker. Het is belangrijk om onze veiligheid en privacy in eigen handen te nemen en niet te vertrouwen op bepaalde software die is gemaakt op basis van een steekproef van gebruikers die met de meest voorkomende problemen worden geconfronteerd.

Ik heb alle punten die ik kon bedenken toegevoegd en toegepast op mijn Mac. Als u anderen kent of problemen ondervindt met een van de bovengenoemde stappen, schrijf dan in het opmerkingengedeelte en ik zal zeker een oplossing voor uw problemen vinden.