Como manter sua segurança e privacidade no macOS?

Acredite ou não! Qualquer sistema Mac conectado à Internet está sujeito a ser atacado por um cibercriminoso por meio de sites não autorizados, e-mails ou alguém que pode acessar diretamente o seu Mac. Mas você sabia que existem ferramentas e utilitários integrados da Apple que podem ser usados ​​para manter com eficiência a segurança e a privacidade no macOS?

Aqui estão alguns fatores que precisam ser considerados para proteger seu computador e evitar que sua privacidade seja violada.

Práticas padrão de segurança e privacidade recomendadas para macOS.

Não há um conjunto específico de regras ou práticas que possam tornar seu macOS seguro. Se houvesse algum, os hackers teriam encontrado uma maneira de penetrá-los com facilidade. São os métodos Inesperados e Diversos seguidos pelos usuários do macOS em todo o mundo que impedem o progresso desses cibercriminosos. De uma ampla variedade de práticas de segurança seguidas, aqui estão algumas das melhores que são incluídas não porque são seguidas por muitos, mas na verdade fazem sentido.

Pontos a serem mantidos em mente antes de adotar as melhores práticas de segurança:

Identificação : a primeira etapa é criar um modelo de ameaça que inclua a identificação de seus dados que podem ser comprometidos e quem pode roubá-los.

Atualizações : Muitos de vocês podem não saber que a Apple trabalha 24 horas por dia, 7 dias por semana, 365 dias por ano, identificando ameaças e criando patches de segurança que são fornecidos a todos os usuários por meio de atualizações. O mínimo que podemos fazer para manter nosso computador seguro é mantê-lo atualizado. As atualizações podem ser instaladas usando o aplicativo App Store ou baixadas diretamente do site de suporte da Apple.

Criptografia . A criptografia envolve o empacotamento de seus dados em códigos desordenados que, quando necessário, podem ser desordenados e acessados ​​de maneira ordenada. É uma prática comumente seguida manter a criptografia de disco total, o que limita os danos no caso de uma transferência de dados não autorizada. Também é aconselhável ter pelo menos uma partição criptografada para armazenar documentos pessoais e credenciais.

Backup . Qualquer tipo de mau funcionamento ou comprometimento do sistema pode ser facilmente resolvido, desde que você tenha seu backup de dados. Os dados podem ser copiados em um dispositivo de armazenamento externo ou podem ser carregados para serviços de armazenamento em nuvem que podem recuperá-los em qualquer lugar. Como medida de precaução, é importante criptografar os dados localmente antes de enviá-los para a nuvem. Nesse caso, mesmo na chance de 0,0001% de que os dados estejam comprometidos, será inútil, pois você é o único que possui a chave criptográfica desses dados.

Olhe antes de clicar . Como diz o famoso ditado, é importante predeterminar qual será o resultado do seu próximo clique. É responsabilidade dos usuários julgar o link antes de clicarem. Qualquer clique errado levaria a uma página maliciosa ou instalaria um aplicativo falso incorporado com malware e spyware malicioso.

Leia mais: O melhor software de limpeza do Mac para remover arquivos inúteis

Segurança do macOS: instalação

A primeira etapa para manter seu macOS PC seguro é instalar o próprio sistema operacional de uma fonte confiável. Se você instalar qualquer sistema operacional não oficial ou personalizado, as chances de seu PC ficar comprometido são altas e não há a menor chance de retificação, pois os arquivos de malware podem ser incorporados ao próprio sistema operacional que foi instalado de um terceiro - fonte da festa. As poucas maneiras autênticas de instalar o macOS são:

• Inicie no modo de recuperação segurando as teclas Command e R na inicialização. Baixe a imagem do sistema diretamente do site da Apple. Este é o método mais comumente seguido que garantiu uma instalação sem compromissos do macOS. No entanto, há uma limitação para este método que inclui expor o número de série do PC com outras informações de identificação na rede em texto simples.
• Outro método que não inclui a limitação acima é fazer o download do macOS da Apple App Store e criar uma imagem do sistema instalável em uma partição diferente do seu disco rígido.
• A Apple também oferece a seus usuários a facilidade de criar um disco flash USB inicializável que pode ser usado para instalar o macOS no computador. Este instalador pode ser feito com um utilitário interno fornecido pela Apple, conhecido como 'Createinstallmedia'.

Segurança do macOS: criptografia de disco

De fato, um recurso único e muito útil do macOS é o FileVault, que fornece criptografia completa do disco. Ele foi desenvolvido pela Apple para proteger seus dados e impedir que alguém roube ou adultere os dados armazenados em seu Mac. É recomendável ativar o FileVault nas preferências do sistema depois de instalar o macOS, em vez de criar uma partição criptografada antes da instalação. Para ativar o FileVault, siga as etapas mencionadas abaixo:

Etapa 1. Clique no Menu Apple, localize Preferências do Sistema e clique em Segurança e Privacidade.

Etapa 2. Uma nova caixa será aberta. Clique na guia FileVault.

Etapa 3. Clique no sinal de cadeado na parte inferior esquerda da caixa e insira suas credenciais de administrador.

Etapa 4. Finalmente, clique em 'Ativar FileVault'.

Segurança do macOS: senha de firmware

Agora que o disco está criptografado, vamos trabalhar na porta do seu computador. Uma senha de firmware impede que seu Mac PC inicialize, a menos que algumas condições sejam atendidas. Ele requer uma senha e não pode ser inicializado a partir de qualquer outro dispositivo que não seja o listado nas Preferências de disco de inicialização. Este recurso restringe o acesso de qualquer pessoa aos seus dados, mesmo que o seu PC seja roubado, pois a senha do firmware só pode ser redefinida através da Apple Store, que exige um recibo original como comprovante de compra. As etapas para habilitar uma senha de firmware são:

Etapa 1. Inicie o seu Mac pressionando as teclas Command e R para que ele inicialize no modo de recuperação.

Etapa 2. Na janela de recuperação, escolha Firmware Password Utility, nos utilitários.

Etapa 3. Na nova janela, clique em Ativar senha de firmware .

Etapa 4. Digite uma senha de sua escolha duas vezes e clique em Definir senha.

Etapa 5. Selecione Quit Firmware Utility e reinicie. Você será solicitado a inserir uma senha sempre que o Mac PC for reiniciado.

Segurança do macOS: Firewall

Um ótimo recurso que diferencia o macOS de outros sistemas operacionais é a presença de vários tipos de Firewalls. Um Firewall é um recurso que funciona de acordo com as instruções fornecidas pelo usuário.

Firewall de camada de aplicativo : é o firewall embutido padrão que tem a capacidade de monitorar e bloquear conexões de entrada. Ele não verifica nenhuma conexão de saída. Para verificar o status do seu firewall, você pode realizar as seguintes etapas:

Etapa 1. Abra as Preferências do Sistema e localize Segurança e Privacidade.

Etapa 2. Clique no botão de bloqueio no canto inferior esquerdo desta janela e insira suas credenciais de administrador.

Etapa 3. Agora clique no botão próximo a Ativar seu Firewall.

Etapa 4. Clique nas opções de Firewall e marque a caixa de seleção ao lado de Ativar Modo Stealth.

Firewall de terceiros: devido a algumas limitações do firewall padrão do macOS, outros desenvolvedores de software desenvolveram certos aplicativos de firewall que podem monitorar conexões de rede de entrada e saída. Eles estão disponíveis na Apple App Store e podem ser declarados como aplicativos confiáveis. Os exemplos são Little Snitch, Radio Silence, Lulu, etc., para citar alguns.

Filtragem de pacotes no nível do kernel: a filtragem de pacotes no macOS é um método poderoso, mas complicado, de configurar um firewall no kernel do seu PC. Para ativar este nível de firewall, é necessário estar familiarizado com o arquivo de configuração pfctl . O usuário deve adicionar manualmente alguns códigos em um arquivo com o nome de pf.rules ou também pode usar o aplicativo Icefloor, que possui uma interface gráfica do usuário. Existem muitos livros e sites que explicam o assunto do firewall pf e é usado por grandes organizações que podem bloquear o acesso à rede para uma gama completa de endereços de rede.

Segurança do macOS: Desative as sugestões do Spotlight

Did you know that any word you search for in your macOS using the Spotlight feature is sent to the Apple database along with your location? The same is true for Microsoft’s Bing search.

Para manter sua segurança e privacidade no macOS, é recomendável desativar as sugestões do Spotlight no próprio aplicativo Spotlight e nas preferências de pesquisa do Safari. Lembre-se de que as opções do Spotlight são diferentes e devem ser desativadas individualmente. Além disso, se você tiver o Bing Web Searches nas opções do Spotlight, desative-o para evitar que suas consultas de pesquisa sejam enviadas à Microsoft.

Segurança do macOS: senha

Nunca mantenha seu computador em um estado aberto a todos. É necessária uma senha, mesmo que seja o seu computador pessoal e você seja o único com acesso físico a ele. Uma senha é o primeiro nível de segurança que pode ser um desafio violento.

Segurança do macOS: preferências de download de aplicativos

Sua privacidade e segurança são importantes no tipo de aplicativos que você instalou em seu sistema. Nunca baixe nenhum arquivo instalável de sites de terceiros. Em vez disso, baixe tudo o que você precisa na Apple App Store. Existem duas opções disponíveis para usuários do macOS: App Store e Desenvolvedores identificados. Eu recomendo que você habilite apenas o botão App Store. Em versões mais antigas do macOS, havia uma terceira opção para permitir aplicativos de qualquer lugar que é estritamente NÃO e eu não o incentivaria a ativar essa opção nunca.

Segurança do macOS: Sistema de Nome de Domínio ou DNS

O Sistema de Nomes de Domínio é o padrão usado para converter o endereço da página da web em um endereço numérico da Internet para que seja fácil de entender pelos computadores. Por exemplo, é fácil lembrar o nome do site em inglês simples -  https://www.google.com/, mas o mesmo é convertido em um conjunto de números como - 172.217.9.228, o que torna mais fácil para os computadores entenderem. Todos os computadores conectados à internet consultam os servidores DNS disponibilizados pelo seu ISP.

Tenho certeza que você já entendeu que este processo não é seguro, pois os dados estão disponíveis para acesso aberto a todos. Por esse mesmo motivo, é recomendável usar DNSCrypt que criptografa os dados durante o envio e recebimento do servidor DNS. Dessa forma, ninguém sabe qual solicitação você enviou ou quais resultados você recebeu. Uma vez habilitado, você não sentirá nenhuma diferença em navegar na net, mas estará mais seguro do que antes.

O DNSCrypt pode ser baixado da página inicial oficial do DNSCrypt e requer configuração depois de instalado. Para configurá-lo, abra as Preferências do Sistema e localize o ícone DNSCrypt na parte inferior. Em seguida, habilite as opções clicando nas caixas de seleção ao lado de Habilitar DNSCrypt e Desabilitar Automaticamente se Bloqueado .

Segurança do macOS: proxy

Quando falamos em Proxy, significa que estamos nos referindo a um gateway entre o seu PC e a internet. Quando você deseja acessar um site, uma solicitação flui através do servidor proxy para o endereço que você solicitou. Em seguida, o resultado da solicitação flui de volta primeiro para o servidor proxy e, em seguida, para o seu PC. Isso é feito porque um servidor proxy pode fornecer diferentes níveis de funcionalidade, como dados de cache, firewall, segurança e privacidade de acordo com o critério do usuário. Requer uma programação complexa para personalizar um servidor proxy de acordo com suas necessidades.

Recomenda-se usar o Privoxy como proxy local para filtrar o tráfego de navegação na web. É um aplicativo gratuito e oferece suporte a redes autônomas e multiusuário.

Segurança do macOS: navegador

Embora seja o programa mais importante para navegar na Internet, é também um dos principais motivos de infecções que ocorrem no seu PC. Um navegador é projetado para baixar e executar qualquer código da Internet. Os desenvolvedores do navegador aumentaram as medidas de segurança para evitar que malware e outros arquivos maliciosos entrem em seu computador. Mas há outro problema que está se desenvolvendo. Todos os navegadores coletam informações sobre nossos hábitos de navegação e usam essas informações para nos mostrar dados relacionados à nossa pesquisa por meio de anúncios. Essas informações, juntamente com nossas credenciais e detalhes de pagamento, podem ser utilizadas indevidamente por outras pessoas. Para manter nossa privacidade (que é nosso direito de nascença), podemos seguir algumas etapas para minimizar, se não evitar completamente, as violações de privacidade.

• Nunca clique em sites que, quando carregados, baixam software automaticamente para o seu computador. Se baixado, não o instale. Localize o arquivo executável.DMG e jogue-o no lixo.
• Todos os navegadores da web possuem extensões, complementos e plug-ins para tornar nossa tarefa mais fácil. Esses complementos são desenvolvidos porque um recurso obrigatório que deve estar presente não foi fornecido pelo desenvolvedor do navegador e foi criado por um desenvolvedor terceirizado. No entanto, muitos cibercriminosos encontraram isso como uma alternativa para hackear computadores e roubar dados.
• Muitos sites de comércio eletrônico armazenam cookies no computador do usuário. Esses cookies são pequenos arquivos que armazenam o padrão e o movimento do usuário na web. Por exemplo, se você estivesse interessado em comprar televisão e fizesse várias pesquisas por ela, começaria a ver diferentes TVs na lista de itens recomendados naquele site, mesmo que estivesse procurando por outra coisa. Recomenda-se desativar os cookies de terceiros nas configurações do navegador da web.

Leia mais:  Desinstalador para Mac para remover aplicativos

Segurança macOS: VPN

Agora que cuidamos do navegador, outro fator que vem à nossa mente é o uso de uma rede compartilhada. Qualquer pessoa experiente pode se conectar ao mesmo WIFI público em um café ou estação e acessar seus arquivos e dados. Para evitar isso, é recomendável usar um serviço VPN.

Um serviço de Rede Privada Virtual ajuda os usuários a criptografar todos os dados e rotas tomadas durante o envio e recebimento de solicitações. Todos os processos de criptografia e descriptografia não afetam a experiência do usuário, mas o mantêm seguro e protegido. Depois que você se inscreve em um serviço VPN, ele fornece um aplicativo que atua como uma ferramenta para configurar os serviços VPN.

Poucos sabem que o macOS oferece uma ferramenta integrada que pode ser configurada com as configurações de VPN inscritas. Abra as Preferências do Sistema e clique no ícone de rede e localize um botão Mais abaixo da lista de conexões. Uma caixa de diálogo aparecerá onde você precisa selecionar uma VPN e preencher o servidor e os detalhes de login fornecidos pelo serviço VPN.

Segurança do macOS: vírus e malware

Apesar de todos os cuidados que tomamos, ainda há chances de vírus e malware entrarem no sistema e criar confusão ou capturar informações pessoais.

Com a Apple alegando que seu sistema é mais seguro, surgiu um mito comum de que os sistemas macOS são imunes a todos os tipos de software malicioso. Mas é verdade?

Verdade seja dita, antes havia mais computadores com sistema operacional Windows no mundo, portanto, os cibercriminosos desenvolveram bugs para ele, pois era lucrativo. Mas com o aumento do número de usuários do Mac, os cibercriminosos começaram a direcionar seus esforços profanos também para os usuários do macOS. E a verdade é que nenhum sistema operacional é imune a vírus, malware, spyware, adware, ransomware, trojans e quaisquer outras ameaças desagradáveis.

A Apple sabia disso o tempo todo e, portanto, inculcou o Xprotect - uma ferramenta anti-malware invisível no macOS.

No entanto, parece que o Xprotect não está à altura do padrão com as ferramentas de remoção de malware disponíveis no mercado. Portanto, é recomendável que você invista em um antimalware que forneça a maior parte dele. Um dos melhores softwares que usei ao longo dos anos é o Systweak Anti-Malware . Como o nome explica, essa poderosa ferramenta de segurança para Mac ajuda a detectar e excluir spyware, vírus, malware e outras infecções.

Baixe Systweak Anti-Malware aqui

Segurança do macOS: Backup

Backup é outra palavra de fazer uma cópia de seus arquivos e salvá-los em um local diferente do seu sistema. Tradicionalmente, o backup era feito em unidades externas que podiam ser roubadas, corrompidas e caras devido ao seu estado físico. Uma nova solução na forma de serviços de armazenamento em nuvem chegou que superou as limitações dos dispositivos externos. Requer apenas uma conexão rápida com a Internet e credenciais de usuário. No entanto, é recomendável criptografar arquivos e pastas antes de fazer um backup para evitar a redução do roubo de dados.

Segurança do macOS: Wi-Fi

Um dos recursos que funcionam como uma benção para muitos usuários é o fato de que o macOS se lembra de todos os pontos de acesso aos quais se conectou. É fácil identificar nomes de rede entre outros e também transmite todos os nomes de pontos de acesso cada vez que procura uma rede. No entanto, esse benefício pode se tornar uma desgraça, pois corre o risco de privacidade. Para remover todas as redes listadas da lista, vá para Preferências do Sistema e localize Rede e, em seguida, vá para Configurações avançadas.

Segurança do macOS: a palavra final

Como já afirmei, qualquer coisa que tenha um conjunto fixo de regras é mais fácil de quebrar porque os cibercriminosos sabem o que esperar e concentrarão suas energias para quebrar um código específico ou hackear uma rede. No entanto, quando um usuário toma tantas medidas de precaução, fica mais difícil a cada passo dado. É importante assumir o controle de nossa segurança e privacidade em nossas próprias mãos e não depender de algum software criado com base em uma amostra de usuários que enfrentam os problemas mais comuns.

Eu adicionei todos os pontos que pude pensar e apliquei no meu Mac. Se você souber de outras pessoas ou encontrar problemas com qualquer uma das etapas mencionadas acima, escreva na seção de comentários e eu certamente encontrarei uma solução para seus problemas.