如何在 macOS 上維護您的安全和隱私？

信不信由你！任何連接到互聯網的 Mac 系統都容易受到網絡犯罪分子通過未經授權的網站、電子郵件或可以直接訪問您的 Mac 的人的攻擊。但是您知道嗎，Apple 提供了一些內置工具和實用程序，可用於在 macOS 上有效地維護安全性和隱私性？

以下是一些需要考慮的因素，以保護您的計算機並防止您的隱私遭到破壞。

推薦用於 macOS 的標準安全和隱私實踐。

沒有一組特定的規則或做法可以使您的 macOS 安全。如果有的話，黑客會找到一種輕鬆滲透它們的方法。正是全球 macOS 用戶所遵循的出乎意料和多樣化的方法阻礙了這些網絡犯罪分子的進步。從遵循的各種安全實踐中，這裡列出了一些最好的實踐，並不是因為很多人都遵循它們，而是因為它們實際上是有道理的。

在採用最佳安全實踐之前需要牢記的要點：

識別：第一步是創建一個威脅模型，其中包括識別您的數據可能會受到威脅以及誰可以竊取這些數據。

更新：你們中的許多人可能不知道 Apple 24/7/365 全天候工作，識別威脅並創建通過更新提供給所有用戶的安全補丁。為確保計算機安全，我們至少可以保持更新。更新可以使用 App Store 應用程序安裝，也可以直接從 Apple 的支持網站下載。

加密。加密涉及將您的數據重新打包成混亂的代碼，在需要時可以以有序的方式解密和訪問這些代碼。維護全盤加密是一種普遍遵循的做法，以在未經授權的數據傳輸時限制損壞。還建議至少有一個加密分區來存儲個人文檔和憑據。

備份。只要您有數據備份，任何類型的系統故障或妥協都可以輕鬆處理。數據可以備份在外部存儲設備上，也可以上傳到可以在任何地方檢索的雲存儲服務。作為預防措施，重要的是在將數據上傳到雲之前在本地加密數據。在這種情況下，即使數據有 0.0001% 的可能性被洩露，它也將被證明是無用的，因為您獨自擁有該數據的加密密鑰。

單擊 之前先查看。正如那句名言所說，預先確定下一次點擊的結果是很重要的。用戶有責任在點擊之前判斷鍊接。任何錯誤的點擊都會導致惡意頁面或安裝嵌入惡意軟件和間諜軟件的虛假應用程序。

閱讀更多：刪除垃圾文件的最佳 Mac 清理軟件

macOS 安全性：安裝

確保 macOS PC 安全的第一步是從可靠來源安裝操作系統本身。如果您安裝任何非官方或定制的操作系統，那麼您的 PC 受到損害的可能性很高，並且沒有絲毫糾正的機會，因為惡意軟件文件可能會嵌入到從第三方安裝的操作系統本身中- 黨源。安裝 macOS 的幾種真實方法是：

• 通過在啟動時按住 Command 和 R 鍵啟動到恢復模式。直接從 Apple 網站下載系統映像。這是最常用的方法，可保證 macOS 的安裝不受損害。然而，這種方法有一個限制，它包括在網絡上以明文形式暴露 PC 的序列號和其他識別信息。
• 不包含上述限制的另一種方法是從 Apple App Store下載 macOS並在硬盤驅動器的不同分區上創建可安裝的系統映像。
• Apple 還為其用戶提供了創建可引導 USB 閃存盤的工具，該閃存盤可用於在計算機上安裝 macOS。此安裝程序可以使用 Apple 提供的內部實用程序製作，稱為“Createinstallmedia”。

macOS 安全性：磁盤加密

macOS 的一個獨特且非常有用的功能是 FileVault，它提供了全盤加密。它由 Apple 開發，旨在保護您的數據並防止任何人竊取或篡改 Mac 上存儲的數據。建議在安裝 macOS 後從系統首選項打開 FileVault，而不是在安裝前創建加密分區。要打開 FileVault，請按照以下步驟操作：

步驟 1. 單擊 Apple 菜單，找到系統偏好設置，然後單擊安全和隱私。

第 2 步。將打開一個新框。單擊文件保險箱選項卡。

步驟 3. 單擊框左下角的鎖標誌並輸入您的管理員憑據。

第 4 步。最後，單擊“打開 FileVault”。

macOS 安全性：固件密碼

現在磁盤已加密，讓我們在通往計算機的門口工作。除非滿足某些特定條件，否則固件密碼會阻止 Mac PC 啟動。它需要密碼，並且不能從啟動磁盤首選項中列出的設備以外的任何其他設備啟動。即使您的 PC 被盜，此功能也可以限制任何人訪問您的數據，因為固件密碼只能通過 Apple Store 重置，這需要原始收據作為購買證明。啟用固件密碼的步驟是：

步驟 1. 按 Command 和 R 鍵啟動 Mac，使其啟動到恢復模式。

步驟 2. 從恢復窗口，從實用程序中選擇固件密碼實用程序。

步驟 3. 在新窗口中，單擊打開固件密碼。

第 4 步。輸入您選擇的密碼兩次，然後單擊“設置密碼”。

步驟 5. 選擇退出固件實用程序並重新啟動。每次您的 Mac PC 重新啟動時，系統都會要求您輸入密碼。

macOS 安全性：防火牆

使 macOS 與其他操作系統不同的一項重要功能是存在多種類型的防火牆。防火牆是根據用戶提供的說明運行的功能。

應用層防火牆：它是默認的內置防火牆，具有監控和阻止傳入連接的能力。它不檢查任何傳出連接。要檢查您的防火牆狀態，您可以執行以下步驟：

步驟 1. 打開系統偏好設置並找到安全和隱私。

步驟 2. 單擊此窗口左下角的鎖定按鈕並輸入您的管理員憑據。

第 3 步。 現在單擊“打開防火牆”旁邊的按鈕。

步驟 4. 單擊防火牆選項並在啟用隱形模式旁邊的複選框中打勾。

第三方防火牆：由於 macOS 默認防火牆的一些限制，其他軟件開發商開發了某些防火牆應用程序，可以監控傳入和傳出的網絡連接。它們在 Apple App Store 上可用，並且可以聲明為受信任的應用程序。例如 Little Snitch、Radio Silence、Lulu 等，僅舉幾例。

內核級數據包過濾： macOS 中的數據包過濾是一種在 PC 內核中設置防火牆的強大但複雜的方法。要激活這一級別的防火牆，必須熟悉pfctl配置文件。用戶必須手動將一些代碼添加到名為pf.rules的文件中，或者也可以使用具有圖形用戶界面的 Icefloor 應用程序。有許多書籍和網站解釋了 pf 防火牆的主題，並且被大型組織使用，可以阻止對整個網絡地址範圍的網絡訪問。

macOS 安全性：禁用 Spotlight 建議

Did you know that any word you search for in your macOS using the Spotlight feature is sent to the Apple database along with your location? The same is true for Microsoft’s Bing search.

為了維護您在 macOS 上的安全和隱私，建議在 Spotlight 應用程序本身和 Safari 的搜索首選項中禁用 Spotlight 建議。請記住，Spotlight 選項是不同的，必須單獨關閉。此外，如果您的 Spotlight 選項中有必應 Web 搜索，請將其關閉以防止您的搜索查詢發送到 Microsoft。

macOS 安全：密碼

永遠不要讓您的計算機處於對所有人開放的狀態。密碼是必需的，即使它是您的個人計算機並且您是唯一可以物理訪問它的人。密碼是第一級安全性，破解起來可能是一個很大的挑戰。

macOS 安全性：應用程序下載首選項

您的隱私和安全取決於您在系統中安裝的應用程序類型。切勿從第三方網站下載任何可安裝文件。相反，請從 Apple App Store 下載您需要的所有內容。macOS 用戶有兩個選項：App Store 和 Identified Developers。我建議您只啟用 App Store 按鈕。在舊版本的 macOS 中，有第三個選項允許來自任何地方的應用程序，這是嚴格的“否”，我不鼓勵您啟用此選項。

macOS 安全性：域名系統或 DNS

域名系統是用於將網頁地址轉換為數字互聯網地址的標準，以便計算機易於理解。例如，用簡單的英文很容易記住網站名稱——https :  //www.google.com/，但它被轉換為一組數字，如——172.217.9.228，這使計算機更容易理解。所有連接到 Internet 的計算機都會諮詢您的 ISP 提供的 DNS 服務器。

我相信您現在已經明白這個過程並不安全，因為數據可供所有人開放訪問。出於同樣的原因，建議在從 DNS 服務器發送和接收數據時使用加密數據的 DNSCrypt。這樣，沒有人知道你發出了什麼請求，收到了什麼結果。啟用後，您在網上沖浪時不會有任何區別，但您會比以前更安全。

DNSCrypt 可以從 DNSCrypt 官方主頁下載，安裝後需要進行設置。要進行設置，請打開系統偏好設置並找到底部的 DNSCrypt 圖標。接下來，通過單擊 Enable DNSCrypt & Automatically Disable if Blocked 旁邊的複選框來啟用選項。

macOS 安全性：代理

當我們談論代理時，這意味著我們指的是您的 PC 和互聯網之間的網關。當您要訪問網站時，請求會通過代理服務器流向您請求的地址。然後請求的結果首先流回代理服務器，然後流回您的 PC。這樣做是因為代理服務器可以根據用戶的判斷提供不同級別的功能，例如緩存數據、防火牆、安全性和隱私。根據您的需要定制代理服務器需要復雜的編程。

建議使用Privoxy作為本地代理來過濾網頁瀏覽流量。它是一個免費的應用程序，支持單機和多用戶網絡。

macOS 安全性：瀏覽器

雖然它是最重要的上網程序，但它也是導致 PC 感染的主要原因之一。瀏覽器旨在從 Internet 下載和執行任何代碼。瀏覽器開發人員增加了安全措施，以防止惡意軟件和其他惡意文件進入您的計算機。但還有一個正在發展的問題。所有瀏覽器都會收集有關我們瀏覽習慣的信息，並使用這些信息向我們顯示與我們通過廣告進行的搜索相關的數據。此信息以及我們的憑據和付款詳細信息可能會被他人濫用。為了維護我們的隱私（這是我們與生俱來的權利），我們可以按照一些步驟來盡量減少（如果不能完全避免）隱私洩露。

• 切勿單擊加載時自動將軟件下載到您的計算機上的網站。如果已下載，則不要安裝它。找到 .DMG 可執行文件並將其刪除。
• 所有 Web 瀏覽器都有擴展程序、附加組件和插件，使我們的任務更輕鬆。開發這些附加組件是因為必須存在的必需功能不是由瀏覽器開發人員提供的，而是由第三方開發人員創建的。然而，許多網絡犯罪分子發現這是一種替代黑客計算機和竊取數據的方法。
• 許多電子商務網站在用戶的計算機上存儲 cookie。這些 cookie 是存儲用戶在網絡上的模式和移動的小文件。例如，如果您有興趣購買電視並對其進行了多次搜索，即使您正在搜索其他內容，您也會開始在該網站的推薦商品列表中看到不同的電視。建議在網絡瀏覽器設置中禁用第三方 cookie。

閱讀更多： 用於 Mac 的卸載程序以刪除應用程序

macOS 安全性：VPN

既然我們已經處理了瀏覽器，我們想到的另一個因素是共享網絡的使用。任何足夠熟練的人都可以連接到咖啡館或車站中相同的公共 WIFI 並訪問您的文件和數據。為避免這種情況，建議使用 VPN 服務。

虛擬專用網絡服務可幫助用戶加密發送和接收請求時所採用的所有數據和路由。所有加解密過程不影響用戶體驗，保證用戶安全。一旦您訂閱了 VPN 服務，它將提供一個應用程序，作為配置 VPN 服務的工具。

很少有人知道 macOS 確實提供了一個內置工具，可以使用您訂閱的 VPN 設置進行配置。打開系統偏好設置並單擊網絡圖標並找到連接列表下方的加號按鈕。將出現一個對話框，您需要在其中選擇 VPN 並填寫 VPN 服務提供的服務器和登錄詳細信息。

macOS 安全性：病毒和惡意軟件

儘管我們採取了所有預防措施，但病毒和惡意軟件仍有可能進入系統並造成破壞或捕獲個人信息。

隨著 Apple 聲稱系統最安全，macOS 系統對所有類型的惡意軟件免疫的普遍神話出現了。但這是真的嗎？

說實話，早些時候世界上有更多的 Windows 操作系統計算機，因此網絡犯罪分子為它開發了錯誤，因為它有利可圖。但隨著 Mac 用戶數量的增加，網絡犯罪分子也開始將他們的邪惡努力轉向 macOS 用戶。事實是，沒有任何操作系統能夠免受病毒、惡意軟件、間諜軟件、廣告軟件、勒索軟件、特洛伊木馬和任何其他此類令人討厭的威脅的侵害。

蘋果一直都知道這個事實，因此灌輸了 Xprotect——macOS 中一種隱形的反惡意軟件工具。

但是，Xprotect 似乎達不到市場上可用的惡意軟件清除工具的標準。因此，建議您投資於能夠為您提供大部分惡意軟件的反惡意軟件。多年來我使用過的最好的軟件之一是Systweak Anti-Malware。顧名思義，這款強大的 Mac 安全工具有助於檢測和刪除間諜軟件、病毒、惡意軟件和其他感染。

在此處下載 Systweak Anti-Malware

macOS 安全性：備份

備份是製作文件副本並將其保存到系統以外的其他位置的另一種說法。傳統上，備份是在外部驅動器上進行的，這些驅動器可能會因物理狀態而被盜、損壞且價格昂貴。一種以雲存儲服務形式出現的新解決方案克服了外部設備的限制。它只需要快速的互聯網連接和用戶憑據。但是，建議在進行備份之前對文件和文件夾進行加密，以避免數據被盜。

macOS 安全性：Wi-Fi

對於許多用戶來說，其中一項功能是福音，因為 macOS 會記住它所連接的所有接入點。很容易識別網絡名稱，並且每次查找網絡時它還會廣播所有接入點名稱。然而，這種恩惠也可能成為禍根，因為它面臨隱私風險。要刪除列表中列出的所有網絡，請轉到“系統偏好設置”並找到“網絡”，然後轉到“高級設置”。

macOS 安全性：最終決定

正如我已經說過的，任何具有固定規則的東西都更容易被破解，因為網絡犯罪分子知道會發生什麼，並且會集中精力破解特定代碼或入侵網絡。然而，當用戶採取如此多的預防措施時，每採取一步都會變得更加困難。重要的是要自己負責我們的安全和隱私，而不是依賴於根據面臨最常見問題的用戶樣本創建的某些軟件。

我已經添加了所有我能想到的要點，並已應用到我的 Mac 中。如果您知道任何其他人或發現上述任何步驟存在問題，請在評論部分寫信，我一定會找到解決您問題的方法。