Vratislav Holub Applen tietokoneita käyttävää macOS-käyttöjärjestelmää pidetään yleisesti yhtenä turvallisimmista. Windowsiin verrattuna ei oikeastaan ole mitään ihmeteltävää, sillä Macilla työskentelee huomattavasti pienempi määrä ihmisiä, minkä vuoksi heidän ei tarvitse kohdata erilaisia hyökkäyksiä ja vastaavia niin usein. Macit on suojattu erityisesti erilaisilla työkaluilla, joiden tavoitteena on varmistaa paras mahdollinen turvallisuus jokaiselle Applen käyttäjälle.
Se voisi olla kiinnostaa sinua
Pavel Jelic Mainittujen työkalujen joukossa voisimme olla esimerkiksi palomuuri tai FileVault. Molemmat toiminnot suojaavat käyttäjää, mutta on syytä mainita, että jokainen niistä keskittyy johonkin täysin erilaiseen. Selitätään siis lyhyesti, mitä kukin toiminto tekee, mitkä ovat sen ominaisuudet ja miksi ne kannattaa aktivoida.
palomuuri
Palomuuri on suhteellisen tärkeä osa nykyajan käyttöjärjestelmiä, joka huolehtii verkkoliikenteen hallinnasta ja turvaamisesta. Käytännössä se toimii sellaisena ohjauspisteenä, joka määrittelee säännöt verkkojen väliselle kommunikaatiolle. Applen tietokoneet, joissa on OS X 10.5.1 (ja uudempi), on varustettu ns. sovelluspalomuurilla, jolla voidaan ohjata yhteyksiä yksittäisten sovellusten perusteella porttien sijaan, mikä tuo monia etuja ja estää samalla ei-toivottuja sovelluksia ottamasta hallintaa joistakin verkkoporteista. Tämä johtuu siitä, että ne voivat olla avoinna täysin erilaisille ja tarkistetuille sovelluksille tietyllä hetkellä.
Kuinka aktivoida palomuuri
Kaikki toimii melko yksinkertaisesti ja yleensä on ehdottomasti suositeltavaa, että palomuuri on aktiivinen. Tässä tapauksessa sinun tarvitsee vain siirtyä kohtaan Järjestelmäasetukset > Suojaus ja yksityisyys > Palomuuri, klikata riippulukkokuvaketta vasemmassa alakulmassa, vahvistaa salasanalla/Touch ID:llä ja aktivoida sitten itse palomuuri. Napsauttamalla Palomuuriasetukset-painiketta voit myös syventyä erilaisiin asetuksiin ja esimerkiksi estää yksittäisten sovellusten saapuvat yhteydet. Samoin täällä voidaan asettaa niin kutsuttu näkymätön tila. Tämän jälkeen sinusta tulee näkymätön ICMP:tä käyttäville verkkosovelluksille (kuten ping).
Loppujen lopuksi voidaan kuitenkin sanoa, että palomuurilla ei tarvitse asettaa mitään - riittää, että se on aktiivinen. Tämän jälkeen aina kun uusi sovellus asennetaan, macOS-järjestelmä voi tunnistaa, onko se laillinen sovellus ja hyväksyykö se saapuvan yhteyden vai päinvastoin, estää sen. Kaikki kelvollisen CA:n allekirjoittamat sovellukset lisätään automaattisesti sallittujen luetteloon. Mutta entä jos yrität suorittaa allekirjoittamattoman sovelluksen? Siinä tapauksessa sinulle näytetään valintaikkuna, jossa on kaksi vaihtoehtoa – Salli tai Estä yhteys sovellukselle – mutta sinun tulee olla erittäin varovainen tässä suhteessa.
FileVault
Toisena hienona lisäyksenä meillä on FileVault, joka huolehtii käynnistyslevymme salauksesta XTS-AES-128:n kautta 256-bittisellä avaimella. Tämä tekee käynnistyslevystä lähes särkymättömän ja suojatun luvattomalta käytöltä. Siksi esitellään ensin, kuinka toiminto ylipäätään aktivoidaan. Sitä ennen on kuitenkin tärkeää huomauttaa, että toiminto FileVault 2 löydetty OS X Lionista. Aktivoi se siirtymällä kohtaan Järjestelmäasetukset > Suojaus ja tietosuoja > FileVault, jossa sinun tarvitsee vain vahvistaa Ota FileVault käyttöön -painikkeella. Mutta jos Macissasi on useita käyttäjiä, jokaisen on annettava salasanansa ennen aseman lukituksen avaamista.
Kuinka ottaa FileVault käyttöön
Seuraavassa vaiheessa järjestelmä kysyy, haluatko käyttää iCloud-tiliäsi aseman lukituksen avaamiseen. Tämä on suhteellisen yksinkertainen tapa nollata unohdettu salasana samanaikaisesti ja yleensä suojautua epämiellyttäviltä hetkiltä. Toinen vaihtoehto on luoda niin kutsuttu palautusavain. Muista kuitenkin, että sinun tulee pitää se turvassa - mutta ei itse käynnistyslevykkeellä. Ja tämä on käytännössä tehty. Salaus toimii nyt taustalla, mutta vain, kun Mac on hereillä ja kytkettynä virtaan. Mikään ei tietenkään estä käyttämästä sitä täysin normaalisti. Kun salaus on valmis, sinun on annettava salasana avataksesi käynnistysaseman joka kerta, kun käynnistät Macin uudelleen. FileVault ei päästä sinua menemään ilman kirjautumista.
Mutta voit myös sammuttaa FileVaultin. Voit saavuttaa tämän käytännössä samalla menettelyllä ja vahvistaa valinnan salasanalla. Aivan kuten salaus tapahtui, käynnistyslevyllä olevien tietojen salaus on purettava tässä vaiheessa. Yleensä on kuitenkin suositeltavaa ottaa toiminto käyttöön.
