Quando sono stato all'aeroporto di Francoforte^(Frankfurt) di recente, ho visto un uomo d'affari lasciare il suo costosissimo laptop MacBook Air sul tavolo per andare a prendere un caffè. È stato via per cinque minuti, ma in quei cinque minuti qualcuno avrebbe potuto rubare il computer o hackerarlo alla ricerca di dati preziosi.

Al giorno d'oggi, tuttavia, gli hacker non hanno bisogno dell'accesso fisico alla macchina. Usando gli sniffer di rete, possono aggirarsi negli spot Wi^{(wifi spots)} -Fi pubblici alla ricerca di punti deboli o entrare in spot Wi-Fi privati ​​che non hanno password.

Quindi, fin dall'inizio, devi proteggere il tuo computer macOS da questi "cattivi attori". Devi tenere a mente, tuttavia, prima di continuare, che non avrai mai una sicurezza ferrea al 100% e, se ti trovi contro un'agenzia governativa, questi passaggi di base non sono affatto di aiuto.

Ma per fermare l'opportunista casuale? Continuare a leggere.

Aggiungi un passcode al tuo computer^{(Add a Passcode To Your Computer)}

Questo è un gioco da ragazzi assoluto, ma sono sbalordito dal numero di persone che non se ne preoccupano. È come andare in vacanza e lasciare la porta di casa aperta e chiedersi quando sei tornato perché sei stato svaligiato.

L'aggiunta di un passcode è semplice. Vai a Preferenze di Sistema – Sicurezza e Privacy^{(System Preferences – Security & Privacy)} . Nella scheda Generale^{(General )} è possibile impostare una password, nonché specificare per quanto tempo è necessaria la sospensione del computer dopo la sospensione. Ovviamente immediatamente^{(immediately)} è l'opzione migliore.

Puoi anche aggiungere un suggerimento per la password nel caso in cui dimentichi la tua password, ma a meno che tu non renda il suggerimento estremamente vago per chiunque lo stia leggendo, non consiglierei di farlo. Basta creare la password qualcosa che sicuramente ricorderai.

Attiva FileVault^{(Turn On FileVault)}

Una delle grandi cose di un dispositivo MacOS è che quando lo hai completamente spento, i file contenuti sul disco rigido sono totalmente inaccessibili. Ma per trarne vantaggio, devi attivare FileVault .

Situato in Preferenze di Sistema - Sicurezza e Privacy^{( System Preferences – Security & Privacy)} , FileVault crittografa il disco rigido, ma la crittografia si attiva solo se il computer viene spento completamente. Quindi cerca di non usare la modalità di sospensione troppo spesso, soprattutto se sei in giro con il tuo laptop nella borsa.

Quando lo accendi, ci vorranno alcune ore per crittografare l'intero disco rigido, ma ne vale assolutamente la pena per la massima tranquillità. Se c'è solo una cosa che dovresti fare da questo articolo, è FileVault . Il resto è solo ciliegina sulla torta.

Assicurati che il lucchetto sia acceso nelle Preferenze di Sistema^{(Make Sure The Padlock Is On In System Preferences)}

Le modifiche non autorizzate alle Preferenze di Sistema^{(System Preferences )} del computer sono impedite dall'uso di una piccola icona a forma di lucchetto nell'angolo in basso a sinistra.

Se vuoi mantenere le Preferenze di Sistema^{(System Preferences)} al sicuro, fai clic sul lucchetto per chiuderlo. Se vuoi riaprirlo per modificare qualcosa, ti verrà richiesto di inserire la password di amministratore.

Non accedere come amministratore^{(Do Not Log In As An Administrator)}

Un altro no-no è accedere al computer e usarlo per attività di routine come "amministratore".

Un utente con privilegi di amministratore è in grado di fare tutto sul computer. Installazione^(Installing) e rimozione di software, nonché aggiunta e rimozione di utenti sono solo due di loro. Se qualcuno che è entrato nel tuo computer ha già effettuato l'accesso come amministratore, consegna loro le chiavi del regno.

La soluzione a questo è creare un normale account non amministratore e utilizzarlo per l'uso quotidiano del computer. Lascia da solo l'account amministratore e usa quei dettagli di accesso solo quando il computer li richiede.

Per creare un nuovo utente, vai su Preferenze di Sistema – Utenti e gruppi^{(System Preferences – Users & Groups)} . Assicurati che il lucchetto sia sbloccato in basso, quindi fai clic sul "+" sotto Opzioni di accesso^{(Login Options)} . Rendi il nuovo account Standard .

Non consentire agli utenti ospiti^{(Disallow Guest Users)}

Molte persone dicono che è una buona idea per te avere un account utente ospite per consentire ad altre persone di utilizzare il tuo computer. Ma io sono di parere opposto.

Sebbene l'utente ospite abbia un accesso molto più limitato al tuo computer, ha comunque accesso a due aree importanti. In primo luogo^(First) , hanno accesso a tutte le applicazioni installate che possono utilizzare per eseguire qualsiasi tipo di azione dannosa.

In secondo luogo, hanno anche accesso alla directory tmp in cui possono essere archiviati script dannosi e malware.

Quindi vai su Preferenze di Sistema - Utenti e gruppi^{(System Preferences – Users & Groups)} e disattiva l' opzione Utente ospite .^{(Guest User)}

Assicurati che gli aggiornamenti automatici siano attivi^{(Make Sure Automatic Updates Are Turned On)}

Come qualsiasi altro sistema operativo, Apple rilascia regolarmente gli aggiornamenti di MacOS . Lo stesso con il software: se è necessaria una patch, lo sviluppatore ne creerà una e la invierà.

Quindi è inutile se la patch è lì pronta per essere installata e non hai gli aggiornamenti automatici attivati. A meno che non ti piaccia controllare manualmente ogni singolo giorno e chi ha tempo per farlo?

Per attivare Aggiornamenti automatici^{(Automatic Updates)} , vai su Preferenze di Sistema – Aggiornamento software^{(System Preferences – Software Update)} . Spunta la casella che dice Mantieni aggiornato automaticamente il mio Mac^{(Automatically keep my Mac up to date)} .

Se quindi fai clic sulla casella Avanzate^(Advanced) , vedrai le opzioni disponibili. Ti suggerisco di spuntarli tutti.

Accendi il firewall^{(Turn On The Firewall)}

Anche questo è un po' un gioco da ragazzi, ma ancora una volta, molte persone semplicemente non si preoccupano.

Rispetto ai firewall di Windows , che possono comportare molte modifiche, i firewall macOS sono un affare con un clic. Andando su Preferenze di Sistema - Sicurezza e Privacy^{(System Preferences – Security & Privacy)} e quindi sulla scheda Firewall , puoi attivare il firewall con un clic. E questo è davvero tutto.

Non ho mai^(never) dovuto toccare nulla nella sezione Opzioni firewall^{(Firewall Options)} . A breve scriverò un articolo sulla "Modalità invisibile" di MacOS Firewall, ma in generale, mantieni le cose come sono nello screenshot qui sotto.

Rendi anonimo il nome di rete del tuo computer^{(Anonymize The Network Name Of Your Computer)}

Questo è uno che mi è stato suggerito da un amico non molto tempo fa, ed era qualcosa che non avevo mai considerato prima.

Se qualcuno hackera la tua rete, vedrà ovviamente i nomi di tutti i dispositivi collegati a quella rete. Se c'è un solo dispositivo (il tuo dispositivo MacOS ), allora questo avrà un effetto limitato. Ma se hai più dispositivi nella tua rete, puoi provare a camuffare il tuo dispositivo MacOS anonimizzandone il nome.

Ad esempio, fino a quando non sono stato avvisato, il nome del mio computer era "Mark's MacBook Air". Voglio dire, potrei anche aver messo un cartello che diceva "Vieni! Ottieni^(Get) tutti i miei file qui!”. Ma cambiando il nome in qualcosa di innocuo, ora si trova tra tutti i miei altri dispositivi connessi.

Ovviamente, questo non è infallibile. Chiunque può controllare ogni dispositivo uno per uno, ma ci vorrà più tempo e renderà le cose più una seccatura per loro.

Vai su Preferenze di Sistema – Condivisione^{(System-Preferences – Sharing)} e in alto vedrai il nome del tuo computer. Fai clic sul lucchetto nella parte inferiore dello schermo, inserisci la tua password di amministratore e il pulsante di modifica accanto al nome del computer diventerà improvvisamente attivo. Cliccalo.

Ora sarai invitato a cambiare il nome in quello che vuoi. Tieni deselezionato "Usa nome host globale dinamico" .^{(“Use dynamic global hostname”)}

Disattiva condivisione^{(Turn Off Sharing)}

Mentre sei nella sezione Condivisione^{(Sharing )} , è ora di disattivare tutte queste opzioni, tranne una, la memorizzazione nella cache dei contenuti.

Da quello che sono stato in grado di trovare, Content Caching va bene e sembra davvero avvantaggiarti. Questo a sua volta attiva la condivisione Internet^{(Internet Sharing)} , quindi suppongo che tu possa lasciare anche quello. Ma gli altri, come Condivisione schermo^{(Screen Sharing)} , Condivisione file^{(File Sharing)} , Accesso remoto^{(Remote Login –)} , disattivali (a meno che tu non abbia un enorme bisogno di averli).

Conclusione^(Conclusion)

Come ho affermato all'inizio, queste misure fermeranno solo il ficcanaso occasionale al bar o un ladro che cerca di rubare il tuo laptop per qualche soldo veloce.

Se vieni aggredito da un'agenzia governativa o da un'altra forma di professionista, queste misure li rallenteranno, ma solo per un periodo molto breve.

Ma comunque, meglio di niente, giusto? Perché renderlo facile per loro?

How to Make it Harder For Someone to Hack into Your Mac

When I was at Frankfurt aіrport recently, I sаw a businessman leave hiѕ very expensive MacBook Air laptop on the tablе to go and get coffee. He was gone for five minutes but in thoѕe five minutes, somebody could either have ѕtolen the computer or hacked into it for valuable data.

These days though, hackers don’t need physical access to the machine. Using network sniffers, they can prowl public wifi spots looking for weaknesses, or enter private wifi spots which don’t have passwords.

So from the get-go, you need to protect your macOS computer from these “bad actors”. You have to bear in mind, though, before we continue that you are never going to have 100% iron-clad security, and if you are up against a government agency, these basic steps are nowhere near going to help.

But to stop the casual opportunist? Read on.

Add a Passcode To Your Computer

This is an absolute no-brainer, but I am stunned at the number of people who don’t bother with it. This is like going on vacation and leaving your front door unlocked, and wondering when you got back why you were burglarized.

Adding a passcode is simple. Go to System Preferences – Security & Privacy. In the General tab, you can set a password, as well as specify how long after the computer sleeps the password is required. Obviously immediately is the best option.

You can also add a password hint in case you forget your password, but unless you make the hint extremely vague for anyone else reading it, I wouldn’t recommend doing this. Just make the password something you are guaranteed to remember.

Turn On FileVault

One of the great things about a MacOS device is that when you have it fully powered down, the files contained on the hard drive are totally inaccessible. But for you to take advantage of that, you need to turn on FileVault.

Located in System Preferences – Security & Privacy, FileVault encrypts the hard drive, but the encryption only kicks in if the computer is shut down completely. So try not to use sleep mode too often, especially if you are out and about with your laptop in your bag.

When you switch it on, it will take a few hours for the entire hard drive to be encrypted, but it is totally worth it for peace of mind. If there is only one thing you should do from this article, it is FileVault. The rest is just icing on the cake.

Make Sure The Padlock Is On In System Preferences

Unauthorized changes to the computer’s System Preferences are prevented by the use of a small padlock icon in the bottom left-hand corner.

If you want to keep System Preferences secure, click the padlock to close it. If you want to open it again to change anything, you will be required to enter the administrator password.

Do Not Log In As An Administrator

Another no-no is logging into the computer and using it for routine tasks as the “administrator”.

A user with administrator privileges is able to do everything on the computer. Installing and removing software, as well as adding and removing users being just two of them. If anyone that got into your computer is already logged in as the administrator, it hands them the keys to the kingdom.

The solution to this is to make an ordinary non-administrator account and use that for everyday routine computer usage. Leave the administrator account alone and use those login details only when the computer requests them.

To make a new user, go to System Preferences – Users & Groups. Make sure the padlock is unlocked at the bottom then click the “+” below Login Options. Make the new account a Standard one.

Disallow Guest Users

A lot of people say it is a good idea for you to have a guest user account for other people to use your computer. But I take the opposite view.

Although the guest user has much more restricted access to your computer, they still have access to two important areas. First, they have access to all the installed applications which they can use to perform any manner of malicious action.

Second, they also have access to the tmp directory where malicious scripts and malware can be stored.

So go to System Preferences – Users & Groups and turn off the Guest User option.

Make Sure Automatic Updates Are Turned On

Like any other operating system, Apple pushes out MacOS updates on a regular basis. The same with software – if a patch is needed, the developer will make one and send it out.

So it is pointless if the patch is sitting there ready to be installed and you don’t have automatic updates switched on. Unless you like to manually check every single day and who has time for that?

To switch on Automatic Updates, go to System Preferences – Software Update. Tick the box that says Automatically keep my Mac up to date.

If you then click the Advanced box, you will see the options available. I suggest you tick all of them.

Turn On The Firewall

This one is also a bit of a no-brainer, but again, many people just don’t bother.

Compared to Windows firewalls, which can involve a lot of tweaking, macOS firewalls are a one-click deal. By going to System Preferences – Security & Privacy, and then the Firewall tab, you can switch the firewall on with one click. And that is really it.

I have never had to touch anything in the Firewall Options section. I will shortly be doing an article on MacOS Firewall’s “Stealth Mode”, but in general, keep things as they are in the screenshot below.

Anonymize The Network Name Of Your Computer

This is one which was suggested to me by a friend not that long ago, and it was something I had never really previously considered.

If someone hacks into your network, they are going to obviously see the names of all the devices connected to that network. If there is only one device (your MacOS device), well then this is going to have limited to no effect. But if you have multiple devices in your network, you can try to camouflage your MacOS device by anonymizing the name of it.

For example, until I was advised of this, my computer’s name was “Mark’s MacBook Air”. I mean, I may as well have put up a sign saying “Come on in! Get all my files here!”. But by changing the name to something innocuous, it is now sitting amongst all of my other connected devices.

Obviously, this is not foolproof. Anyone can check each device one by one but it will take them longer and make things more of a hassle for them.

Go to System-Preferences – Sharing and at the top, you will see the name of your computer. Click the padlock at the bottom of the screen, enter your administrator password and the edit button next to the computer name will suddenly become active. Click it.

You will now be invited to change the name to whatever you want. Keep “Use dynamic global hostname” unchecked.

Turn Off Sharing

While you are in the Sharing section, it’s time to turn off all of these options – except for one – content caching.

From what I have been able to find, Content Caching is fine and seems to actually benefit you. This in turn turns on Internet Sharing, so I guess you can leave that one too. But the others, such as Screen Sharing, File Sharing, Remote Login – switch them off (unless you have a huge need to have them on).

Conclusion

As I stated at the beginning, these measures are only going to stop the casual snooper at the coffee shop, or a thief looking to snatch your laptop for some quick cash.

If you are being assaulted by a government agency or another form of professional, these measures will slow them down – but only for a very short while.

But nevertheless, better than nothing, right? Why make it easy for them?

Related posts

• Come impedire al tuo Mac di dormire

• Come rimappare i tasti Fn sul tuo Mac

• Alcuni tasti sul tuo Mac non funzionano correttamente?

• 5 modi per forzare l'uscita dalle app sul tuo Mac

• Come creare collegamenti simbolici sul tuo Mac

• Come aggiornare le app di Mac OS X e Mac dal terminale

• Le migliori app per Mac nel 2020

• Le migliori scorciatoie da tastiera per Mac da imparare

• Come rinominare i file in blocco sul tuo Mac

• Scorciatoie da tastiera del Mac per quando il tuo Mac si blocca

• Come connettersi a un server remoto o locale su un Mac

• Come abilitare il blocco di attivazione sul tuo computer Mac

• Il mouse continua a scomparire su Mac? 10 cose da provare

• Come spostare i file in Mac OS X

• Cattura screenshot su Mac come un professionista con questi suggerimenti e trucchi

• Come modificare il file host su Mac

• Risolto il problema con "Impossibile installare il software per la stampante" su OS X

• Come inviare e-mail crittografate dal tuo Mac

• 5 migliori alternative agli strumenti di cattura per Mac

• Visualizza le password Wi-Fi (WPA, WEP) salvate su OS X