۱۱ توصیه برای بهبود امنیت مک
نوشته شده توسط ابراهیم الهوئی | ۲۳ مرداد ۱۳۹۵
امنیت مک مهم است اما گاها سرسری گرفته می شود. وقت آن رسیده که امنیت مک را جدی بگیریم. با توصیه های ما در ادامه، می توانید کنترل همه چیز را به دست بگیرید. اصولا از کسانی که کامپیوتر را بیش از حد جدی می گیرند خوشمان نمی آید، اما از این وسواس های امنیتی می توان چیزهای زیادی یاد گرفت. قصد دارم به ۱۱ توصیه ای بپردازم که به اعتقاد متخصصان از ضروریات برقراری امنیت هستند. توصیه هایی برای حفاظت از اطلاعات شخصی مک و همچنین اینترنت. از همه مهم تر این است که انجام هیچ کدام از این توصیه ها آنچنان دشوار نبوده و تلاش می کنم مطلب را ساده نگه دارم. پس منتظر چه هستید؟ بیاید هکرها را دور کنیم.
قسمت اول | قسمت دوم | قسمت سوم | قسمت چهارم | قسمت ششم | قسمت هفتم | قسمت هشتم | قسمت نهم | قسمت دهم | قسمت یازدهم
قسمت پنجم
حفره امنیتی FileVault را غیر فعال کنید
کسانی که کامپیوترها را خیلی جدی می گیرند می گویند وقتی مکتان به حالت sleep می رود، مثلا وقتی که در مک بوک را می بندید، امنیتتان در خطر خواهد بود چرا که رمز عبور مورد نیاز برای رمزگشایی FileVault در حافظه دستگاه مانده است. در واقع شخصی می تواند در کامپیوتر را باز کند و به نحوی، البته نمی دانیم چه نحوی رمزتان را پیدا کرده و به کل محتوای کامپیوترتان دسترسی پیدا کند. البته تنها کسانی که ممکن است از این روش استفاده کنند سرویس های جاسوسی اند که افسران بسیار زیرکی دارند و بودجه شان هم سر به فلک می کشد! استفاده از این روش مطمئنا مناسب یک دزد ساده یا همکار فضولتان نخواهد بود. اما، اگر واقعا پارانویای امنیت دارید، می توانید ذخیره سازی FileVault در حافظه تان را غیرفعال کنید. تنها تفاوت حاصل این است که بعضی اوقات ممکن است مجبور شوید دو بار رمز عبورتان را وارد کنید، ضمن این که مکتان با سرعت کمتری مجددا راه اندازی می شود.
انجام دو کار لازم است، اول باید هر وقت در مک بوک پرو را می بندید، آن را به حالت standby ببرید، نه sleep. در حالت standby محتوای دستگاهتان روی دیسک ذخیره شده و مصرف برقش به شدت پایین می آید. دوم باید به مکتان بگوییم که در حالت Standby کلید FileVault را ذخیره نکند. هر دوی این کارها با باز کردن صفحه terminal امکان پذیر است. باید دستورات زیر را در آن صفحه کپی کنید.
sudo pmset -a destroyfvkeyonstandby 1 hibernatemode 25
برای غیرفعال کردن دستور بالا هم می توانید از دستور زیر استفاده کنید.
sudo pmset -a destroyfvkeyonstandby 0 hibernatemode 3
سپس مکتان را ریستارت کنید.
