Podokno Predvoľby zabezpečenia umožňuje ovládať úroveň zabezpečenia používateľských účtov na počítači Mac. Okrem toho v podokne Predvoľby zabezpečenia môžete nakonfigurovať bránu firewall systému Mac, ako aj zapnúť alebo vypnúť šifrovanie údajov pre váš používateľský účet.
Podskupina Predvoľby zabezpečenia je rozdelená na tri časti.
všeobecne platí: Kontroluje používanie hesla, konkrétne, či sa pre určité činnosti vyžadujú heslá. Kontroluje automatické odhlásenie používateľského účtu. Umožňuje určiť, či služby založené na polohe majú prístup k údajom o polohe počítača Mac.
FileVault: Ovládanie šifrovania údajov pre váš domovský priečinok a všetky vaše používateľské údaje.
POŽARNE dvere: Umožňuje povoliť alebo zakázať zabudovanú bránu firewall systému Mac, ako aj konfigurovať rôzne nastavenia brány firewall.
Začnime s konfiguráciou nastavení zabezpečenia vášho počítača Mac.
01 z 04Spustite panel Predvoľby zabezpečenia
Kliknite na ikonu Systémové predvoľby v doku alebo v ponuke Apple zvoľte "Systémové predvoľby".
Kliknite na ikonu Zabezpečenie v časti Osobné v okne Systémové predvoľby.
Pokračujte na ďalšiu stránku, kde nájdete informácie o všeobecných možnostiach konfigurácie.
02 z 04Používanie podokna Predvoľby zabezpečenia systému Mac - všeobecné nastavenia zabezpečenia systému Mac
Podokno Predvoľby zabezpečenia Mac má tri karty v hornej časti okna. Kliknutím na kartu Všeobecné môžete začať s konfiguráciou všeobecných nastavení zabezpečenia systému Mac.
V sekcii Všeobecné podokna Predvoľby zabezpečenia riadi niekoľko základných, ale dôležitých bezpečnostných nastavení vášho počítača Mac. V tejto príručke vám ukážeme, čo každé nastavenie robí a ako vykonať zmeny v nastaveniach. Potom môžete rozhodnúť, či potrebujete vylepšenia zabezpečenia, ktoré sú k dispozícii v paneli Predvoľba zabezpečenia.
Ak zdieľate počítač Mac s inými používateľmi alebo počítač Mac je umiestnený na mieste, kde ho môžu ostatní ľahko získať, možno budete chcieť vykonať určité zmeny v týchto nastaveniach.
Všeobecné nastavenia zabezpečenia systému Mac
Skôr ako začnete vykonávať zmeny, musíte najprv overiť svoju totožnosť so systémom Mac.
Kliknite na ikonu zámku v ľavom dolnom rohu podokna Predvoľby zabezpečenia.
Zobrazí sa výzva na zadanie používateľského mena a hesla správcu. Zadajte požadované informácie a potom kliknite na tlačidlo OK.
Ikona zámku sa zmení na odomknutý stav. Teraz ste pripravení urobiť všetky zmeny, ktoré si prajete.
Vyžadovať heslo: Ak umiestnite tu začiarknutie, budete musieť (alebo ktokoľvek, kto sa pokúsi o používanie vášho Macu) požiadať o zadanie hesla pre aktuálny účet, aby ste ukončili spánok alebo aktívny šetrič obrazovky. Toto je dobré základné bezpečnostné opatrenie, ktoré môže mať nepríjemné oči vidieť to, na čom práve pracujete, alebo prístup k údajom o používateľských účtoch.
Ak vyberiete túto možnosť, potom môžete pomocou rozbaľovacej ponuky vybrať časový interval predtým, než sa vyžaduje heslo. Navrhujem vybrať si dostatočne dlhý interval, aby ste mohli ukončiť reláciu spánku alebo šetriča obrazovky, ktorá sa neočakávane spustí bez toho, aby ste museli poskytnúť heslo. Päť sekúnd alebo 1 minúta je dobrou voľbou.
Zakázať automatické prihlásenie: Táto možnosť vyžaduje, aby používatelia overovali svoju totožnosť s heslom vždy, keď sa prihlásia.
Vyžadovať heslo na odomknutie každého okna System Preferences: Ak je táto možnosť vybratá, používatelia musia poskytnúť svoje ID účtu a heslo vždy, keď sa pokúsia vykonať zmenu akýchkoľvek zabezpečených systémových preferencií. Za normálnych okolností prvé overenie odomkne všetky zabezpečené predvoľby systému.
Odhlásenie po xx minútach nečinnosti: Táto možnosť vám umožňuje vybrať nastavenú dobu nečinnosti, po ktorej sa aktuálne prihlásený účet automaticky odhlási.
Použite bezpečnú virtuálnu pamäť: Výberom tejto možnosti sa budú musieť všetky dáta RAM zapísané na pevnom disku prvýkrát zašifrovať. Toto platí pre využitie virtuálnej pamäte aj pre režim spánku, keď sa obsah RAM zapíše na pevný disk.
Zakázať služby určovania polohy: Výberom tejto možnosti zabráni vášmu počítaču poskytovať údaje o polohe žiadnej aplikácii, ktorá požaduje informácie.
Kliknutím na tlačidlo Obnoviť upozornenia odstránite údaje o polohe, ktoré už používajú aplikácie.
Zakázať infračervený prijímač diaľkového ovládania: Ak váš počítač Mac je vybavený infračerveným prijímačom, táto možnosť vypne prijímač, čím zabráni tomu, aby zariadenie IR odosielalo príkazy do počítača Mac.
03 z 04Použitie podokna Predvoľby zabezpečenia systému Mac - Nastavenia programu FileVault
FileVault používa schému 128-bitového (AES-128) šifrovania na ochranu vašich používateľských údajov pred nepríjemnými očami. Šifrovaním vášho domáceho priečinka je takmer nemožné, aby ktokoľvek mohol pristupovať k ľubovoľným používateľským údajom na počítači Mac bez vášho názvu a hesla.
FileVault môže byť veľmi užitočná pre tých s prenosnými počítačmi Mac, ktorí majú obavy zo straty alebo krádeže. Keď je zapnutá funkcia FileVault, domovský priečinok sa po prihlásení pripojí k šifrovanému obrazu disku, ktorý je pripojený na prístup. Po odhlásení, vypnutí alebo spánku je obrázok domovského priečinka odpojený a už nie je k dispozícii.
Keď prvýkrát povolíte súbor FileVault, môže sa stať, že proces šifrovania môže trvať veľmi dlho. Váš počítač Mac konvertuje všetky vaše dáta domovského priečinka do šifrovaného disku. Akonáhle je proces šifrovania dokončený, počítač Mac zašifruje a dešifruje jednotlivé súbory podľa potreby. Výsledkom je len veľmi malý trest za výkon, ktorý si len zriedka všimnete, s výnimkou prístupu k veľmi veľkým súborom.
Ak chcete zmeniť nastavenia aplikácie FileVault, vyberte kartu FileVault na paneli Security Preferences.
Konfigurácia súboru FileVault
Skôr ako začnete vykonávať zmeny, musíte najprv overiť svoju totožnosť so systémom Mac.
Kliknite na ikonu zámku v ľavom dolnom rohu podokna Predvoľby zabezpečenia.
Zobrazí sa výzva na zadanie používateľského mena a hesla správcu. Zadajte požadované informácie a potom kliknite na tlačidlo OK.
Ikona zámku sa zmení na odomknutý stav. Teraz ste pripravení urobiť všetky zmeny, ktoré si prajete.
Nastaviť hlavné heslo: Hlavné heslo je bezpečné. Umožňuje vám obnoviť heslo používateľa v prípade, že zabudnete svoje prihlasovacie údaje. Ak však zabudnete heslo pre používateľské konto a hlavné heslo, nebudete mať prístup k používateľským údajom.
Zapnúť súbor FileVault: To umožní súborový šifrovací systém FileVault pre váš používateľský účet. Budete požiadaní o heslo vášho účtu a potom budete mať tieto možnosti:
Použite bezpečné vymazanie: Táto možnosť prepíše údaje po vyprázdnení koša. Tým sa zabezpečí, že dáta s trasovaním nebudú ľahko obnoviteľné.
Použite bezpečnú virtuálnu pamäť: Výberom tejto možnosti sa budú musieť všetky dáta RAM zapísané na pevnom disku prvýkrát zašifrovať.
Keď zapnete súbor FileVault, budete odhlásený, zatiaľ čo počítač Mac zašifruje údaje vášho domovského priečinka. Môže to chvíľu trvať, v závislosti od veľkosti vašej domácej zložky.
Po dokončení procesu šifrovania váš počítač Mac zobrazí obrazovku prihlasovania, v ktorej môžete prihlásiť heslo svojho účtu.
04 z 04Používanie podokna predvoľby zabezpečenia systému Mac - Konfigurácia brány firewall systému Mac
Váš počítač Mac obsahuje osobný firewall, ktorý môžete použiť na zabránenie sieťovému alebo internetovému pripojeniu. Brána firewall systému Mac je založená na štandardnej bráne firewall systému UNIX s názvom ipfw. Je to dobrý, hoci základný firewall na filtrovanie paketov. Táto základná brána firewall dodáva spoločnosti Apple socket-filtering systém, tiež známy ako aplikácia firewall. Aplikačná brána firewall uľahčuje konfiguráciu nastavení brány firewall. Namiesto toho, aby ste potrebovali vedieť, ktoré porty a protokoly sú potrebné, stačí určiť, ktoré aplikácie majú právo vytvárať prichádzajúce alebo odchádzajúce pripojenia.
Ak chcete začať, vyberte kartu Brána firewall na paneli Predvoľby zabezpečenia.
Konfigurácia brány firewall systému Mac
Skôr ako začnete vykonávať zmeny, musíte najprv overiť svoju totožnosť so systémom Mac.
Kliknite na ikonu zámku v ľavom dolnom rohu podokna Predvoľby zabezpečenia.
Zobrazí sa výzva na zadanie používateľského mena a hesla správcu. Zadajte požadované informácie a potom kliknite na tlačidlo OK.
Ikona zámku sa zmení na odomknutý stav. Teraz ste pripravení urobiť všetky zmeny, ktoré si prajete.
Štart: Toto tlačidlo spustí firewall systému Mac. Po spustení brány firewall sa tlačidlo Štart zmení na tlačidlo Zastaviť.
upresnenie: Kliknutím na toto tlačidlo budete môcť nastaviť možnosti pre firewall systému Mac. Tlačidlo Rozšírené je povolené len vtedy, keď je zapnutá brána firewall.
Pokročilé nastavenia
Blokovať všetky prichádzajúce pripojenia: Výber tejto možnosti spôsobí, že brána firewall zabráni akýmkoľvek prichádzajúcim pripojeniam k iným základným službám. Základné služby definované spoločnosťou Apple sú:
Configd: Umožňuje vykonať DHCP a ďalšie konfiguračné služby siete.
mDNSResponder: Umožňuje fungovanie protokolu Bonjour.
mýval: Umožňuje funkciu IPSec (zabezpečenie internetového protokolu).
Ak sa rozhodnete zablokovať všetky prichádzajúce pripojenia, väčšina služieb pre zdieľanie súborov, obrazovky a zdieľania tlače prestane fungovať.
Automaticky povoľte podpísanému softvéru prijímať prichádzajúce pripojenia: Po výbere bude táto možnosť automaticky pridať bezpečne podpísané softvérové aplikácie do zoznamu aplikácií, ktoré môžu prijímať pripojenia z externej siete vrátane Internetu.
Pomocou tlačidla plus (+) môžete manuálne pridať aplikácie do zoznamu filtra aplikácií brány firewall. Podobne môžete odstrániť aplikácie zo zoznamu pomocou tlačidla mínus (-).
Povoliť režim stealth: Ak je povolené, toto nastavenie zabráni vášmu počítaču Mac reagovať na dopravné dopyty zo siete. Vďaka tomu sa zdá, že počítač Mac nebude v sieti.
