I säkerhetsfönstret Säkerhet kan du styra säkerhetsnivån för användarkonton på din Mac. Dessutom är fönstret Säkerhetspreferens där du konfigurerar din Macs brandvägg, och aktiverar eller inaktiverar datakryptering för ditt användarkonto.
Säkerhetspreferensrutan är uppdelad i tre sektioner.
Allmän: Kontrollerar användningen av lösenord, särskilt om lösenord krävs för vissa aktiviteter. Kontrollerar automatisk utloggning av ett användarkonto. Låt dig ange om platsbaserade tjänster har åtkomst till din Macs platsdata.
Filevault: Kontrollerar datakryptering för din hemmapp och alla dina användardata.
brandvägg: Låter dig aktivera eller inaktivera Macens inbyggda brandvägg, samt konfigurera olika brandväggsinställningar.
Låt oss börja med att konfigurera säkerhetsinställningarna för din Mac.
01 av 04Starta säkerhetsfönstret
Klicka på ikonen Systeminställningar i Dock eller välj "Systeminställningar" från Apple-menyn.
Klicka på ikonen Säkerhet i avsnittet Personligt i fönstret Systeminställningar.
Fortsätt till nästa sida för att lära dig mer om de allmänna konfigurationsalternativen.
02 av 04Använda Mac-säkerhetsfönstret - Allmänna säkerhetsinställningar för Mac
Mac-säkerhetsfönstret har tre flikar längst upp i fönstret. Välj fliken Allmänt för att komma igång med att konfigurera Macens allmänna säkerhetsinställningar.
I avsnittet Allmänt i säkerhetsfönstret Säkerhet kontrolleras ett antal grundläggande men viktiga säkerhetsinställningar för din Mac. I den här guiden kommer vi att visa dig vad varje inställning gör och hur man gör ändringar i inställningarna. Du kan sedan bestämma om du behöver säkerhetsförbättringar som är tillgängliga i fönstret Säkerhetspreferens.
Om du delar din Mac med andra, eller om din Mac ligger på en plats där andra enkelt kan få tillgång till det, kanske du vill göra några ändringar i dessa inställningar.
Allmänna Mac-säkerhetsinställningar
Innan du kan börja göra ändringar måste du först verifiera din identitet med din Mac.
Klicka på låsikonen längst ned till vänster i säkerhetsfönstret.
Du kommer att bli uppmanad till ett administratörs användarnamn och lösenord. Ange önskad information och klicka sedan på OK.
Låsikonen växlar till ett olåst läge. Du är nu redo att göra några ändringar du önskar.
Kräv lösenord: Om du markerar här, kommer du (eller den som försöker använda din Mac) att ange lösenordet för det aktuella kontot för att avsluta sömn eller en aktiv skärmsläckare. Det här är en bra grundläggande säkerhetsåtgärd som kan hålla nyfikna ögon från att se vad du för närvarande arbetar med eller åtkomst till dina användarkontondata.
Om du väljer det här alternativet kan du sedan använda rullgardinsmenyn för att välja ett tidsintervall innan lösenordet krävs. Jag föreslår att du väljer ett intervall tillräckligt länge för att du kan avsluta en sömn eller skärmsläckare som börjar oväntat, utan att behöva ange ett lösenord. Fem sekunder eller 1 minut är bra val.
Inaktivera automatisk inloggning: Det här alternativet kräver att användarna autentiserar sin identitet med sitt lösenord när de loggar in.
Kräv ett lösenord för att låsa upp varje systeminställningsfönster: Med det här alternativet valt måste användarna ange sitt konto-ID och lösenord när de försöker göra ändringar i alla säkra systeminställningar. Normalt låser den första autentiseringen alla säkra systeminställningar.
Logga ut efter xx minuters inaktivitet: Med det här alternativet kan du välja en viss ledig ledig tid, varefter det inloggade kontot automatiskt loggas ut.
Använd säkert virtuellt minne: Om du väljer det här alternativet tvingas alla RAM-data som är skrivna till hårddisken först krypteras. Detta gäller både virtuellt minne och sovläge när innehållet i RAM skrivs till din hårddisk.
Inaktivera platstjänster: Om du väljer det här alternativet kommer du att förhindra att din Mac tillhandahåller platsdata till alla program som begär informationen.
Klicka på knappen Återställ varningar för att ta bort platsdata som redan används av program.
Inaktivera fjärrkontrollens infraröda mottagare: Om din Mac är utrustad med en IR-mottagare, kommer det här alternativet att stänga av mottagaren, vilket hindrar någon IR-enhet från att skicka kommandon till din Mac.
03 av 04Använda Mac-säkerhetsfönstret - FileVault-inställningar
FileVault använder ett 128-bitars (AES-128) krypteringsschema för att skydda dina användardata från nyfikna ögon. Kryptering av din hemmapp gör det nästan omöjligt för alla att få tillgång till användaruppgifter på din Mac utan ditt kontonamn och lösenord.
FileVault kan vara mycket praktiskt för de med bärbara Mac-datorer som är oroliga för förlust eller stöld. När FileVault är aktiverat blir din hemmapp en krypterad diskbild som är monterad för åtkomst efter att du loggat in. När du loggar av, stänger av eller sover, är hemmappsbilden avmonterad och är inte längre tillgänglig.
När du först aktiverar FileVault kan det hända att krypteringsprocessen kan ta mycket lång tid. Din Mac konverterar alla dina hemmappsdata till den krypterade diskbilden. När krypteringsprocessen är klar kommer din Mac att kryptera och dekryptera enskilda filer efter behov, på flyg. Detta resulterar i endast en mycket liten prestationsstraff, en som du sällan kommer att märka utom när du får tillgång till mycket stora filer.
För att ändra FileVaults inställningar, välj fliken FileVault i fönstret Säkerhetsinställningar.
Konfigurera FileVault
Innan du kan börja göra ändringar måste du först verifiera din identitet med din Mac.
Klicka på låsikonen längst ned till vänster i säkerhetsfönstret.
Du kommer att bli uppmanad till ett administratörs användarnamn och lösenord. Ange önskad information och klicka sedan på OK.
Låsikonen växlar till ett olåst läge. Du är nu redo att göra några ändringar du önskar.
Ange huvudlösenord: Huvudlösenordet är ett felsäkert. Det låter dig återställa ditt användarnamn lösenord om du glömmer din inloggningsinformation. Men om du glömmer både ditt användarkonto lösenord och huvudlösenordet kommer du inte att kunna komma åt dina användardata.
Slå på FileVault: Detta gör det möjligt för FileVault-krypteringssystemet för ditt användarkonto. Du kommer att bli ombedd för ditt lösenord för lösenord och sedan få följande alternativ:
Använd säker radering: Det här alternativet skriver över data när du tömmer papperskorgen. Detta säkerställer att de sönderdelade uppgifterna inte är lätt att återställa.
Använd säkert virtuellt minne: Om du väljer det här alternativet tvingas alla RAM-data som är skrivna till hårddisken först krypteras.
När du aktiverar FileVault loggas du ut medan din Mac krypterar din hemmapps data. Det kan ta en stund, beroende på storleken på din hemmapp.
När krypteringsprocessen är klar kommer din Mac att visa inloggningsskärmen, där du kan ange ditt lösenord för lösenord för att logga in.
04 av 04Använda Mac-säkerhetsfönstret - Konfigurera din Macs brandvägg
Din Mac innehåller en personlig brandvägg som du kan använda för att förhindra nätverks- eller Internetanslutningar. Macens brandvägg är baserad på en standard UNIX-brandvägg som heter ipfw. Det här är en bra, men grundläggande, paketfiltrerings brandvägg. Till denna grundläggande brandvägg lägger Apple ett socketfiltreringssystem, även känt som en brandvägg. Applikationsväggen gör det enklare att konfigurera brandväggsinställningarna. I stället för att behöva veta vilka portar och protokoll som behövs, kan du bara ange vilka program som har rätt att göra inkommande eller utgående anslutningar.
För att börja, välj fliken Firewall i fönstret Säkerhetsinställningar.
Konfigurera Macs brandvägg
Innan du kan börja göra ändringar måste du först verifiera din identitet med din Mac.
Klicka på låsikonen längst ned till vänster i säkerhetsfönstret.
Du kommer att bli uppmanad till ett administratörs användarnamn och lösenord. Ange önskad information och klicka sedan på OK.
Låsikonen växlar till ett olåst läge. Du är nu redo att göra några ändringar du önskar.
Start: Den här knappen startar Macs brandvägg. När brandväggen har startats, ändras startknappen till en stoppknapp.
Avancerad: Genom att klicka på den här knappen kan du ange alternativen för Macs brandvägg. Avancerad knapp aktiveras endast när brandväggen är påslagen.
Avancerade alternativ
Blockera alla inkommande anslutningar: Om du väljer det här alternativet kommer brandväggen att förhindra inkommande anslutningar till icke-nödvändiga tjänster. Viktiga tjänster som definieras av Apple är:
Configd: Tillåt DHCP och andra nätverkskonfigurationstjänster att inträffa.
mDNSResponder: Tillåter Bonjour-protokollet att fungera.
tvättbjörn: Tillåter att IPSec (Internet Protocol Security) fungerar.
Om du väljer att blockera alla inkommande anslutningar, fungerar inte de flesta fil-, skärm- och utskriftsdelningstjänster längre.
Tillåt automatiskt signerad programvara för att ta emot inkommande anslutningar: När det är valt, lägger det här alternativet automatiskt till undertecknade programprogram i listan över program som tillåts godkänna anslutningar från ett externt nätverk, inklusive Internet.
Du kan manuellt lägga till program i brandväggens programfilterlista med plus (+) -knappen. På samma sätt kan du ta bort program från listan med minus-knappen (-).
Aktivera stealth-läge: När den är aktiverad hindrar den här inställningen din Mac från att svara på trafikfrågor från nätverket. Detta gör att din Mac verkar vara obefintlig på ett nätverk.
