Mange brukere er bekymret for sikkerheten til sine datamaskiner og spør "Hvordan kan jeg beskytte min Mac på Internett?" Eller "Bør jeg installere en annen anti-virus programvare?". Disse problemene i varierende tolkninger ofte opphisse hodet av brukerne. Oftest kan de bli hørt av folk som nylig har flyttet til OS X med Windows, og har ennå ikke hatt tid til å kvitte seg med gamle vaner, betyr installere antivirusprogrammer oppdage spionprogrammer og andre slike ting i sikkerhet.
Den enkleste måten, selvfølgelig, for å gjøre en vits og si at det sikreste datamaskinen er en som er koblet fra Internett eller slått av.
Men seriøst, det som er anbefalt for folk å ta vare på sikkerheten og tryggheten til sine data? Vi bestemte oss for å se på dette problemet mer generelt, og anser det fra alle kanter.
i stedet for en prolog
Jeg brukte litt tid på å søke etter informasjon og samlet noen nyttige tips for å hjelpe deg med å beskytte Mac og arbeid for dem, uten frykt for problemer når noe går galt. Disse tipsene er nøytrale og ikke inneholder noen anbefalinger om, som jeg har i dette er det ingen interesse. Og ja, jeg tror på den absolutte usårbarhet av datamaskinen, det fungerte ikke på uansett plattform. Noen av anbefalingene nedenfor er ikke direkte relatert til malware, men en eller ellers, de påvirker sikkerheten til dine data i tilfelle av tap, tyveri eller skade på datamaskin.
Faktisk sammenbruddet av sikkerhets OS X allerede forutsi i mange år, og så snart nyheten om noen minste sårbarhet, alle er skrikende, skum rundt munnen: "Se, se! Jeg fortalte deg at din maki ikke bedre enn PC-er med Windows! ». De fleste av disse artiklene på Internett og blogginnlegg partisk og mer fokusert på PR av en rekke anti-virus programvare, og en eller annen måte, knyttet til salg. Alle argumentene er vanligvis oppsummeres som følger: "Til tross for at du har OS X, før eller senere vil den ha de samme problemene som i Windows. Så, du bedre være klar for det uunngåelige dagen i forveien og kjøpe vår anti-virus. "
Men det morsomme her er at bare noen alvorlig sikkerhetsproblem i OS X Trojan Flashback var i april 2012, og merkelig nok på bølge av denne "suksessen" var ikke i stand til å tjene noen firma som selger antivirusprogramvare, av den enkle grunn at ingen antivirus sviktet ham oppdage. :)
Så hva er de rimelige forholdsregler bør tas til folk som ønsker å beskytte datamaskinen og sikkerheten til dine data?
Rådet №1: Bacup
Backup med Time Machine
Fortelle folk at de skulle gjøre sikkerhetskopier, er dette trolig den samme som hva du skal si til dem at de har begynt å spise riktig eller trening. Alle vet at det er ment å gjøre, mange planlegger å starte neste mandag, men nesten ingen kommer til reell handling.
Du kan ignorere alle andre råd, men vær så snill å lytte til dette. Ta sikkerhetskopier! Nikakago ingen unnskyldning for å ikke gjøre sikkerhetskopier i OS X. Strukturen inneholder Time Machine, er kanskje den mest praktisk og enkelt verktøy for å lage sikkerhetskopier og kjøpe en ekstra harddisk til å lagre dem er ikke så vanskelig og dyrt. Time Machine på den første tilkoblingen ber deg om å sette den opp og i fremtiden vil alt skje automatisk, uten inngripen.
Bruke Time Machine - det er som setebeltene i bilen, uten dem er det mulig, men svært farlig.
Opprette en disk image (klone)
Time Machine er flott, men ikke dvele ved det. Hvis du vil være helt sikker, bør du ha et bilde av systempartisjonen på hard (eller SSD) stasjonen. Det er en eksakt kopi, med andre ord, hans klone, som du kan bruke til å starte datamaskinen, hvis din primære disken er skadet på noen måte. Du kan gjøre det som å bruke Diskverktøy, og med hjelp av tredjeparts applikasjoner som Superduper eller Carbon Copy Cloner.
Bruk Time Machine disk image og kan sammenlignes med setebelter i bilen og en god forsikring som dekker alle ulykker.
backup backup
Hvis du ser på ting med mer skepsis, er det verdt å merke seg at det å holde sikkerhetskopier av ditt hjem kan ikke være fornuftig hvis vurdere muligheten for deres tyveri, sammen med en vertsmaskin eller skade i den tiden av brann eller andre natur nød. Veien ut av denne situasjonen er å lagre sikkerhetskopier eksternt, som kan organiseres på flere måter.
Den enkleste - å lage to backup og ta en av dem til en ekstern trygt sted, for eksempel til arbeid eller til din venn hjem. Fra og med OS X 10.8, gjør Time Machine det enkelt å bruke for sikkerhetskopier av forskjellige hjul, slik at det ikke vil være et problem. Dermed vil du ha en lokal sikkerhetskopi, og i alle fall, selv en på et trygt sted.
Dette har visse ulemper, nemlig at du blir nødt til å jevne mellomrom oppdatere sine sikkerhetskopier, som i sin tur vil skape ubehag med alt dette oppstyret med harddisker og deres bevegelser. Mer elegant løsning er å bruke spesielle programmer eller tjenester for ekstern backup. For eksempel, Backblaze, Crashplan, Mozy, Carbonite, JungleDisk eller noen andre som vil skape ekstern backup av data i sanntid.
Cloud for de fleste viktige filer
Faktisk skyen, for eksempel det samme Dropbox, er ikke et middel for backup, men de kan tilby noen interessante ting relatert til din innen datasikkerhet.
For det første, så snart du lagrer et dokument i Dropbox-mappen (eller en undermappe), vil han umiddelbart bli kopiert til skyen. Dette betyr at etter noen få sekunder (avhengig av hastigheten på Internett), vil du ha ekstern kopi av filen du arbeidet med. For eksempel, hvis på 10:15 du skrev dokumentet, 10:20 sølt kaffe på den bærbare datamaskinen - arbeidet ditt vil ikke gå tapt, og du kan alltid gjenopprette sikkerhetskopi av dokumentet.
For det andre vil Dropbox også hjelpe i tilfeller der datamaskinen kan være skadet eller fjernet av de svært viktige filer. Dropbox lagrer versjoner av alle endringer for hver av filen i 30 dager. Derfor kan du enkelt sammenligne versjoner av dokumenter for å finne den nyeste versjonen av den uberørte og lagre den, ved hjelp av web-grensesnitt. I tillegg er det en valgfri funksjon Dropbox med den veltalende tittelen Plyushkin tilgjengelig i betalt abonnement, som lar deg gjenopprette ulike versjoner av filer fra Dropbox selv etter 30 dager, som faktisk innebærer dem på ubestemt tid lagring (løper til du betaler for funksjon).
Fil korrupsjon kan være mer komplisert problem enn å fjerne dem, så muligheten til å gjenopprette tidligere versjoner, faktisk en svært viktig funksjon som hjelper kjølig. Faktisk er Time Machine gjør det samme, og det kan bidra til å gjenopprette tidligere versjoner av filer som du jobbet på, men det det er en ulempe - det gjør backup bare en ganger i timen, noe som kan være for lite hvis du jobber aktivt med filer og dokumenter.
om sikkerhet. Du kan krangle om bruk av anbefalingene fra Dropbox som et sted å lagre dine personlige data som det midler sende dem til tredjeparter, som igjen kunne (teoretisk) betyr trusselen om lekkasje eller sikkerhetsproblemer Dropbox. Jeg tror dette er ekstreme. For det første, jeg (og antagelig deg, også) ikke holde noen super hemmelige data av nasjonal betydning i Dropbox. For sensitiv informasjon, jeg bruker 1Password, som krypterer alle data og samtidig de er beskyttet av min pålitelig hovedpassord. Sekund, sannsynligheten for skade eller sletting av data (feil på harddisken) er mye større enn hva noen trengte filene mine, og han bryter inn i min Dropbox, for å nå dem. Derfor kan vi trygt si at Dropbox - det er en flott løsning som bare virker. Automatisk. Rundt klokken. På alle datamaskinene.
Hvis du tilhører den kategorien av skeptikere som er utsatt for overdrive sannsynligheten for en spesiell trussel, som en ekstra forholdsregel, kan det være lurt å bruke datakryptering. Det er gratis kan gjøres ved hjelp av innfødte midler (Disk Utility), eller bruke tredjeparts løsninger som Knox. Og så, i stedet for Dropbox, kan du bruke en hvilken som helst annen sky, enten det er Google Disk, SkyDrive, eller noe annet.
Rådet №2: Ikke sett opp alt
Nå la oss vurdere faren for skadelig programvare, og hvordan du kan håndtere dem.
Oftest er disse ormer, trojanere og andre byaka får på vår datamaskin for vår egen uaktsomhet. Ofte er vi (eller noen andre) satt dem tenker det er noen annen programvare. Hvis jeg skrev en primitiv program for Mac med minimal funksjonalitet og overbevist om at du kan bruke den ved å skrive inn passordet ditt - jeg kunne gjøre mye på datamaskinen.
Funnet på torrent noen høy kvalitet og dyre programmer som du ikke vil kjøpe (eller ikke har råd), er det svært vanskelig å motstå fristelsen til å laste ned og installere det. Som begrunnelse, vi pleier å si til oss selv at bruk det ofte nok til å kjøpe eller hva du trenger før du kjøper den for å prøve. En eller annen måte, men problemet er at du vet aldri hva du installerer. Dette kan være en "safe" versjon av hacket applikasjoner, og kan være et program som samtidig installere på din Mac skadelig programvare, sammen med det faktum at du har vært ute. Dermed så snart du begynner å installere applikasjoner fra klarerte kilder, er du i faresonen. Hva du skal gjøre i dette tilfellet?
Bruk Mac App Store, som Apple er fremme som et trygt sted å kjøpe og installere programmer. Det finnes mange gratis apps, og prisen betalt er ikke så høy sammenlignet med de muligheter som de gir. Vi kan ikke si med 100% sikkerhet at Mac App Store vil aldri få malware, men det er denne sannsynligheten er redusert til en svært liten prosentandel.
Bruke programvare fra pålitelige utviklere. Sammen med Mac App Store, noe som oppnås ved en rekke sikkerhetsbegrensninger som Apple binder utviklere det er mange verdige og funksjonelle applikasjoner, viser det seg utenfor, akkurat det samme på grunn av disse restriksjoner. Likevel, jeg har alltid installere en rekke programmer fra tredjeparts utviklere, noe som gjør det helt rolig, fordi praktisere noen forholdsregler.
Fra og med OS X 10.8 Lion, Apple introduserte Gatekeeper, som er et ekstra lag av beskyttelse mot skadelig programvare. Som standard tillater Gatekeeper du bare installere programmer fra Mac App Store eller fra pålitelige utviklere som betalte $ 100 per utvikler lisens og kan registrere sin søknad bestemt kryptografisk nøkkel, noe som bekrefter at de ikke hadde endret. Teoretisk sett kan en angriper opprette en ondsinnet programvare og registrerer det ved å kjøpe en lisens for $ 100, for å distribuere på sin hjemmeside. I praksis er imidlertid svært usannsynlig slikt scenario.
Det er mer sannsynlig at du vil møte en situasjon hvor programmet du må usignerte, og systemet vil gi deg en advarsel om at det ble opprettet neakkredetirovannym utvikler. Det vil smelte ting mer komplisert, fordi programmet kan være bra og skapte en samvittighetsfull utbygger ikke har signert den, uansett grunn. Kanskje dette er et gammelt program som ble opprettet før de blir introdusert til Gatekeeper. Eller kanskje utvikleren å lage din app i fritiden eller ikke-kommersielle formål, uten å ville kjøpe en lisens.
En fornuftig person bør veie alle konsekvenser av både nåværende og potensielle muligheten for at programmet kan være skadelig programvare. Oh, og ikke glem om elementær logikk. Enten det legger stadig respektert Mac-ressurser? er det kjent søknaden? Hold deg unna borte fra programmer som distribueres via e-post eller lastes opp til siden i midten av noen av forumet.
Rådet №3: første lese, deretter sett
Nei, vi snakker ikke om kjedelige lisensavtaler, som du sannsynligvis tror. Jeg ønsker å understreke viktigheten av å holde kontakten med de nyeste Mac-nyheter, som vil sikkert være omtale av eventuelle svakheter eller malware hvis de dukker opp, siden dette emnet har alltid gitt svært bredt publisitet.
Dette betyr ikke at du må oppdatere din RSS-leser hvert 15. minutt eller lese en haug med Mac nettsteder. Det vil være nok til å kjøre gjennom titlene ser hver dag for å holde deg oppdatert. Også, ikke glem å lese anmeldelser av programmet du vil installere. Vi prøver å gjennomgå alle populære programmer og nye elementer, slik at du kan ganske enkelt bruke søket ved Makradaru.
I konklusjonen til dette punktet. Som tilfellet er med betaversjoner av operativsystemet, ikke rush å installere nytt verktøy eller anvendelsen av den første. La de tekniske eksperter, observatører og journalister risikerer sine datamaskiner. Hvis du finner noe interessant, men likevel, for noen grunn i tvil, sett den program eller ikke, bare legge den til dine favoritter og sjekk at denne saken vil si ressurser. I 99,99% av tilfellene, vil alt være i orden, og disse tvil vil være forgjeves, men du ønsker ikke å være den mest 0,01%, ikke sant?
Rådet №4: Trenger du Antivirus?
Mitt svar er - nei. Er det mulig at i fremtiden Mac-brukere vil måtte bruke en stadig kjører antivirus og malware gjenkjenningsverktøy? Ja. Hvor sannsynlig er dette? Ubetydelig. Dessverre, programmer for å oppdage malware i sanntid viste seg å være ineffektiv. Og, faktisk, OS X er ingen slik overflod av trusler også, for å forsvare seg.
Men hvis du insisterer på behovet for anti-virus for Mac, kan du prøve ClamXav eller Sophos. Men velge noe en, og i noe tilfelle ikke kjøre to antivirus samtidig, da dette vil gi deg mer skade enn godt.
Bare neste gang, når du ser en omtale av den forestående trussel mot sikkerheten til Mac, og du vil bruke profilen antivirusprogramvare - enten forfatter av slike uttalelser ikke sjekke noe forhold til utvikling eller salg av de fleste antivirus og alt vil på sin plass.
Rådet №5: Bruk den innebygde verktøy
Apple fikk et rykte som en produsent som er svært bekymret for hans sikkerhet produkter og brukerdata, men tilsynelatende, er tiden i endring, og i denne forbindelse er det små endringer. Nå har vi noen valg om sikkerhet, sentrert i punkt beskyttelse og sikkerhet i systeminnstillingene.
I tillegg til passord, og system disk kryptering spørringsvalg, er det en fane brannmur og personvern, som vi er interessante:
- tab brannmur Du kan aktivere og konfigurere den sootvetvenno å stenge ute uønskede innkommende tilkoblinger fra utsiden. Han viser også hvordan et slikt spill om programmet. Du kan tillate eller hindre slike forsøk, samt manuelt legge til her programmer som du forbyr å gå online.
- tab konfidensialitet du er på et lignende prinsipp kan holde oversikt over hvilke programmer har tilgang til dine kontakter, kalendere, regnskap, etc. Og bare for å sette opp tilgang, begrense det til de programmene som du Du stoler ikke på.
№6 Tips: Make Safari tryggere
Det finnes flere alternativer, endring du gjør ditt opphold på Internett til et tryggere sted. Først åpner Innstillinger app (⌘,) og kategorien Grunnleggende, fjerner du merket Åpne sikre filer etter nedlasting.
Også ikke glem at sikkerhetsproblemer er ofte gjenstand for Adobe Flash. Selvfølgelig er jeg ikke fortelle deg å fjerne det helt (skjønt så sikkert det ville være bedre), men for å stoppe automatisk oppstart av ulike plug-ins på områder som er svært ønskelig. Du kan gjøre dette i fanen innstillinger sikkerhet — Internett Plugins — Sett opp en nettside.
En annen potensielle sårbarheter i Safari er Java. Jeg fikk ikke se at ofte bruker Java-skript i Safari, så jeg bestemte meg for å bare deaktivere dem. Hvis du er en vanlig bruker, kan du mest sannsynlig gjøre det samme. Dette gjøres i samme kategorien sikkerhet i Safari-valg. Mange anser det ekstreme, men når vi snakket om sikkerhet, det var verdt å nevne.
Jeg anbefaler også bruk av nyttige utvidelser ClickToPlugin og ClicktoFlashSom ikke bare vil beskytte deg mot uønsket reklame bannere, men også spare batteriet på din poppy, legge noen en halv time til den totale kjøretiden. Så vil du være i stand til å kontrollere avspilling av innhold, vil det bli mer balansert og fornuftig tilnærming.
Rådet №7: rimelig beskyttelse
For de som leser til slutten, jeg har fortsatt et råd som vil hjelpe deg å beskytte deg mot skadelig programvare. For å forstå sin essens, må du ha predstavavlenie om hvordan programmer kjører (og demoner som arbeider i bakgrunnen), når du slår på eller starte Mac.
For eksempel, så snart du logger deg på kontoen din, er noen programmer lastet ned og umiddelbart begynne å arbeide. Sin liste kan finnes i systeminnstillingene, se Brukere og grupper - Logg inn Items:
Men noen små verktøy og demoner som er startet automatisk heller ikke vises i denne listen. I OS X er det flere systemmapper, hvor du skal sette programmer og verktøy som lastes automatisk ved oppstart. Her er de:
- ~ / Library / LaunchAgents
- /Library/StartupItems
- /Library/LaunchAgents
- /Library/LaunchDaemons
- /System/Library/LaunchAgents
- /System/Library/LaunchDaemons
- /System/Library/StartupItems
Jeg sjekket mappen på hans valmue og funnet om 400 filer. Dette er ikke en grunn til bekymring, ettersom det er plassert filene som er ansvarlig for gjennomføring av nødvendige Jeg installerte og systemapplikasjoner som utfører nyttig arbeid. Ofte er det imidlertid her at utviklerne av skadelig programvare som prøver å skjule det.
Hva gjør vi når vår datamaskin begynner å oppføre seg merkelig? Mest sannsynlig du starter den, er det ikke? Dette er svært viktig, fordi det første du trenger å gjøre er sikker på om du er en utvikler av en orm eller virus, det er hva din "skapelsen" vil bli lastet ved oppstart eller etter omstart inkludering. For å unngå å bli oppdaget, vil den først kjøre ondsinnet programvare ikke utføre noen handling, umiddelbart etter omstarten.
Hvorfor forteller jeg deg alt dette? Ideen om at det er en fin måte å holde styr på alt som legges til oppstart og se hvilke nye apps og demonene har blitt lagt der. Det er åpenbart at du ikke har noen anelse om hva hensikten er alle de mange filer som finnes i oppstartsmappene, og hvilke som er skadelige. Våre valmuer utføre en rekke nyttig arbeid i bakgrunnen, og du trenger ikke å bekymre deg for mye av demoner oppstart. Det er som å ha kjeller eller lagringsområde. Du har det en masse ting som er lagret opp til det øyeblikket når ting går skladyvete deg, trenger du ikke bryr deg. Men hvis du setter ditt søppel til noen andre uten at du vet, du ønsker å vite om det.
gutta fra CIRCL (Computer Incident Response Center Luxembourg) opprettet et nyttig gratis verktøySom sporer noen posten lagt til oppstart listen, om søknaden eller nissen. Etter at den er installert, så snart noe program for å legge til filene i den angitte mappen - du får varsel, og selv da vil være i stand til å forstå om dette er et nyttig program eller vredosnoe, og da kunne ta en ytterligere beslutning.
Men husk at alt vil bli oppdaget oppføringer, inkludert nyttig, er det helt ufarlig program. Du trenger ikke å bekymre deg om resultatene virkningen av valmue på grunn av en slik overvåking - det nesten føles ikke som overvåking vil finne sted bare for noen få mapper, ikke hele innholdet på harddisken, slik tilfellet er i anti-virus Software. Igjen, dette er ikke en 100% garanti for beskyttelse, men fornuftige forholdsregler du bør bruke.
Ikke få panikk
Til tross for alle advarsler om "uunngåelig" malware trusler på OS X, er dette problemet mer usannsynlig og usanne. Jeg sier ikke at du bør ignorere alle anbefalingene, men i øyeblikket eksisterer ikke noe kritisk trussel. Det ville være hyggelig å gjøre akkurat nå er å ta vare forebyggende forholdsregler i form av backup, og fremfor alt styrt av logikk og sunn fornuft.
(via)