Zavrieť reklamu

Existuje hneď niekoľko rôznych dôvodov, prečo používatelia uprednostňujú Mac pred počítačmi s operačnými systémami Windows alebo Linux. Niektorým jedincom vyhovuje prostredie, iní jedinci potom zase vlastnia viac zariadení od Applu, teda sa im Mac z hľadiska funkcií hodí. Mnoho užívateľov však oceňuje predovšetkým aj bezpečnosť, ktorú ponúka ako Mac, tak aj iPhone, iPad či Apple Watch. Nech už sa stane čokoľvek, tak si u jablčných zariadení môžete byť istí tým, že sa nikto nedostane k vašim dátam – teda samozrejme pokiaľ máte všetko správne nastavené. Poďme sa spoločne v tomto článku pozrieť na 5 dôležitých bezpečnostných funkcií, ktoré sú súčasťou vášho Macu.

Šifrovanie dát pomocou FileVault

Pokiaľ ste niekedy v poslednej dobe mali možnosť nastaviť si úplne nový Mac či MacBook, tak si dosť možno pamätáte, že ste v úvodnom sprievodcovi mali možnosť pre aktiváciu šifrovania dát pomocou FileVault. Niektorí jedinci funkciu možno aktivovali, iní zase nie. Pravdou ale je, že v úvodnom sprievodcovi nie je úplne ideálne vysvetlené, čo FileVault vlastne robí, a tak ho mnoho používateľov radšej neaktivuje, čo je ale obrovská škoda. FileVault pridáva ďalšiu úroveň bezpečnosti, a to hneď za vaše užívateľské meno a heslo, ktoré používate na prihlásenie k vášmu profilu. FileVault dokáže zašifrovať všetky dáta na vašom Macu, čo znamená, že sa k nim nikto nebude mať možnosť dostať - samozrejme pokiaľ nezíska váš dešifrovací kľúč. Vďaka FileVault si môžete byť istí tým, že aj keby došlo ku krádeži zariadenia, tak sa nikto nedostane k vašim dátam. FileVault môžete aktivovať v Predvoľby systému -> Zabezpečenie a súkromie -> FileVault. Tu sa pomocou zámočku vpravo dole autorizujte, a potom kliknite na Zapnúť FileVault… Následne si zvoľte, akým spôsobom bude prípadne možné obnoviť stratený dešifrovací kľúč. Po nastavení už sa dáta začnú šifrovať – nejaký čas to bude trvať.

Ochrana Macu s heslom firmvéru

Rovnako ako FileVault, tak aj heslo k firmvéru pridáva ďalšiu úroveň bezpečnosti do vášho Macu či MacBooku. Pokiaľ je heslo k firmvéru aktívne, tak si môžete byť istí tým, že sa nikomu nepodarí na vašom zariadení „rozbehnúť“ operačný systém z iného disku, napríklad toho externého. V predvolenom nastavení, kedy nie je heslo k firmvéru zapnuté, môže akýkoľvek používateľovi prísť k vášmu Macu a získať prístup k niekoľkým základným funkciám. Ak aktivujete heslo k firmvéru, tak sa pred akoukoľvek akciou (nielen) v režime Zotavenie macOS budete musieť autorizovať prostredníctvom hesla k firmvéru. To môžete aktivovať tak, že sa na Macu presuniete do režimu Zotavenie macOS. Následne v hornej lište kliknite na užitočnosť, a potom na možnosť Utilita zabezpečeného spúšťania. Potom kliknite na Zapnúť heslo k firmvéru…, heslo zadajte a potvrďte. Týmto ste aktivovali heslo k firmvéru. Pri zadávaní hesla k firmvéru pamätajte na to, že sa využíva UK rozloženie klávesnice.

Nájsť Mac nielen pre zobrazenie polohy

Ak patríte medzi vlastníkov viacerých rôznych zariadení od Applu, tak určite využívate aplikáciu Nájsť. Práve vďaka nej je totiž možné všetky zariadenia jednoducho lokalizovať, čo sa hodí v prípade, že niektoré z nich nemôžete nájsť. Tak rovnako je možné lokalizovať aj vybraných užívateľov či predmety, ktoré sú opatrené lokalizačným príveskom AirTag. Vedeli ste však o tom, že aplikácia Nájsť, v rámci macOS teda Nájsť Mac, nie je určená iba na zobrazenie polohy vašich zariadení? Jedná sa o aplikáciu, ktorá toho vie oveľa viac. Konkrétne je v rámci nej možné nechať Mac (či iné zariadenie) na diaľku zmazať či uzamknúť, čo využijete napríklad pri krádeži. Dobrou správou je, že rovnaké úkony môžete vykonávať na akomkoľvek zariadení, ktoré je pripojené k internetu – nemusí teda ísť o Apple zariadenie. Stačí prejsť na stránky iCloud.com, kde sa prihláste k vášmu Apple ID a prejdite do aplikácie Nájsť iPhone – nenechajte sa zmiasť názvom aplikácie. Na Macu je potom možné službu nájsť aktivovať v Predvoľby systému -> Apple ID -> iCloud, kde zaškrtnite políčko u Nájsť môj Mac.

Apple ID a dvojfaktorové overenie

Každý užívateľ by mal mať na svojom Apple ID aktívne dvojfaktorové overenie, a to na zvýšenie bezpečnosti. Je nutné sa zamyslieť nad tým, že práve Apple ID je účet, ktorý spája všetky jablčné služby, aplikácie a zariadenia. Pokiaľ by teda k tomuto účtu získal prístup, tak si môže zobraziť obsah uložený na iCloude, spravovať vaše zariadenie, vykonávať nákupy alebo treba resetovať dešifrovací kód k funkcii FileVault či deaktivovať Nájsť. Ak ešte nemáte dvojfaktorové overenie aktivované, rozhodne tak urobte. Stačí prejsť do Predvoľby systému -> Apple ID -> Heslo a zabezpečenie, kde už možnosť pre aktiváciu nájdete. Na iPhone či iPade potom stačí prejsť do Nastavenia -> váš profil -> Heslo a zabezpečenie, kde je možné dvojfaktorové overenie taktiež aktivovať. Po aktivácii dvojfaktorového overenia nie je možné vykonať opätovnú deaktiváciu, a to z bezpečnostných dôvodov.

Ochrana integrity systému

Všetky vyššie uvedené funkcie potrebujú pre svoju funkčnosť manuálnu aktiváciu. Apple vás však samozrejme chráni aj automaticky v predvolenom nastavení, a to prostredníctvom ochrany integrity systému, známej pod anglickým názvom System Integrity Protection (SIP). Táto funkcia bola predstavená spoločne s OS X El Capitan a zabraňuje tomu, aby bolo možné nejakým spôsobom meniť dôležité súčasti operačného systému. Ako už bolo spomenuté vyššie, tak je v predvolenom nastavení SIP aktívny. V praxi to funguje tak, že ak sa používateľ, poprípade nejaká škodlivá aplikácia, pokúsi pozmeniť systémové súbory, tak jej to SIP jednoducho a jednoducho nedovolí. Na niektoré vývojárske účely je možné SIP ručne deaktivovať, obyčajným užívateľom sa to ale rozhodne neodporúča.

.