Okno sa sigurnosnim postavkama omogućuje vam kontrolu razine sigurnosti korisničkih računa na vašem Macu. Osim toga, sigurnosno preferencirano okno je mjesto gdje konfigurirate vatrozid svog Mac računala, kao i uključujete ili isključujete enkripciju podataka za svoj korisnički račun.
Evo kako koristiti okno Sigurnost i privatnost da biste zaštitili svoje računalo.
Upute u ovom članku odnose se na macOS Big Sur (11) preko OS X Mountain Lion (10.8). Neke se opcije malo razlikuju ovisno o operativnom sustavu koji koristite.
Kako promijeniti sigurnosne postavke na Macu
Ploča Sigurnost i privatnost ima četiri područja, od kojih svako kontrolira različite aspekte Mac sigurnosti. Slijedite ove korake za pristup i izmjenu svakog od njih.
-
Otvorite System Preferences odabirom iz Apple izbornika ili klikom na njegovu ikonu u Docku.
Image -
Kliknite Sigurnost i privatnost.
Image -
Odaberite karticu Općenito.
Image -
Kliknite ikonu lock u donjem lijevom kutu okna Sigurnosne postavke.
Image - Unesite svoju administratorsku lozinku kada se pojavi upit.
-
Opcija Zatraži lozinku zahtijeva od vas (ili bilo koga tko pokuša koristiti vaš Mac) da date lozinku za trenutni račun za izlaz iz stanja mirovanja ili aktivnog čuvara zaslona. Pritisnite okvir za uključivanje opcije.
Koristite izbornik za odabir intervala prije kojeg macOS traži lozinku. Vaši izbori su: odmah, pet sekundi, jedna minuta, pet minuta, 15 minuta, jedan sat, četiri sata i osam sati.
Image -
Sljedeće stavke se mogu, ali ne moraju pojaviti na vašem Macu:
- Onemogući automatsku prijavu: Ova opcija zahtijeva od korisnika da autentifikuju svoj identitet svojom lozinkom svaki put kada se prijave.
- Zahtijeva lozinku za otključavanje svakog okna s postavkama sustava: s odabranom ovom opcijom, korisnici moraju unijeti svoj ID računa i lozinku svaki put kada pokušaju promijeniti bilo koji sigurni sustav prednost. Obično prva provjera autentičnosti otključava sve sigurnosne postavke sustava.
-
Također možete imati opciju da prikažete poruku kada je ekran zaključan klikom na okvir pored te opcije. Pritisnite gumb Postavi zaključanu poruku za izradu poruke.
Image -
Macovi napravljeni sredinom 2013. i kasnije s barem macOS Sierra (10.12) također imaju opciju potpunog preskakanja lozinke kada probudite računalo. Možete koristiti Apple Watch pod uvjetom da je na vašem zapešću i otključan. Pritisnite okvir pored Koristite Apple Watch za otključavanje aplikacija i svoj Mac za uključivanje ove značajke.
Ova je značajka kompatibilna s Apple Watch Series 1 i 2 za Sierru, i Series 3 i novije za High Sierra (10.13) i novije.
Image -
Posljednje dvije opcije na glavnom zaslonu kartice Općenito odnose se na to koje aplikacije možete preuzeti. Dvije opcije su App Store i App Store i identificirani programeri Prvi izbor je sigurniji jer vam omogućuje samo instaliranje aplikacija koje je Apple certificirao biti kompatibilan.
Image -
Kliknite gumb Napredno za pristup dodatnim opcijama.
Postavke pod gumbom Napredno iste su u svim karticama postavki sigurnosti i privatnosti.
Image -
Prva postavka u sljedećem prozoru je Odjava nakon xx minuta neaktivnosti. Ova vam opcija omogućuje odabir određenog vremena mirovanja nakon kojeg se trenutačno prijavljeni račun automatski odjavljuje.
Image -
Također možete staviti kvačicu u okvir pored Zahtijeva administratorsku lozinku za pristup postavkama cijelog sustava. Ova je postavka slična onoj koja traži vjerodajnice za pristup oknima postavki.
Image
Kako koristiti postavke FileVault
Sljedeća kartica kontrolira FileVault. Ova značajka koristi 128-bitnu (AES-128) shemu šifriranja za zaštitu vaših korisničkih podataka od znatiželjnih očiju. Šifriranje vaše početne mape čini gotovo nemogućim da bilo tko pristupi bilo kojim korisničkim podacima na vašem Macu bez vašeg imena računa i lozinke.
FileVault je zgodan za one s prijenosnim Mac računalima koji su zabrinuti zbog gubitka ili krađe. Kada je FileVault omogućen, vaša početna mapa postaje šifrirana slika diska koja se montira za pristup tek nakon što se prijavite. Kada se odjavite, isključite ili spavate, slika početne mape više nije dostupna.
-
Kliknite karticu FileVault za pristup njegovim postavkama.
Image -
FireVault je možda uključen. Ako nije, kliknite Uključi FileVault za početak procesa šifriranja.
Image -
Pojavljuje se prozor koji vam omogućuje da prilagodite način na koji pristupate svom tvrdom disku. Dva izbora su:
- Dopusti mom iCloud računu da otključa moj disk: Ova vam opcija omogućuje upotrebu vašeg Apple ID-a i lozinke.
- Stvori ključ za oporavak i ne koristi moj iCloud račun: Odaberite ovu postavku za veću sigurnost. Vaši će podaci biti iza nezavisnog, jedinstvenog ključa koji nije povezan s vašim Apple ID-om. To je bolja opcija ako ste zabrinuti za sigurnost svojih iCloud vjerodajnica.
Image - Odaberite i kliknite Nastavi.
-
FileVault počinje šifrirati vaš disk. Ako odlučite izraditi ključ za oporavak, pojavit će se u prozoru. Zabilježite to i kliknite Nastavi.
Čuvajte svoj ključ za oporavak na sigurnom mjestu.
-
FileVault završava šifriranje vašeg diska.
Ovisno o modelu vašeg računala i verziji macOS-a koju koristite, FileVault vas može odjaviti tijekom ovog procesa.
-
Možete vidjeti sljedeće dodatne opcije na kartici FileVault:
- Postavi glavnu lozinku: Glavna lozinka je sigurna od greške. Omogućuje vam ponovno postavljanje korisničke lozinke u slučaju da zaboravite podatke za prijavu. Međutim, ako zaboravite i lozinku korisničkog računa i glavnu lozinku, nećete moći pristupiti svojim korisničkim podacima.
- Koristi sigurno brisanje: Ova opcija prepisuje podatke kada ispraznite smeće. Ovo osigurava da se podaci bačeni u smeće ne mogu lako vratiti.
- Koristi sigurnu virtualnu memoriju: Odabir ove opcije prisiljava sve RAM podatke zapisane na vaš tvrdi disk da budu prvo šifrirani.
Kako konfigurirati Vatrozid vašeg Maca
Vaš Mac uključuje osobni vatrozid koji možete koristiti za sprječavanje mrežnih ili internetskih veza. Temelji se na standardnom UNIX postavu zvanom ipfw. Ovo je dobar, iako osnovni, vatrozid za filtriranje paketa. Ovom osnovnom vatrozidu, Apple dodaje sustav za filtriranje utičnica, poznat i kao aplikacijski vatrozid.
Umjesto da morate znati koji su priključci i protokoli potrebni, možete odrediti koje aplikacije imaju pravo uspostavljati dolazne ili odlazne veze.
- Kliknite karticu Vatrozid u oknu postavki.
-
Ako je vaš vatrozid isključen, kliknite Uključi vatrozid da biste ga aktivirali.
U starijim verzijama macOS-a i OS X-a ova se opcija zove Start.
Image -
Kliknite Opcije vatrozida za pristup dodatnim postavkama.
U ranijim verzijama ovaj se gumb zove Napredno. Dostupno je samo ako je vatrozid uključen.
Image -
Kliknite kućicu pored Blokiraj sve dolazne veze kako biste spriječili sve dolazne veze s nebitnim uslugama. Osnovne usluge prema definiciji Applea su:
- Configd: Omogućuje pojavu DHCP-a i drugih usluga konfiguracije mreže.
- mDNSResponder: Omogućuje funkcioniranje Bonjour protokola.
- raccoon: Omogućuje rad IPSec-a (Internet Protocol Security).
Ako odlučite blokirati sve dolazne veze, većina usluga dijeljenja datoteka, zaslona i ispisa više neće funkcionirati.
- Provjera Automatski dopusti ugrađenom softveru primanje dolaznih veza govori vatrozidu da prihvati zahtjeve iz standardnih aplikacija kao što su Mail i Messages.
- Opcija Automatski dopusti potpisanom softveru primanje dolaznih veza automatski dodaje sigurno potpisane softverske aplikacije na popis aplikacija kojima je dopušteno prihvaćanje veza s vanjske mreže, uključujući internet.
- Možete ručno dodati aplikacije na popis filtera aplikacija vatrozida pomoću gumba plus (+). Isto tako, možete ukloniti aplikacije s popisa pomoću gumba minus (- ).
- Omogući skriveni način rada sprječava vaš Mac da odgovori na prometne upite s mreže. Ova opcija čini da vaš Mac izgleda kao da ne postoji.
Kako podesiti postavke privatnosti
Možda imate četvrtu karticu: Privatnost. Ovaj vam odjeljak omogućuje da odlučite koje aplikacije mogu prikupljati i čitati informacije iz različitih područja vašeg Maca. Evo kako to radi.
-
Kliknite karticu Privatnost.
Image - Općenito, lijevi stupac navodi vrstu podataka kojima aplikacija možda želi pristupiti. Neki primjeri su vaša lokacija, kontakti, kalendari, kamera i mikrofon. Odaberite jedan da otvorite njegove opcije.
-
U desnom oknu vidjet ćete aplikacije koje su zatražile tu informaciju. Stavite kvačicu u okvir pored njegovog naziva da biste dali dopuštenje; uklonite ga za opoziv.
Image -
Kada napravite sve željene promjene u ovom oknu s postavkama, kliknite lock kako biste spriječili pojavljivanje dodatnih bez autorizacije.
Image
