הגדרת ה‑Mac שלך כך שיהיה מאובטח
להלן מספר פעולות שניתן לעשות כדי להפוך את ה‑Mac למאובטח יותר.
שימוש בסיסמאות מאובטחות
כדי להגן על המידע שלך, יש להשתמש בסיסמאות על-מנת לאבטח את ה-Mac ולבחור סיסמאות קשות לניחוש. למידע נוסף: כיצד משתמשים בסיסמאות.
יצירת מפתחות התחברות
מפתח התחברות הוא אמצעי לכניסה לחשבון ביישום או באתר מבלי להצטרך ליצור ולזכור סיסמה. במקום סיסמה, מפתח התחברות משתמש ב‑Touch ID או ב‑Face ID כדי לזהות אותך. ראה/י כניסה לחשבון או ל‑Mac עם מפתח התחברות.
דרישה ממשתמשים להתחבר
אם יש לאחרים גישה פיזית ל‑Mac שלך, עליך להגדיר חשבונות משתמש נפרדים עבור כל אדם שמשתמש ב‑Mac ולדרוש מכל מי שמשתמש בו להתחבר באמצעות סיסמה. דבר זה ימנע ממשתמשים שאינם מורשים את האפשרות להשתמש ב‑Mac. דבר זה גם מפריד בין הקבצים של כל משתמש כך שלכל משתמש יש גישה אך ורק להגדרות ולקבצים האישיים שלו. משתמשים אינם יכולים לראות או לשנות את הקבצים או את ההגדרות של משתמשים אחרים. ראה/י הגדרת משתמשים, אורחים וקבוצות.
אבטחת ה‑Mac כאשר הוא במצב בלתי פעיל
ניתן להגדיר את ה‑Mac כך שינתק את המשתמש הנוכחי לאחר פרק זמן מוגדר של אי-פעילות. ראה/י הגדרת ה‑Mac שלך כך שיתנתק כאשר הוא אינו בשימוש. מומלץ גם לדרוש סיסמה כשה‑Mac מתעורר משינה או יוצא משומר המסך. ראה/י דרישת סיסמה להפעלת ה‑Mac לאחר יציאה ממצב שינה. נוח להגדיר פינה חמה שיש ללחוץ עליה בכל עת שברצונך שהמסך יינעל מיידית. ראה/י השימוש בפינות חמות.
הגבלת מספר המשתמשים המוגדרים כמנהלי מערכת
ניתן להעניק למשתמש אחד או לכמה משתמשים הרשאות מנהל מערכת ב‑Mac. כברירת-מחדל, מנהל המערכת הוא האדם שהגדיר את ה‑Mac בפעם הראשונה.
מנהלי מערכת רשאים ליצור; לנהל ולמחוק משתמשים אחרים; להתקין ולהסיר תוכנות ולשנות הגדרות. מסיבות אלה, על מנהל המערכת ליצור חשבון משתמש רגיל שישמש אותו לעבודה כאשר אין צורך בהרשאות ניהול. אם האבטחה של משתמש רגיל מופרת ויש סכנה למידע במחשב, הנזק הפוטנציאלי קטן בהרבה מזה שעלול להיגרם כאשר משתמש מחובר עם הרשאות ניהול. אם מספר אנשים משתמשים ב‑Mac, הגבל/י את מספר המשתמשים בעלי הרשאות ניהול.
הצפנת הנתונים ב‑Mac באמצעות FileVault
אם יש ב‑Mac מידע פרטי או סודי, ניתן להשתמש בהצפנת כונן של FileVault כדי להגן על מידע זה מפני צפייה או העתקה. FileVault מקודד את המידע המאוחסן ב‑Mac כך שהוא נעול ואינו ניתן לקריאה ללא הקשת סיסמת ההתחברות. ראה/י כיצד פועלת הצפנת FileVault?