Panel předvoleb zabezpečení vám umožňuje ovládat úroveň zabezpečení uživatelských účtů na vašem Macu. Kromě toho v podokně Předvoleb zabezpečení můžete konfigurovat firewall vašeho Macu a také zapnout nebo vypnout šifrování dat pro váš uživatelský účet.
Zde je návod, jak používat panel Zabezpečení a soukromí, aby byl váš počítač v bezpečí.
Pokyny v tomto článku platí pro macOS Big Sur (11) až OS X Mountain Lion (10.8). Některé možnosti se mírně liší v závislosti na operačním systému, který používáte.
Jak změnit předvolby zabezpečení na Macu
Panel Zabezpečení a soukromí má čtyři oblasti, z nichž každá ovládá jiný aspekt zabezpečení Macu. Chcete-li získat přístup ke každému z nich a upravit je, postupujte podle těchto kroků.
-
Otevřete Předvolby systému výběrem z nabídky Apple nebo kliknutím na jeho ikonu v doku.
Image -
Klikněte na Zabezpečení a soukromí.
Image -
Vyberte kartu General.
Image -
Klikněte na ikonu lock v levém dolním rohu podokna Předvolby zabezpečení.
Image - Po zobrazení výzvy zadejte heslo správce.
-
Volba Vyžadovat heslo vyžaduje, abyste (nebo kdokoli, kdo se pokouší použít váš Mac) poskytli heslo pro aktuální účet pro ukončení režimu spánku nebo aktivního spořiče obrazovky. Kliknutím na políčko tuto možnost zapněte.
Pomocí nabídky vyberte interval, před kterým macOS požádá o heslo. Vaše možnosti jsou: okamžitě, pět sekund, jedna minuta, pět minut, 15 minut, jedna hodina, čtyři hodiny a osm hodin.
Image -
Na vašem Macu se mohou, ale nemusí objevit následující položky:
- Zakázat automatické přihlášení: Tato možnost vyžaduje, aby uživatelé při každém přihlášení ověřili svou identitu heslem.
- Vyžadovat heslo k odemknutí každého podokna Předvolby systému: Pokud je vybrána tato možnost, uživatelé musí poskytnout své ID účtu a heslo pokaždé, když se pokusí provést změnu v jakémkoli zabezpečeném systému přednost. Normálně první ověření odemkne všechny předvolby zabezpečeného systému.
-
Můžete mít také možnost zobrazit zprávu, když je obrazovka zamčená kliknutím na políčko vedle této možnosti. Kliknutím na tlačítko Set Lock Message vytvořte zprávu.
Image -
Macy vyrobené v polovině roku 2013 a později alespoň s macOS Sierra (10.12) mají také možnost úplně přeskočit heslo, když počítač probudíte. Můžete používat Apple Watch, pokud je máte na zápěstí a jsou odemčené. Klikněte na políčko vedle Používejte Apple Watch k odemykání aplikací a Mac k zapnutí této funkce.
Tato funkce je kompatibilní s Apple Watch Series 1 a 2 pro Sierru a Series 3 a vyšší pro High Sierra (10.13) a novější.
Image -
Poslední dvě možnosti na hlavní obrazovce karty Obecné souvisí s tím, které aplikace si můžete stáhnout. Dvě možnosti jsou App Store a App Store a identifikovaní vývojáři První možnost je bezpečnější, protože vám umožňuje instalovat pouze aplikace, které společnost Apple certifikovala. být kompatibilní.
Image -
Kliknutím na tlačítko Advanced získáte přístup k dalším možnostem.
Nastavení pod tlačítkem Upřesnit jsou stejná na každé kartě předvoleb Zabezpečení a soukromí.
Image -
První nastavení v dalším okně je Odhlásit se po xx minutách nečinnosti. Tato možnost vám umožňuje vybrat nastavenou dobu nečinnosti, po jejímž uplynutí se aktuálně přihlášený účet automaticky odhlásí.
Image -
Můžete také zaškrtnout políčko vedle Vyžadovat heslo správce pro přístup k celosystémovým předvolbám. Toto nastavení je podobné tomu, které vyžaduje přihlašovací údaje pro přístup k panelům předvoleb.
Image
Jak používat nastavení FileVault
Další karta ovládá FileVault. Tato funkce využívá 128bitové (AES-128) schéma šifrování k ochraně vašich uživatelských dat před zvědavýma očima. Šifrováním vaší domovské složky je téměř nemožné, aby kdokoli přistupoval k jakýmkoli uživatelským datům na vašem Macu bez názvu vašeho účtu a hesla.
FileVault je praktický pro uživatele přenosných počítačů Mac, kteří se obávají ztráty nebo krádeže. Když je povolen FileVault, vaše domovská složka se stane šifrovaným obrazem disku, který se připojí pro přístup až po přihlášení. Když se odhlásíte, vypnete nebo uspíte, obraz domovské složky již nebude dostupný.
-
Kliknutím na kartu FileVault otevřete její nastavení.
Image -
FireVault může být zapnutý. Pokud ne, klikněte na Zapnout FileVault a spusťte proces šifrování.
Image -
Zobrazí se okno, které vám umožní upravit způsob přístupu k pevnému disku. Dvě možnosti jsou:
- Povolit mému účtu iCloud odemknout můj disk: Tato možnost vám umožní použít vaše Apple ID a heslo.
- Vytvořit klíč pro obnovení a nepoužívat můj účet iCloud: Toto nastavení zvolte pro větší zabezpečení. Vaše data budou za nezávislým, jedinečným klíčem, který nesouvisí s vaším Apple ID. Je to lepší volba, pokud máte obavy o zabezpečení svých přihlašovacích údajů iCloud.
Image - Proveďte svůj výběr a klikněte na Pokračovat.
-
FileVault začíná šifrovat váš disk. Pokud se rozhodnete vytvořit klíč pro obnovení, zobrazí se v okně. Poznamenejte si to a poté klikněte na Pokračovat.
Uchovávejte svůj obnovovací klíč někde v bezpečí.
-
FileVault dokončuje šifrování vašeho disku.
V závislosti na modelu vašeho počítače a verzi macOS, kterou používáte, vás FileVault může během tohoto procesu odhlásit.
-
Na kartě FileVault můžete vidět následující další možnosti:
- Nastavit hlavní heslo: Hlavní heslo je zabezpečené proti selhání. Umožňuje vám obnovit uživatelské heslo v případě, že zapomenete své přihlašovací údaje. Pokud však zapomenete heslo k uživatelskému účtu i hlavní heslo, nebudete mít přístup ke svým uživatelským datům.
- Použít zabezpečené vymazání: Tato možnost přepíše data, když vysypete koš. To zajišťuje, že vyhozená data nelze snadno obnovit.
- Použít zabezpečenou virtuální paměť: Výběrem této možnosti vynutíte všechna data RAM zapsaná na váš pevný disk, aby byla nejprve zašifrována.
Jak nakonfigurovat firewall vašeho Macu
Váš Mac obsahuje osobní firewall, pomocí kterého můžete zabránit připojení k síti nebo internetu. Je založen na standardním nastavení systému UNIX s názvem ipfw. Toto je dobrý, i když základní firewall pro filtrování paketů. K tomuto základnímu firewallu Apple přidává systém filtrování zásuvek, známý také jako aplikační firewall.
Místo toho, abyste museli vědět, které porty a protokoly jsou nezbytné, můžete určit, které aplikace mají právo vytvářet příchozí nebo odchozí připojení.
- Klikněte na kartu Firewall v podokně předvoleb.
-
Pokud je váš firewall vypnutý, aktivujte jej kliknutím na Zapnout firewall.
Ve starších verzích macOS a OS X se tato možnost nazývá Start.
Image -
Kliknutím na Možnosti brány firewall získáte přístup k dalším nastavením.
V dřívějších verzích se toto tlačítko nazývá Advanced. Je k dispozici, pouze pokud je zapnutá brána firewall.
Image -
Klikněte na políčko vedle Blokovat všechna příchozí připojení, abyste zabránili jakýmkoli příchozím připojením k nepodstatným službám. Základní služby definované společností Apple jsou:
- Configd: Umožňuje použití DHCP a dalších služeb konfigurace sítě.
- mDNSResponder: Umožňuje fungování protokolu Bonjour.
- raccoon: Umožňuje fungování protokolu IPSec (Internet Protocol Security).
Pokud se rozhodnete blokovat všechna příchozí připojení, většina služeb pro sdílení souborů, obrazovek a tiskovin přestane fungovat.
- Kontrola Automaticky povolit vestavěnému softwaru přijímat příchozí připojení sděluje bráně firewall, aby přijímala požadavky ze skladových aplikací, jako je Mail a Zprávy.
- Možnost Automaticky povolit podepsanému softwaru přijímat příchozí připojení automaticky přidá bezpečně podepsané softwarové aplikace do seznamu aplikací, které mohou přijímat připojení z externí sítě, včetně internetu.
- Aplikace můžete ručně přidat do seznamu filtrů aplikací brány firewall pomocí tlačítka plus (+). Podobně můžete odebrat aplikace ze seznamu pomocí tlačítka minus (- ).
- Povolit utajený režim zabrání vašemu Macu reagovat na dotazy týkající se provozu ze sítě. Tato možnost způsobí, že váš Mac vypadá jako neexistující.
Jak upravit nastavení soukromí
Můžete mít čtvrtou kartu: Soukromí. Tato část vám umožňuje rozhodnout, které aplikace mohou shromažďovat a číst informace z různých oblastí vašeho Macu. Funguje to takto.
-
Klikněte na kartu Soukromí.
Image - Levý sloupec obecně uvádí typ dat, ke kterým může aplikace chtít přistupovat. Některé příklady jsou vaše poloha, kontakty, kalendáře, fotoaparát a mikrofon. Výběrem jednoho otevřete jeho možnosti.
-
V pravém podokně uvidíte aplikace, které si tyto informace vyžádaly. Chcete-li udělit oprávnění, zaškrtněte políčko vedle jeho názvu; odeberte jej pro odvolání.
Image -
Když provedete všechny změny v tomto podokně předvoleb, které chcete provést, klikněte na lock, abyste zabránili dalším změnám bez oprávnění.
Image
