Sikkerhedsindstillingerne giver dig mulighed for at kontrollere sikkerhedsniveauet for brugerkonti på din Mac. Desuden er vinduet Sikkerhedspræferencer, hvor du konfigurerer din Macs firewall, samt aktiverer eller deaktiverer datakryptering til din brugerkonto.
Sikkerhedsindstillingerne er opdelt i tre sektioner.
Generel: Kontrollerer brug af adgangskode, specifikt, om adgangskoder er nødvendige for bestemte aktiviteter. Kontrollerer automatisk log-out af en brugerkonto. Giver dig mulighed for at angive, om lokalitetsbaserede tjenester har adgang til din Macs positionsdata.
FileVault: Kontrollerer datakryptering til din hjemmemappe og alle dine brugerdata.
Firewall: Giver dig mulighed for at aktivere eller deaktivere din Macs indbyggede firewall, samt konfigurere de forskellige firewallindstillinger.
Lad os komme i gang med at konfigurere sikkerhedsindstillingerne til din Mac.
01 af 04Start sikkerhedspræktionsruden
Klik på ikonet Systemindstillinger i Dock eller vælg 'Systemindstillinger' fra Apple-menuen.
Klik på ikonet Sikkerhed i afsnittet Personligt i vinduet Systemindstillinger.
Fortsæt til næste side for at lære mere om de generelle konfigurationsindstillinger.
02 af 04Brug af Mac Security Preference-panelet - Generelle Mac Security-indstillinger
Mac-sikkerhedsindstillingerne har tre faner øverst i vinduet. Vælg fanen Generelt for at komme i gang med konfiguration af din Macs generelle sikkerhedsindstillinger.
Generelt i afsnittet Sikkerhedspræferencer styrer en række grundlæggende men vigtige sikkerhedsindstillinger for din Mac. I denne vejledning vil vi vise dig, hvad hver indstilling gør, og hvordan man ændrer indstillingerne. Du kan derefter afgøre, om du har brug for de sikkerhedsforbedringer, der er tilgængelige i vinduet Sikkerhedspræferencer.
Hvis du deler din Mac med andre, eller hvis din Mac er placeret på et sted, hvor andre nemt kan få adgang til det, kan du ændre nogle af disse indstillinger.
Generelle Mac Sikkerhedsindstillinger
Før du kan begynde at foretage ændringer, skal du først autentificere din identitet med din Mac.
Klik på låsikonet nederst til venstre i sikkerhedsfeltet.
Du bliver bedt om et administratorbrugers brugernavn og adgangskode. Angiv de ønskede oplysninger, og klik derefter på OK.
Låsikonet skifter til en ulåst tilstand. Du er nu klar til at foretage de ønskede ændringer.
Kræv adgangskode: Hvis du placerer et afkrydsningsfelt her, vil du (eller enhver, der forsøger at bruge din Mac) blive bedt om at angive adgangskoden for den aktuelle konto for at afslutte søvn eller en aktiv pauseskærm. Dette er en god grundlæggende sikkerhedsforanstaltning, som kan holde nysgerrige øjne fra at se, hvad du arbejder i øjeblikket på eller få adgang til dine brugerkonto data.
Hvis du vælger denne indstilling, kan du derefter bruge rullemenuen til at vælge et tidsinterval, før adgangskoden er påkrævet. Jeg foreslår at vælge et interval, der længe er tilstrækkeligt til, at du kan afslutte en søvn- eller pauseskærmssession, der starter uventet uden at skulle angive en adgangskode. Fem sekunder eller 1 minut er gode valg.
Deaktiver automatisk login: Denne mulighed kræver, at brugerne autentificerer deres identitet med deres adgangskode, når de logger på.
Kræv et kodeord for at låse op for hver systemindstillinger-rude: Når denne valgmulighed er valgt, skal brugerne angive deres kontonavn og adgangskode, når de forsøger at foretage en ændring af enhver sikker systemindstilling. Normalt låser den første godkendelse alle sikre systemindstillinger.
Log ud efter xx minutter inaktivitet: Denne indstilling giver dig mulighed for at vælge en bestemt mængde ledig tid, hvorefter den nuværende logget konto automatisk bliver logget ud.
Brug sikker virtuel hukommelse: Hvis du vælger denne indstilling, tvinges alle RAM-data, der er skrevet til din harddisk, først til at krypteres. Dette gælder både for virtuel hukommelse og i dvaletilstand, når indholdet af RAM er skrevet til din harddisk.
Deaktiver placeringstjenester: Hvis du vælger denne indstilling, forhindres din Mac i at levere positionsdata til ethvert program, der anmoder om oplysningerne.
Klik på knappen Nulstil advarsler for at fjerne placeringsdata, der allerede er brugt af programmer.
Deaktiver fjernbetjening infrarød modtager: Hvis din Mac er udstyret med en IR-modtager, slår denne indstilling af receiveren, hvilket forhindrer, at en IR-enhed sender kommandoer til din Mac.
03 af 04Brug af Mac Security Preference-panelet - FileVault-indstillinger
FileVault bruger et 128-bit (AES-128) krypteringsskema til at beskytte dine brugerdata fra nysgerrige øjne. Kryptering af din hjemmemappe gør det næsten umuligt for enhver at få adgang til alle brugerdata på din Mac uden dit kontonavn og din adgangskode.
FileVault kan være meget praktisk for dem med bærbare Mac'er, der er bekymrede for tab eller tyveri. Når FileVault er aktiveret, bliver din hjemmemappe et krypteret diskbillede, der er monteret til adgang, når du logger ind. Når du logger af, lukker eller sover, er hjemmemappebilledet afmonteret og er ikke længere tilgængeligt.
Når du først aktiverer FileVault, kan du finde krypteringsprocessen kan tage meget lang tid. Din Mac konverterer alle dine hjemmemappen data til det krypterede diskbillede. Når krypteringsprocessen er færdig, vil din Mac kryptere og dekryptere individuelle filer efter behov, på flugt. Dette resulterer kun i en meget lille ydeevne straf, en som du sjældent vil opdage, undtagen når du har adgang til meget store filer.
Hvis du vil ændre FileVaults indstillinger, skal du vælge fanen FileVault i vinduet Sikkerhedsindstillinger.
Konfiguration af FileVault
Før du kan begynde at foretage ændringer, skal du først autentificere din identitet med din Mac.
Klik på låsikonet nederst til venstre i sikkerhedsfeltet.
Du bliver bedt om et administratorbrugers brugernavn og adgangskode. Angiv de ønskede oplysninger, og klik derefter på OK.
Låsikonet skifter til en ulåst tilstand. Du er nu klar til at foretage de ønskede ændringer.
Indstil Master Password: Hovedadgangskoden er fejlfrit. Det giver dig mulighed for at nulstille din brugeradgangskode, hvis du glemmer dine loginoplysninger. Men hvis du glemmer både din brugerkontos adgangskode og hovedadgangskoden, kan du ikke få adgang til dine brugerdata.
Tænd for FileVault: Dette gør det muligt for FileVault-krypteringssystemet til din brugerkonto. Du bliver bedt om din adgangskode til din konto og får derefter følgende muligheder:
Brug sikker sletning: Denne indstilling overskriver dataene, når du tømmer papirkurven. Dette sikrer, at de udskårne data ikke let kan genvindes.
Brug sikker virtuel hukommelse: Hvis du vælger denne indstilling, tvinges alle RAM-data, der er skrevet til din harddisk, først til at krypteres.
Når du aktiverer FileVault, bliver du logget ud, mens din Mac krypterer din hjemmemappe data. Det kan tage et stykke tid afhængigt af størrelsen på din hjemmemappe.
Når krypteringsprocessen er færdig, viser din Mac loginskærmen, hvor du kan angive din kontoadgangskode for at logge ind.
04 af 04Brug af Mac-sikkerhedsindstillingsruden - Konfiguration af din Macs firewall
Din Mac indeholder en personlig firewall, som du kan bruge til at forhindre netværks- eller internetforbindelser. Macs firewall er baseret på en standard UNIX-firewall kaldet ipfw. Dette er en god, men grundlæggende, pakkefiltrerende firewall. Til denne grundlæggende firewall tilføjer Apple et sokfiltreringssystem, også kendt som en firewall. Program firewall gør det lettere at konfigurere firewall indstillinger. I stedet for at vide, hvilke porte og protokoller der er nødvendige, kan du bare angive, hvilke applikationer der har ret til at foretage indgående eller udgående forbindelser.
Til at begynde med skal du vælge fanen Firewall i vinduet Sikkerhedsindstillinger.
Konfiguration af Macs Firewall
Før du kan begynde at foretage ændringer, skal du først autentificere din identitet med din Mac.
Klik på låsikonet nederst til venstre i sikkerhedsfeltet.
Du bliver bedt om et administratorbrugers brugernavn og adgangskode. Angiv de ønskede oplysninger, og klik derefter på OK.
Låsikonet skifter til en ulåst tilstand. Du er nu klar til at foretage de ønskede ændringer.
Start: Denne knap starter Macs firewall. Når først firewallen er startet, skifter startknappen til en stopknap.
Fremskreden: Hvis du klikker på denne knap, kan du angive mulighederne for Macs firewall. Avanceret knappen er kun aktiveret, når firewallen er tændt.
Avancerede indstillinger
Bloker alle indgående forbindelser: Hvis du vælger denne indstilling, vil det medføre, at firewall forhindrer indgående forbindelser til ikke-væsentlige tjenester. Væsentlige tjenester som defineret af Apple er:
Configd: Tillader DHCP og andre netværkskonfigurationstjenester at forekomme.
mDNSResponder: Tillader Bonjour-protokollen at fungere.
vaskebjørn: Tillader, at IPSec (Internet Protocol Security) fungerer.
Hvis du vælger at blokere alle indgående forbindelser, fungerer de fleste fil-, skærm- og udskriftsdelingstjenester ikke længere.
Tillad automatisk signeret software til at modtage indgående forbindelser: Når den er valgt, tilføjer denne valgmulighed automatisk de underskrevne softwareapplikationer til listen over programmer, der må acceptere forbindelser fra et eksternt netværk, herunder internettet.
Du kan manuelt tilføje programmer til firewallens programfilterliste ved hjælp af plus-knappen (+). På samme måde kan du fjerne programmer fra listen ved hjælp af minus-knappen (-).
Aktivér stealth mode: Når den er aktiveret, forhindrer denne indstilling din Mac i at reagere på trafikforespørgsler fra netværket. Dette vil få din Mac til at være ueksistent på et netværk.
