عندما كنت في مطار فرانكفورت^(Frankfurt) مؤخرًا ، رأيت رجل أعمال يترك جهاز الكمبيوتر المحمول MacBook Air باهظ الثمن على المنضدة ليذهب ويحتسي القهوة. لقد رحل لمدة خمس دقائق ولكن في تلك الدقائق الخمس ، كان من الممكن أن يكون شخص ما قد سرق الكمبيوتر أو اخترقه للحصول على بيانات قيمة.

ومع ذلك ، في هذه الأيام ، لا يحتاج المتسللون إلى وصول مادي إلى الجهاز. باستخدام متلصص الشبكة ، يمكنهم التجول في نقاط wifi^{(wifi spots)} العامة بحثًا عن نقاط الضعف ، أو الدخول إلى مواقع wifi الخاصة التي لا تحتوي على كلمات مرور.

لذا من البداية ، تحتاج إلى حماية جهاز كمبيوتر macOS الخاص بك من "الجهات الفاعلة السيئة". ومع ذلك ، عليك أن تضع في اعتبارك ، قبل أن نواصل أنك لن تحصل أبدًا على أمان مكسو بالحديد بنسبة 100٪ ، وإذا كنت تواجه وكالة حكومية ، فإن هذه الخطوات الأساسية لن تكون قريبة من المساعدة.

ولكن لوقف الانتهازي العرضي؟ واصل القراءة.

أضف رمز مرور إلى جهاز الكمبيوتر الخاص بك^{(Add a Passcode To Your Computer)}

هذا أمر لا يفكر فيه مطلقًا ، لكنني مذهول من عدد الأشخاص الذين لا يهتمون به. هذا يشبه الذهاب في إجازة وترك بابك الأمامي مفتوحًا ، والتساؤل متى عدت عن سبب تعرضك للسطو.

إضافة رمز مرور أمر بسيط. انتقل إلى تفضيلات النظام - الأمان والخصوصية^{(System Preferences – Security & Privacy)} . في علامة التبويب " عام^{(General )} " ، يمكنك تعيين كلمة مرور ، وكذلك تحديد المدة المطلوبة بعد أن ينام الكمبيوتر. من الواضح أن الخيار الأفضل على الفور .^{(immediately)}

يمكنك أيضًا إضافة تلميح كلمة المرور في حالة نسيان كلمة المرور الخاصة بك ، ولكن ما لم تجعل التلميح غامضًا للغاية بالنسبة لأي شخص آخر يقرأه ، فلن أوصي بذلك. فقط اجعل كلمة المرور شيئًا نضمن لك تذكره.

قم بتشغيل FileVault^{(Turn On FileVault)}

أحد الأشياء الرائعة في جهاز MacOS هو أنه عندما يتم إيقاف تشغيله بالكامل ، يتعذر الوصول إلى الملفات الموجودة على محرك الأقراص الثابتة تمامًا. ولكن لكي تستفيد من ذلك ، فأنت بحاجة إلى تشغيل FileVault .

يقوم FileVault^(FileVault) ، الموجود في تفضيلات النظام - الأمان والخصوصية^{( System Preferences – Security & Privacy)} ، بتشفير محرك الأقراص الثابتة ، ولكن لا يتم تشغيل التشفير إلا إذا تم إغلاق الكمبيوتر تمامًا. لذا حاول ألا تستخدم وضع السكون كثيرًا ، خاصةً إذا كنت بالخارج وحمل الكمبيوتر المحمول في حقيبتك.

عند تشغيله ، سيستغرق الأمر بضع ساعات حتى يتم تشفير محرك الأقراص الثابتة بأكمله ، لكن الأمر يستحق ذلك تمامًا لراحة البال. إذا كان هناك شيء واحد يجب عليك فعله من هذه المقالة ، فهو FileVault . الباقي مجرد تثليج على الكعكة.

تأكد من تشغيل القفل في تفضيلات النظام^{(Make Sure The Padlock Is On In System Preferences)}

يتم منع إجراء تغييرات غير مصرح بها على تفضيلات النظام^{(System Preferences )} بجهاز الكمبيوتر عن طريق استخدام رمز قفل صغير في الزاوية اليسرى السفلية.

إذا كنت تريد الاحتفاظ بتفضيلات النظام^{(System Preferences)} آمنة ، فانقر فوق القفل لإغلاقه. إذا كنت تريد فتحه مرة أخرى لتغيير أي شيء ، فستتم مطالبتك بإدخال كلمة مرور المسؤول.

لا تسجل الدخول كمسؤول^{(Do Not Log In As An Administrator)}

هناك حظر آخر وهو تسجيل الدخول إلى الكمبيوتر واستخدامه في المهام الروتينية "كمسؤول".

يمكن للمستخدم الذي يتمتع بامتيازات المسؤول القيام بكل شيء على الكمبيوتر. تثبيت^(Installing) البرامج وإزالتها ، بالإضافة إلى إضافة المستخدمين وإزالتهم من كونهم اثنين فقط. إذا قام أي شخص دخل إلى جهاز الكمبيوتر الخاص بك بتسجيل الدخول بالفعل كمسؤول ، فإنه يقوم بتسليمه المفاتيح إلى المملكة.

الحل لذلك هو إنشاء حساب عادي غير مسؤول واستخدامه للاستخدام اليومي الروتيني للكمبيوتر. اترك حساب المسؤول بمفرده واستخدم تفاصيل تسجيل الدخول هذه فقط عندما يطلبها الكمبيوتر.

لإنشاء مستخدم جديد ، انتقل إلى تفضيلات النظام - المستخدمون والمجموعات^{(System Preferences – Users & Groups)} . تأكد من إلغاء قفل القفل في الجزء السفلي ، ثم انقر فوق "+" أدناه " خيارات تسجيل الدخول^{(Login Options)} " . اجعل الحساب الجديد قياسيًا^(Standard) .

عدم السماح للمستخدمين الضيوف^{(Disallow Guest Users)}

يقول الكثير من الأشخاص إنها فكرة جيدة أن يكون لديك حساب مستخدم ضيف ليستخدمه الآخرون جهاز الكمبيوتر الخاص بك. لكني آخذ وجهة النظر المعاكسة.

على الرغم من أن المستخدم الضيف لديه وصول مقيد إلى جهاز الكمبيوتر الخاص بك ، إلا أنه لا يزال بإمكانه الوصول إلى منطقتين مهمتين. أولاً^(First) ، يمكنهم الوصول إلى جميع التطبيقات المثبتة التي يمكنهم استخدامها لتنفيذ أي طريقة من الإجراءات الضارة.

ثانيًا ، يمكنهم أيضًا الوصول إلى دليل tmp حيث يمكن تخزين البرامج النصية والبرامج الضارة.

لذا انتقل إلى تفضيلات النظام - المستخدمون والمجموعات^{(System Preferences – Users & Groups)} وأوقف تشغيل خيار المستخدم الضيف .^{(Guest User)}

تأكد من تشغيل التحديثات التلقائية^{(Make Sure Automatic Updates Are Turned On)}

مثل أي نظام تشغيل آخر ، تدفع Apple تحديثات ^(Apple)MacOS بشكل منتظم. الشيء نفسه مع البرنامج - إذا كانت هناك حاجة إلى تصحيح ، فسيقوم المطور بصنع واحد وإرساله.

لذلك من غير المجدي إذا كان التصحيح جاهزًا للتثبيت ولم يكن لديك تحديثات تلقائية قيد التشغيل. إلا إذا كنت ترغب في التحقق يدويًا كل يوم ومن لديه الوقت لذلك؟

لتشغيل التحديثات التلقائية^{(Automatic Updates)} ، انتقل إلى تفضيلات النظام - تحديث البرنامج^{(System Preferences – Software Update)} . ضع علامة في المربع الذي يشير إلى إبقاء جهاز Mac محدثًا تلقائيًا^{(Automatically keep my Mac up to date)} .

إذا قمت بعد ذلك بالنقر فوق مربع خيارات متقدمة^(Advanced) ، فسترى الخيارات المتاحة. أقترح عليك وضع علامة عليهم جميعا.

قم بتشغيل جدار الحماية^{(Turn On The Firewall)}

هذا أيضًا لا يحتاج إلى تفكير ، ولكن مرة أخرى ، كثير من الناس لا يهتمون بذلك.

مقارنة بجدران حماية Windows ، والتي يمكن أن تنطوي على الكثير من التغيير والتبديل ، فإن جدران حماية macOS هي صفقة بنقرة واحدة. بالانتقال إلى تفضيلات النظام - الأمان والخصوصية^{(System Preferences – Security & Privacy)} ، ثم علامة التبويب جدار الحماية^{(Firewall )} ، يمكنك تشغيل جدار الحماية بنقرة واحدة. وهذا هو حقا.

لم أضطر أبدًا^(never) إلى لمس أي شيء في قسم خيارات جدار الحماية^{(Firewall Options)} . سأقوم قريبًا بكتابة مقال عن "وضع التخفي" في جدار حماية MacOS ، ولكن بشكل عام ، احتفظ بالأشياء كما هي في لقطة الشاشة أدناه.

إخفاء هوية اسم شبكة جهاز الكمبيوتر الخاص بك^{(Anonymize The Network Name Of Your Computer)}

هذا ما اقترحه لي صديق منذ وقت ليس ببعيد ، وكان شيئًا لم أفكر فيه من قبل.

إذا اخترق شخص ما شبكتك ، فمن الواضح أنه سيرى أسماء جميع الأجهزة المتصلة بهذه الشبكة. إذا كان هناك جهاز واحد فقط (جهاز MacOS الخاص بك ) ، فسيكون هذا محدودًا بلا تأثير. ولكن إذا كانت لديك أجهزة متعددة في شبكتك ، فيمكنك محاولة تمويه جهاز MacOS الخاص بك عن طريق إخفاء اسم الجهاز.

على سبيل المثال ، إلى أن تم إخطاري بهذا ، كان اسم جهاز الكمبيوتر الخاص بي هو "Mark's MacBook Air". أعني ، ربما أضع لافتة تقول "تعال! احصل على^(Get) كل ملفاتي هنا! ". ولكن من خلال تغيير الاسم إلى شيء غير ضار ، فهو الآن موجود بين جميع أجهزتي المتصلة الأخرى.

من الواضح أن هذا ليس مضمونًا. يمكن لأي شخص التحقق من كل جهاز واحدًا تلو الآخر ولكنه سيستغرق وقتًا أطول ويجعل الأمور أكثر صعوبة بالنسبة له.

انتقل إلى System-Preferences - Sharing وفي الجزء العلوي ، سترى اسم جهاز الكمبيوتر الخاص بك. انقر فوق القفل الموجود أسفل الشاشة ، وأدخل كلمة مرور المسؤول الخاصة بك وسيصبح زر التحرير بجوار اسم الكمبيوتر نشطًا بشكل مفاجئ. انقر فوقه.

ستتم دعوتك الآن لتغيير الاسم إلى ما تريد. أبقِ "استخدام اسم مضيف عالمي ديناميكي"^{(“Use dynamic global hostname”)} غير محدد.

قم بإيقاف تشغيل المشاركة^{(Turn Off Sharing)}

أثناء وجودك في قسم المشاركة^{(Sharing )} ، حان الوقت لإيقاف تشغيل كل هذه الخيارات - باستثناء خيار واحد - التخزين المؤقت للمحتوى.

مما تمكنت من العثور عليه ، فإن التخزين المؤقت للمحتوى^{(Content Caching)} جيد ويبدو أنه يفيدك بالفعل. يؤدي هذا بدوره إلى تشغيل "مشاركة الإنترنت"^{(Internet Sharing)} ، لذلك أعتقد أنه يمكنك ترك ذلك أيضًا. لكن الآخرين ، مثل مشاركة الشاشة ومشاركة^{(Screen Sharing)} الملفات وتسجيل ^{(File Sharing)}الدخول عن بُعد - قم^{(Remote Login –)} بإيقاف تشغيلهم (إلا إذا كنت بحاجة ماسة إلى تشغيلهم).

خاتمة^(Conclusion)

كما ذكرت في البداية ، فإن هذه الإجراءات لن تؤدي إلا إلى إيقاف المتلصص غير الرسمي في المقهى ، أو اللص الذي يتطلع إلى انتزاع جهاز الكمبيوتر المحمول الخاص بك للحصول على بعض النقود السريعة.

إذا تعرضت للاعتداء من قبل وكالة حكومية أو أي شكل آخر من المهنيين ، فإن هذه الإجراءات ستبطئها - ولكن لفترة قصيرة جدًا فقط.

لكن مع ذلك ، أفضل من لا شيء ، أليس كذلك؟ لماذا تجعلها سهلة بالنسبة لهم؟

How to Make it Harder For Someone to Hack into Your Mac

When І was at Frankfurt airport recently, I saw a businessman leave hiѕ very expensive MacBoоk Air lаptop on the table to go and get coffеe. He was gone for five minutes but in thoѕe five minutes, somebody could either have stolen the computer or hacked into it for valuable data.

These days though, hackers don’t need physical access to the machine. Using network sniffers, they can prowl public wifi spots looking for weaknesses, or enter private wifi spots which don’t have passwords.

So from the get-go, you need to protect your macOS computer from these “bad actors”. You have to bear in mind, though, before we continue that you are never going to have 100% iron-clad security, and if you are up against a government agency, these basic steps are nowhere near going to help.

But to stop the casual opportunist? Read on.

Add a Passcode To Your Computer

This is an absolute no-brainer, but I am stunned at the number of people who don’t bother with it. This is like going on vacation and leaving your front door unlocked, and wondering when you got back why you were burglarized.

Adding a passcode is simple. Go to System Preferences – Security & Privacy. In the General tab, you can set a password, as well as specify how long after the computer sleeps the password is required. Obviously immediately is the best option.

You can also add a password hint in case you forget your password, but unless you make the hint extremely vague for anyone else reading it, I wouldn’t recommend doing this. Just make the password something you are guaranteed to remember.

Turn On FileVault

One of the great things about a MacOS device is that when you have it fully powered down, the files contained on the hard drive are totally inaccessible. But for you to take advantage of that, you need to turn on FileVault.

Located in System Preferences – Security & Privacy, FileVault encrypts the hard drive, but the encryption only kicks in if the computer is shut down completely. So try not to use sleep mode too often, especially if you are out and about with your laptop in your bag.

When you switch it on, it will take a few hours for the entire hard drive to be encrypted, but it is totally worth it for peace of mind. If there is only one thing you should do from this article, it is FileVault. The rest is just icing on the cake.

Make Sure The Padlock Is On In System Preferences

Unauthorized changes to the computer’s System Preferences are prevented by the use of a small padlock icon in the bottom left-hand corner.

If you want to keep System Preferences secure, click the padlock to close it. If you want to open it again to change anything, you will be required to enter the administrator password.

Do Not Log In As An Administrator

Another no-no is logging into the computer and using it for routine tasks as the “administrator”.

A user with administrator privileges is able to do everything on the computer. Installing and removing software, as well as adding and removing users being just two of them. If anyone that got into your computer is already logged in as the administrator, it hands them the keys to the kingdom.

The solution to this is to make an ordinary non-administrator account and use that for everyday routine computer usage. Leave the administrator account alone and use those login details only when the computer requests them.

To make a new user, go to System Preferences – Users & Groups. Make sure the padlock is unlocked at the bottom then click the “+” below Login Options. Make the new account a Standard one.

Disallow Guest Users

A lot of people say it is a good idea for you to have a guest user account for other people to use your computer. But I take the opposite view.

Although the guest user has much more restricted access to your computer, they still have access to two important areas. First, they have access to all the installed applications which they can use to perform any manner of malicious action.

Second, they also have access to the tmp directory where malicious scripts and malware can be stored.

So go to System Preferences – Users & Groups and turn off the Guest User option.

Make Sure Automatic Updates Are Turned On

Like any other operating system, Apple pushes out MacOS updates on a regular basis. The same with software – if a patch is needed, the developer will make one and send it out.

So it is pointless if the patch is sitting there ready to be installed and you don’t have automatic updates switched on. Unless you like to manually check every single day and who has time for that?

To switch on Automatic Updates, go to System Preferences – Software Update. Tick the box that says Automatically keep my Mac up to date.

If you then click the Advanced box, you will see the options available. I suggest you tick all of them.

Turn On The Firewall

This one is also a bit of a no-brainer, but again, many people just don’t bother.

Compared to Windows firewalls, which can involve a lot of tweaking, macOS firewalls are a one-click deal. By going to System Preferences – Security & Privacy, and then the Firewall tab, you can switch the firewall on with one click. And that is really it.

I have never had to touch anything in the Firewall Options section. I will shortly be doing an article on MacOS Firewall’s “Stealth Mode”, but in general, keep things as they are in the screenshot below.

Anonymize The Network Name Of Your Computer

This is one which was suggested to me by a friend not that long ago, and it was something I had never really previously considered.

If someone hacks into your network, they are going to obviously see the names of all the devices connected to that network. If there is only one device (your MacOS device), well then this is going to have limited to no effect. But if you have multiple devices in your network, you can try to camouflage your MacOS device by anonymizing the name of it.

For example, until I was advised of this, my computer’s name was “Mark’s MacBook Air”. I mean, I may as well have put up a sign saying “Come on in! Get all my files here!”. But by changing the name to something innocuous, it is now sitting amongst all of my other connected devices.

Obviously, this is not foolproof. Anyone can check each device one by one but it will take them longer and make things more of a hassle for them.

Go to System-Preferences – Sharing and at the top, you will see the name of your computer. Click the padlock at the bottom of the screen, enter your administrator password and the edit button next to the computer name will suddenly become active. Click it.

You will now be invited to change the name to whatever you want. Keep “Use dynamic global hostname” unchecked.

Turn Off Sharing

While you are in the Sharing section, it’s time to turn off all of these options – except for one – content caching.

From what I have been able to find, Content Caching is fine and seems to actually benefit you. This in turn turns on Internet Sharing, so I guess you can leave that one too. But the others, such as Screen Sharing, File Sharing, Remote Login – switch them off (unless you have a huge need to have them on).

Conclusion

As I stated at the beginning, these measures are only going to stop the casual snooper at the coffee shop, or a thief looking to snatch your laptop for some quick cash.

If you are being assaulted by a government agency or another form of professional, these measures will slow them down – but only for a very short while.

But nevertheless, better than nothing, right? Why make it easy for them?

Related posts

• كيفية منع جهاز Mac الخاص بك من النوم

• كيفية إعادة رسم خريطة مفاتيح Fn على جهاز Mac الخاص بك

• مفاتيح معينة على جهاز Mac الخاص بك لا تعمل بشكل صحيح؟

• 5 طرق لفرض إنهاء التطبيقات على جهاز Mac الخاص بك

• كيفية إنشاء روابط رمزية على جهاز Mac الخاص بك

• كيفية إصلاح عدم مزامنة محرك جوجل على نظام ماكنتوش

• أفضل 5 بدائل لأداة القطع لنظام التشغيل Mac

• كيفية تحرير ملف Hosts على نظام Mac

• APFS مقابل Mac OS Extended - ما هو تنسيق قرص Mac الأفضل؟

• 15 نصيحة لإطالة عمر البطارية على جهاز Mac

• كيفية إنشاء صورة قرص مشفرة في OS X

• أفضل التطبيقات لنظام التشغيل Mac في عام 2020

• 5 تطبيقات من شأنها أن تأخذ جهاز Mac الجديد الخاص بك إلى المستوى التالي

• كيفية إعادة تعيين جهاز كمبيوتر يعمل بنظام التشغيل Mac OS X وإعادة تثبيت نظام التشغيل

• ما هو التخزين الآخر على جهاز Mac وكيفية تنظيفه

• كيفية فرض Empty Trash على Mac

• كيفية التقاط لقطات الشاشة على نظام التشغيل Mac OS باستخدام اختصارات لوحة المفاتيح

• كيفية البحث عن تطبيقات 32 بت وترقيتها على جهاز Mac الخاص بك

• قم بتغيير أو انتحال عنوان MAC في نظام التشغيل Windows أو OS X

• كيفية نقل الملفات في نظام التشغيل Mac OS X