Toen ik onlangs op de luchthaven van Frankfurt was , zag ik een zakenman zijn zeer dure MacBook Air- laptop op tafel laten liggen om koffie te gaan halen. Hij was vijf minuten weg, maar in die vijf minuten kan iemand de computer hebben gestolen of erin hebben gehackt voor waardevolle gegevens.

Tegenwoordig hebben hackers echter geen fysieke toegang tot de machine meer nodig. Met behulp van netwerksniffers kunnen ze openbare wifi-spots afspeuren op zoek naar zwakke punten, of privé wifi-spots betreden die geen wachtwoord hebben.

Dus vanaf het begin moet je je macOS-computer beschermen tegen deze "slechte acteurs". Voordat we verder gaan, moet u echter in gedachten houden dat u nooit 100% ijzersterke beveiliging zult hebben, en als u het opneemt tegen een overheidsinstantie, zullen deze basisstappen bij lange na niet helpen.

Maar om de toevallige opportunist te stoppen? Lees verder.

Voeg een toegangscode toe aan uw computer^{(Add a Passcode To Your Computer)}

Dit is een absolute no-brainer, maar ik sta versteld van het aantal mensen dat er geen moeite mee heeft. Dit is hetzelfde als op vakantie gaan en je voordeur open laten staan, en je afvragen wanneer je terugkwam waarom er werd ingebroken.

Het toevoegen van een toegangscode is eenvoudig. Ga naar Systeemvoorkeuren – Beveiliging en privacy^{(System Preferences – Security & Privacy)} . Op het tabblad Algemeen^{(General )} kunt u een wachtwoord instellen en opgeven hoe lang nadat de computer in de slaapstand is gezet, het wachtwoord vereist is. Direct^{(immediately)} is natuurlijk de beste optie.

Je kunt ook een wachtwoordhint toevoegen voor het geval je je wachtwoord vergeet, maar tenzij je de hint extreem vaag maakt voor iemand anders die het leest, zou ik dit niet aanraden. Maak van het wachtwoord iets dat u zich gegarandeerd zult herinneren.

Schakel FileVault in^{(Turn On FileVault)}

Een van de geweldige dingen van een MacOS -apparaat is dat wanneer je het volledig hebt uitgeschakeld, de bestanden op de harde schijf totaal ontoegankelijk zijn. Maar om daarvan te profiteren, moet u FileVault inschakelen .

FileVault bevindt zich in Systeemvoorkeuren - Beveiliging en privacy^{( System Preferences – Security & Privacy)} en versleutelt de harde schijf, maar de codering treedt alleen in werking als de computer volledig is uitgeschakeld. Probeer dus niet te vaak de slaapstand te gebruiken, zeker niet als je onderweg bent met je laptop in je tas.

Wanneer u het inschakelt, duurt het een paar uur voordat de hele harde schijf is gecodeerd, maar het is absoluut de moeite waard voor uw gemoedsrust. Als er maar één ding is dat u uit dit artikel moet doen, is het FileVault . De rest is gewoon de kers op de taart.

Zorg ervoor dat het hangslot is ingeschakeld in Systeemvoorkeuren^{(Make Sure The Padlock Is On In System Preferences)}

Ongeautoriseerde wijzigingen in de systeemvoorkeuren^{(System Preferences )} van de computer worden voorkomen door het gebruik van een klein hangslotpictogram in de linkerbenedenhoek.

Als u Systeemvoorkeuren^{(System Preferences)} veilig wilt houden , klikt u op het hangslot om het te sluiten. Als u het opnieuw wilt openen om iets te wijzigen, moet u het beheerderswachtwoord invoeren.

Log niet in als beheerder^{(Do Not Log In As An Administrator)}

Een andere no-no is inloggen op de computer en deze gebruiken voor routinetaken als de "beheerder".

Een gebruiker met beheerdersrechten kan alles op de computer doen. Het installeren^(Installing) en verwijderen van software, evenals het toevoegen en verwijderen van gebruikers zijn er slechts twee. Als iemand die op uw computer is gekomen al is ingelogd als beheerder, overhandigt het hen de sleutels van het koninkrijk.

De oplossing hiervoor is om een ​​gewoon niet-beheerdersaccount aan te maken en dat te gebruiken voor alledaags computergebruik. Laat het beheerdersaccount met rust en gebruik die inloggegevens alleen als de computer erom vraagt.

Ga naar Systeemvoorkeuren – Gebruikers en groepen^{(System Preferences – Users & Groups)} om een ​​nieuwe gebruiker aan te maken . Zorg ervoor dat het hangslot onderaan is ontgrendeld en klik vervolgens op de "+" onder Aanmeldingsopties^{(Login Options)} . Maak van het nieuwe account een standaardaccount^(Standard) .

Gastgebruikers niet toestaan^{(Disallow Guest Users)}

Veel mensen zeggen dat het een goed idee is om een ​​gastgebruikersaccount te hebben zodat andere mensen uw computer kunnen gebruiken. Maar ik neem het tegenovergestelde standpunt in.

Hoewel de gastgebruiker veel beperktere toegang tot uw computer heeft, hebben ze nog steeds toegang tot twee belangrijke gebieden. Ten eerste^(First) hebben ze toegang tot alle geïnstalleerde applicaties die ze kunnen gebruiken om allerlei kwaadaardige acties uit te voeren.

Ten tweede hebben ze ook toegang tot de tmp-map waar kwaadaardige scripts en malware kunnen worden opgeslagen.

Ga dus naar Systeemvoorkeuren – Gebruikers en groepen^{(System Preferences – Users & Groups)} en schakel de optie Gastgebruiker^{(Guest User)} uit .

Zorg ervoor dat automatische updates zijn ingeschakeld^{(Make Sure Automatic Updates Are Turned On)}

Net als elk ander besturingssysteem publiceert Apple regelmatig MacOS^(MacOS) - updates. Hetzelfde geldt voor software: als er een patch nodig is, zal de ontwikkelaar er een maken en deze verzenden.

Het heeft dus geen zin als de patch daar klaar staat om te worden geïnstalleerd en je geen automatische updates hebt ingeschakeld. Tenzij je het leuk vindt om elke dag handmatig te controleren en wie heeft daar tijd voor?

Ga naar Systeemvoorkeuren – Software-update om ^{(System Preferences – Software Update)}Automatische updates^{(Automatic Updates)} in te schakelen . Vink het vakje aan met de tekst Mijn Mac automatisch up-to-date houden^{(Automatically keep my Mac up to date)} .

Als u vervolgens op het vak Geavanceerd^(Advanced) klikt , ziet u de beschikbare opties. Ik stel voor dat u ze allemaal aanvinkt.

Zet de firewall aan^{(Turn On The Firewall)}

Deze is ook een beetje een no-brainer, maar nogmaals, veel mensen nemen gewoon niet de moeite.

Vergeleken met Windows -firewalls, waarvoor veel aanpassingen nodig zijn, zijn macOS-firewalls een deal met één klik. Door naar Systeemvoorkeuren – Beveiliging en privacy^{(System Preferences – Security & Privacy)} te gaan en vervolgens naar het tabblad Firewall , kunt u de firewall met één klik inschakelen. En dat is het echt.

Ik heb nog nooit^(never) iets hoeven aan te raken in het gedeelte Firewall-opties^{(Firewall Options)} . Ik zal binnenkort een artikel schrijven over de "Stealth-modus" van MacOS Firewall, maar laat in het algemeen de dingen zoals ze zijn in de onderstaande schermafbeelding.

Anonimiseer de netwerknaam van uw computer^{(Anonymize The Network Name Of Your Computer)}

Dit is er een die me niet zo lang geleden door een vriend werd voorgesteld, en het was iets waar ik nooit eerder echt over had nagedacht.

Als iemand je netwerk hackt, zullen ze uiteraard de namen zien van alle apparaten die op dat netwerk zijn aangesloten. Als er maar één apparaat is (uw MacOS -apparaat), dan zal dit beperkt tot geen effect hebben. Maar als je meerdere apparaten in je netwerk hebt, kun je proberen je MacOS -apparaat te camoufleren door de naam ervan te anonimiseren.

Bijvoorbeeld, totdat ik hiervan op de hoogte werd gebracht, was de naam van mijn computer "Mark's MacBook Air". Ik bedoel, ik had net zo goed een bord kunnen ophangen met de tekst 'Kom binnen! Download^(Get) hier al mijn bestanden!”. Maar door de naam te veranderen in iets onschuldigs, zit het nu tussen al mijn andere aangesloten apparaten.

Uiteraard is dit niet onfeilbaar. Iedereen kan elk apparaat één voor één controleren, maar het duurt langer en maakt het voor hen moeilijker.

Ga naar Systeemvoorkeuren - Delen^{(System-Preferences – Sharing)} en bovenaan zie je de naam van je computer. Klik op het hangslot onderaan het scherm, voer je beheerderswachtwoord in en de edit-knop naast de computernaam wordt ineens actief. Klik Het.

U wordt nu uitgenodigd om de naam te wijzigen in wat u maar wilt. Houd "Gebruik dynamische globale hostnaam"^{(“Use dynamic global hostname”)} uitgeschakeld.

Delen uitschakelen^{(Turn Off Sharing)}

Terwijl u zich in het gedeelte Delen^{(Sharing )} bevindt, is het tijd om al deze opties uit te schakelen – op één na – inhoudcaching.

Van wat ik heb kunnen vinden, is Content Caching prima en lijkt het je echt te helpen. Dit schakelt op zijn beurt Internet Sharing in, dus ik denk dat je die ook kunt verlaten. Maar de andere, zoals Scherm delen^{(Screen Sharing)} , Bestanden delen^{(File Sharing)} , Inloggen op afstand –^{(Remote Login –)} schakel ze uit (tenzij je ze enorm nodig hebt).

Conclusie^(Conclusion)

Zoals ik aan het begin al zei, zullen deze maatregelen alleen de toevallige snuffelaar in de coffeeshop stoppen, of een dief die uw laptop wil stelen voor wat snel geld.

Als je wordt aangevallen door een overheidsinstantie of een andere vorm van professional, zullen deze maatregelen ze vertragen - maar slechts voor een zeer korte tijd.

Maar toch, beter dan niets, toch? Waarom het ze makkelijk maken?

How to Make it Harder For Someone to Hack into Your Mac

When I was at Frankfurt airport recently, I saw a businessman leave his very expensive MаcBook Air laptop on the tablе to go and get coffee. He was gone for five minutes but in those five mіnutes, somebody сould either have stolen the computer or hacked into it for valuable dаta.

These days though, hackers don’t need physical access to the machine. Using network sniffers, they can prowl public wifi spots looking for weaknesses, or enter private wifi spots which don’t have passwords.

So from the get-go, you need to protect your macOS computer from these “bad actors”. You have to bear in mind, though, before we continue that you are never going to have 100% iron-clad security, and if you are up against a government agency, these basic steps are nowhere near going to help.

But to stop the casual opportunist? Read on.

Add a Passcode To Your Computer

This is an absolute no-brainer, but I am stunned at the number of people who don’t bother with it. This is like going on vacation and leaving your front door unlocked, and wondering when you got back why you were burglarized.

Adding a passcode is simple. Go to System Preferences – Security & Privacy. In the General tab, you can set a password, as well as specify how long after the computer sleeps the password is required. Obviously immediately is the best option.

You can also add a password hint in case you forget your password, but unless you make the hint extremely vague for anyone else reading it, I wouldn’t recommend doing this. Just make the password something you are guaranteed to remember.

Turn On FileVault

One of the great things about a MacOS device is that when you have it fully powered down, the files contained on the hard drive are totally inaccessible. But for you to take advantage of that, you need to turn on FileVault.

Located in System Preferences – Security & Privacy, FileVault encrypts the hard drive, but the encryption only kicks in if the computer is shut down completely. So try not to use sleep mode too often, especially if you are out and about with your laptop in your bag.

When you switch it on, it will take a few hours for the entire hard drive to be encrypted, but it is totally worth it for peace of mind. If there is only one thing you should do from this article, it is FileVault. The rest is just icing on the cake.

Make Sure The Padlock Is On In System Preferences

Unauthorized changes to the computer’s System Preferences are prevented by the use of a small padlock icon in the bottom left-hand corner.

If you want to keep System Preferences secure, click the padlock to close it. If you want to open it again to change anything, you will be required to enter the administrator password.

Do Not Log In As An Administrator

Another no-no is logging into the computer and using it for routine tasks as the “administrator”.

A user with administrator privileges is able to do everything on the computer. Installing and removing software, as well as adding and removing users being just two of them. If anyone that got into your computer is already logged in as the administrator, it hands them the keys to the kingdom.

The solution to this is to make an ordinary non-administrator account and use that for everyday routine computer usage. Leave the administrator account alone and use those login details only when the computer requests them.

To make a new user, go to System Preferences – Users & Groups. Make sure the padlock is unlocked at the bottom then click the “+” below Login Options. Make the new account a Standard one.

Disallow Guest Users

A lot of people say it is a good idea for you to have a guest user account for other people to use your computer. But I take the opposite view.

Although the guest user has much more restricted access to your computer, they still have access to two important areas. First, they have access to all the installed applications which they can use to perform any manner of malicious action.

Second, they also have access to the tmp directory where malicious scripts and malware can be stored.

So go to System Preferences – Users & Groups and turn off the Guest User option.

Make Sure Automatic Updates Are Turned On

Like any other operating system, Apple pushes out MacOS updates on a regular basis. The same with software – if a patch is needed, the developer will make one and send it out.

So it is pointless if the patch is sitting there ready to be installed and you don’t have automatic updates switched on. Unless you like to manually check every single day and who has time for that?

To switch on Automatic Updates, go to System Preferences – Software Update. Tick the box that says Automatically keep my Mac up to date.

If you then click the Advanced box, you will see the options available. I suggest you tick all of them.

Turn On The Firewall

This one is also a bit of a no-brainer, but again, many people just don’t bother.

Compared to Windows firewalls, which can involve a lot of tweaking, macOS firewalls are a one-click deal. By going to System Preferences – Security & Privacy, and then the Firewall tab, you can switch the firewall on with one click. And that is really it.

I have never had to touch anything in the Firewall Options section. I will shortly be doing an article on MacOS Firewall’s “Stealth Mode”, but in general, keep things as they are in the screenshot below.

Anonymize The Network Name Of Your Computer

This is one which was suggested to me by a friend not that long ago, and it was something I had never really previously considered.

If someone hacks into your network, they are going to obviously see the names of all the devices connected to that network. If there is only one device (your MacOS device), well then this is going to have limited to no effect. But if you have multiple devices in your network, you can try to camouflage your MacOS device by anonymizing the name of it.

For example, until I was advised of this, my computer’s name was “Mark’s MacBook Air”. I mean, I may as well have put up a sign saying “Come on in! Get all my files here!”. But by changing the name to something innocuous, it is now sitting amongst all of my other connected devices.

Obviously, this is not foolproof. Anyone can check each device one by one but it will take them longer and make things more of a hassle for them.

Go to System-Preferences – Sharing and at the top, you will see the name of your computer. Click the padlock at the bottom of the screen, enter your administrator password and the edit button next to the computer name will suddenly become active. Click it.

You will now be invited to change the name to whatever you want. Keep “Use dynamic global hostname” unchecked.

Turn Off Sharing

While you are in the Sharing section, it’s time to turn off all of these options – except for one – content caching.

From what I have been able to find, Content Caching is fine and seems to actually benefit you. This in turn turns on Internet Sharing, so I guess you can leave that one too. But the others, such as Screen Sharing, File Sharing, Remote Login – switch them off (unless you have a huge need to have them on).

Conclusion

As I stated at the beginning, these measures are only going to stop the casual snooper at the coffee shop, or a thief looking to snatch your laptop for some quick cash.

If you are being assaulted by a government agency or another form of professional, these measures will slow them down – but only for a very short while.

But nevertheless, better than nothing, right? Why make it easy for them?

Related posts

• Hoe u kunt voorkomen dat uw Mac slaapt

• Hoe Fn-toetsen op uw Mac opnieuw toe te wijzen?

• Bepaalde toetsen op uw Mac werken niet goed?

• 5 manieren om apps op uw Mac te stoppen

• Symlinks maken op uw Mac

• Muis blijft verdwijnen op Mac? 10 dingen om te proberen

• Bulksgewijs hernoemen van bestanden op uw Mac

• Activeringsslot inschakelen op uw Mac-computer

• Mac OS X en Mac-apps bijwerken vanaf Terminal

• 15 tips om de levensduur van de batterij op Mac te verlengen

• Hoe het Hosts-bestand op Mac te bewerken

• Schermafbeeldingen maken op Mac OS met sneltoetsen

• Hoe een opname op Mac te screenen

• 4 manieren om apps op Mac te verwijderen

• Fix "Kan de software voor printer niet installeren" op OS X

• Hoe de 'Picture In Picture'-modus op uw Mac in te schakelen en te gebruiken

• Hoe versleutelde e-mails vanaf uw Mac te verzenden

• Wat is andere opslag op Mac en hoe op te ruimen?

• De beste apps voor Mac in 2020

• Afdrukken in zwart-wit op Mac