Slik bruker du Mac-en for å holde dataene dine trygge og holde deg skadelig fra skadelig programvare

I løpet av de siste årene har det vært økende interesse for skadelig programvare rettet mot Apple Macintosh-brukere. Falske antivirusprogrammer som Mac Defender, og dens varianter, ble oppdaget for omtrent fem år siden. Bare i fjor skjelvet Mac-brukere i støvlene etter at Flashback Trojan så ut til å ha en enorm infeksjonsbase. Truslene er der ute, men det er måter å holde deg trygg på.

Hva er risikoen

I årevis har Apple-brukere hatt liten oppmerksomhet fra malware-skapere. Dette forblir for det meste, spesielt med den økende bruken av tilknyttede nettverk - hvor skurkene blir betalt per infeksjon. Siden det fremdeles er relativt få OS X-brukere sammenlignet med Windows, er den potensielle størrelsen på et botnet eller pengene samlet inn fra infeksjoner begrenset.

Det er imidlertid grunner til å målrette mot Mac-brukere. For det første bruker mange ikke programvare til skadelig programvare og kan hvile på plattformens sikkerhetslaurbær. Hvorfor bekymre deg for ondsinnede lenker på nettsteder eller phishing-e-postmeldinger hvis du tror at maskinen din er ugjennomtrengelig?

Skurkene kan være interessert i Mac-brukere fordi det sannsynligvis har disponible inntekter. Tenk på at den billigste Apple-datamaskinen er Mac Mini, som starter på rundt $ 600 for en Mac Mini. Og det inkluderer ikke kostnadene for et tastatur, mus og skjerm.

Macintosh-datamaskiner er også populære blant studenter, noe som potensielt gir angripere tilgang til et stort, fanget publikum som er modent for angrep på sosialt teknisk nivå. Apple-datamaskiner er ofte foretrukket av mediefagfolk, hvorav noen er godt betalte og har tilgang til mål med høy verdi.

Benytt deg av Mac-forsvaret

Heldigvis kommer Mac-en din med verktøy som hjelper deg med å holde skurkene ute. For det første er det arkitekturen til OS X, som selv om brukere ikke ser at den er herdet mot angrep. OS X sandkasser også appene sine, på lignende måte som iOS, noe som gjør det vanskeligere for en infeksjon å flytte fra en app til resten av systemet.

For mer aktiv beskyttelse, leveres OS X Mountain Lion (10.8) med Gatekeeper, som begrenser hva som kan installeres på datamaskinen din. Som standard tillater det bare programvare fra Mac App Store eller apper digitalt signert av pålitelige utviklere. Du kan ta dette opp et hakk ved bare å la programvare fra App store, eller ned et hakk ved å la programvare fra hvor som helst installeres.

Innebygd svarteliste

Macen din har faktisk innebygd anti-malware-funksjonalitet. En liste over svarteliste apper lagres lokalt på hver Mac, og oppdateres daglig av Apple. Hvis den oppdager en ondsinnet nedlasting fra den listen, vises en dialogboks som advarer deg om faren.

I et ekstremt aktivt skadelig miljø, som Windows, ville dette ikke være nok, og jeg vil anbefale å bruke en tjeneste som kan sandkasse mistenkelige applikasjoner, eller kan se etter uvanlig oppførsel. For Mac er det en god start.

Til tross for Apples blandede rekord med å skyve kritiske sikkerhetsoppdateringer, kan dette grunnleggende nivået for nedlastingssikkerhet i det minste forsvare seg mot de vanligste, kjente angrepene.

Begrens administrasjonsprivilegiene

En god praksis er å unngå å bruke på en konto med administratorrettigheter for det daglige arbeidet. Administratorkontoer lar brukeren installere og endre filer, og de fleste Mac-kontoer har administratorrettigheter som standard. Merk at hver datamaskin krever minst en administrator.

For å sekvensere disse kreftene, bare åpne Systemvalg, klikke på Brukere, opprette en ny bruker og gi brukerens administratorrettigheter. Opphev dem deretter fra brukerprofilen din. Nå kan du bruke den personlige kontoen din til å surfe på nettet og leve det digitale livet ditt, og bare noen gang logge deg på som administrator for å gjøre endringer på toppnivå.

I praksis betyr å tilbakekalle administratorstatus å oppgi brukernavn og passord for administratorkontoen når du installerer programvare, eller når programvare gjør endringer i systemet ditt. Dette kan være irriterende, og det skader definitivt den sømløse OS X-opplevelsen. Men det er et enkelt skritt mot bedre sikkerhet. Pass på at du ikke lagrer administratorpassordet noe sted på datamaskinen din.

Beskytt passordene dine

Når vi snakker om passord, kommer OS X med et flott verktøy for passordbehandling som er innebygd i. De fleste brukere vet allerede at Keychain-appen kan lagre passord og fullføre påloggingsskjemaer automatisk. Det de kanskje ikke vet, er at det også kan generere passord med varierende nivå av kompleksitet. Fordi et resirkulert passord er et usikkert passord, hvorfor ikke bruke nøkkelring for å generere og lagre unike passord for hver tjeneste som krever et?

Selvfølgelig er nøkkelring bare tilgjengelig på din Mac. Hvis du bruker flere datamaskiner eller mobile enheter (og la oss innse det, vi er alle sammen), kan en passordtjeneste som LastPass gjøre sikre, unike passord tilgjengelig fra alle plattformer.

Krypter skatten din

Apples File Vault legger til et endelig beskyttelseslag, og krypterer all informasjonen i hjemmemappen. Informasjonen dekrypteres automatisk etter behov og sikres med et hovedpassord. Den triste sannheten er at hvis noen vil ha tilgang til datamaskinen din og er villige til å gjøre en innsats (kanskje år med innsats), vil de til slutt komme inn. Å holde informasjonen din kryptert sikrer at selv om dine forsvar mislykkes, vil informasjonen din fortsatt være vanskelig (hvis ikke umulig) å få tilgang til.

For ekstra beskyttelse kan du lagre alle filene dine på krypterte DMG-diskbilder. Imidlertid kommer dette med sine egne risikoer.

Når det mislykkes

Selv om du gjør alt riktig, tar det bare en bestemt angriper (selv om dette er svært sjelden) eller en enkel feil (dette er altfor vanlig) for å få datamaskinen infisert med skadelig programvare eller eksponere verdifulle data.

Hvis du befinner deg i den uheldige situasjonen, har du en rekke alternativer: alt fra å bruke en tredjeparts anti-malware programvare, til å knytte harddisken din og starte på nytt. Det viktige er å iverksette tiltak når katastrofen rammer, og holde seg smart for å unngå å bli et worst-case scenario.