Il pannello delle preferenze Sicurezza ti consente di controllare il livello di sicurezza degli account utente sul tuo Mac. Inoltre, il pannello delle preferenze di sicurezza è dove configuri il firewall del tuo Mac e attivi o disattivi la crittografia dei dati per il tuo account utente.
Ecco come utilizzare il pannello Sicurezza e privacy per proteggere il tuo computer.
Le istruzioni in questo articolo si applicano a Mac OS X Mountain Lion (10.8) e versioni successive. Alcune opzioni differiranno a seconda del modello di Mac che stai utilizzando.
Come modificare le preferenze di sicurezza su un Mac
Il pannello Sicurezza e privacy ha quattro aree, ognuna delle quali controlla un aspetto diverso della sicurezza del Mac. Segui questi passaggi per accedere e modificare ciascuno di essi.
-
apri Preferenze di sistema selezionandolo dal file Menu Apple o facendo clic sulla sua icona nel Dock.
-
Dacci un'occhiata cliccando Sicurezza e Privacy.
-
Seleziona il Generale scheda per iniziare a configurare le impostazioni di sicurezza del tuo Mac.
-
Clicca il bloccare nell'angolo in basso a sinistra del pannello delle preferenze di sicurezza.
-
Immettere la password dell'amministratore quando viene visualizzata la richiesta.
-
Lo Richiedi password richiede che tu (o chiunque tenti di utilizzare il tuo Mac) fornisca la password per l'account corrente per uscire dallo stato di sospensione o da uno screen saver attivo. Fare clic sulla casella per attivare l'opzione.
Utilizza il menu per selezionare l'intervallo prima del quale macOS chiederà la password. Le tue scelte sono: immediatamente, cinque secondi, un minuto, cinque minuti, 15 minuti, un'ora, quattro ore e otto ore.
-
I seguenti elementi possono o non possono essere visualizzati sul tuo Mac:
- Disabilita il login automatico: Questa opzione richiede agli utenti di autenticare la propria identità con la propria password ogni volta che accedono.
- Richiedi una password per sbloccare ogni pannello Preferenze di Sistema: Con questa opzione selezionata, gli utenti devono fornire il proprio ID account e la password ogni volta che tentano di apportare una modifica a una preferenza di sistema sicura. Normalmente, la prima autenticazione sblocca tutte le preferenze di sistema sicuro.
-
Potresti anche avere la possibilità di farlo mostra un messaggio quando lo schermo è bloccato facendo clic sulla casella accanto a tale opzione. Clicca il Imposta messaggio di blocco pulsante per creare un messaggio.
-
Anche i Mac realizzati a metà 2013 e versioni successive che eseguono almeno macOS Sierra (10.12) hanno un'opzione per ignorare completamente la password quando si riattiva il computer. Puoi utilizzare un Apple Watch, a condizione che sia al polso e sbloccato. Fare clic sulla casella accanto a Usa il tuo Apple Watch per sbloccare app e il tuo Mac per attivare questa funzione.
Questa funzione è compatibile con Apple Watch Series 1 e 2 per Mac con Sierra e Series 3 e versioni successive per High Sierra (10.13) e versioni successive.
-
Le ultime due opzioni nella schermata principale della scheda Generale hanno a che fare con le app che puoi scaricare. Le due opzioni sono App Store ed App Store e sviluppatori identificati. La prima scelta è più sicura, in quanto ti consente di installare solo app che Apple ha certificato come compatibili.
-
Clicca il Avanzate pulsante per accedere a più opzioni.
Le impostazioni nel pulsante Avanzate sono le stesse in ogni scheda delle preferenze Sicurezza e privacy.
-
La prima impostazione nella finestra successiva è Esci dopo xx minuti di inattività. Questa opzione consente di selezionare un periodo di inattività impostato dopo il quale l'account attualmente connesso si disconnetterà automaticamente.
-
Puoi anche mettere un segno di spunta nella casella accanto a Richiedi una password di amministratore per accedere alle preferenze a livello di sistema per fare proprio questo. Questa impostazione è simile a quella che richiede le credenziali per accedere ai riquadri delle preferenze.
Come utilizzare le impostazioni di FileVault
La scheda successiva controlla FileVault. Questa funzione utilizza uno schema di crittografia a 128 bit (AES-128) per proteggere i dati dell'utente da occhi indiscreti. Crittografare la tua cartella Inizio rende quasi impossibile per chiunque accedere ai dati utente sul tuo Mac senza il tuo nome account e password.
FileVault può essere molto utile per chi ha un Mac portatile preoccupato per la perdita o il furto. Quando FileVault è abilitato, la cartella Inizio diventa un'immagine disco crittografata che viene montata per l'accesso solo dopo aver effettuato l'accesso. Quando ci si disconnette, si spegne o si sospende, l'immagine della cartella Inizio non è più disponibile.
-
Clicca il FileVault scheda per accedere alle sue impostazioni.
-
FireVault potrebbe essere attivato per impostazione predefinita. In caso contrario, fare clic su Attiva FileVault per avviare il processo di crittografia.
-
Apparirà una finestra che ti permetterà di personalizzare la modalità di accesso al tuo disco rigido. Le due scelte sono:
- Permetti al mio account iCloud di sbloccare il mio disco: Questa opzione ti consente di utilizzare l'ID Apple e la password.
- Crea una chiave di ripristino e non utilizzare il mio account iCloud: Scegli questa impostazione per una maggiore sicurezza. I tuoi dati saranno protetti da una chiave univoca e indipendente che non è correlata al tuo ID Apple. È un'opzione migliore se sei preoccupato per la sicurezza delle tue credenziali iCloud.
-
Fai la tua selezione e clicca Continua.
-
FileVault inizierà a crittografare il disco. Se scegli di creare una chiave di ripristino, verrà visualizzata in una finestra. Prendine nota, quindi fai clic su Continua.
Conserva la tua chiave di ripristino in un posto sicuro.
-
FileVault finirà di crittografare il disco.
A seconda del modello del tuo computer e della versione di macOS che stai utilizzando, FileVault potrebbe disconnetterti durante questo processo.
-
Potresti vedere le seguenti opzioni aggiuntive nella scheda FileVault:
- Imposta la password principale: La password principale è a prova di errore. Ti consente di reimpostare la tua password utente nel caso in cui dimentichi le tue informazioni di accesso. Tuttavia, se dimentichi sia la password del tuo account utente che la password principale, non sarai in grado di accedere ai tuoi dati utente.
- Usa cancellazione sicura: Questa opzione sovrascrive i dati quando svuoti il cestino. Ciò garantisce che i dati cestinati non siano facilmente recuperabili.
- Usa la memoria virtuale sicura: Selezionando questa opzione, i dati RAM scritti sul disco rigido verranno prima crittografati.
Come configurare il firewall del tuo Mac
Il tuo Mac include un firewall personale che puoi utilizzare per impedire le connessioni di rete o Internet. Si basa su una configurazione UNIX standard chiamata ipfw. Questo è un buon firewall per il filtraggio dei pacchetti, sebbene di base. A questo firewall di base, Apple aggiunge un sistema di filtro dei socket, noto anche come firewall dell'applicazione.
Invece di dover sapere quali porte e protocolli sono necessari, puoi semplicemente specificare quali applicazioni hanno il diritto di effettuare connessioni in entrata o in uscita.
-
Clicca il firewall scheda nel pannello delle preferenze.
-
Se il firewall è disattivato, fare clic su Attiva il firewall per attivarlo.
Nelle versioni precedenti di macOS e OS X, questa opzione è chiamata Inizia.
-
Dacci un'occhiata cliccando Opzioni Firewall per accedere a più impostazioni.
Nelle versioni precedenti, questo pulsante è chiamato Avanzate. È disponibile solo se il firewall è attivo.
-
Fai clic sulla casella accanto a Blocca tutte le connessioni in entrata per impedire qualsiasi connessione in entrata a servizi non essenziali. I servizi essenziali definiti da Apple sono:
- Configd: Consente l'esecuzione di DHCP e altri servizi di configurazione di rete.
- mDNSResponder: Consente il funzionamento del protocollo Bonjour.
- procione: Consente il funzionamento di IPSec (Internet Protocol Security).
Se scegli di bloccare tutte le connessioni in entrata, la maggior parte dei servizi di condivisione di file, schermi e stampe non funzionerà più.
-
Quadri Consenti automaticamente al software integrato di ricevere connessioni in entrata dice al firewall di accettare richieste da app stock come Mail e Messaggi.
-
Lo Consentono automaticamente il software di ricezione connessioni in entrata Firmata L'opzione aggiunge automaticamente le applicazioni software firmate in modo sicuro all'elenco delle applicazioni che possono accettare connessioni da una rete esterna, incluso Internet.
-
È possibile aggiungere manualmente applicazioni all'elenco dei filtri delle applicazioni del firewall utilizzando il pulsante più (+). Allo stesso modo, puoi rimuovere le applicazioni dall'elenco utilizzando il pulsante meno (-).
-
Abilita la modalità invisibile impedisce al tuo Mac di rispondere alle richieste sul traffico dalla rete. Questa opzione fa sembrare il tuo Mac inesistente.
Come modificare le impostazioni sulla privacy
Potresti avere una quarta scheda: Privacy. Questa sezione ti consente di decidere quali app possono raccogliere e leggere informazioni da diverse aree del tuo Mac. Ecco come funziona.
-
Clicca il Privacy scheda.
-
In genere, la colonna di sinistra contiene un elenco di un tipo di dati a cui un'app potrebbe voler accedere. Alcuni esempi sono la tua posizione, i contatti, i calendari, la fotocamera e il microfono. Selezionane uno per aprire le sue opzioni.
-
Nel riquadro di destra, vedrai le app che hanno richiesto tali informazioni. Metti un segno di spunta nella casella accanto al suo nome per concedere l'autorizzazione; rimuoverlo per revocare.
-
Dopo aver apportato tutte le modifiche che si desidera apportare in questo riquadro delle preferenze, fare clic su bloccare per impedire che altri si verifichino senza autorizzazione.