El panell de preferència de seguretat us permet controlar el nivell de seguretat dels comptes d'usuari al vostre Mac. A més, el panell de preferències de seguretat és on configureu el tallafocs de la vostra Mac, a més d'activar o desactivar el xifratge de dades per al vostre compte d'usuari.
El panell de preferències de seguretat es divideix en tres seccions.
General: controla l'ús de la contrasenya, específicament, si es requereixen contrasenyes per a determinades activitats. Controla la sortida de sessió automàtica d'un compte d'usuari. Permet especificar si els serveis basats en la ubicació tenen accés a les dades d'ubicació del vostre Mac.
FileVault : controla el xifrat de dades de la vostra carpeta d'inici i totes les dades d'usuari.
Tallafocs: us permet activar o desactivar el firewall integrat de Mac, així com configurar la configuració del firewall .
Comencem amb la configuració de la configuració de seguretat per a la teva Mac.
01 de 04
Inicieu el panell de preferència de seguretat
Feu clic a la icona de Preferències del sistema al moll o seleccioneu "Preferències del sistema" al menú d'Apple.
Feu clic a la icona de seguretat a la secció Personal de la finestra Preferències del sistema.
Procediu a la pàgina següent per obtenir informació sobre les opcions de configuració general.
02 de 04
Ús del panell de preferència de seguretat de Mac: configuració general de seguretat de Mac
El panell de preferències de Mac Security té tres pestanyes al llarg de la part superior de la finestra. Seleccioneu la pestanya General per començar a configurar la configuració general de seguretat de Mac.
La secció General del panell de preferències de seguretat controla una sèrie de paràmetres de seguretat bàsics però importants per a la vostra Mac. En aquesta guia, us mostrarem el que fa cada configuració i com fer canvis a la configuració. A continuació, podeu decidir si necessiteu les millores de seguretat disponibles al panell de preferències Seguretat.
Si compartiu Mac amb altres usuaris o si el vostre Mac es troba en un lloc on altres poden accedir-hi, és possible que vulgueu fer alguns canvis en aquesta configuració.
Configuració de seguretat general de Mac
Abans de començar a fer canvis, primer heu d'autenticar la vostra identitat amb la vostra Mac.
Feu clic a la icona de bloqueig que es troba a l'extrem inferior esquerre del panell de preferències de seguretat.
Se us demanarà un nom d'usuari i una contrasenya d'administrador . Proporcioneu la informació sol·licitada i feu clic a Acceptar.
La icona de bloqueig canviarà a un estat desbloquejat. Ja esteu preparat per fer els canvis que desitgeu.
Exigir contrasenya: si col·loca una marca de verificació aquí, (o qualsevol persona que intenti utilitzar la vostra Mac) haurà de proporcionar la contrasenya del compte actual per sortir del son o un estalvi de pantalla actiu. Aquesta és una bona mesura de seguretat bàsica que pot evitar que els ulls indulgents vegin el que està treballant actualment o accediu a les dades del compte d'usuari.
Si seleccioneu aquesta opció, podeu utilitzar el menú desplegable per seleccionar un interval de temps abans de demanar la contrasenya. Suggerim que seleccioneu un interval el temps suficient perquè pugueu sortir d'una sessió de somiador o de protecció de pantalla que s'iniciï inesperadament, sense haver de proporcionar cap contrasenya. Cinc segons o 1 minut són bones opcions.
Desactivar la connexió automàtica: aquesta opció requereix que els usuaris autentiquin la seva identitat amb la seva contrasenya en qualsevol moment en què iniciï la sessió.
Requereix una contrasenya per desbloquejar cada panell de Preferències del sistema: amb aquesta opció seleccionada, els usuaris han de proporcionar la seva identificació de compte i contrasenya sempre que intentin fer un canvi en qualsevol preferència del sistema segur. Normalment, la primera autenticació desbloqueja totes les preferències del sistema segur.
Sortiu després de xx minuts d'inactivitat: aquesta opció us permet seleccionar una quantitat determinada de temps inactiu després de la qual cosa el compte iniciat actualment es tancarà automàticament.
Utilitzeu la memòria virtual segura: si seleccioneu aquesta opció, es farà que les dades de RAM que s'hagin escrit al vostre disc dur s'enviïn per primera vegada. Això s'aplica tant a l'ús de la memòria virtual com al mode de repòs quan els continguts de RAM estan escrits al vostre disc dur.
Desactivar els serveis d'ubicació: si seleccioneu aquesta opció, el Mac no proporcionarà dades d'ubicació a qualsevol aplicació que sol·liciti la informació.
Feu clic al botó "Reinicia les advertències" per eliminar dades d'ubicació ja utilitzades per les aplicacions.
Desactivar el receptor d'infrarojos de control remot: si el vostre Mac està equipat amb un receptor IR, aquesta opció activarà el receptor i evitarà que qualsevol dispositiu IR envieu ordres al vostre Mac.
03 de 04
Ús del panell de preferència de seguretat de Mac - Configuració FileVault
FileVault utilitza un esquema de xifratge de 128 bits (AES-128) per protegir les dades dels usuaris des d'ulls curiosos. La codificació de la vostra carpeta d'inici fa que sigui gairebé impossible que tothom accedeixi a les dades d'usuari de la vostra Mac sense el nom i la contrasenya del vostre compte.
FileVault pot ser molt útil per a aquells que tinguin Mac portàtils que estiguin preocupats per la pèrdua o el robatori. Quan FileVault està habilitat, la vostra carpeta d'inici es converteix en una imatge de disc encriptada que es munta per a l'accés després d'iniciar la sessió. Quan tanqueu, apagueu o torneu a dormir, la imatge de la carpeta d'inici es desmunta i ja no està disponible.
Quan habiliteu FileVault per primera vegada, és possible que el procés de xifratge trigui molt de temps. El vostre Mac converteix totes les dades de la carpeta d'inici a la imatge del disc encriptada. Un cop finalitzat el procés de xifratge, el Mac encriptarà i desxifrarà els fitxers individuals segons sigui necessari, sobre la marxa. Això només produeix una penalització de rendiment molt lleu, que rarament es notarà, excepte quan accedeix a fitxers molt grans.
Per canviar la configuració de FileVault, seleccioneu la fitxa FileVault al panell Preferències de seguretat.
Configuració de FileVault
Abans de començar a fer canvis, primer heu d'autenticar la vostra identitat amb la vostra Mac.
Feu clic a la icona de bloqueig que es troba a l'extrem inferior esquerre del panell de preferències de seguretat.
Se us demanarà un nom d'usuari i una contrasenya d'administrador. Proporcioneu la informació sol·licitada i feu clic a Acceptar.
La icona de bloqueig canviarà a un estat desbloquejat. Ja esteu preparat per fer els canvis que desitgeu.
Estableix la contrasenya mestra: la contrasenya mestra és una caixa d'errors. Us permet restablir la vostra contrasenya d'usuari en cas que oblideu la vostra informació d'inici de sessió. Tanmateix, si oblideu tant la contrasenya del compte d'usuari com la contrasenya mestra, no podreu accedir a les vostres dades d'usuari.
Activeu FileVault: això habilitarà el sistema de xifratge FileVault del vostre compte d'usuari. Se us demanarà la contrasenya del vostre compte i, a continuació, us donarà les següents opcions:
Utilitzeu l'eliminació segura: aquesta opció sobreescriu les dades quan buideu la paperera. D'aquesta manera, les dades d'escombraries no es poden recuperar fàcilment.
Utilitzeu la memòria virtual segura: si seleccioneu aquesta opció, es farà que les dades de RAM que s'hagin escrit al vostre disc dur s'enviïn per primera vegada.
Quan activeu FileVault, se us tancarà la sessió mentre el vostre Mac encripta les dades de la vostra carpeta d'inici. Això pot trigar una estona, depenent de la mida de la vostra carpeta d'inici.
Un cop finalitzat el procés de xifratge, el vostre Mac mostrarà la pantalla d'inici de sessió, on podeu proporcionar la vostra contrasenya del compte per iniciar sessió.
04 de 04
Ús del panell de preferència de seguretat de Mac: configura el tallafoc de la vostra Mac
La vostra Mac inclou un servidor de seguretat personal que podeu utilitzar per evitar connexions de xarxa o d'Internet. El servidor de seguretat de Mac està basat en un tallafocs UNIX estàndard anomenat ipfw. Aquest és un firewall de filtratge de paquets bo, encara que bàsic. A aquest servidor de seguretat bàsic Apple afegeix un sistema de filtre de socket, també conegut com firewall d'aplicació. El tallafoc d'aplicacions fa que sigui més fàcil configurar la configuració del tallafocs. En lloc de necessitar saber quins ports i protocols són necessaris, podeu especificar quines aplicacions tenen dret a fer connexions entrants o sortints.
Per començar, seleccioneu la fitxa Firewall al tauler de preferències Seguretat.
Configuració del tallafoc de Mac
Abans de començar a fer canvis, primer heu d'autenticar la vostra identitat amb la vostra Mac.
Feu clic a la icona de bloqueig que es troba a l'extrem inferior esquerre del panell de preferències de seguretat.
Se us demanarà un nom d'usuari i una contrasenya d'administrador. Proporcioneu la informació sol·licitada i feu clic a Acceptar.
La icona de bloqueig canviarà a un estat desbloquejat. Ja esteu preparat per fer els canvis que desitgeu.
Inici: aquest botó iniciarà el firewall de Mac. Un cop iniciat el tallafocs, el botó Inici canviarà al botó Stop.
Avançat: fer clic en aquest botó us permetrà configurar les opcions del tallafoc de Mac. El botó Avançat només està activat quan el servidor de seguretat està activat.
Opcions avançades
Bloqueja totes les connexions entrants: si seleccioneu aquesta opció, el tallafoc evitarà connexions entrants a serveis no essencials. Els serveis essencials definits per Apple són:
Configuració: permet que es produeixin DHCP i altres serveis de configuració de la xarxa.
mDNSResponder: permet que el protocol Bonjour funcioni.
mapache: permet que funcioni IPSec (seguretat de protocol d'Internet).
Si decidiu bloquejar totes les connexions entrants, la majoria de serveis d'ús compartit d'arxius, pantalles i impressió ja no funcionaran.
Permet automàticament que el programari signat rebi connexions entrants: quan estigui seleccionada, aquesta opció afegirà automàticament aplicacions de programari signades de manera segura a la llista d'aplicacions que poden acceptar connexions des d'una xarxa externa, inclosa Internet.
Podeu afegir aplicacions manualment a la llista de filtres de l'aplicació del tallafocs usant el botó més (+). De la mateixa manera, podeu eliminar aplicacions de la llista utilitzant el botó menys (-).
Activa el mode de furtiva: quan està habilitat, aquesta configuració evitarà que el Mac respongui a les consultes de trànsit de la xarxa. Això farà que el vostre Mac sembli que no existeix en una xarxa.