Workshop: Daten verschlüsseln und vor unbefugtem Zugriff schützen
1 Auf dem Reiter „Filevault“unter „Sicherheit“können Sie das Startvolume komplett verschlüsseln. Das stellt sicher, dass die Daten auch auf einem gestohlenen Mac oder einer ausgebauten Platte sicher geschützt bleiben.
2 Der Schutz lässt sich notfalls über Ihr icloud-konto oder einen beim Aktivieren erzeugtenWi eder herstellungs schlüssel aufheben. Ohne Ihr Passwort oder eine dieser Angaben bleiben Ihre Daten auch für den Apple-service unlesbar!
3 Denken Sie daran, auch Ihr Back-up zu verschlüsseln. Eine externe Festplatte kann leicht jemand mitnehmen und auslesen. Die Option aktivieren Sie bei der Volume-auswahl in den Time-machine-einstellungen.
4 Kehren Sie zurück in „Sicherheit“. Die Firewall von macos sollte immer dann aktiviert werden, wenn zum Internet kein Router mit Firewall vorgeschaltet ist oder Sie nicht der einzige Anwender im lokalen Netzwerk sind.
5 Unter „Firewall-optionen“können Sie die Funktion konfigurieren. Sie arbeitet App-basiert für eingehende Verbindungen. Sie kann alle blockieren oder mitgelieferte und signierte Apps erlauben. Dazu können Sie Ausnahmen festlegen.
6 Als weiteren Schutz gegen Angriffe aus dem Netz sollten Sie in „Freigaben“nur Dienste aktivieren, wenn Sie sie wirklich brauchen und sie danach auch wieder abschalten. Jeder laufende Dienst ist ein potenzielles Ziel für Angreifer.
7 In „Sicherheit > Privatsphäre“legen Sie fest, welche Apps Ihre Daten nutzen dürfen. Sensibel sind hier Ortungsdienste, Kontakte und Eingabegeräte. Wählen Sie links einen Datentyp und rechts immer nur die nötigsten Apps.
8 Vergessen Sie in Ortungsdienste nicht die Systemdienste am Ende der Liste. Außerdem können Sie im Bereich „Analyse“abstellen, dass macos Daten über Nutzung und Fehler an Apple und Entwickler schickt.
9 Um kleinere Datenmengen, die Sie im Alltag nicht so oft benötigen, sicher zu verschlüsseln, können Sie mit dem Festplatten dienstprogramme in verschlüsseltes Image ([cmd] + [N]) oder externes Volume anlegen.