Workshop: Daten verschlüsseln und vor unbefugtem Zugriff schützen
1 Auf dem Reiter „Filevault“unter „Sicherheit“können Sie das Startvolume komplett verschlüsseln. Das stellt sicher, dass die Daten auch auf einem gestohlenen Mac oder einer ausgebauten Platte sicher geschützt bleiben.
2 Der Schutz lässt sich notfalls über Ihr icloud-konto oder einen beim Aktivieren erzeugten Wiederherstellungsschlüssel aufheben. Ohne Ihr Passwort oder eine dieser Angaben bleiben Ihre Daten unlesbar!
3 Denken Sie daran, auch Ihr Backup zu verschlüsseln. Eine externe Festplatte kann leicht jemand mitnehmen und auslesen. Die Option aktivieren Sie bei der Volume-auswahl in den Time-machine-einstellungen.
4 Kehren Sie zurück in „Sicherheit“. Die Firewall von macos sollte aktiviert werden, wenn zum Internet kein Router mit Firewall vorgeschaltet ist oder Sie nicht der einzige Anwender im lokalen Netzwerk sind.
5 Unter „Firewall-optionen“können Sie die Funktion konfigurieren. Sie arbeitet App-basiert für eingehende Verbindungen. Sie können mitgelieferte und signierte Apps erlauben. Dazu Ausnahmen festlegen.
6 Als ergänzenden Schutz gegen Angriffe aus dem Netz sollten Sie in „Freigaben“nur Dienste aktivieren, wenn Sie sie wirklich brauchen. Jeder laufende Dienst ist ein potenzielles Ziel für Angreifer.
7 In „Sicherheit > Privatsphäre“legen Sie fest, welche Apps Ihre Daten nutzen dürfen. Sensibel sind hier Ortungsdienste und Kontakte. Wählen Sie links einen Datentyp und rechts immer nur die nötigsten Apps.
8 Vergessen Sie in Ortungsdienste nicht die Systemdienste am Ende der Liste. Außerdem können Sie im Bereich „Analyse“abstellen, dass macos Daten über Nutzung und Fehler an Apple und Entwickler schickt.
9 Um kleinere Datenmengen, die Sie im Alltag nicht so oft benötigen, sicher zu verschlüsseln, können Sie mit dem Festplattendienstprogramm ein verschlüsseltes Image ([cmd] + [N]) oder externes Volume anlegen.