Mac มีความปลอดภัยในระดับพื้นฐานที่ดีพอสมควร แต่ไม่ได้หมายความว่ามันทนทานต่อุกกาบาตทุกประการ ใช้เคล็ดลับเหล่านี้เพื่อให้แน่ใจว่า Mac ของคุณปลอดภัยในระดับที่จำเป็น
1. เปิดใช้งาน FileVault
FileVault เป็นระบบเข้ารหัสดิสก์ทั้งหมด (whole-disk encryption) มันห่อหุ้มเนื้อหาทั้งหมดของดิสก์ด้วยชั้นการเข้ารหัส หมายความว่าแม้แต่ผู้โจมตีที่เข้าถึงฮาร์ดดิสก์ทางกายภาพก็จะไม่สามารถถอดรหัสข้อมูลได้หากไม่มีรหัสผ่านของคุณ
FileVault ถูกเปิดใช้งานโดยค่าเริ่มต้นใน Mac ใหม่ทุกเครื่อง แต่หากคุณใช้ Mac รุ่นเก่า หรือเคยใช้ Time Machine โคลนไฟล์ไปยังเครื่องใหม่ FileVault อาจไม่ได้ถูกเปิดใช้งาน คุณสามารถปรับตั้งค่าได้ที่หน้าต่าง "Security & Privacy" ใน System Preferences
2. เลือกรหัสผ่านที่ซับซ้อนและใช้งานจริง
เคล็ดลับนี้สำคัญที่สุดสำหรับผู้ใช้แล็ปท็อปที่ต้องพกพาเดินทาง แต่อย่างไรก็ตามก็เหมาะสำหรับทุกคน การใช้ FileVault จะไม่มีประโยชน์หากรหัสผ่านของคุณเป็นแค่ "password" การตั้งค่านี้ก็อยู่ที่หน้าต่าง "Security & Privacy" ใน System Preferences เช่นกัน
รหัสผ่านก็ไม่มีประโยชน์หากคุณไม่ได้ใช้งานจริง ตรวจสอบให้แน่ใจว่าตั้งค่าให้คอมพิวเตอร์ขอรหัสผ่านทันทีที่เข้าสู่โหมดสลีป หากใช้ Mac เดสก์ท็อป ให้ทำเป็นนิสัยการสลีปเครื่องด้วยตนเองเพื่อให้มั่นใจว่ามันได้รับการปกป้องตลอดเวลา นอกจากนี้ให้ปิดการล็อกอินอัตโนมัติ และตั้งค่าให้ Mac เข้าสลีปหลังจากไม่ได้ใช้งานเป็นเวลานานสักพักเพื่อเป็นการป้องกันสำรอง
3. ใช้โปรแกรมจัดการรหัสผ่าน
ในปัจจุบันข้อมูลส่วนตัวที่ปลอดภัยไม่ได้อยู่บนฮาร์ดดิสก์ของ Mac อีกต่อไป มันอยู่บนคลาวด์ บัญชีโซเชียลมีเดีย และสำรองข้อมูลระยะไกล หากไม่ได้รับการปกป้องด้วยรหัสผ่านที่ซับซ้อนและไม่ซ้ำกัน ข้อมูลเหล่านั้นก็จะเปราะบางต่อการดึงข้อมูลจากระยะไกลแบบเงียบๆ
ดาวน์โหลดโปรแกรมจัดการรหัสผ่านอย่าง Dashlane และเริ่มใช้งานทันที ใช้เครื่องมือสร้างรหัสผ่านเพื่อแทนที่รหัสผ่านที่ซ้ำกันหรือง่ายๆ ด้วยรหัสที่ยาวและซับซ้อน นอกจากนี้ ให้เปิดใช้งานการยืนยันตัวตนสองปัจจัย (two-factor authentication) สำหรับบัญชีทุกบัญชีที่รองรับ
4. ใช้การเข้ารหัสแบบเลือกเฉพาะ
สำหรับเอกสารที่มีความลับสูง คุณควรเข้ารหัสแยกต่างหากจากระบบเข้ารหัสดิสก์ทั้งหมด 1Password มีตัวเลือกให้อัปโหลดไฟล์ได้สูงสุด 1 กิกะไบต์ ซึ่งได้รับการปกป้องด้วยวิธีการเดียวกับที่ปกป้องรหัสผ่านของคุณ คุณยังสามารถใช้ซอฟต์แวร์เข้ารหัสอิสระอย่าง Encrypto สำหรับชั้นความปลอดภัยที่บางที่สุดแต่สะดวกที่สุด คุณสามารถตั้งรหัสผ่านให้ไฟล์ PDF ได้ผ่าน Preview
5. ใช้ Find My Mac เพื่อล้างข้อมูลจากระยะไกล
เปิด "Find My Mac" ที่หน้าต่าง iCloud System Preference ฟีเจอร์นี้ใช้การเชื่อมต่อ Wi-Fi ของ Mac เพื่อติดตามตำแหน่งทางกายภาพ หากอุปกรณ์หายหรือถูกขโมย คุณจะทราบว่ามันอยู่ที่ไหน
ฟีเจอร์นี้ยังช่วยให้คุณล้างข้อมูล Mac จากระยะไกลได้หากมันตกมือผู้อื่น แม้คุณจะคืนอุปกรณ์ไม่ได้ แต่ก็ยังสามารถมั่นใจได้ว่าข้อมูลจะไม่ตกมือคนอื่น
6. ตรวจสอบให้แน่ใจว่า Firewall เปิดอยู่ และเปิดใช้งาน Stealth Mode
โดยค่าเริ่มต้น Firewall ซอฟต์แวร์ของ Mac ควรจะเปิดอยู่ แต่หากคุณเคยปิดมันไว้ ให้ตรวจสอบที่แท็บ Firewall ของหน้าต่าง Security & Privacy คุณยังสามารถใช้ Firewall ของบุคคลที่สามอย่าง Little Snitch ที่ให้การปกป้องที่ซับซ้อนมากขึ้น
คุณสามารถเปิดการปกป้องเพิ่มเติมได้โดยการเปิด Stealth Mode การตั้งค่าที่ดูหนาวๆ นี้ทำให้คอมพิวเตอร์ไม่ตอบสนองต่อแอปพลิเคชันสแกนเครือข่ายอย่าง ping คุณจะพบการตั้งค่านี้ที่ปุ่ม "Firewall Options..." ของหน้าต่าง Firewall ส่วนล่าง
7. ปิด Sharing จนกว่าจะต้องใช้
หากคุณใช้ Mac บนเครือข่ายบ้านบ่อยครั้ง คุณอาจเปิด File Sharing ไว้ แต่หากคุณใช้คอมพิวเตอร์บนเครือข่ายที่คุณไม่ควบคุมได้เต็มที่ คุณต้องปิดมัน
แนวทางที่ดีที่สุดคือเปิดตัวเลือก "Sharing" เฉพาะเมื่อจำเป็นเท่านั้น รวมถึง File Sharing, Printer Sharing และอื่นๆ ทั้งสิ้น การปิดพอร์ตที่เป็นช่องทางเข้าที่เป็นไปได้ทั้งหมดเมื่ออยู่บนเครือข่ายสาธารณะ จะดีกว่าการเสี่ยงต่อการบุกรุกที่ไม่คาดคิด
8. รักษาความปลอดภัยกิจกรรมเครือข่าย
Mac ไม่ได้เกี่ยวกับฮาร์ดแวร์อย่างเดียว มันยังเกี่ยวกับเครือข่ายที่ Mac เชื่อมต่อด้วย ไร้สายที่ไม่ปลอดภัยมักเป็นช่องทางสำหรับการโจมตี
ตรวจสอบให้แน่ใจว่าใช้เฟิร์มแวร์ล่าสุดสำหรับเราเตอร์ และใช้รหัสผ่านที่ปลอดภัยและซับซ้อน หากคุณให้รหัสผ่านแก่แขก ให้เปลี่ยนรหัสผ่านทันทีหลังจากพวกเขาใช้เสร็จ
คุณสามารถรักษาความปลอดภัยกิจกรรมออนไลน์เพิ่มเติมได้ด้วย VPN ซึ่งจะเข้ารหัสトラฟฟิกเครือข่าย ป้องกันไม่ให้ตาปลอกแปรกมาดู
9. เข้ารหัสการสำรองข้อมูล
ผู้ใช้คอมพิวเตอร์ที่ฉลาดทุกคนควรมีระบบสำรองข้อมูล แต่หากการสำรองข้อมูลของคุณไม่ปลอดภัยเท่าดิสก์หลัก มันก็เป็นจุดอ่อน ตรวจสอบให้แน่ใจว่าเข้ารหัสการสำรองข้อมูล Time Machine ที่หน้าต่าง Time Machine preference pane นอกจากนี้ ให้เข้ารหัสการสำรองข้อมูลอื่นๆ ทั้งหมด ไม่ว่าจะเป็นดิสก์โคลนหรือการสำรองข้อมูลบนเว็บ
สรุป
ใช้ขั้นตอนความปลอดภัยที่จำเป็นเพื่อชดเชยระดับความเสี่ยงของคุณ เคล็ดลับส่วนใหญ่จะไม่รบกวนการทำงานปกติของ Mac คุณจะได้ความปลอดภัยมากขึ้นโดยไม่รู้สึกรำคาญ
บทความนี้เผยแพร่ครั้งแรกในเดือนสิงหาคม 2010 และอัปเดตในเดือนมิถุนายน 2018
