Mac に組み込まれている 5 つの重要なセキュリティ機能

ユーザーが Windows や Linux コンピュータよりも Mac を好む理由はいくつかあります。この環境に慣れている人もいれば、複数の Apple デバイスを所有している人もいるので、機能の点で Mac が適している人もいます。しかし、多くのユーザーは、Mac と iPhone、iPad、または Apple Watch の両方が提供するセキュリティを特に高く評価しています。何が起こっても、Apple デバイスを使用すれば、誰もあなたのデータにアクセスできないことを保証できます。もちろん、すべてが正しく設定されていればです。この記事では、Mac の一部である 5 つの重要なセキュリティ機能を一緒に見てみましょう。

FileVault によるデータ暗号化

最近、新しい Mac または MacBook をセットアップする機会があった場合は、最初のウィザードで FileVault によるデータ暗号化を有効にするオプションがあったことを覚えているでしょう。この機能を有効にしている人もいれば、そうでない人もいます。しかし実のところ、入門ガイドでは FileVault が実際に何を行うのかを完全には説明していないため、多くのユーザーが FileVault をアクティブ化しないことを好み、これは非常に残念なことです。 FileVault は、プロファイルへのログインに使用するユーザー名とパスワードのすぐ上に、別のセキュリティ層を追加します。 FileVault は Mac 上のすべてのデータを暗号化できます。つまり、復号化キーを取得しない限り、誰もデータにアクセスできなくなります。 FileVault のおかげで、たとえデバイスが盗まれたとしても、誰もあなたのデータにアクセスすることはできません。 FileVault を有効にできます。 システム環境設定 -> セキュリティとプライバシー -> FileVault。ここにヘルプがあります 城 右下の「認証」をタップしてから、 FileVault をオンにしてください… 次に、失われた復号キーを復元できる方法を選択します。セットアップ後、データの暗号化が開始されます。しばらく時間がかかります。

Fotogalerie

system_preferences_macos_big_sur

filevault_mac_activation4

filevault_mac_activation2

filevault_mac_activation1

filevault_mac_activation3

ファームウェアのパスワードで Mac を保護する

FileVault と同様に、ファームウェア パスワードにより、Mac または MacBook に別のセキュリティ層が追加されます。ファームウェアのパスワードが有効な場合は、誰も別のディスク (たとえば、外部ディスク) からデバイス上のオペレーティング システムを「起動」できなくなります。デフォルトでは、ファームウェアのパスワードがオンになっていない場合、どのユーザーでも Mac にアクセスしていくつかの基本機能にアクセスできます。ファームウェア パスワードをアクティブ化する場合は、macOS リカバリ モードでのアクション (これに限らず) を行う前に、ファームウェア パスワードを使用して自分自身を認証する必要があります。これを有効にするには、Mac のモードに移動します。 macOSのリカバリ。次に、上部バーの をクリックします 効用、 そしてオプションへ セキュアブートユーティリティ。次に、 をタップします ファームウェアパスワードを有効にする…、パスワードを入力して確認します。これでファームウェアのパスワードが有効になりました。ファームウェアのパスワードを入力するときは、UK キーボード レイアウトが使用されることに注意してください。

Fotogalerie #2

ファームウェア_パスワード_macos5

ファームウェア_パスワード_macos2

ファームウェア_パスワード_macos1

ファームウェア_パスワード_macos4

ファームウェア_パスワード_macos3

Find Mac は単なる位置情報表示ではありません

あなたがいくつかの異なる Apple デバイスの所有者の 1 人であれば、間違いなく Find アプリケーションを使用するでしょう。そのおかげで、すべてのデバイスを簡単に見つけることができるため、一部のデバイスが見つからない場合に役立ちます。 AirTag 位置タグが装備されている選択したユーザーまたはオブジェクトを見つけることもできます。しかし、Find アプリ、つまり macOS の Find Mac は、デバイスの位置を表示するためだけのものではないことをご存知ですか?これはさらに多くのことができるアプリです。具体的には、Mac (または他のデバイス) をリモートで削除またはロックすることができ、盗難の場合などに使用できます。幸いなことに、インターネットに接続されている任意のデバイスで同じ操作を実行できます。Apple デバイスである必要はありません。サイトに行くだけです iCloud.com、Apple ID にサインインし、「iPhone を探す」アプリに移動します。アプリの名前に騙されないでください。 Mac では、次の場所でサービスを見つけてアクティブ化することができます。 システム環境設定 -> Apple ID -> iCloud、どこで カチカチ ボックスユー 私のMacを見つけてください。

Fotogalerie #3

icloud_find_iphone_mac_options

system_preferences_macos_big_sur

find_my_mac_activation5

find_my_mac_activation3

find_my_mac_activation1

find_my_mac_activation2

find_my_mac_activation4

Apple IDと二要素認証

セキュリティを強化するには、すべてのユーザーが Apple ID で 2 要素認証を有効にする必要があります。 Apple ID はすべての Apple サービス、アプリケーション、デバイスに接続するアカウントであるという事実を考える必要があります。そのため、このアカウントにアクセスできるようになると、iCloud に保存されているコンテンツの表示、デバイスの管理、購入、または FileVault 機能の復号化コードのリセットや検索の無効化が可能になる可能性があります。 2 要素認証をまだ有効にしていない場合は、必ず有効にしてください。ただ行ってください システム環境設定 -> Apple ID -> パスワードとセキュリティ, ここにはすでにアクティベーションのオプションが表示されています。 iPhone または iPad では、[設定] -> [プロフィール] -> [パスワードとセキュリティ] に移動するだけで、2 要素認証を有効にすることもできます。 2 要素認証を有効にすると、セキュリティ上の理由から再度無効にすることはできません。

Fotogalerie #4

system_preferences_macos_big_sur

find_my_mac_activation5

two-factor_verification_mac_activation1

two-factor_verification_mac_activation2

システムの完全性の保護

上記のすべての機能は、その機能を手動でアクティブ化する必要があります。ただし、Apple はシステム整合性保護 (SIP) を通じてデフォルトで自動的にユーザーを保護します。この機能は OS X El Capitan で導入され、オペレーティング システムの重要な部分がいかなる方法でも変更されるのを防ぎます。前述したように、SIP はデフォルトでアクティブになっています。実際には、ユーザー (悪意のあるアプリケーションなど) がシステム ファイルを変更しようとしても、SIP はそれを許可しないように機能します。一部の開発目的では SIP を手動で無効にすることは可能ですが、一般のユーザーには絶対にお勧めできません。