Il pannello delle preferenze di sicurezza ti consente di controllare il livello di sicurezza degli account utente sul tuo Mac. Inoltre, il pannello delle preferenze di sicurezza consente di configurare il firewall del Mac e di attivare o disattivare la crittografia dei dati per l'account utente.
Il pannello delle preferenze di sicurezza è diviso in tre sezioni.
Generale: Controlla l'utilizzo della password, in particolare, se le password sono necessarie per determinate attività. Controlla il logout automatico di un account utente. Ti consente di specificare se i servizi basati sulla posizione possono accedere ai dati sulla posizione del tuo Mac.
FileVault: Controlla la crittografia dei dati per la tua cartella home e tutti i tuoi dati utente.
Firewall: Ti permette di abilitare o disabilitare il firewall integrato del tuo Mac, oltre a configurare le varie impostazioni del firewall.
Iniziamo con la configurazione delle impostazioni di sicurezza per il tuo Mac.
01 di 04Avvia il riquadro delle preferenze di sicurezza
Fai clic sull'icona Preferenze di Sistema nel Dock o seleziona "Preferenze di Sistema" dal menu Apple.
Fai clic sull'icona Sicurezza nella sezione Personale della finestra Preferenze di Sistema.
Passare alla pagina successiva per informazioni sulle opzioni di configurazione generali.
02 di 04Utilizzo del riquadro delle preferenze di sicurezza Mac - Impostazioni generali di sicurezza per Mac
Il pannello delle preferenze di Sicurezza Mac ha tre schede nella parte superiore della finestra. Seleziona la scheda Generale per iniziare a configurare le impostazioni di sicurezza generali del tuo Mac.
La sezione Generale del pannello delle preferenze Sicurezza controlla una serie di impostazioni di sicurezza fondamentali ma importanti per il tuo Mac. In questa guida, ti mostreremo cosa fa ogni impostazione e come apportare modifiche alle impostazioni. È quindi possibile decidere se sono necessari i miglioramenti della sicurezza disponibili nel pannello delle preferenze di sicurezza.
Se condividi il tuo Mac con altri, o il tuo Mac si trova in un posto dove altri possono facilmente accedervi, potresti voler apportare alcune modifiche a queste impostazioni.
Impostazioni di sicurezza generali per Mac
Prima di poter iniziare a fare cambiamenti, devi prima autenticare la tua identità con il tuo Mac.
Fai clic sull'icona del lucchetto nell'angolo in basso a sinistra del pannello delle preferenze di Sicurezza.
Ti verrà richiesto un nome utente e una password amministratore. Fornire le informazioni richieste, quindi fare clic su OK.
L'icona del lucchetto cambierà in uno stato sbloccato. Ora sei pronto per apportare le modifiche desiderate.
Richiedi password: Se metti un segno di spunta qui, allora tu (o chiunque tenti di usare il tuo Mac) ti sarà richiesto di fornire la password per l'account corrente per uscire dalla modalità di sospensione o da uno screen saver attivo. Questa è una buona misura di sicurezza di base che può impedire agli occhi dei curiosi di vedere cosa stai attualmente lavorando o di accedere ai dati del tuo account utente.
Se si seleziona questa opzione, è possibile utilizzare il menu a discesa per selezionare un intervallo di tempo prima che sia richiesta la password. Suggerisco di selezionare un intervallo abbastanza lungo da consentire di uscire da una sessione di sleep o screen saver che si avvia in modo imprevisto, senza la necessità di fornire una password. Cinque secondi o 1 minuto sono buone scelte.
Disabilita il login automatico: Questa opzione richiede agli utenti di autenticare la propria identità con la propria password ogni volta che si collegano.
Richiedi una password per sbloccare ogni pannello delle Preferenze di Sistema: Con questa opzione selezionata, gli utenti devono fornire l'ID account e la password ogni volta che tentano di apportare una modifica a qualsiasi preferenza di sistema sicura. Normalmente, la prima autenticazione sblocca tutte le preferenze di sistema sicure.
Disconnettersi dopo xx minuti di inattività: Questa opzione ti consente di selezionare una quantità di tempo di inattività al termine della quale l'account attualmente connesso verrà automaticamente disconnesso.
Usa la memoria virtuale sicura: Selezionando questa opzione, tutti i dati RAM scritti sul disco rigido verranno prima crittografati. Questo vale sia per l'utilizzo della memoria virtuale che per la modalità Sleep quando il contenuto della RAM viene scritto sul disco rigido.
Disabilita i servizi di localizzazione: La selezione di questa opzione impedirà al tuo Mac di fornire dati sulla posizione a qualsiasi applicazione che richiede le informazioni.
Fare clic sul pulsante Ripristina avvisi per rimuovere i dati sulla posizione già in uso dalle applicazioni.
Disabilitare il ricevitore a infrarossi del telecomando: Se il tuo Mac è dotato di un ricevitore IR, questa opzione spegne il ricevitore, impedendo a qualsiasi dispositivo IR di inviare comandi al tuo Mac.
03 di 04Utilizzo del riquadro delle preferenze di sicurezza Mac - Impostazioni FileVault
FileVault utilizza uno schema di crittografia a 128 bit (AES-128) per proteggere i dati dell'utente da sguardi indiscreti. La crittografia della tua cartella Inizio rende quasi impossibile per chiunque l'accesso a qualsiasi dato utente sul tuo Mac senza il nome dell'account e la password.
FileVault può essere molto utile per quelli con Mac portatili che sono preoccupati per la perdita o il furto. Quando FileVault è abilitato, la cartella home diventa un'immagine disco crittografata che viene montata per l'accesso dopo l'accesso. Quando ci si disconnette, si spegne o si dorme, l'immagine della cartella home viene smontata e non è più disponibile.
Quando si abilita per la prima volta FileVault, è possibile che il processo di crittografia richieda molto tempo. Il tuo Mac sta convertendo tutti i dati della tua cartella home nell'immagine del disco crittografato. Una volta completato il processo di crittografia, il Mac crittograferà e decodificherà i singoli file in base alle esigenze, al volo. Ciò si traduce in una leggera penalizzazione delle prestazioni, che raramente si nota tranne quando si accede a file di grandi dimensioni.
Per modificare le impostazioni di FileVault, selezionare la scheda FileVault nel pannello Security Preferences.
Configurazione di FileVault
Prima di poter iniziare a fare cambiamenti, devi prima autenticare la tua identità con il tuo Mac.
Fai clic sull'icona del lucchetto nell'angolo in basso a sinistra del pannello delle preferenze di Sicurezza.
Ti verrà richiesto un nome utente e una password amministratore. Fornire le informazioni richieste, quindi fare clic su OK.
L'icona del lucchetto cambierà in uno stato sbloccato. Ora sei pronto per apportare le modifiche desiderate.
Imposta la password principale: La password principale è un fail-safe. Ti permette di resettare la tua password utente nel caso in cui dimentichi le tue informazioni di accesso. Tuttavia, se si dimentica sia la password dell'account utente sia la password principale, non sarà possibile accedere ai dati utente.
Attiva FileVault: Questo abiliterà il sistema di crittografia FileVault per il tuo account utente. Ti verrà chiesta la password del tuo account e poi avrai le seguenti opzioni:
Usa cancellazione sicura: Questa opzione sovrascrive i dati quando svuoti il cestino. Ciò garantisce che i dati trashed non siano facilmente recuperabili.
Usa la memoria virtuale sicura: Selezionando questa opzione, tutti i dati RAM scritti sul disco rigido verranno prima crittografati.
Quando attivi FileVault, sarai disconnesso mentre il tuo Mac crittografa i dati della tua cartella home. Questo può richiedere un po 'di tempo, a seconda delle dimensioni della cartella principale.
Una volta completato il processo di crittografia, il tuo Mac visualizzerà la schermata di accesso, dove puoi fornire la password del tuo account per accedere.
04 di 04Utilizzo del riquadro delle preferenze di sicurezza Mac: configurazione del firewall del tuo Mac
Il tuo Mac include un firewall personale che puoi utilizzare per impedire connessioni di rete o Internet. Il firewall del Mac è basato su un firewall UNIX standard chiamato ipfw. Questo è un buon firewall, anche se di base, con filtraggio dei pacchetti. A questo firewall di base, Apple aggiunge un sistema di filtro dei socket, noto anche come firewall dell'applicazione. Il firewall dell'applicazione semplifica la configurazione delle impostazioni del firewall. Invece di dover sapere quali porte e protocolli sono necessari, è sufficiente specificare quali applicazioni hanno il diritto di effettuare connessioni in entrata o in uscita.
Per iniziare, seleziona la scheda Firewall nel pannello delle preferenze di Sicurezza.
Configurazione del firewall del Mac
Prima di poter iniziare a fare cambiamenti, devi prima autenticare la tua identità con il tuo Mac.
Fai clic sull'icona del lucchetto nell'angolo in basso a sinistra del pannello delle preferenze di Sicurezza.
Ti verrà richiesto un nome utente e una password amministratore. Fornire le informazioni richieste, quindi fare clic su OK.
L'icona del lucchetto cambierà in uno stato sbloccato. Ora sei pronto per apportare le modifiche desiderate.
Inizio: Questo pulsante avvierà il firewall del Mac. Una volta avviato il firewall, il pulsante Start diventerà un pulsante Stop.
Avanzate: Facendo clic su questo pulsante potrai impostare le opzioni per il firewall del Mac. Il pulsante Avanzato è abilitato solo quando il firewall è acceso.
Opzioni avanzate
Blocca tutte le connessioni in entrata: Selezionando questa opzione, il firewall impedirà qualsiasi connessione in entrata a servizi non essenziali. I servizi essenziali definiti da Apple sono:
Configd: consente il verificarsi di DHCP e altri servizi di configurazione di rete.
mDNSResponder: consente il funzionamento del protocollo Bonjour.
procione: consente a IPSec (Internet Protocol Security) di funzionare.
Se si sceglie di bloccare tutte le connessioni in entrata, la maggior parte dei servizi di condivisione di file, schermo e stampa non funzionerà più.
Consenti automaticamente al software firmato di ricevere connessioni in entrata: Se selezionata, questa opzione aggiungerà automaticamente applicazioni software firmate in modo sicuro all'elenco delle applicazioni a cui è consentito accettare connessioni da una rete esterna, inclusa Internet.
È possibile aggiungere manualmente le applicazioni all'elenco dei filtri delle applicazioni del firewall utilizzando il pulsante più (+). Allo stesso modo, è possibile rimuovere le applicazioni dall'elenco utilizzando il pulsante meno (-).
Abilita modalità invisibile: Se attivata, questa impostazione impedirà al tuo Mac di rispondere alle richieste di traffico dalla rete. Questo farà apparire il tuo Mac inesistente su una rete.
