A következő áttekintésben hét fontos dolgot tudhattok meg arról, hogy milyen óvintézkedéseket kell megtenni ahhoz, hogy a személyes adataink biztonságban legyenek. Most biztos mindenki a vírusokra, és az egyéb kártevőkre gondolt, de bárki leülhet a gépünk elé a munkahelyen, kollégiumban vagy éppen a helyi hálózaton keresztül hozzáférhet a gépünk tartalmához. Hogy elkerüljük a félreértéseket, és a nem kívánt webes 'szereplést', akkor fogadd meg a most következő hét jó tanácsot, hogy megnehezítsd (lehetetlenné tedd) a hackerek dolgát, így a személyes adataid mindig biztonságba lesznek.

h i r d e t é s

1. KAPCSOLD BE A TŰZFALAT!

A Leopárd beépített tűzfallal rendelkezik, ami megvédi a számítógépet, nem enged más gépeket csatlakozni az internet portokon keresztül. De tudtad, hogy alapértelmezett esetben ki van kapcsolva?

A bekapcsoláshoz nyisd meg a Rendszerbeállítások (System Preferences) -> Biztonság (Security) ablakot. Itt kattints a Tűzfal (Firewall) fülre, és válaszd a 'Csak szükséges alkalmazásokat engedj' ('Allow only essential services'), vagy magunk is beállíthatjuk, hogy milyen kapcsolatokat engedélyezünk a harmadik 'Állítsd adott szolgáltatások és programok hozzáférhetőségét' ('Set access for specific services and applications') opcióval.

Választahtjuk a 'Lopakodó módot' is. Ha ez engedélyezve van, akkor a gép küld adatokat, de a port nem fog tudomást venni az adatok érkezéséről. Az aktiváláshoz kattintsunk a 'Haladó' ('Advanced') gombra, és pipáljuk ki a 'Kapcsold be a lopakodó módot' ('Enable Stealth Mode') opciót.

2. ÁLLÍTS BE KÉPERNYŐ KÍMÉLŐ JELSZÓT

Ez a funkció Windows alatt roppant népszerű, ám a Mac OS X is képes a jelszó bekérésére, amikor visszatér az alvásból, vagy amikor megszűnik a képernyőkímélő. Nyissuk meg a Rendszerbeállítások -> Biztonság ablakot, és válasszuk az Általános fület. pipáljuk ki a legfelső (Kérj jelszót e gép...) opciót és itt végeztünk is.

Ha az automatikus bejelentkezés engedélyezve van, kattintsunk a 'Kapcsold ki az önműködő bejelentkezést' rádiógombra, ezáltal a számítógép indulásakor is kérni fogja a gép a jelszavunkat, hogy bejelentkezhessünk. Tehát ha a képernyő kímélő jelszónál újraindítjuk a gépet, akkor is csak mi férhetünk majd hozzá a saját adatainkhoz. Jó gondolkozás.

3. HASZNÁLJ TITKOSÍTOTT LEMEZKÉPEKET!

A Quicken nevű kis üzleti programot használom. A 2006-os változat még lemezképekben tárolja az adatokat. De ezek a képfájlok nem titkosítottak, így bárki megnyithatja őket. A titkosításra használható a Lemezkezelő (Disk Utility) alkalmazás, ami az OS X része.

Nyissuk meg a Lemezkezelőt (Programok -> Segédprogramok helyről). Kattintsunk az eszköztáron az 'Új lemezkép...' lehetőségre vagy a menüből válasszuk a Fájl -> Új -> Üres lemezkép... parancsot.

Ha megadtuk a nevet, és a mentési útvonalat, ahol majd a lemezképet fogjuk tárolni, válasszuk ki a 256 bites titkosítást (a nagyobb lemezképek létrehozásánál választhatjuk a gyorsabb, ám kevésbé biztonságos 128 bites titkosítást is). Győződjük meg arról, hogy a képfájl egyaránt legyen írható és olvasható is. Ha ez megvan, akkor kattintsunk a 'Hozd létre' gombra.

A titkosítani kívánt fájlokat húzzuk a lemez képre. Ha ez megvan válasszuk le a képfájlt, és ennyi. Ha ismét használni akarjuk akkor dupla kattintással csatoljuk fel a lemezt.

És mi legyen a merevlemezen maradt fájlokkal? Természetesen biztonságosan töröljük őket!

4. A FÁJLOK BIZTONSÁGOS TÖRLÉSE

Amikor adatokat törlünk a merevlemezről, azok valójában a lemezen maradnak, csak rejtve lesznek, és a rendszer megjegyzi magának a helyüket, és csak később fogja őket felülírni más fájlokkal. Ha letöröltünk egy fájlt, és biztosak vagyunk benne, hogy nem akarjuk soha visszaállítani, akkor használhatjuk a biztonságos ürítést.

A használata rendkívül egyszerű: a Finder menüjéből válasszuk a 'Kuka biztonságos ürítése' ('Secure Empty Trash') lehetőséget. Ez tovább fog tartani, mint a hagyományos Kuka ürítése, mivel ilyenkor a Finder adatokat ír a letörölt állomány(ok) helyére.

5. RÉGI MEREVLEMEZEK BIZTONSÁGOS TÖRLÉSE

Az a jó öreg kék-fehér iMac végleg Isten kezei közé került. Ha szeretnénk biztosra menni, hogy a konténerből kibányászott merevlemezről senki sem fog tudni adatokat visszanyerni, akkor használjuk a következőkben bemutatásra kerülő törlési módszert. Csakúgy mint a Kuka ürítésekor, a merevlemez törlésekor is maradnak bizonyos nyomok, amelyek alapján vissza lehet nyerni az adatokat. Hogy biztosan eltávolítsuk az adatokat használjuk a Lemezkezelőt.

A Lemezkezelőben válasszuk a bal oldali forráslistából a törlésre szánt adattárolót, majd kattintsunk a Töröld fülre. Ha kiválasztottuk a formátumot, és a törlendő lemez nevét, katt a 'Biztonsági opciók' ('Security Options') gombra.

Három lehetőség van, amik a biztonsági szint szerint rendeződnek sorban. Az első opció esetónkben felejtős, mivel még a tíz éves kisiskolások is visszanyerik az összes adatot a törlés után. Az 'Írd felül nullákkal' törlés ugyanaz, mint a Kuka biztonságos törlése - nullák kerülnek a lemez minden bájtjába. Ha ez kockázatosnak hangzik akkor a 'Törölj hétszeresen' opció a következő lépcsőfok. Ilyenkor hétszer ismétlődik meg a merevlemez nullákkal való teleírása - ami megfelel az USA Védelmi Minisztérium (DOD) 5220-22M biztonsági törlésre vonatkozó szabványának követelményeinek. A totál paranoiás emberek alkalmazhatják a 35-szörös nullázást.

Mindegyik módszer időigényes (a lemez méretétől és az választott módszertől függően) szóval nyugodtan számíthatunk egy estére (vagy egy hétvégére) is. A törlésre fordított idő azonban nem fizethető meg, ha az adataink biztonságáról van szó.

6. A HOME MAPPA TITKOSÍTÁSA

A hordozható gépek sokak számára szörnyűek. Ott hagyhatod egy kávézóban, vagy egy nyílt wifi hálózat közelében, és a napod máris szörnyen kezdődik. De jó háttérrel, és a FileVault segítségével talán nem is annyira szörnyű.

A FileVault titkosítja az egész home könyvtárat, hasonlóan a titkosított lemezképfájlokhoz. A jelszavad nélkül senki sem léphet be a könyvtáradba. A FileVault bakapcsolásához válaszd a Rendszerbeállítások -> Biztonság ablakban a FileVault fület.

Először is adjunk meg egy erős mester jelszót (a bejelentkező jelszótól eltérőt), amit remélhetőleg nem fogunk elfelejteni. Ezt az 'Adj meg mesterjelszót' ('Set Master Password') gombra kattintva tehetjük.

Ha ez megvan, akkor be tudjuk kapcsolni a FileVault szolgáltatást. Ez eltarthat egy ideig (a Home mappánk méretétől függően). Talán hasznos este elindítani. Ha egyszer bekapcsoltuk, a Home mappa tartalma csakis nekünk érhető el a bejelentkező jelszó, vagy a mesterjelszó megadásával.

Megjegyzés: a FileVault használatával bizonyos körülmények között kicsit nyűgös. Felesleges a titkosított lemezképfájlok és a FileVault együttes használata.

7. BIZTONSÁGOS WEB BÖNGÉSZÉS

Számos oka van, miért érdemes Mac-re váltani, a szabadság, a felugró ablakok eltávolítása és a malware veszély sem fenyegeti az OS X rendszert. Amióta pedig elérhető a Firefox Mac-re is, és megjelent a legújabb Safari a biztonságos böngészés ismét közelebb került. de van más dolgunk is.

Ha nem szeretnénk, hogy a Safari automatikusan megnyissa a letöltött fájlokat, akkor a Safari -> Beállítások (Preferences) Általános (General) fülén vegyük ki a pipát a 'Letöltéskor nyisd a "biztonságos" fájlokat' lehetőség elől.

Ám a legbiztonságosabb böngészéshez program sem kell: lassítsunk le, és figyeljünk oda, mikor mire kattintunk és az mit eredményez. Ha úgy tartod, hogy a weblap maga nyitja meg a dolgokat, akkor ajánlatos újraindítani az egész böngészőt.

Ha egy linkre kattintva egy rejtélyes letöltés kezdődött, akkor sem kell pánikba esni: ha követted a fenti tanácsot, akkor a Safari nem fogja megnyitni a fájlt, így azt könnyen a Kukába dobhatod (ált. az Íróasztalra - Desktop, vagy a Letöltések - Downloads mappába ment a program).

Ezekkel a módszerekkel néhány lépést tettél a személyes adataid megvédése érdekében. Mindenkinek a saját dolga a személyes adatainak megvédése a nem kívánatos leskelődők ellen, ne is álmodjunk róla, hogy ez egyetlen alkalmazáson belül néhány kattintással megoldható.