El panell de preferències de seguretat us permet controlar el nivell de seguretat dels comptes d'usuari al vostre Mac. A més, el panell de preferències de seguretat és on configureu el tallafoc del vostre Mac i activeu o desactiveu l'encriptació de dades per al vostre compte d'usuari.
A continuació s'explica com utilitzar el panell Seguretat i privadesa per protegir el vostre ordinador.
Les instruccions d'aquest article s'apliquen a macOS Big Sur (11) a OS X Mountain Lion (10.8). Algunes opcions difereixen lleugerament segons el sistema operatiu que utilitzeu.
Com canviar les preferències de seguretat en un Mac
El tauler de seguretat i privadesa té quatre àrees, cadascuna de les quals controla un aspecte diferent de la seguretat del Mac. Seguiu aquests passos per accedir i modificar-los.
-
Obre Preferències del sistema seleccionant-lo al menú d'Apple o fent clic a la seva icona al Dock.
-
Feu clic a Seguretat i privadesa.
-
Seleccioneu la pestanya General.
-
Feu clic a la icona bloqueig a l'extrem inferior esquerre del panell de preferències de seguretat.
- Introduïu la vostra contrasenya d'administrador quan aparegui la sol·licitud.
-
L'opció Requereix contrasenya requereix que tu (o qualsevol persona que intenti utilitzar el teu Mac) proporcionis la contrasenya del compte actual per sortir de la suspensió o un estalvi de pantalla actiu. Feu clic a la casella per activar l'opció.
Utilitzeu el menú per seleccionar l'interval abans del qual macOS demana la contrasenya. Les vostres opcions són: immediatament, cinc segons, un minut, cinc minuts, 15 minuts, una hora, quatre hores i vuit hores.
-
Els elements següents poden aparèixer o no al vostre Mac:
- Desactiva l'inici de sessió automàtic: aquesta opció requereix que els usuaris autentiquin la seva identitat amb la seva contrasenya cada vegada que inicien sessió.
- Requereix una contrasenya per desbloquejar cada panell de Preferències del sistema: amb aquesta opció seleccionada, els usuaris han de proporcionar el seu ID de compte i contrasenya cada vegada que intentin fer un canvi a qualsevol sistema segur. preferència. Normalment, la primera autenticació desbloqueja totes les preferències segures del sistema.
-
També podeu tenir l'opció de mostrar un missatge quan la pantalla estigui bloquejada fent clic a la casella que hi ha al costat d'aquesta opció. Feu clic al botó Estableix el missatge de bloqueig per crear un missatge.
-
Els Mac fets a mitjans del 2013 i posteriors amb almenys macOS Sierra (10.12) també tenen l'opció de s altar-se completament la contrasenya quan activeu l'ordinador. Pots utilitzar un Apple Watch, sempre que estigui al canell i desbloquejat. Fes clic a la casella que hi ha al costat de Fes servir l'Apple Watch per desbloquejar aplicacions i el teu Mac per activar aquesta funció.
Aquesta funció és compatible amb Apple Watch Sèries 1 i 2 per a Sierra, i Sèrie 3 i posteriors per a High Sierra (10.13) i posteriors.
-
Les dues opcions finals de la pantalla principal de la pestanya General tenen a veure amb quines aplicacions pots descarregar. Les dues opcions són App Store i App Store i desenvolupadors identificats La primera opció és més segura, ja que només et permet instal·lar aplicacions que Apple hagi certificat per ser compatible.
-
Feu clic al botó Avançat per accedir a més opcions.
La configuració del botó Avançat és la mateixa a totes les pestanyes de les preferències de Seguretat i privadesa.
-
La primera configuració de la finestra següent és Tanqueu la sessió després de xx minuts d'inactivitat. Aquesta opció us permet seleccionar una quantitat determinada de temps d'inactivitat després del qual el compte en què heu iniciat sessió es tanca automàticament.
-
També podeu marcar la casella al costat de Requerir una contrasenya d'administrador per accedir a les preferències de tot el sistema. Aquesta configuració és similar a la que demana credencials per accedir als panells de preferències.
Com utilitzar la configuració de FileVault
La pestanya següent controla FileVault. Aquesta funció utilitza un esquema de xifratge de 128 bits (AES-128) per protegir les dades dels usuaris de mirades indiscretes. Encriptar la vostra carpeta d'inici fa gairebé impossible que ningú pugui accedir a les dades d'usuari del vostre Mac sense el nom i la contrasenya del vostre compte.
FileVault és útil per a aquells que tenen Mac portàtils i els preocupa la pèrdua o el robatori. Quan FileVault està activat, la vostra carpeta d'inici es converteix en una imatge de disc xifrada que només es munta per accedir-hi després d'iniciar sessió. Quan tanqueu la sessió, tanqueu la sessió o s'adormi, la imatge de la carpeta d'inici ja no està disponible.
-
Feu clic a la pestanya FileVault per accedir a la seva configuració.
-
FireVault pot estar activat. Si no és així, feu clic a Activa FileVault per iniciar el procés d'encriptació.
-
Apareix una finestra que us permet personalitzar com accediu al vostre disc dur. Les dues opcions són:
- Permetre que el meu compte d'iCloud desbloquegi el meu disc: aquesta opció us permet utilitzar el vostre ID d'Apple i la vostra contrasenya.
- Creeu una clau de recuperació i no feu servir el meu compte d'iCloud: trieu aquesta configuració per a més seguretat. Les teves dades estaran darrere d'una clau independent i única que no està relacionada amb el teu ID d'Apple. És una millor opció si us preocupa la seguretat de les vostres credencials d'iCloud.
- Fes la teva selecció i fes clic a Continua.
-
FileVault comença a xifrar el vostre disc. Si trieu crear una clau de recuperació, apareixerà en una finestra. Anoteu-ho i feu clic a Continua.
Conserva la clau de recuperació en un lloc segur.
-
FileVault acaba d'encriptar el vostre disc.
Depenent del model d'ordinador i de la versió de macOS que utilitzeu, FileVault pot tancar la sessió durant aquest procés.
-
És possible que vegis les opcions addicionals següents a la pestanya FileVault:
- Set Master Password: la contrasenya mestra és segura. Us permet restablir la vostra contrasenya d'usuari en cas que oblideu la vostra informació d'inici de sessió. Tanmateix, si oblideu tant la contrasenya del vostre compte d'usuari com la contrasenya mestra, no podreu accedir a les vostres dades d'usuari.
- Utilitza l'esborrat segur: aquesta opció sobreescriu les dades quan buides la paperera. Això garanteix que les dades enviades a la paperera no es puguin recuperar fàcilment.
- Utilitza la memòria virtual segura: seleccionar aquesta opció obliga a xifrar primer les dades de RAM escrites al disc dur.
Com configurar el tallafoc del vostre Mac
El vostre Mac inclou un tallafoc personal que podeu utilitzar per evitar connexions a la xarxa o a Internet. Es basa en una configuració estàndard d'UNIX anomenada ipfw. Aquest és un tallafoc de filtrat de paquets bo, encara que bàsic. A aquest tallafoc bàsic, Apple afegeix un sistema de filtratge de sòcols, també conegut com a tallafoc d'aplicacions.
En lloc de necessitar saber quins ports i protocols són necessaris, podeu especificar quines aplicacions tenen dret a fer connexions entrants o sortints.
- Feu clic a la pestanya Firewall al panell de preferències.
-
Si el vostre tallafoc està desactivat, feu clic a Activa el tallafoc per activar-lo.
A les versions anteriors de macOS i OS X, aquesta opció s'anomena Inici.
-
Feu clic a Opcions del tallafoc per accedir a més configuració.
En versions anteriors, aquest botó s'anomena Avançat. Només està disponible si el tallafoc està activat.
-
Feu clic a la casella que hi ha al costat de Bloqueja totes les connexions entrants per evitar qualsevol connexió entrant a serveis no essencials. Els serveis essencials definits per Apple són:
- Configd: permet que es produeixin DHCP i altres serveis de configuració de xarxa.
- mDNSResponder: permet que el protocol Bonjour funcioni.
- raccoon: permet que funcioni IPSec (Internet Protocol Security).
Si decidiu bloquejar totes les connexions entrants, la majoria dels serveis per compartir fitxers, pantalles i impressions deixaran de funcionar.
- Comprovació Permet automàticament que el programari integrat rebi connexions entrants diu al tallafoc que accepti sol·licituds d'aplicacions d'estoc com ara Mail i Missatges.
- L'opció Permet automàticament que el programari signat rebi connexions entrants afegeix automàticament aplicacions de programari signades de manera segura a la llista d'aplicacions que poden acceptar connexions des d'una xarxa externa, inclosa Internet.
- Podeu afegir aplicacions manualment a la llista de filtres d'aplicacions del tallafoc mitjançant el botó plus (+). De la mateixa manera, podeu eliminar aplicacions de la llista amb el botó menys (- )..
- Habilita el mode sigil impedeix que el vostre Mac respongui a les consultes de trànsit de la xarxa. Aquesta opció fa que el vostre Mac sembli inexistent.
Com ajustar la configuració de privadesa
Pot tenir una quarta pestanya: Privadesa. Aquesta secció us permet decidir quines aplicacions poden recopilar i llegir informació de diferents àrees del vostre Mac. Així és com funciona.
-
Feu clic a la pestanya Privadesa.
- En general, la columna de l'esquerra mostra el tipus de dades a les quals una aplicació podria voler accedir. Alguns exemples són la vostra ubicació, contactes, calendaris, càmera i micròfon. Seleccioneu-ne una per obrir les seves opcions.
-
Al panell dret, veureu les aplicacions que han sol·licitat aquesta informació. Marqueu la casella al costat del seu nom per concedir permís; traieu-lo per revocar-lo.
-
Quan hàgiu fet tots els canvis que vulgueu fer en aquest panell de preferències, feu clic al bloqueig per evitar que es produeixin més sense autorització.