Als ich kürzlich am Frankfurter^(Frankfurt) Flughafen war, sah ich einen Geschäftsmann, der seinen sehr teuren MacBook Air- Laptop auf dem Tisch stehen ließ, um Kaffee zu holen. Er war fünf Minuten lang weg, aber in diesen fünf Minuten hätte jemand entweder den Computer stehlen oder ihn für wertvolle Daten hacken können.

Heutzutage benötigen Hacker jedoch keinen physischen Zugriff auf die Maschine. Mithilfe von Netzwerkschnüfflern können sie öffentliche WLAN-Spots^{(wifi spots)} auf der Suche nach Schwachstellen durchsuchen oder private WLAN-Spots ohne Passwörter betreten.

Sie müssen Ihren macOS-Computer also von Anfang an vor diesen „bösen Schauspielern“ schützen. Bevor wir fortfahren, müssen Sie jedoch bedenken, dass Sie niemals eine hundertprozentige eiserne Sicherheit haben werden, und wenn Sie es mit einer Regierungsbehörde zu tun haben, werden diese grundlegenden Schritte bei weitem nicht helfen.

Aber um den Gelegenheits-Opportunisten zu stoppen? Weiter lesen.

Passcode zu Ihrem Computer hinzufügen^{(Add a Passcode To Your Computer)}

Das ist ein absolutes Kinderspiel, aber ich bin fassungslos über die Anzahl der Leute, die sich nicht darum kümmern. Das ist, als würde man in den Urlaub fahren, die Haustür unverschlossen lassen und sich nach der Rückkehr fragen, warum bei einem eingebrochen wurde.

Das Hinzufügen eines Passcodes ist einfach. Gehen Sie zu Systemeinstellungen – Sicherheit & Datenschutz^{(System Preferences – Security & Privacy)} . Auf der Registerkarte „ Allgemein^{(General )} “ können Sie ein Kennwort festlegen und angeben, wie lange nach dem Ruhezustand des Computers das Kennwort erforderlich ist. Offensichtlich ist sofort^{(immediately)} die beste Option.

Sie können auch einen Passworthinweis hinzufügen, falls Sie Ihr Passwort vergessen, aber wenn Sie den Hinweis nicht extrem vage für andere Leser machen, würde ich dies nicht empfehlen. Machen Sie das Passwort einfach zu etwas, an das Sie sich garantiert erinnern werden.

Aktivieren Sie FileVault^{(Turn On FileVault)}

Eines der großartigen Dinge an einem MacOS -Gerät ist, dass die auf der Festplatte enthaltenen Dateien völlig unzugänglich sind, wenn Sie es vollständig ausgeschaltet haben. Aber damit Sie davon profitieren können, müssen Sie FileVault aktivieren^(FileVault) .

FileVault befindet sich in Systemeinstellungen – Sicherheit & Datenschutz^{( System Preferences – Security & Privacy)} und verschlüsselt die Festplatte, aber die Verschlüsselung tritt nur ein, wenn der Computer vollständig heruntergefahren ist. Versuchen Sie also, den Schlafmodus nicht zu oft zu verwenden, insbesondere wenn Sie mit Ihrem Laptop in der Tasche unterwegs sind.

Wenn Sie es einschalten, dauert es einige Stunden, bis die gesamte Festplatte verschlüsselt ist, aber es ist es absolut wert, um beruhigt zu sein. Wenn es in diesem Artikel nur eine Sache gibt, die Sie tun sollten, dann ist es FileVault . Der Rest ist nur das Sahnehäubchen.

Stellen Sie sicher, dass das Vorhängeschloss in den Systemeinstellungen aktiviert ist^{(Make Sure The Padlock Is On In System Preferences)}

Unbefugte Änderungen an den Systemeinstellungen^{(System Preferences )} des Computers werden durch die Verwendung eines kleinen Vorhängeschloss-Symbols in der unteren linken Ecke verhindert.

Wenn Sie die Systemeinstellungen schützen^{(System Preferences)} möchten , klicken Sie auf das Vorhängeschloss, um es zu schließen. Wenn Sie es erneut öffnen möchten, um etwas zu ändern, müssen Sie das Administratorkennwort eingeben.

Melden Sie sich nicht als Administrator an^{(Do Not Log In As An Administrator)}

Ein weiteres No-Go ist es, sich am Computer anzumelden und ihn für Routineaufgaben als „Administrator“ zu verwenden.

Ein Benutzer mit Administratorrechten kann alles auf dem Computer tun. Das Installieren^(Installing) und Entfernen von Software sowie das Hinzufügen und Entfernen von Benutzern sind nur zwei davon. Wenn jemand, der in Ihren Computer eingedrungen ist, bereits als Administrator angemeldet ist, übergibt er ihm die Schlüssel zum Königreich.

Die Lösung hierfür besteht darin, ein gewöhnliches Nicht-Administratorkonto zu erstellen und dieses für die tägliche routinemäßige Computernutzung zu verwenden. Lassen Sie das Administratorkonto in Ruhe und verwenden Sie diese Anmeldedaten nur, wenn der Computer sie anfordert.

Um einen neuen Benutzer anzulegen, gehen Sie zu Systemeinstellungen – Benutzer & Gruppen^{(System Preferences – Users & Groups)} . Stellen Sie sicher, dass das Vorhängeschloss unten entsperrt ist, und klicken Sie dann auf das „+“ unter den Anmeldeoptionen^{(Login Options)} . Machen Sie das neue Konto zu einem Standardkonto^(Standard) .

Gastbenutzer nicht zulassen^{(Disallow Guest Users)}

Viele Leute sagen, dass es eine gute Idee für Sie ist, ein Gastbenutzerkonto zu haben, damit andere Leute Ihren Computer benutzen können. Aber ich vertrete die gegenteilige Ansicht.

Obwohl der Gastbenutzer viel eingeschränkteren Zugriff auf Ihren Computer hat, hat er dennoch Zugriff auf zwei wichtige Bereiche. Erstens^(First) haben sie Zugriff auf alle installierten Anwendungen, mit denen sie jede Art von böswilligen Aktionen ausführen können.

Zweitens haben sie auch Zugriff auf das tmp-Verzeichnis, in dem schädliche Skripte und Malware gespeichert werden können.

Gehen Sie also zu Systemeinstellungen – Benutzer & Gruppen^{(System Preferences – Users & Groups)} und deaktivieren Sie die Option Gastbenutzer^{(Guest User)} .

Stellen Sie sicher, dass automatische Updates aktiviert sind^{(Make Sure Automatic Updates Are Turned On)}

Wie jedes andere Betriebssystem veröffentlicht Apple regelmäßig MacOS^(MacOS) - Updates. Dasselbe gilt für Software – wenn ein Patch benötigt wird, wird der Entwickler einen erstellen und versenden.

Es macht also keinen Sinn, wenn der Patch zum Installieren bereitliegt und Sie keine automatischen Updates eingeschaltet haben. Es sei denn, Sie möchten jeden Tag manuell nachsehen und wer hat dafür Zeit?

Um Automatische Updates einzuschalten^{(Automatic Updates)} , gehen Sie zu Systemeinstellungen – Software-Update^{(System Preferences – Software Update)} . Aktivieren Sie das Kontrollkästchen Meinen Mac automatisch auf dem neuesten Stand halten^{(Automatically keep my Mac up to date)} .

Wenn Sie dann auf das Feld Erweitert^(Advanced) klicken , sehen Sie die verfügbaren Optionen. Ich schlage vor, Sie kreuzen alle an.

Schalten Sie die Firewall ein^{(Turn On The Firewall)}

Dies ist auch ein bisschen ein Kinderspiel, aber viele Leute kümmern sich einfach nicht darum.

Im Vergleich zu Windows -Firewalls, die viele Anpassungen erfordern können, sind macOS-Firewalls ein One-Click-Deal. Wenn Sie zu Systemeinstellungen – Sicherheit & Datenschutz^{(System Preferences – Security & Privacy)} und dann zur Registerkarte Firewall gehen , können Sie die Firewall mit einem Klick einschalten. Und das ist es wirklich.

Ich musste noch nie^(never) etwas im Bereich Firewall-Optionen^{(Firewall Options)} anfassen . Ich werde in Kürze einen Artikel über den „Stealth-Modus“ der MacOS-Firewall schreiben, aber behalte die Dinge im Allgemeinen so, wie sie im Screenshot unten dargestellt sind.

Anonymisieren Sie den Netzwerknamen Ihres Computers^{(Anonymize The Network Name Of Your Computer)}

Dies ist eines, das mir vor nicht allzu langer Zeit von einem Freund vorgeschlagen wurde, und es war etwas, an das ich vorher nie wirklich gedacht hatte.

Wenn sich jemand in Ihr Netzwerk hackt, sieht er offensichtlich die Namen aller Geräte, die mit diesem Netzwerk verbunden sind. Wenn es nur ein Gerät gibt (Ihr MacOS -Gerät), dann hat dies nur begrenzte Auswirkungen. Wenn Sie jedoch mehrere Geräte in Ihrem Netzwerk haben, können Sie versuchen, Ihr MacOS -Gerät zu tarnen, indem Sie dessen Namen anonymisieren.

Bis ich darauf hingewiesen wurde, hieß mein Computer beispielsweise „Marks MacBook Air“. Ich meine, ich hätte genauso gut ein Schild mit der Aufschrift „Komm rein! Holen Sie^(Get) sich alle meine Dateien hier!“. Aber indem ich den Namen in etwas Harmloses geändert habe, sitzt es jetzt zwischen all meinen anderen verbundenen Geräten.

Offensichtlich ist dies nicht narrensicher. Jeder kann jedes Gerät einzeln überprüfen, aber es dauert länger und macht die Dinge für sie mühsamer.

Gehen Sie zu Systemeinstellungen – Freigabe^{(System-Preferences – Sharing)} und oben sehen Sie den Namen Ihres Computers. Klicken Sie auf das Vorhängeschloss am unteren Bildschirmrand, geben Sie Ihr Administratorkennwort ein und die Schaltfläche Bearbeiten neben dem Computernamen wird plötzlich aktiv. Klick es.

Sie werden nun aufgefordert, den Namen beliebig zu ändern. Lassen Sie „Dynamischen globalen Hostnamen verwenden“^{(“Use dynamic global hostname”)} deaktiviert.

Deaktivieren Sie die Freigabe^{(Turn Off Sharing)}

Während Sie sich im Bereich „ Freigabe^{(Sharing )} “ befinden , ist es an der Zeit, alle diese Optionen – bis auf eine – das Zwischenspeichern von Inhalten zu deaktivieren.

Nach dem, was ich finden konnte, ist Content Caching in Ordnung und scheint Ihnen tatsächlich zu nützen. Dies wiederum aktiviert die Internetfreigabe^{(Internet Sharing)} , also können Sie diese wohl auch verlassen. Aber die anderen, wie Bildschirmfreigabe^{(Screen Sharing)} , Dateifreigabe^{(File Sharing)} , Remote-Anmeldung –^{(Remote Login –)} schalten Sie sie aus (es sei denn, Sie müssen sie unbedingt einschalten).

Fazit^(Conclusion)

Wie ich eingangs gesagt habe, werden diese Maßnahmen nur den gelegentlichen Schnüffler im Café oder einen Dieb aufhalten, der Ihren Laptop für schnelles Geld stehlen möchte.

Wenn Sie von einer Regierungsbehörde oder einer anderen Berufsgruppe angegriffen werden, werden diese Maßnahmen sie verlangsamen – aber nur für sehr kurze Zeit.

Aber trotzdem besser als nichts, oder? Warum es ihnen leicht machen?

How to Make it Harder For Someone to Hack into Your Mac

When I was at Frankfurt аirport recently, I saw a businessman leave his very expensive MacBoоk Air laptop on the table to go and get coffee. He was gone for five minutes but in those five minutes, somebody coυld either have stolen the compυter or hacked into it for valuable dаta.

These days though, hackers don’t need physical access to the machine. Using network sniffers, they can prowl public wifi spots looking for weaknesses, or enter private wifi spots which don’t have passwords.

So from the get-go, you need to protect your macOS computer from these “bad actors”. You have to bear in mind, though, before we continue that you are never going to have 100% iron-clad security, and if you are up against a government agency, these basic steps are nowhere near going to help.

But to stop the casual opportunist? Read on.

Add a Passcode To Your Computer

This is an absolute no-brainer, but I am stunned at the number of people who don’t bother with it. This is like going on vacation and leaving your front door unlocked, and wondering when you got back why you were burglarized.

Adding a passcode is simple. Go to System Preferences – Security & Privacy. In the General tab, you can set a password, as well as specify how long after the computer sleeps the password is required. Obviously immediately is the best option.

You can also add a password hint in case you forget your password, but unless you make the hint extremely vague for anyone else reading it, I wouldn’t recommend doing this. Just make the password something you are guaranteed to remember.

Turn On FileVault

One of the great things about a MacOS device is that when you have it fully powered down, the files contained on the hard drive are totally inaccessible. But for you to take advantage of that, you need to turn on FileVault.

Located in System Preferences – Security & Privacy, FileVault encrypts the hard drive, but the encryption only kicks in if the computer is shut down completely. So try not to use sleep mode too often, especially if you are out and about with your laptop in your bag.

When you switch it on, it will take a few hours for the entire hard drive to be encrypted, but it is totally worth it for peace of mind. If there is only one thing you should do from this article, it is FileVault. The rest is just icing on the cake.

Make Sure The Padlock Is On In System Preferences

Unauthorized changes to the computer’s System Preferences are prevented by the use of a small padlock icon in the bottom left-hand corner.

If you want to keep System Preferences secure, click the padlock to close it. If you want to open it again to change anything, you will be required to enter the administrator password.

Do Not Log In As An Administrator

Another no-no is logging into the computer and using it for routine tasks as the “administrator”.

A user with administrator privileges is able to do everything on the computer. Installing and removing software, as well as adding and removing users being just two of them. If anyone that got into your computer is already logged in as the administrator, it hands them the keys to the kingdom.

The solution to this is to make an ordinary non-administrator account and use that for everyday routine computer usage. Leave the administrator account alone and use those login details only when the computer requests them.

To make a new user, go to System Preferences – Users & Groups. Make sure the padlock is unlocked at the bottom then click the “+” below Login Options. Make the new account a Standard one.

Disallow Guest Users

A lot of people say it is a good idea for you to have a guest user account for other people to use your computer. But I take the opposite view.

Although the guest user has much more restricted access to your computer, they still have access to two important areas. First, they have access to all the installed applications which they can use to perform any manner of malicious action.

Second, they also have access to the tmp directory where malicious scripts and malware can be stored.

So go to System Preferences – Users & Groups and turn off the Guest User option.

Make Sure Automatic Updates Are Turned On

Like any other operating system, Apple pushes out MacOS updates on a regular basis. The same with software – if a patch is needed, the developer will make one and send it out.

So it is pointless if the patch is sitting there ready to be installed and you don’t have automatic updates switched on. Unless you like to manually check every single day and who has time for that?

To switch on Automatic Updates, go to System Preferences – Software Update. Tick the box that says Automatically keep my Mac up to date.

If you then click the Advanced box, you will see the options available. I suggest you tick all of them.

Turn On The Firewall

This one is also a bit of a no-brainer, but again, many people just don’t bother.

Compared to Windows firewalls, which can involve a lot of tweaking, macOS firewalls are a one-click deal. By going to System Preferences – Security & Privacy, and then the Firewall tab, you can switch the firewall on with one click. And that is really it.

I have never had to touch anything in the Firewall Options section. I will shortly be doing an article on MacOS Firewall’s “Stealth Mode”, but in general, keep things as they are in the screenshot below.

Anonymize The Network Name Of Your Computer

This is one which was suggested to me by a friend not that long ago, and it was something I had never really previously considered.

If someone hacks into your network, they are going to obviously see the names of all the devices connected to that network. If there is only one device (your MacOS device), well then this is going to have limited to no effect. But if you have multiple devices in your network, you can try to camouflage your MacOS device by anonymizing the name of it.

For example, until I was advised of this, my computer’s name was “Mark’s MacBook Air”. I mean, I may as well have put up a sign saying “Come on in! Get all my files here!”. But by changing the name to something innocuous, it is now sitting amongst all of my other connected devices.

Obviously, this is not foolproof. Anyone can check each device one by one but it will take them longer and make things more of a hassle for them.

Go to System-Preferences – Sharing and at the top, you will see the name of your computer. Click the padlock at the bottom of the screen, enter your administrator password and the edit button next to the computer name will suddenly become active. Click it.

You will now be invited to change the name to whatever you want. Keep “Use dynamic global hostname” unchecked.

Turn Off Sharing

While you are in the Sharing section, it’s time to turn off all of these options – except for one – content caching.

From what I have been able to find, Content Caching is fine and seems to actually benefit you. This in turn turns on Internet Sharing, so I guess you can leave that one too. But the others, such as Screen Sharing, File Sharing, Remote Login – switch them off (unless you have a huge need to have them on).

Conclusion

As I stated at the beginning, these measures are only going to stop the casual snooper at the coffee shop, or a thief looking to snatch your laptop for some quick cash.

If you are being assaulted by a government agency or another form of professional, these measures will slow them down – but only for a very short while.

But nevertheless, better than nothing, right? Why make it easy for them?

Related posts

• So verhindern Sie, dass Ihr Mac in den Ruhezustand versetzt wird

• So ordnen Sie Fn-Tasten auf Ihrem Mac neu zu

• Bestimmte Tasten auf Ihrem Mac funktionieren nicht richtig?

• 5 Möglichkeiten, das Beenden von Apps auf Ihrem Mac zu erzwingen

• So erstellen Sie Symlinks auf Ihrem Mac

• Mac-Firewall: So aktivieren und konfigurieren Sie sie

• So scannen Sie mit Image Capture auf dem Mac

• So aktivieren Sie die Aktivierungssperre auf Ihrem Mac-Computer

• So formatieren Sie eine SD-Karte auf dem Mac

• So beheben Sie, dass Google Drive auf dem Mac nicht synchronisiert wird

• So deaktivieren Sie iMessage auf dem Mac

• Zeigen Sie gespeicherte WLAN-Passwörter (WPA, WEP) unter OS X an

• So bearbeiten Sie die Hosts-Datei auf dem Mac

• So drucken Sie in Schwarzweiß auf dem Mac

• Machen Sie mit diesen Tipps und Tricks Screenshots auf dem Mac wie ein Profi

• Bildschirmaufnahme auf dem Mac

• Sollten Sie Ihren Mac auf Mojave aktualisieren?

• Die besten Tastaturkürzel für Mac OS X

• So senden Sie verschlüsselte E-Mails von Ihrem Mac

• So finden und aktualisieren Sie 32-Bit-Apps auf Ihrem Mac