drduh/macos-security-and-privacy-guideدليل مُنسّق للأمان والخصوصية في نظام macOS مع إرشادات عملية لنمذجة التهديدات، وتشفير القرص، وإعداد جدار الحماية، والمصادقة الآمنة، وتحصين الشبكة.
هذا الدليل عبارة عن مجموعة من التقنيات لتحسين أمان وخصوصية macOS على أجهزة Mac المزوّدة بـ Apple silicon. وهو يستهدف المستخدمين ذوي الخبرة الذين يرغبون في ممارسات الأمان التي تستخدمها المؤسسات عادةً، لكنه مناسب أيضًا للمستخدمين المبتدئين المهتمين بالخصوصية والأمان.
بالنسبة لأجهزة Mac المُدارة من قِبل المؤسسات، راجع macOS Security Compliance Project، الذي يديره المعهد الوطني الأمريكي للمعايير والتقنية.
يُقدَّم هذا الدليل "كما هو" - دون أي ضمانات من أي نوع. أنت وحدك المسؤول عن أي عواقب تنتج عن اتباعه.
طبّق أفضل ممارسات الأمان العامة:
أنشئ نموذج تهديد
أبقِ النظام والبرمجيات محدّثة
softwareupdate. لا يتطلب أيٌّ منهما حساب Apple.شفّر البيانات الحساسة
اضمن توفّر البيانات
انقر بحذر
أهم خطوة لتحسين الأمن والخصوصية بشكل جوهري هي إنشاء نموذج تهديد: وصف عام لما تريد حمايته، ومن قد يحاول الوصول إليه، وكيف يمكنهم ذلك، وأي الضوابط تستحق مقايضات قابلية الاستخدام. يخلق هذا فهمًا للخصوم المحتملين ودوافعهم، مما يؤدي إلى دفاعات أقوى.
قد تشمل الأصول هاتفًا أو حاسوبًا محمولًا أو بيانات اعتماد أو معلومات شخصية، مثل سجل التصفح.
اسردها بترتيب الأهمية، بدءًا من الأكثر استحقاقًا للحماية.
حدّد من تدافع ضدهم. ابدأ بتحديد الدافع الذي قد يدفع كل خصم لمهاجمة الأصول المهمة. المكسب المالي دافع كبير لكثير من المهاجمين، على سبيل المثال.
لكل خصم، اسرد ما يمكنه وما لا يمكنه فعله، ورتّبهم من الأقل إلى الأكثر قدرة. على سبيل المثال، يعمل السارق العابر انتهازيًا: من المرجح أن تُهزم محاولته بضوابط أساسية، مثل قفل الشاشة والتخزين المشفّر بكلمات مرور قوية. قد يتطلب خصم أكثر تطورًا وإصرارًا إيقاف تشغيل الجهاز بالكامل عند عدم استخدامه لمسح بيانات الاعتماد من الذاكرة، وآليات مصادقة أقوى.
اختر أفضل تخفيف لكل تهديد. على سبيل المثال، تجنّب كتابة كلمات المرور على الورق إذا كان من الممكن أن يجدها رفيق السكن، أو شفّر وحدة التخزين لحماية بياناتها إذا سُرقت.
ينبغي موازنة الأمن مع قابلية الاستخدام: يجب أن يواجه كل تخفيف قدرة عدائية ما لتبرير أي إزعاج. توقّف عن إضافة الدفاعات عندما تصبح المخاطر المتبقية مقبولة لحالة معينة. أعد النظر في النموذج عندما تتغير الأجهزة أو البيانات أو السفر أو العمل أو الخصوم.
الجدول التالي مثال بسيط لنموذج تهديد للأجهزة الشخصية، بما في ذلك جهاز Mac.