drduh/macos-security-and-privacy-guideKuratierter macOS-Sicherheits- und Datenschutzleitfaden mit praktischen Anleitungen für Bedrohungsmodellierung, Festplattenverschlüsselung, Firewall-Konfiguration, sichere Authentifizierung und Netzwerk-Härtung.
Dieser Leitfaden ist eine Sammlung von Techniken zur Verbesserung der Sicherheit und Privatsphäre von macOS auf Apple Silicon-Macs. Er richtet sich an erfahrene Benutzer, die Sicherheitspraktiken wünschen, die üblicherweise von Organisationen eingesetzt werden, ist aber auch für Anfänger mit Interesse an Privatsphäre und Sicherheit geeignet.
Für von Organisationen verwaltete Macs siehe das macOS Security Compliance Project, das vom U.S. National Institute of Standards and Technology gepflegt wird.
Dieser Leitfaden wird „wie besehen" bereitgestellt – ohne jegliche Gewährleistung. Sie sind allein verantwortlich für sämtliche Konsequenzen, die sich aus seiner Befolgung ergeben.
Wenden Sie allgemeine Sicherheits-Best-Practices an:
Erstellen Sie ein Bedrohungsmodell
Halten Sie System und Software aktuell
softwareupdate installiert. Keines von beiden erfordert ein Apple Account.Verschlüsseln Sie sensible Daten
Stellen Sie die Datenverfügbarkeit sicher
Klicken Sie mit Bedacht
Der wichtigste Schritt, um Sicherheit und Privatsphäre sinnvoll zu verbessern, ist die Erstellung eines Bedrohungsmodells: eine allgemeine Beschreibung dessen, was Sie schützen möchten, wer versuchen könnte, darauf zuzugreifen, wie dies geschehen könnte und welche Kontrollen den Kompromiss bei der Benutzerfreundlichkeit wert sind. Dies schafft ein Verständnis potenzieller Angreifer und ihrer Motivationen, was zu stärkeren Abwehrmaßnahmen führt.
Werte können ein Telefon, einen Laptop, Anmeldedaten und persönliche Informationen wie den Browserverlauf umfassen.
Listen Sie sie in der Reihenfolge ihrer Wichtigkeit auf, beginnend mit denen, die am meisten schützenswert sind.
Legen Sie fest, gegen wen Sie sich verteidigen. Beginnen Sie damit, die Motivation zu definieren, die jeder Angreifer haben könnte, um wichtige Werte anzugreifen. Finanzieller Gewinn ist beispielsweise eine große Motivation für viele Angreifer.