drduh/macos-security-and-privacy-guideGuide organisé sur la sécurité et la confidentialité de macOS avec des instructions pratiques pour la modélisation des menaces, le chiffrement du disque, la configuration du pare-feu, l'authentification sécurisée et le durcissement du réseau.
Ce guide est une collection de techniques pour améliorer la sécurité et la confidentialité de macOS sur les Mac Apple silicon. Il s'adresse aux utilisateurs expérimentés qui souhaitent appliquer des pratiques de sécurité couramment utilisées par les organisations, mais convient également aux utilisateurs novices intéressés par la confidentialité et la sécurité.
Pour les Mac gérés par une organisation, consultez le macOS Security Compliance Project, maintenu par le U.S. National Institute of Standards and Technology.
Ce guide est fourni « en l'état » - sans garantie d'aucune sorte. Vous êtes seul responsable des conséquences de son application.
Appliquez les bonnes pratiques générales de sécurité :
Créez un modèle de menace
Maintenir le système et les logiciels à jour
softwareupdate. Ni l'un ni l'autre ne nécessite de compte Apple.Chiffrer les données sensibles
Garantir la disponibilité des données
Cliquer avec prudence
L'étape la plus importante pour améliorer réellement la sécurité et la confidentialité est de créer un modèle de menace : une description générale de ce que vous souhaitez protéger, de qui pourrait tenter d'y accéder, de la manière dont il pourrait le faire, et des contrôles qui justifient des compromis en matière d'utilisabilité. Cela permet de comprendre les adversaires potentiels et leurs motivations, ce qui conduit à des défenses plus solides.
Les actifs peuvent inclure un téléphone, un ordinateur portable, des identifiants et des informations personnelles, telles que l'historique de navigation.
Classez-les par ordre d'importance, en commençant par ceux qui méritent le plus d'être protégés.
Définissez contre qui vous vous défendez. Commencez par définir la motivation que chaque adversaire pourrait avoir d'attaquer des actifs importants. Le gain financier est un grand motivateur pour de nombreux attaquants, par exemple.