drduh/macos-security-and-privacy-guideचुनिंदा macOS सुरक्षा और गोपनीयता मार्गदर्शिका, जिसमें खतरा मॉडलिंग, डिस्क एन्क्रिप्शन, फ़ायरवॉल कॉन्फ़िगरेशन, सुरक्षित प्रमाणीकरण और नेटवर्क हार्डनिंग के लिए व्यावहारिक निर्देश शामिल हैं।
यह मार्गदर्शिका Apple silicon Macs पर macOS की सुरक्षा और गोपनीयता में सुधार के लिए तकनीकों का संग्रह है। यह उन अनुभवी उपयोगकर्ताओं को लक्षित करती है जो संगठनों द्वारा आमतौर पर उपयोग की जाने वाली सुरक्षा प्रथाओं को चाहते हैं, लेकिन गोपनीयता और सुरक्षा में रुचि रखने वाले नए उपयोगकर्ताओं के लिए भी उपयुक्त है।
संगठन-प्रबंधित Macs के लिए, macOS Security Compliance Project देखें, जिसे U.S. National Institute of Standards and Technology द्वारा अनुरक्षित किया जाता है।
यह मार्गदर्शिका "जैसी है" प्रदान की गई है - किसी भी प्रकार की वारंटी के बिना। इसका पालन करने के किसी भी परिणाम के लिए आप पूरी तरह से जिम्मेदार हैं।
सामान्य सुरक्षा सर्वोत्तम प्रथाओं को लागू करें:
एक खतरा मॉडल बनाएं
सिस्टम और सॉफ़्टवेयर को अद्यतित रखें
softwareupdate कमांड-लाइन यूटिलिटी से इंस्टॉल किए जाते हैं। किसी भी तरीके के लिए Apple Account की आवश्यकता नहीं होती।संवेदनशील डेटा को एन्क्रिप्ट करें
डेटा की उपलब्धता सुनिश्चित करें
सावधानी से क्लिक करें
सुरक्षा और गोपनीयता को सार्थक रूप से सुधारने के लिए सबसे महत्वपूर्ण कदम एक खतरा मॉडल बनाना है: इसका सामान्य विवरण कि आप क्या सुरक्षित रखना चाहते हैं, कौन इसे एक्सेस करने का प्रयास कर सकता है, वे ऐसा कैसे कर सकते हैं, और कौन से नियंत्रण उपयोगिता से समझौता करने योग्य हैं। यह संभावित विरोधियों और उनकी प्रेरणाओं की समझ बनाता है, जिससे मजबूत सुरक्षा उपाय सामने आते हैं।
संपत्तियों में फ़ोन, लैपटॉप, क्रेडेंशियल और व्यक्तिगत जानकारी, जैसे ब्राउज़िंग इतिहास, शामिल हो सकते हैं।
उन्हें महत्व के क्रम में सूचीबद्ध करें, उनसे शुरू करते हुए जो सुरक्षित रखने के सबसे योग्य हैं।
परिभाषित करें कि आप किसके विरुद्ध रक्षा कर रहे हैं। प्रत्येक विरोधी की महत्वपूर्ण संपत्तियों पर हमला करने की प्रेरणा को परिभाषित करके शुरू करें। उदाहरण के लिए, आर्थिक लाभ कई हमलावरों के लिए एक बड़ा प्रेरक कारक है।
प्रत्येक विरोधी के लिए, सूचीबद्ध करें कि वे क्या कर सकते हैं और क्या नहीं, उन्हें कम से कम सक्षम से सबसे अधिक सक्षम तक क्रमबद्ध करें। उदाहरण के लिए, एक सामान्य चोर अवसरवादी तरीके से काम करता है: वे संभवतः बुनियादी नियंत्रणों, जैसे स्क्रीन लॉक और मजबूत पासवर्ड वाले एन्क्रिप्टेड स्टोरेज, से पराजित हो जाएंगे। एक अधिक परिष्कृत और दृढ़ विरोधी के लिए उपयोग में न होने पर डिवाइस को पूरी तरह से बंद करना आवश्यक हो सकता है ताकि मेमोरी से क्रेडेंशियल साफ़ हो जाएं, साथ ही मजबूत प्रमाणीकरण तंत्र की आवश्यकता हो सकती है।
प्रत्येक खतरे के लिए सर्वोत्तम शमन उपाय चुनें। उदाहरण के लिए, यदि कोई रूममेट उन्हें पा सकता है तो पासवर्ड कागज़ पर लिखने से बचें, या यदि स्टोरेज चोरी हो जाता है तो उसके डेटा की सुरक्षा के लिए उसे एन्क्रिप्ट करें।