drduh/macos-security-and-privacy-guideGuida curata sulla sicurezza e privacy di macOS con istruzioni pratiche per la modellazione delle minacce, la crittografia del disco, la configurazione del firewall, l'autenticazione sicura e l'hardening della rete.
Questa guida è una raccolta di tecniche per migliorare la sicurezza e la privacy di macOS sui Mac Apple silicon. È rivolta a utenti esperti che desiderano adottare pratiche di sicurezza comunemente utilizzate dalle organizzazioni, ma è adatta anche a utenti meno esperti interessati alla privacy e alla sicurezza.
Per i Mac gestiti da un'organizzazione, consultare il macOS Security Compliance Project, mantenuto dal National Institute of Standards and Technology degli Stati Uniti.
Questa guida è fornita "così com'è" - senza garanzie di alcun tipo. Sei l'unico responsabile delle conseguenze derivanti dalla sua applicazione.
Applicare le migliori pratiche di sicurezza generali:
Creare un modello di minaccia
Mantieni aggiornati il sistema e il software
softwareupdate. Nessuna delle due richiede un Apple Account.Cifra i dati sensibili
Garantisci la disponibilità dei dati
Fai attenzione ai clic
Il passo più importante per migliorare concretamente sicurezza e privacy è creare un modello di minaccia: una descrizione generale di ciò che vuoi proteggere, di chi potrebbe tentare di accedervi, di come potrebbe farlo e di quali controlli valga la pena adottare a costo di compromessi sull'usabilità. Questo permette di comprendere i potenziali avversari e le loro motivazioni, portando a difese più solide.
Le risorse possono includere un telefono, un laptop, le credenziali e informazioni personali, come la cronologia di navigazione.
Elencale in ordine di importanza, partendo da quelle che vale maggiormente la pena proteggere.
Definisci da chi ti stai difendendo. Inizia definendo la motivazione che ciascun avversario potrebbe avere per attaccare risorse importanti. Il guadagno economico è, ad esempio, una grande motivazione per molti attaccanti.
Per ciascun avversario, elenca ciò che può e ciò che non può fare, classificandoli dal meno al più capace. Ad esempio, un ladro occasionale agisce in modo opportunistico: molto probabilmente verrà fermato da controlli di base, come il blocco schermo e l'archiviazione cifrata con password robuste. Un avversario più sofisticato e determinato potrebbe richiedere di spegnere completamente un dispositivo quando non è in uso per cancellare le credenziali dalla memoria, oltre a meccanismi di autenticazione più robusti.