Este guia é uma coleção de técnicas para melhorar a segurança e a privacidade do macOS em Macs com Apple silicon. Destina-se a utilizadores experientes que pretendem práticas de segurança habitualmente utilizadas por organizações, mas também é adequado a utilizadores novatos com interesse em privacidade e segurança.

Para Macs geridos por organizações, consulte o macOS Security Compliance Project, mantido pelo U.S. National Institute of Standards and Technology.

Este guia é fornecido "tal como está" - sem garantias de qualquer tipo. É inteiramente responsável por quaisquer consequências da sua utilização.

• Noções básicas
• Modelo de ameaças
  • Ativos
  • Adversários
  • Capacidades
  • Mitigações
  • Modelo de exemplo
• Hardware
• Instalar o macOS
  • Ativação do sistema
  • Conta Apple
  • App Store
  • Virtualização
    • Contentores Apple
• Primeiro arranque
• Contas de administrador e de utilizador
  • Ressalvas
  • Configuração
• Firmware
• FileVault
• Lockdown Mode
• Firewall
  • Firewall da camada de aplicação
    • Modo furtivo
    • Aplicações assinadas
    • Recarregar a firewall
    • Obter estado
    • AirDrop
  • Firewalls de terceiros
  • Filtro de pacotes
    • Exemplo de configuração pf
    • Comandos da firewall
    • Bloquear redes
• Serviços
• Sugestões da Siri e Spotlight
• Homebrew
• DNS
  • Perfis DNS
  • Ficheiro hosts
  • DNSCrypt
  • Dnsmasq
• Autoridades de certificação
• Privoxy
• Navegador
  • Firefox
  • Chrome
  • Safari
  • Privacidade do navegador web
• Tor
• VPN
  • WireGuard
• PGP/GPG
• Email
  • Thunderbird
• Mensageiros
  • XMPP
  • Signal
  • iMessage
• Malware
  • Transferir software
  • App Sandbox
  • Hardened Runtime
  • Antivírus
  • Gatekeeper
• System Integrity Protection
• Metadados e artefactos
• Autenticação
• Cópias de segurança
• Wi-Fi
• SSH
• Acesso físico
• Monitorização
  • Registos
  • DTrace
  • Processos
  • Endpoint Security
  • Histórico de instalação
  • Rede
    • Wireshark
• Diversos
  • Proteção de ecrã
  • Dados de diagnóstico
  • Leitor multimédia
  • Gestores de ficheiros
  • Opções do Finder
  • umask personalizado
  • Entrada por teclado
  • Reforço da segurança de rede
  • Sudoers
• Software relacionado
• Recursos adicionais

---

Noções básicas

Aplique as boas práticas gerais de segurança:

• Crie um modelo de ameaças

  • O seu adversário é um espião local, um criminoso que utiliza malware comum, ou uma organização bem financiada e altamente capacitada?
  • Defina as ameaças ou grupos contra os quais se está a defender e o que eles podem realisticamente fazer.

• Mantenha o sistema e o software atualizados

  • Instale regularmente as atualizações disponíveis para o sistema operacional e todos os aplicativos.
  • As atualizações são instaladas em Ajustes do Sistema ou com o utilitário de linha de comando softwareupdate. Nenhum dos dois exige uma Conta Apple.
  • Inscreva-se na lista de discussão Apple security-announce ou consulte as versões de segurança da Apple.

• Criptografe dados sensíveis

  • Ative o FileVault para criptografar o armazenamento interno.
  • Use um gerenciador de senhas para as credenciais das contas e considere criptografar separadamente os arquivos especialmente sensíveis.

• Garanta a disponibilidade dos dados

  • Crie backups regulares dos dados críticos e esteja pronto para restaurar a partir de um backup em caso de comprometimento.
  • Criptografe os backups antes de copiá-los para mídias externas ou armazenamento em nuvem de terceiros. Como alternativa, use um serviço de backup que ofereça criptografia de ponta a ponta.
  • Verifique os backups acessando-os de forma regular e programada.

• Clique com cuidado

  • Em última análise, a segurança de um sistema depende fortemente das capacidades e dos hábitos da pessoa que o utiliza e administra.
  • Tenha cuidado ao instalar novos softwares: instale-os apenas a partir de fontes que o desenvolvedor identifique como oficiais, como o site ou o repositório no GitHub.

Modelo de ameaças

O passo mais importante para melhorar de forma significativa a segurança e a privacidade é criar um modelo de ameaças: uma descrição geral do que você deseja proteger, quem pode tentar acessá-lo, como poderia fazê-lo e quais controles valem a troca por usabilidade. Isso cria uma compreensão dos potenciais adversários e de suas motivações, o que leva a defesas mais fortes.

Ativos

Os ativos podem incluir um telefone, um laptop, credenciais e informações pessoais, como o histórico de navegação.

Liste-os em ordem de importância, começando pelos que mais valem a pena proteger.

Adversários

Defina contra quem você está se defendendo. Comece definindo a motivação que cada adversário pode ter para atacar ativos importantes. O ganho financeiro é um grande motivador para muitos atacantes, por exemplo.

Capacidades

Para cada adversário, liste o que ele pode e o que não pode fazer, classificando-os do menos ao mais capaz. Por exemplo, um ladrão casual age de forma oportunista: ele provavelmente será derrotado por controles básicos, como bloqueio de tela e armazenamento criptografado com senhas fortes. Um adversário mais sofisticado e determinado pode exigir desligar completamente um dispositivo quando não estiver em uso para limpar as credenciais da memória, além de mecanismos de autenticação mais fortes.

Mitigações

Escolha a melhor mitigação para cada ameaça. Por exemplo, evite escrever senhas no papel se um colega de quarto puder encontrá-las, ou criptografe o armazenamento para proteger seus dados caso ele seja roubado.