drduh/macos-security-and-privacy-guideКурируемое руководство по безопасности и конфиденциальности macOS с практическими инструкциями по моделированию угроз, шифрованию диска, настройке брандмауэра, безопасной аутентификации и укреплению сети.
Это руководство представляет собой сборник методов повышения безопасности и конфиденциальности macOS на Mac с Apple silicon. Оно ориентировано на опытных пользователей, желающих применять практики безопасности, обычно используемые организациями, но также подходит для начинающих пользователей, интересующихся конфиденциальностью и безопасностью.
Для Mac, управляемых организацией, см. macOS Security Compliance Project, поддерживаемый Национальным институтом стандартов и технологий США.
Это руководство предоставляется «как есть» — без каких-либо гарантий. Вы несёте полную ответственность за любые последствия его применения.
Применяйте общие передовые практики безопасности:
Создайте модель угроз
Поддерживайте систему и программное обеспечение в актуальном состоянии
softwareupdate. Ни то, ни другое не требует учётной записи Apple.Шифруйте конфиденциальные данные
Обеспечьте доступность данных
Будьте осторожны при кликах
Самый важный шаг для осмысленного повышения безопасности и конфиденциальности — создать модель угроз: общее описание того, что вы хотите защитить, кто может попытаться получить к этому доступ, как они могли бы это сделать и какие меры защиты оправдывают компромиссы в удобстве использования. Это формирует понимание потенциальных противников и их мотиваций, что ведёт к более надёжной защите.
Активы могут включать телефон, ноутбук, учётные данные и личную информацию, например историю браузера.
Перечислите их в порядке важности, начиная с тех, что наиболее достойны защиты.
Определите, от кого вы защищаетесь. Начните с определения мотивации, которая может побудить каждого противника атаковать важные активы. Например, финансовая выгода — мощный мотиватор для многих атакующих.
Для каждого противника перечислите, что они могут и чего не могут делать, ранжируя их от наименее к наиболее способным. Например, случайный вор действует при удобном случае: его, скорее всего, остановят базовые меры защиты, такие как блокировка экрана и шифрование накопителя с надёжными паролями. Более изощрённый и целеустремлённый противник может потребовать полного выключения устройства, когда оно не используется, чтобы очистить учётные данные из памяти, а также более надёжных механизмов аутентификации.