Урок 7. Безопасность Mac: обновления, Gatekeeper и FileVault
macOS защищена хорошо, но не сама по себе: защита держится на обновлениях, на том, откуда вы берёте программы, и на пароле. В этом уроке — главные настройки безопасности и то, чего делать не стоит.
Обновления — первая защита
Обновления macOS закрывают уязвимости, через которые вредоносные программы попадают на компьютер. Проверить их:
- Меню Apple → «Системные настройки» → «Основные» → «Обновление ПО».
- Если обновление есть — нажмите кнопку установки. Mac перезагрузится, иногда не один раз.
Автоматические обновления включаются там же: нажмите кнопку информации (буква «i» в кружке) рядом с автоматическими обновлениями и включите установку обновлений macOS и ответов на угрозы безопасности.
Бывают два вида обновлений:
- обновление версии (с 15.1 на 15.2) — исправления и защита, ставьте его сразу;
- новая версия macOS (с Sequoia на Tahoe) — большое обновление раз в год. Его можно отложить на пару недель, пока разработчики нужных вам программ не выпустят совместимые версии.
Перед установкой новой версии macOS сделайте резервную копию Time Machine. Обновление почти всегда проходит гладко, но если что-то пойдёт не так, без копии файлы можно потерять.
Программы из App Store обновляются через App Store, остальные — своими средствами (обычно пункт проверки обновлений есть в меню программы).
Gatekeeper: откуда разрешено ставить программы
Gatekeeper — защита macOS, которая проверяет программу перед первым запуском:
- подписана ли она разработчиком, зарегистрированным в Apple;
- проверена ли Apple на известные вредоносные программы — такая проверка называется нотаризацией;
- не изменили ли её после выпуска.
Настройка — «Системные настройки» → «Конфиденциальность и безопасность» → раздел «Безопасность», всплывающее меню рядом с пунктом «Разрешить использование приложений…». Варианты:
- App Store — только программы из App Store, самый строгий режим;
- App Store и от известных разработчиков — плюс программы с сайтов, если разработчик известен Apple (в разных версиях macOS пункт подписан немного по-разному).
Второй вариант — разумный выбор для большинства: браузеры, офисные программы и редакторы с официальных сайтов открываются без вопросов.
Если macOS находит в программе известный вредоносный код, она сообщает, что программу нельзя открыть, и перемещает её в Корзину. Если пишет, что программа повреждена или её нельзя проверить, — сначала поищите новую версию на официальном сайте или в App Store.
Обойти Gatekeeper для одной программы можно — об этом справка Как открыть программу от неустановленного разработчика.
Отключение проверки — главная причина заражения Mac вредоносными программами. Обходите Gatekeeper только для программы, которую скачали сами с сайта её разработчика и в которой уверены. «Взломанные» программы и «бесплатные версии» платных программ с чужих сайтов — частый способ распространения вирусов для Mac.
FileVault: шифрование диска
Если Mac украдут, данные на зашифрованном диске без вашего пароля не прочитать. На Mac с чипом Apple или с чипом безопасности T2 данные на встроенном диске шифруются всегда, а FileVault добавляет главное: расшифровать их можно только паролем входа. На Mac без таких чипов шифрования без FileVault нет совсем.
Включение:
- «Системные настройки» → «Конфиденциальность и безопасность» → «FileVault».
- Включите FileVault и введите пароль.
- Выберите, как разблокировать диск, если пароль забудется:
- через учётную запись iCloud (Аккаунт Apple) — удобно, отдельный ключ хранить не нужно;
- через ключ восстановления — строку из букв и цифр. Запишите её точно и храните в надёжном месте, но не рядом с Mac.
- Нажмите «Продолжить».
Если забыть и пароль входа, и ключ восстановления (и не включить разблокировку через iCloud), данные на диске будут потеряны безвозвратно — даже Apple их не восстановит. Прежде чем включать FileVault, решите, где будет храниться ключ.
Шифрование идёт в фоне, Mac при этом можно пользоваться.
Доступ программ к камере, микрофону и файлам
Когда программе впервые нужна камера, микрофон, геопозиция или ваши документы, macOS спрашивает разрешение. Изменить решение можно в «Конфиденциальность и безопасность»: там списки по разделам — «Камера», «Микрофон», «Файлы и папки» и другие. Если видеосвязь не видит камеру, первым делом проверьте разрешение здесь.
Давайте программам только тот доступ, который им нужен для дела. Калькулятору не нужен микрофон, а игре — ваши документы.
Брандмауэр
Брандмауэр блокирует нежелательные входящие подключения из сети. Он включается в «Системные настройки» → «Сеть» → «Брандмауэр». Дома за роутером он не так важен, а в общественных сетях Wi‑Fi (кафе, вокзал) — полезен.
Пароль и блокировка экрана
- Пароль входа — длинный и не такой, как на других сайтах.
- Отходя от Mac, блокируйте экран:
Control+Command+Q. - В «Системные настройки» → «Экран блокировки» задайте, через сколько минут после сна или заставки нужен пароль.
- Работайте под стандартной учётной записью, а администратора держите для установки программ — так вредоносной программе труднее навредить системе (урок Системные настройки).
Коротко
- Обновления — «Основные» → «Обновление ПО»; включите автоматическую установку.
- Gatekeeper пускает программы из App Store и от известных разработчиков; обходить его — только для проверенной программы.
- FileVault — «Конфиденциальность и безопасность» → «FileVault»; без пароля и ключа восстановления данные не вернуть.
- Доступ к камере, микрофону и файлам — в «Конфиденциальность и безопасность».
- Брандмауэр — «Сеть» → «Брандмауэр»; экран —
Control+Command+Q.