Bezpečnost a soukromí na macOS: nastavení, na která se zapomíná

Panuje rozšířený mýtus, že počítače od Applu jsou nezranitelné a o zabezpečení se nemusíte starat vůbec. Pravda je jinde. MacBook má sice řadu ochran zapnutých už od výroby a systém macOS je navržený obezřetně, jenže žádný stroj vás neuchrání před ztrátou, krádeží nebo nešikovně nastaveným oprávněním. Pár minut věnovaných správnému nastavení dokáže rozhodnout o tom, jestli vaše data zůstanou jen vaše.

Začněme tím nejdůležitějším, tedy šifrováním disku. Funkce FileVault zašifruje celý obsah úložiště, takže i kdyby se notebook dostal do nesprávných rukou, bez vašeho hesla z něj nikdo nic nepřečte. U novějších Maců se šifrování opírá o vyhrazený bezpečnostní čip, takže výkon nijak netrpí. Zapíná se jediným přepínačem v nastavení a je to jeden z mála kroků, který by neměl vynechat opravdu nikdo.

Hesla, která si nemusíte pamatovat

Nejslabším místem bezpečnosti bývá člověk, konkrétně jeho zvyk používat jedno heslo na deseti službách. Jakmile unikne z jedné, jsou v ohrožení všechny. Řešením je správce hesel, který za vás vytvoří i zapamatuje dlouhé náhodné kombinace. macOS ho má vestavěný a synchronizuje hesla napříč zařízeními Applu. Přihlašování pak zvládnete otiskem prstu přes Touch ID, aniž byste cokoliv psali.

K tomu patří dvoufázové ověření u všech důležitých účtů. I kdyby někdo vaše heslo získal, bez druhého potvrzení z telefonu se nikam nedostane. Jak se techniky útočníků vyvíjejí a proč se vyplatí být obezřetný i na první pohled u důvěryhodných e-mailů, srozumitelně vysvětluje Veeral.eu, kde najdete i praktické rozbory nejčastějších podvodů. Zdravá nedůvěra k neočekávaným zprávám je mnohdy účinnější než jakýkoliv software.

Oprávnění aplikací pod kontrolou

macOS se u každé aplikace ptá, jestli smí přistupovat k mikrofonu, kameře, poloze nebo souborům. Časem se ale těchto souhlasů nasbírá spousta a málokdo je pak reviduje. Vyplatí se občas projít seznam v nastavení soukromí a odebrat oprávnění programům, které je už nepotřebují. Aplikace na úpravu fotek opravdu nemusí vidět vaši polohu a chatovací program nepotřebuje trvalý přístup ke kalendáři.

Podobnou pozornost si zaslouží i to, odkud aplikace instalujete. macOS ve výchozím stavu pouští jen programy z ověřených zdrojů a před spuštěním neznámého softwaru varuje. Toto nastavení nechte zapnuté a obcházejte ho jen ve chvíli, kdy si vývojcem stoprocentně jistí. Obecné novinky o hrozbách i o tom, jaké triky útočníci zkoušejí napříč platformami, pravidelně mapuje Web-Tech.cz, takže když se objeví nová vlna podvodných příloh, dozvíte se o ní včas.

Fyzické zabezpečení notebooku

Nezapomínejte ani na fyzickou stránku věci. Zapněte funkci pro nalezení ztraceného zařízení, díky které notebook na dálku uzamknete nebo najdete na mapě. V kombinaci se zapnutým FileVault je pak ukradený stroj pro zloděje jen kus hliníku bez využitelných dat. Na veřejných místech notebook nikdy nenechávejte bez dozoru a pro cesty zvažte nenápadný obal, který nekřičí, jakou hodnotu vozíte v batohu. Uzamykejte obrazovku pokaždé, když od stolu odcházíte, klidně jen na skok pro kávu, protože pár vteřin stačí zvědavému kolemjdoucímu k pořádné škodě.

Zálohování, na které dojde vždycky pozdě

O záloze si každý myslí, že ji jednou nastaví, dokud nepřijde ten den, kdy disk selže nebo omylem smaže důležitou složku. macOS naštěstí nabízí Time Machine, tedy nástroj, který na externí disk automaticky zálohuje celý systém i s historií verzí. Připojíte disk, jednou potvrdíte a dál se o nic nestaráte. Když se něco pokazí, vrátíte se v čase k funkčnímu stavu nebo obnovíte jediný soubor.

Pro klid v duši se vyplatí kombinovat lokální zálohu s tou v cloudu. Externí disk vás ochrání před selháním hardwaru, cloud zase před požárem, krádeží nebo záplavou, která by odnesla notebook i disk najednou. Denní přehled o službách, jejich cenách i o výpadcích a únicích dat u velkých poskytovatelů přináší WebTech247.cz, kde se dá zorientovat, které cloudové řešení stojí za vaše soubory.

Bezpečné procházení internetu

Většina hrozeb dnes nepřichází z klasických virů, ale z webu a e-mailu. Podvodné stránky napodobující banku nebo doručovací službu se snaží vylákat přihlašovací údaje a nachytat se nechá občas i zkušený uživatel. Základem obrany je dívat se na adresu v prohlížeči a nikdy nezadávat hesla na stránku, na kterou jste se dostali proklikem z e-mailu. Zapněte si ochranu proti sledování, kterou moderní prohlížeče na macOS nabízejí, a zvažte spolehlivý blokátor reklam, protože právě přes reklamní sítě se často šíří škodlivý obsah. Pro citlivé úkony, jako je bankovnictví na cizí síti, se hodí prověřená VPN, která provoz zašifruje a skryje před odposlechem na veřejné wi-fi.

Pozornost si zaslouží i rozšíření prohlížeče. Každé z nich vidí, co na webu děláte, a tak jich instalujte jen nezbytné minimum a raději z ověřených zdrojů. Nepoužívaná rozšíření odstraňte, protože i opuštěný doplněk se může stát bránou pro útočníka ve chvíli, kdy jej původní vývojář přestane udržovat.

Aktualizace a firewall na závěr

Nejnudnější rada je zároveň jedna z nejúčinnějších. Instalujte aktualizace systému, jakmile jsou k dispozici. Právě jimi Apple zavírá bezpečnostní díry, které by jinak mohl někdo zneužít. Odkládání aktualizací o měsíce znamená zbytečně dlouho nechávat okno otevřené. Zapněte si i vestavěný firewall, který hlídá příchozí spojení a je opět otázkou jednoho přepínače.

Jak se konkrétní bezpečnostní funkce liší mezi generacemi Maců a co nového přinášejí nejnovější verze macOS, podrobně rozebírá AppleMag.eu. Vyplatí se sledovat, protože Apple přidává ochrany postupně a starší stroje o některé z nich časem přijdou. Bezpečnost není jednorázový úkol, ale zvyk. Pár minut na začátku a občasná kontrola vám ušetří spoustu nervů ve chvíli, kdy by se něco pokazilo.