Mac を完全に保護する方法

2023/01/31

Mac はデフォルトで非常に安全ですが、だからと言って侵入できないわけではありません。これらのヒントを使用して、Mac を必要なだけ保護してください。

Mac のセキュリティを強化することは、macOS Ventura で Mac エクスペリエンスを向上させる 10 以上の方法の 1 つにすぎません。

1.FileVault をオンにする

FileVault はディスク全体の暗号化システムです。ディスクのすべてのコンテンツを暗号化層でラップします。攻撃者が物理ハードドライブにアクセスできたとしても、パスワードがなければデータを解読することはできません。

FileVault は、すべての新しい Mac でデフォルトでオンになっています。ただし、古い Mac を使用している場合や、Time Machine クローンを使用して Mac のファイルを新しいマシンにコピーしている場合は、FileVault が有効になっていない可能性があります。これは、システム設定アプリの「プライバシーとセキュリティ」ペインで調整できます。

2. 複雑なログインパスワードを選択する

このヒントは、ラップトップを持って旅行するユーザーにとって最も重要ですが、すべての人にとって役立つヒントです。パスワードが「password」の場合、FileVault を使用しても問題ありません。この設定は、システム設定の「ユーザーとグループ」ペインにもあります。「パスワードの変更…」ボタンを選択するだけです。

もちろん、そのパスワードは、使用しなければ何の役にも立ちません。コンピューターがスリープ状態になるとすぐにパスワードを要求するようにコンピューターを設定してください。このオプションは、システム設定アプリの「ロック画面」メニューにあります。デスクトップ Mac を使用している場合は、コンピューターを手動でスリープ状態にして、コンピューターが常に保護されていることを確認してください。

3. パスワードマネージャーを使用する

最近では、個人データの保護に Mac のハードドライブは関係ありません。代わりに、データはクラウド、ソーシャルメディアアカウント、およびリモートバックアップに保存されます。複雑で一意のパスワードで保護されていない限り、そのデータはサイレントなリモート抽出に対して脆弱です。

Dashlane や 1Password などのパスワードマネージャーをダウンロードして、すぐに使い始めることができます。パスワード生成ツールを使用して、重複したパスワードや単純なパスワードを長くて複雑なパスワードに置き換えます。また、2 要素認証をサポートしているすべてのアカウントで、2 要素認証を有効にします。

サードパーティのパスワードマネージャーの使用に慣れていない場合は、システム設定アプリの [パスワード] ペインからいつでも iCloud キーチェーンにアクセスして、セキュリティを管理できます。Apple のビルトインパスワードマネージャーは、エンドツーエンドの暗号化、重複検出、データ侵害アラート、パスキーなどの堅牢なセキュリティツールを提供します。パスキーを使用すると、Face ID または Touch ID を使用して認証できるため、パスワードを覚える必要がなくなります。

4. 暗号化を採用する

機密性の高いドキュメントの場合は、ディスク全体の暗号化スキームとは別に暗号化する必要があります。1Password は、パスワードを保護するのと同じ方法で保護された最大 1GB のファイルをアップロードするオプションを提供します。Encryptoなどのアプリを使用して、ファイルを送信する前に簡単に暗号化することもできます。

5.「Mac を探す」を使用してリモートでワイプする

システム設定の「Apple ID -> iCloud」ペインで「Mac を探す」をオンにします。これは、Mac の Wi-Fi 接続を使用して物理的な場所を追跡します。デバイスが紛失または盗難にあった場合、デバイスがどこにあるかを見つけることができます。

これにより、Mac が間違った手に渡った場合に、リモートで Mac をワイプすることもできます。デバイスを復旧できなくても、情報が悪用されないようにすることができます。

6.ファイアウォールがオンになっていることを確認し、ステルスモードを有効にします

デフォルトでは、Mac のソフトウェアファイアウォールはオンになっているはずです。ただし、オフにした場合に備えて、[ネットワーク] ペインの [ファイアウォール] タブを確認してください。より複雑な保護を提供するLittle Snitchなどのサードパーティのファイアウォールを使用することもできます。

ステルスモードをオンにすることで、追加の保護を有効にすることができます。この石のように冷たい設定名により、コンピュータは「ping」などのネットワークプローブアプリケーションに応答しなくなります。ファイアウォールペインの「オプション…」ボタンの下にある設定を見つけます。このセーフガードを確認するには、[OK] ボタンを選択します。

7.必要になるまで共有をオフにする

Mac をホームネットワークで頻繁に使用する場合は、ファイル共有が有効になっている可能性があります。完全に制御できないネットワークでコンピュータを使用する場合は、それをオフにする必要があります。

「共有」オプションは、必要な場合にのみオンにすることをお勧めします。これには、ファイル共有とプリンター共有が含まれます。パブリックネットワークを使用している場合は、予期しない侵入の危険を冒すよりも、すべての潜在的なポートを閉じることをお勧めします。

8. ネットワーク活動を保護する

Mac はハードウェアだけではありません。また、Mac が接続するネットワークについてもです。セキュリティが不十分なルーターは、多くの場合、攻撃のベクトルになる可能性があります。

ルーターに最新のファームウェアと、安全で複雑なパスワードを使用していることを確認してください。ゲストにパスワードを教えた場合は、彼らが終わったらすぐにパスワードを変更してください。

VPN を使用すると、オンラインアクティビティをさらに保護できます。これにより、ネットワークトラフィックが暗号化され、のぞき見によるチェックインが防止されます。

9. バックアップを暗号化する

スマートコンピュータのユーザーなら誰でもバックアップシステムを利用できます。ただし、バックアップがメインドライブほど安全でない場合、バックアップは脆弱性を表しています。Time Machine 環境設定ペインで Time Machine バックアップを暗号化してください。

また、クローンディスクまたは Web ベースのバックアップのいずれであっても、他のすべてのバックアップを必ず暗号化してください。

よくある質問

Mac のセキュリティが侵害されているかどうかを確認するにはどうすればよいですか?

Mac が突然システムフリーズしたり、アプリが応答しなくなったりした場合は、悪意のあるプログラムがバックグラウンドで実行されている可能性があります。Mac の CPU 使用率が予想外に高い場合も、ウイルスを示している可能性があります。Mac がウイルスに感染した疑いがある場合は、Mac を工場出荷時の状態にリセットし、以前のバックアップから復元することをお勧めします。

Mac で悪意のあるファイルやアプリを見つけるにはどうすればよいですか?

Mac の root ユーザーがファイルシステム全体に対する読み取りおよび書き込み権限を取得できるようにする方法を見つけることができます。これにより、通常は隠されている Mac 上のファイルとデータベースを閲覧することができます。いつもと違うものを見つけた場合は、削除する前に Google 検索を行ってください。

インストールしていないアプリがメニューバーに表示されます。どうすれば削除できますか?

インストールした覚えのないアプリがメニューバーに表示された場合、それは、バックグラウンドでのアクティビティを監視してプライバシーを侵害する悪意のあるアプリケーションである可能性があります。macOS のメニューバーをカスタマイズして、これらの悪意のあるアプリケーションをすばやく特定して削除する方法を学習できます。

画像クレジット: Unsplash . Brahm Shank によるすべてのスクリーンショット。