cover

今天和大家聊聊个人电脑的信息安全,其实信息安全这个事情是无处不在的,不仅仅是银行、企业、政府要考虑信息安全,个人同样要重视信息安全,这一点很多人是不怎么在乎的。直到最近越来越多的人遇到了 Apple ID 被盗然后被锁定了 iPhone 造成钱财损失的情况,大家才渐渐的有了一点个人信息安全意识。如果细想一下 Apple ID 被盗不仅仅是锁定 iPhone 骗钱这么简单,比如我的 Apple ID 下就存储了 Photos 照片、通讯录、iCloud 存储等等…都是极其隐私的东西,如果我的 Apple ID 被盗,将造成严重的个人信息泄露。通过不断发生的个人信息安全事件,越来越多的人意识到了个人信息安全的重要性,然而安全这个东西永远是需要事前准备而不是亡羊补牢。

下面进入正题,给大家介绍 Mac OS X 目前提供的两个比较实用的安全功能, FileVault 和 Gatekeeper。

FileVault

FileVault 是苹果提供的磁盘数据加密功能,什么是磁盘数据加密呢?在通常情况下如果有人把你的电脑硬盘拆出来,放在另外一台电脑里(或者做成移动硬盘),可以直接将里面的数据拷贝出来,并且数据全部可以查看。那如果开启了磁盘数据加密,你的电脑硬盘在没有经过授权的情况,里面的数据全部都是加密状态,无法直接查看。

目前最新版本的 OS X 10.11 支持 FileVault 2,磁盘数据是直接通过你的用户登录账户进行加密解密的,并且如果账户密码遗忘还可以通过 iCloud 账户进行恢复。

在 OS X 10.11 系统初始化时,FileVault 功能是默认打开的,用户可以自行选择关闭,既然是磁盘加密技术,理所当然对磁盘的读写性能是会有一定的影响,但目前主流的 Mac 电脑基本上都是全 SSD 的存储架构,就我个人的使用体验来说,开启 FileVault 后并没有什么性能上的体验差异。

说到这里,FileVault 这个功能到底在哪里可以设置呢,进入“系统偏好设置->安全性与隐私”

full-img

选择 FileVault 选项卡后,点击左下角的"小锁头"解锁后,可以启用或关闭 FileVault ,如果是初次启用会显示初次加密所需的时间,并且加密是在电脑接入外接电源的情况下进行,体现了 OS X 的人性化。

full-img

这里是 Apple 官方关于 FileVault 的两个说明文档,第二个是介绍启用 FileVault 后系统开机启动流程的一些不同。

使用 FileVault 加密 Mac 上的启动磁盘

关于 Mac 启动时您看到的屏幕

Gatekeeper

Gatekeeper 顾名思义,是 OS X 的一个防恶意软件服务,一般用户可能都不太知道 Gatekeeper 这个东西,其实当你在日常使用中如果看到下面这样的提示,其实就是 Gatekeeper 的安全提示了。

full-img full-img

Gatekeeper 可以禁止恶意软件运行,在默认设置下仅允许运行 Mac App Store 下载和被认可的开发者的应用,用户可以通过系统偏好设置进行修改。

full-img full-img

不建议大家修改这个设置,在默认情况下,只要是正规应用都不会被禁止的,但是有些盗版软件或者破解补丁可能被阻止运行,本身使用盗版破解软件也是不安全的行为,还是推荐大家在经济允许的情况下支持正版,或尽量使用开源和免费软件。

下面是 Apple 官方关于 Gatekeeper 的官方说明文档

关于 Gatekeeper

希望大家能够养成个人信息安全的好习惯,如:设置复杂密码、定期修改密码、开启两步验证、尽量使用提供 Https 的 Web 服务等等…

支付宝扫码打赏 微信打赏

若你觉得我的文章对你有帮助,欢迎点击上方按钮对我打赏

扫描二维码,分享此文章

王鹿苑's Picture
王鹿苑

云计算产品经理、业余摄影师

Guangzhou「廣州」 https://xiao.lu