by lars 

Maak Mac OS nog veiliger en zorg dat je privacy beschermd blijft

0 Comments

  • Home
  • /
  • Blog
  • /
  • Maak Mac OS nog veiliger en zorg dat je privacy beschermd blijft

Een nieuwe computer instellen gaat niet altijd even makkelijk, maar kan redelijk complex worden wanneer de bescherming van je privacy een van je prioriteiten is. Omdat allerlei activiteiten zich achter het scherm afspelen, kan de configuratie van de instellingen om je Mac te beveiligen een behoorlijke uitdaging worden. Wanneer je een nieuwe machine installeert of wanneer je op een bestaande machine het besturingssysteem naar de nieuwste versie van Mac OS wilt upgraden, vergeet niet je privacy instellingen te controleren.

apple computer tablet

Je kan je gegevens op allerlei manieren kwijtraken en elke manier is op zich reden genoeg om regelmatig een kopie te maken van je bestanden. Bestanden downloaden en bestanden met anderen uitwisselen heeft bovendien ook zijn risico’s en het aantal bedreigingen die op de Mac zijn gericht blijft stijgen. Of je nu je eigen computer gebruikt of een openbaar apparaat, er is veel dat je zelf kan doen om beveiliging en privacy te verhogen. Alle tips in dit artikel zullen bijdragen tot een betere bescherming van je Mac, door computer en gegevens achter slot en grendel te zetten. Ook deze post zou je later ook kunnen lezen voor nog meer tips.

Vergrendel de toegang tot je Mac

Gebruik, voor je dagelijkse activiteiten, een gastaccount en geen beheerdersaccount
Als je een nieuw Mac gaat instellen, zal de Mac OS X Setup Assistant (installatie-assistent) om je naam vragen, een gebruikersnaam en een wachtwoord, die nodig zijn om je eerste gebruikersaccount aan te maken. Dat eerste account zal een beheerdersaccount zijn, omdat er tenminste één gebruiker moet zijn die de Mac zal beheren. De beheerder kan, na invoer van het wachtwoord, software installeren, instellingen aanpassen en allerlei andere acties uitvoeren. Dit is handig, maar ook een beetje riskant.​

Als beheerder kan je fouten maken, zoals een bestand wijzigen of verwijderen. Er dan ie er nog het gevaar dat je software installeert die schadelijk blijkt. Gastgebruikers hebben echter beperkte toegangsrechten op de Mac. Ze kunnen bestanden aanmaken in hun thuismap, ze gebruiken en wijzigen en kunnen, met de juiste bevoegdheden, bestanden openen op gedeelde volumes.​

Ze kunnen ook instellingen aanpassen, in Systeemvoorkeuren, die geen onderdeel zijn van de beveiliging en bepaalde software installeren (als het geen items plaatst in de systeemmap of in de bibliotheek). Gastaccounts hebben beperkingen, maar zijn veiliger en waarschijnlijk geschikter voor het dagelijks werk.

Gebruik dus die tweede gebruikersaccount voor alle dagelijkse activiteiten en om je persoonlijke bestanden daar te bewaren. En als er gevraagd wordt naar het beheerderswachtwoord, typ de naam van de beheerder en het betreffend wachtwoord. Dit kan leiden tot meer wachtwoordenverzoeken dan wanneer je ingelogd bent met een beheerdersaccount en bij elke bezoek moet eigenlijk een belletje gaan rinkelen dat je doet nadenken of het wel goed is om een wachtwoord in te voeren.​

LET OP! <

Een gastaccount biedt geen volledige bescherming tegen malware, wel tegen bepaalde soorten malware en je wordt gewaarschuwd als er iets aan de hand is. Zo’n account kan ook voorkomen dat je bestanden verwijderd die je niet wil missen. Twee accounts gebruiken kost even iets meer werk, maar is de moeite waard als het je kan redden van een mogelijke ramp.

Schakel Automatisch inloggen uit

Bij de setup van een nieuwe Mac of wanneer je een nieuwe versie van Mac OS schoon wilt installeren, creëer je een gebruikersaccount dat standaard ingesteld wordt om automatisch in te loggen na elke opstart. Als je thuis zit, is dit geen probleem, maar als op reis bent met een laptop, kan dit enigszins gevaarlijk zijn. Door het automatisch inloggen kan iedereen je Mac opstarten en direct toegang hebben tot je bestanden.​

Maar je kan dit wijzigen door OS X te laten weten dat het een inlogvenster moet tonen bij het opstarten. Om dit te doen ga je nar Systeemvoorkeuren > Gebruikers en groepen en je klikt op Inlogopties. Rechts verschijnt een menu waar je kan kiezen welke gebruiker zich automatisch kan melden bij het opstarten van de computer, maar je kan ook deze optie uitschakelen door Uit te kiezen. Een andere manier om dit te doen is om in Systeemvoorkeuren > Beveiliging en privacy, in de tab Algemeen te kiezen voor Schakel automatisch inloggen uit.​

Verwijder Adobe Flash Player​

Om goede redenen, hebben veel veiligheidsdeskundigen onlangs de dood gevraagd van Flash Player. Jammer genoeg, zit Adobe Flash vol beveiligingslekken en moet voortdurend worden bijgewerkt om nieuwe lekken te herstellen. Verwijder het uit de computer als je het programma niet echt nodig hebt. Je kan de Flash Player via de Adobe Flash Uninstaller verwijderen of handmatig. Handmatig, stop je eerst Safari en navigeert naar Bibliotheek (optietoets ingedrukt houden) > Internet Plug-ins. Selecteer daar alle Flash items en sleep ze naar de Prullenbak. Of je bezoekt de Adobe website en downloadt de Flash Uninstaller.​

Gebruik een passwordmanager om phishing aanvallen het hoofd te bieden


Ons advies aan alle Mac-gebruikers is om veilige wachtwoorden te bedenken. Dit is belangrijk omdat complexe, unieke wachtwoorden zijn moeilijker te kraken. Helaas zijn wachtwoorden hoe complexer hoe moeilijker te onthouden. Gelukkig zijn er de passwordmanagers, handig en makkelijk en je hoeft niet langer al de moeilijke wachtwoorden te onthouden. Google gewoon het woord passwordmanagers of wachtwoordmanagers en kijk welke applicatie je het meest aanspreekt. Er zijn genoeg, voor zowel Mac OS als iOS.​

Gebruik een two-way firewall (bescherming van uitgaande en binnenkomende verkeer)

De in Mac OS ingebouwde firewall biedt netwerkbescherming voor binnenkomend verkeer en beschermt alleen tegen binnenkomende aanvallen. Met de toegenomen frequentie van nieuwe malware en de steeds gerichtere aanvallen, is de implementatie van meerdere beveiligingslagen de beste verdediging. Als je onbekende malware hebt op je computer, wil je zeker kunnen voorkomen dat deze malware verbinding maakt met internet en alleen een firewall die ook uitgaande verbindingen kan beveiligen zal je die zekerheid geven.​

Het beschermen van uitgaande verkeer is het belangrijkste onderdeel van two-way (tweerichtings) firewallsoftware, tenminste vanaf een anti malware perspectief. Uitgaande firewalls waarschuwen je over software die je hebt gedownload en geïnstalleerd zonder te weten dat het zou proberen met internet te verbinden. Een two-way firewall zoals Intego NetBarrier biedt volledige bescherming omdat hij het gevaar kan bestrijden dat binnenkomt en kan voorkomen dat kwaadaardige programma’s op je computerverbinding proberen te maken met internet. Zo blokkeer je de toegang tot je machine en voorkom je tegelijk een lekkage van je gegevens.​

Controleer al je OS X instellingen

Versleutel je hele schijf 


Een goede strategie voor je beveiliging is om alle mappen en bestanden te voorzien van een extra laag van bescherming waardoor, als je Mac wordt gestolen, de dief geen toegang heeft tot je gegevens. FileVaul, al lang ingebouwd in Mac OS, kan je hele schijf versleutelen en het is een goed idee om hem standaard aan te zetten.​

Om je schijf volledig te versleutelen, gebruikt FileVault XTS-AES 128, een veilige encryptie algoritme. De reden om dit te doen is dat wanneer je schijf niet volledig versleuteld is, iedereen die de computer in handen krijgt toegang heeft tot al je gegevens. Met FileVault geactiveerd, wordt de hele schijf van je computer versleuteld en vergrendeld op het moment dat je hem uit doet. De inhoud van je schijf wordt alleen ontgrendeld wanneer een geautoriseerde gebruiker inlogt op de Mac. Ook een reden om geen voor de hand liggende wachtwoord te gebruiken. Om FileVault in te schakelen, moet je zijn ingelogd met een beheerdersaccount en naar Systeemvoorkeuren gaan > Beveiliging en privacy > FileVault. Eenmaal hier, klik je op Schakel FileVault in…​

Schakel Spotlight-suggesties uit

Spotlight werd vernieuwd in Mac Os X Yosemite en kan sindsdien internet suggesties geven. Maar je moet de default instellingen aanpassen, wil je niet dat Spotlight je persoonlijke informatie aan Apple doorgeeft. En mogelijk ook nog aan derden, zoals het geval is met Bingo, de zoekengine van Microsoft. Voor deze reden, kan je kiezen om Spotlight niet te gebruiken voor je internet zoektochten. Gelukkig kan Spotlight eenvoudig uitgezet worden.

osx apple

Ga naar Systeemvoorkeuren en klik op Spotlight. Je kan nu Spotlight-suggesties deselecteren, zoeken op het web via Bing, en alle andere items die niet bij je passen. Nou niet te vroeg juichen, je bent nog niet klaar. Nu, zal Spotlight je zoekvragen niet meer delen, maar de standaard browser van Mac OS X kan ook dezelfde informatie delen en die moet je ook stoppen. Om dit te doen open Safari > Voorkeuren… > Zoeken en haal de vink weg bij Inclusief zoekmachinesuggesties.

Op dezelfde manier schakel je deze functie uit op een iPhone of iPad.​

Je gaat naar Instellingen > Algemeen > Zoek met Spotlight en schakel je Suggesties in zoeken en Suggesties in Zoek op uit, of iets anders in het keuzemenu dat je niet wilt of nodig hebt.

Controleer je instellingen voor veiligheid en privacy

Hoe denk je zelf over het delen van je fysieke locatie met verschillende applicaties?</p>
<p>Weet je wel welke applicaties gegevens ontvangen over de plek waar je je bevindt? Daar kom je zo achter want in de Systeemvoorkeuren van Mac OS X kan je deze informatie terugvinden. Om de instellingen aan te passen ga je, in Systeemvoorkeuren, eerst naar Beveiliging en privacy en je klikt daarna op Privacy. Links bovenaan kan je zien of Locatievoorzieningen ingeschakeld is en als je dit selecteert verschijnen in het venster rechts de applicaties die je locatie gebruiken. Om hier veranderingen in te brengen, zal je eerst op het hangslot moeten klikken om het te ontgrendelen door het beheerderswachtwoord in te voeren.​

Controleer regelmatig of er software updates beschikbaar zijn​

Ook al geloof je niet dat malware een probleem kan zijn voor de Mac, weet dat het niet de enige bedreiging is waarvoor je moet opletten. Er zijn talloze manieren waarmee hackers en boosdoeners je Mac kunnen aanvallen en het is daarom belangrijk om een beveiliging te overwegen die uit verschillende lagen bestaat. Het is daarom ook zeer belangrijk dat je software te allen tijde up-to-date wordt gehouden om nieuwe bedreigingen te voorkomen.

Mac OS X heeft een ingebouwde tool om software up-to-date te houden. Kies App Store…, onder het Apple-logo in het werkbalkmenu. In het dialoogvenster dat verschijnt klik op Updates en je kan zien welke updates beschikbaar zijn en ook recentelijk uitgevoerde updates. Zijn er nieuwe updates beschikbaar, dan is het verstandig om ze meteen binnen te halen.​

Laat je computer nooit ontgrendeld achter want de kans is groot dat ie er niet meer is wanneer je terugkomt

Om nieuwsgierigen op afstand te houden, doe je computer altijd op slot, ook als je even weg moet. Een goede truc is om Schermbeveiliging in te schakelen (Systeemvoorkeuren… > Bureaublad en schermbeveiliging > Schermbeveiliging) en dan onderaan rechts Interactieve hoeken… inschakelen. Je kan een of meer interactieve hoeken instellen en je hoeft daarna alleen met je muis naar de ingestelde hoek te schuiven om de schermbeveiliging te laten starten. Toegang tot de computer is daarna alleen mogelijk met de invoer van je wachtwoord.</p>

Bescherm je Mac en je gegevens​

Installeer een tracker app (applicatie die je apparaat kan volgen) voor het geval je computer of mobieltje worden gestolen​


Een tracker app vinden en installeren om, indien nodig, je Mac of smartphone te vinden is een vorm van verzekering voor je apparaat en je gegevens. Online vind je er voldoende. Een tracker app van derden voegt soms extra mogelijkheden toe aan de in Mac OS ingebouwde functie Zoek mijn Mac. Om deze functie te activeren, moet je naar Systeemvoorkeuren… > iCloud > scrollen tot Zoek mijn Mac en het hokje vinken.

Installeer antivirussoftware


In de meeste universiteiten, moeten de studenten een antivirusprogramma installeren. Dit vooral door het groot aantal mensen die de computers gebruikt, de enorme gegevensuitwisselingen en de uitgebreide online-activiteiten van de studenten zelf. Bestanden downloaden en ze met anderen uitwisselen is zonder meer risicovol. Daar waar veel computergebruikers bij elkaar zitten, zoals bij een universiteit of een groot bedrijf en waar gebruikers soms te gemakkelijk bestanden uitwisselen, wordt de veiligheid bepaald door de zwakste link. Zoek op deze pagina je scanner uit : Virusscanner MAC

Gebruik VPN-software​

Indien je online moet of wilt winkelen, maar alleen toegang hebt tot openbare wifi-netwerken, zoals op de luchthaven, in het stamcafé of in andere locaties waar openbaar wifi gratis wordt geboden, overweeg het gebruik van VPN-software. VPN (Virtual Private Network) zal alle gegevens van je computer of mobiel apparaat versleutelen en je computer beschermen van mensen die op het netwerk rondsnuffelen en proberen gegevens te verzamelen, zoals gebruikersnamen, wachtwoorden, creditcardnummers en meer.

internet security

Vermijd illegale File Sharing (distributie of toegang tot digitale media)

De installatie van warez (auteursrechtelijk beschermd werk dat illegaal wordt verspreid) is niet alleen illegaal, maar ook een manier om persoonlijke gegevens in gevaar te brengen. Warez is een populaire manier waarmee malware makers hun producten kunnen verspreiden, omdat er nog veel mensen zijn die geloven dat ze zomaar iets gratis kunnen krijgen, niet bewust van de mogelijke gevolgen. De meeste mensen beseffen niet dat het downloaden van illegale software via peer-to-peer websites een manier is om de inhoud van je computer bloot te stellen. Op het moment dat je een peer-to-peer website gebruikt, stel je al je gegevens beschikbaar aan iedereen die dezelfde site gebruikt. Erger nog, door illegale software op je computer te installeren, kan je ook de computers van familie en vrienden (in hetzelfde netwerk) infecteren met malware. Vermijd peer-to-peer websites om je privacy te behouden.

Stel een backup oplossing vast


Als je Time Machine gebruikt voor je backups (reservekopieën), zal je momentopnames van je Mac kunnen maken om daar terug te keren in geval van een ramp. Het beste is om backups op meerdere locaties te bewaren. Synchronisatie kan ook onderdeel zijn van een goede backup strategie en ook Time Machine gebruiken om je besturingssysteem terug te zetten naar een eerdere datum en conditie. Ook heel belangrijk is jezelf verzekeren dat je een kopie hebt op een externe schijf van al je belangrijke gegevens (of van je hele systeem). Intego Personal Backup zorgt voor automatische backups om snel te kunnen herstellen van ongelukkige incidenten, identiteitsfraude, corruptie van gegevens of zelfs natuurrampen. Je kan twee Mac computers synchroniseren, zodat beide machines de laatste, meest recente gegevens hebben, maar ook een bootable (opstartbaar) backup maken voor het geval dat je systeem problemen geeft en je geen toegang meer hebt tot je bestanden.

Het zijn allemaal goede beveiligingsregels om zich daaraan te houden om geen slachtoffer te zijn bij de eerstvolgende nieuwe grote bedreiging. “Perfecte oplossingen” om je Mac en je privacy te beschermen zijn er niet, maar met deze tips kun je het heel wat moeilijker maken, voor mogelijke boosdoeners, om om toegang te krijgen tot je Mac. Het is een kwestie van goed opletten en je Mac zal veilig blijven en al je persoonlijke informatie privé houden!

About the author 

lars

Leave a Reply

Your email address will not be published. Required fields are marked

{"email":"Email address invalid","url":"Website address invalid","required":"Required field missing"}