Hur du använder din Mac för att hålla dina data säkra och hålla dig fri från skadlig programvara

Under de senaste åren har det ökat intresset för skadlig programvara som riktar sig till Apple Macintosh-användare. Fake antivirusprogram som Mac Defender och dess varianter upptäcktes för ungefär fem år sedan. Bara förra året skakade Mac-användare i sina stövlar efter att Flashback Trojan tycktes ha en enorm infektionsbas. Hoten finns där ute, men det finns sätt att skydda dig själv.

Vilka är riskerna

I flera år har Apple-användare haft lite uppmärksamhet från skapare av skadlig programvara. Detta är fortfarande sant för det mesta, särskilt med den ökande användningen av anslutna nätverk - där skurkarna betalas per infektion. Eftersom det fortfarande finns relativt få OS X-användare jämfört med Windows, är den potentiella storleken på ett botnet eller de pengar som samlas in från infektioner begränsad.

Det finns emellertid skäl att rikta in sig på Mac-användare. För det första använder många inte programvara mot skadlig programvara och de kan vila på plattformens säkerhets lagrar. Varför oroa dig för skadliga länkar på webbplatser eller phishing-mejl om du tycker att din maskin är ogenomtränglig?

Dåliga killar kanske är intresserade av Mac-användare eftersom det är troligt att de har disponibla inkomster. Tänk på att den billigaste Apple-datorn är Mac Mini, som börjar på cirka $ 600 för en Mac Mini. Och det inkluderar inte kostnaden för ett tangentbord, mus och skärm.

Macintosh-datorer är också populära bland högskolestudenter, vilket potentiellt ger angripare tillgång till en stor, fångad publik som är mogen för sociala tekniska attacker. Apple-datorer föredras ofta av medieproffs, av vilka några är välbetalda och har tillgång till högvärdesmål.

Använd din Mac-försvar

Tack och lov kommer din Mac med verktyg som hjälper till att hålla de onda. För det första finns det OS X-arkitekturen, som även om användare inte ser att det är härdat mot attacker. OS X sandlådor också sina appar, liknande iOS, vilket gör det svårare för en infektion att flytta från en app till resten av systemet.

För mer aktivt skydd levereras OS X Mountain Lion (10.8) med Gatekeeper, vilket begränsar vad som kan installeras på din dator. Som standard tillåter det bara programvara från Mac App Store eller appar digitalt signerade av betrodda utvecklare. Du kan ta upp detta hack genom att bara tillåta programvara från App-butiken eller genom att låta programvara var som helst installeras.

Inbyggd svartlista

Din Mac har faktiskt inbyggd anti-malware-funktion. En lista med svartlistade appar lagras lokalt på varje Mac och uppdateras dagligen av Apple. Om det upptäcker en skadlig nedladdning från den listan visas en dialogruta som varnar dig om faran.

I en extremt aktiv skadlig miljö, som Windows, skulle det inte räcka och jag skulle rekommendera att du använder en tjänst som kan sandlåda misstänkta applikationer eller kan se på ovanligt beteende. För Mac är det en bra start.

Trots Apples blandade rekord med att driva kritiska säkerhetsuppdateringar kan denna grundläggande nedladdningssäkerhet åtminstone försvara sig mot de vanligaste, kända attackerna.

Begränsa dina administratörsbehörigheter

En bra praxis är att undvika att använda ett konto med administratörsbehörighet för det dagliga arbetet. Administratörskonton tillåter användaren att installera och ändra filer och de flesta Mac-konton har administratörsbehörigheter som standard. Observera att varje dator kräver minst en administratör.

För att sortera dessa krafter, helt enkelt öppna Systeminställningar, klicka på Användare, skapa en ny användare och bevilja behörighetsbehörighet för användaren. Återkalla dem sedan från din användarprofil. Nu kan du använda ditt personliga konto för att surfa på webben och leva ditt digitala liv och bara logga in som administratör för att göra ändringar på toppnivå.

I praktiken innebär att återkalla administratörsstatus att ange användarnamn och lösenord för administratörskontot när du installerar programvara eller när programvara gör ändringar i ditt system. Detta kan vara irriterande och det försämrar definitivt den sömlösa OS X-upplevelsen. Men det är ett enkelt steg mot bättre säkerhet. Se till att du inte sparar administratörslösenordet någonstans på din dator.

Skydda dina lösenord

På tal om lösenord kommer OS X med ett fantastiskt lösenordshanteringsverktyg inbyggt direkt. De flesta användare vet redan att Keychain-appen kan lagra lösenord och automatiskt fylla in inloggningsformulär. Vad de kanske inte vet är att det också kan generera lösenord med varierande komplexitet. Eftersom ett återvunnet lösenord är ett osäkert lösenord, varför inte använda nyckelring för att generera och lagra unika lösenord för varje tjänst som kräver ett?

Naturligtvis är nyckelring endast tillgänglig på din Mac. Om du använder flera datorer eller mobila enheter (och låt oss inse det, vi alla är det) kan en lösenordstjänst som LastPass göra säkra, unika lösenord tillgängliga från alla plattformar.

Kryptera din skatt

Apples File Vault lägger till ett sista skyddslager och krypterar all information i din hemmapp. Informationen dekrypteras automatiskt efter behov och säkras med ett huvudlösenord. Den sorgliga sanningen är att om någon vill ha åtkomst till din dator och är villig att anstränga sig (kanske år av ansträngning) kommer de så småningom att komma in. Att hålla din information krypterad garanterar att även om dina försvar misslyckas kommer din information fortfarande att vara svårt (om inte omöjligt) att komma åt.

För extra skydd kan du lagra alla dina filer på krypterade DMG-diskbilder. Detta kommer dock med sina egna risker.

När det misslyckas

Även om du gör allt rätt, krävs det bara en bestämd angripare (även om detta är mycket sällsynt) eller ett enkelt misstag (detta är alldeles för vanligt) för att få din dator infekterad med skadlig programvara eller avslöja dina värdefulla data.

Om du befinner dig i den olyckliga situationen, har du en rad alternativ: allt från att använda en tredjeparts anti-malware-programvara, till nuking din hårddisk och starta om på nytt. Det viktiga är att vidta åtgärder när katastrofen slår till och vara smart för att inte bli ett värsta fall.