O painel de preferências Security permite que você controle o nível de segurança das contas de usuário no seu Mac. Além disso, o painel de preferências Security (Segurança) é onde você configura o firewall do seu Mac, além de ativar ou desativar a criptografia de dados para sua conta de usuário.
O painel de preferências Security é dividido em três seções.
Geral: Controla o uso da senha, especificamente, se as senhas são necessárias para determinadas atividades. Controla o logout automático de uma conta de usuário. Permite especificar se os serviços baseados em localização têm acesso aos dados de localização do seu Mac.
FileVault: Controla a criptografia de dados para sua pasta pessoal e todos os seus dados de usuário.
Firewall: Permite ativar ou desativar o firewall interno do seu Mac, bem como configurar as várias configurações do firewall.
Vamos começar a configurar as configurações de segurança para o seu Mac.
01 de 04Iniciar o Painel de Preferência de Segurança
Clique no ícone Preferências do Sistema no Dock ou selecione "Preferências do Sistema" no menu Apple.
Clique no ícone Segurança na seção Pessoal da janela Preferências do Sistema.
Prossiga para a próxima página para conhecer as opções gerais de configuração.
02 de 04Usando o painel de preferências de segurança do Mac - Configurações gerais de segurança do Mac
O painel de preferências do Mac Security tem três guias ao longo da parte superior da janela. Selecione a guia Geral para começar a configurar as configurações gerais de segurança do seu Mac.
A seção Geral do painel de preferências Segurança controla várias configurações de segurança básicas, mas importantes, para o seu Mac. Neste guia, mostraremos o que cada configuração faz e como fazer alterações nas configurações. Você pode decidir se precisa dos aprimoramentos de segurança disponíveis no painel de preferências Segurança.
Se você compartilha seu Mac com outras pessoas, ou se o seu Mac estiver em um local onde outras pessoas possam acessá-lo com facilidade, talvez você queira fazer algumas alterações nessas configurações.
Configurações gerais de segurança do Mac
Antes de começar a fazer alterações, você deve primeiro autenticar sua identidade com seu Mac.
Clique no ícone de cadeado no canto inferior esquerdo do painel de preferências de segurança.
Você será solicitado a fornecer um nome de usuário e senha de administrador. Forneça as informações solicitadas e clique em OK.
O ícone de bloqueio mudará para um estado desbloqueado. Agora você está pronto para fazer as alterações desejadas.
Requer senha: Se você colocar uma marca de seleção aqui, você (ou qualquer pessoa que tente usar o Mac) precisará fornecer a senha da conta atual para sair do modo de suspensão ou de uma proteção de tela ativa. Essa é uma boa medida básica de segurança que pode evitar que olhares curiosos vejam o que você está trabalhando atualmente ou acessar os dados da sua conta de usuário.
Se você selecionar essa opção, poderá usar o menu suspenso para selecionar um intervalo de tempo antes da senha ser necessária. Eu sugiro selecionar um intervalo longo o suficiente para que você possa sair de uma sessão de repouso ou proteção de tela que é iniciada inesperadamente, sem a necessidade de fornecer uma senha. Cinco segundos ou 1 minuto são boas escolhas.
Desativar login automático: Essa opção exige que os usuários autentiquem sua identidade com sua senha sempre que fizerem logon.
Exigir uma senha para desbloquear o painel Preferências do Sistema: Com essa opção selecionada, os usuários devem fornecer seu ID de conta e senha sempre que tentarem alterar qualquer preferência segura do sistema. Normalmente, a primeira autenticação desbloqueia todas as preferências seguras do sistema.
Efetue logout após xx minutos de inatividade: Essa opção permite que você selecione uma quantidade definida de tempo ocioso após o qual a conta atualmente efetuada no login será desconectada automaticamente.
Use a memória virtual segura: A seleção dessa opção forçará os dados de RAM gravados em seu disco rígido a serem criptografados primeiro. Isso se aplica tanto ao uso da memória virtual quanto ao modo de suspensão quando o conteúdo da RAM é gravado no disco rígido.
Desativar serviços de localização: Selecionar essa opção impedirá que o Mac forneça dados de localização a qualquer aplicativo que solicite as informações.
Clique no botão Redefinir avisos para remover os dados de localização já em uso pelos aplicativos.
Desativar o receptor infravermelho do controle remoto: Se o seu Mac estiver equipado com um receptor IR, esta opção desligará o receptor, impedindo que qualquer dispositivo IR envie comandos para o seu Mac.
03 de 04Usando o painel de preferências de segurança do Mac - Configurações do FileVault
O FileVault usa um esquema de criptografia de 128 bits (AES-128) para proteger seus dados de usuários de olhares indiscretos. Criptografar sua pasta pessoal torna quase impossível para qualquer pessoa acessar qualquer dado do usuário no seu Mac sem o nome da sua conta e senha.
FileVault pode ser muito útil para aqueles com Macs portáteis que estão preocupados com perda ou roubo. Quando o FileVault está ativado, sua pasta pessoal se torna uma imagem de disco criptografada que é montada para acesso após o login. Quando você faz logoff, encerra ou dorme, a imagem da pasta principal é desmontada e não está mais disponível.
Quando você habilita o FileVault pela primeira vez, o processo de criptografia pode levar muito tempo. Seu Mac está convertendo todos os dados da sua pasta pessoal para a imagem de disco criptografada. Quando o processo de criptografia estiver concluído, seu Mac criptografará e descriptografará os arquivos individuais conforme necessário, na hora. Isso resulta em uma penalidade de desempenho muito pequena, que você raramente notará, exceto ao acessar arquivos muito grandes.
Para alterar as configurações do FileVault, selecione a guia FileVault no painel Preferências de segurança.
Configurando o FileVault
Antes de começar a fazer alterações, você deve primeiro autenticar sua identidade com seu Mac.
Clique no ícone de cadeado no canto inferior esquerdo do painel de preferências de segurança.
Você será solicitado a fornecer um nome de usuário e senha de administrador. Forneça as informações solicitadas e clique em OK.
O ícone de bloqueio mudará para um estado desbloqueado. Agora você está pronto para fazer as alterações desejadas.
Definir senha mestra: A senha mestra é uma prova de falhas. Ele permite que você redefina sua senha de usuário no caso de você esquecer suas informações de login. No entanto, se você esquecer a senha da sua conta de usuário e a senha mestra, não poderá acessar os dados do usuário.
Ligue o FileVault: Isso ativará o sistema de criptografia FileVault para sua conta de usuário. Ser-lhe-á pedida a senha da sua conta e, em seguida, terá as seguintes opções:
Use o apagamento seguro: Esta opção sobrescreve os dados quando você esvazia a lixeira. Isso garante que os dados da lixeira não sejam facilmente recuperáveis.
Use a memória virtual segura: A seleção dessa opção forçará os dados de RAM gravados em seu disco rígido a serem criptografados primeiro.
Ao ativar o FileVault, você será desconectado enquanto o seu Mac criptografa os dados da sua pasta pessoal. Isso pode demorar um pouco, dependendo do tamanho da sua pasta pessoal.
Quando o processo de criptografia estiver concluído, o Mac exibirá a tela de login, na qual você poderá fornecer a senha da sua conta para efetuar login.
04 de 04Usando o painel de preferências de segurança do Mac - Configurando o firewall do seu Mac
O seu Mac inclui um firewall pessoal que você pode usar para impedir conexões de rede ou Internet. O firewall do Mac é baseado em um firewall UNIX padrão chamado ipfw. Este é um bom firewall, embora básico, de filtragem de pacotes. Para esse firewall básico, a Apple adiciona um sistema de filtragem de soquete, também conhecido como firewall de aplicativo. O firewall do aplicativo facilita a configuração das configurações do firewall. Em vez de precisar saber quais portas e protocolos são necessários, basta especificar quais aplicativos têm o direito de fazer conexões de entrada ou saída.
Para começar, selecione a guia Firewall no painel de preferências Segurança.
Configurando o Firewall do Mac
Antes de começar a fazer alterações, você deve primeiro autenticar sua identidade com seu Mac.
Clique no ícone de cadeado no canto inferior esquerdo do painel de preferências de segurança.
Você será solicitado a fornecer um nome de usuário e senha de administrador. Forneça as informações solicitadas e clique em OK.
O ícone de bloqueio mudará para um estado desbloqueado. Agora você está pronto para fazer as alterações desejadas.
Começar: Este botão irá iniciar o firewall do Mac. Depois que o firewall for iniciado, o botão Iniciar será alterado para um botão Parar.
Avançado: Clicar neste botão permitirá que você defina as opções para o firewall do Mac. O botão Avançado só é ativado quando o firewall está ativado.
Opções avançadas
Bloqueie todas as conexões de entrada: Selecionar essa opção fará com que o firewall evite conexões de entrada para serviços não essenciais. Serviços essenciais definidos pela Apple são:
Configd: Permite que o DHCP e outros serviços de configuração de rede ocorram.
mDNSResponder: Permite que o protocolo Bonjour funcione.
guaxinim: Permite que o IPSec (Internet Protocol Security) funcione.
Se você optar por bloquear todas as conexões de entrada, a maioria dos serviços de compartilhamento de arquivos, telas e impressão não funcionará mais.
Permitir automaticamente que o software assinado receba conexões de entrada: Quando selecionada, essa opção adicionará automaticamente aplicativos de software assinados com segurança à lista de aplicativos autorizados a aceitar conexões de uma rede externa, incluindo a Internet.
Você pode adicionar aplicativos manualmente à lista de filtros de aplicativos do firewall usando o botão de adição (+). Da mesma forma, você pode remover aplicativos da lista usando o botão menos (-).
Ativar o modo furtivo: Quando ativada, essa configuração impedirá que seu Mac responda a consultas de tráfego da rede. Isso fará com que seu Mac pareça inexistente em uma rede.
