إعدادات خصوصية وأمان ينبغي مراجعتها لحماية أجهزة ماك بوك

تعتمد حماية البيانات الشخصية على أجهزة ماك بوك بدرجة كبيرة على إعدادات الخصوصية والأمان المدمجة في نظام التشغيل، مثل ضبط أذونات الموقع والتطبيقات، وتأمين شاشة القفل، وتشفير الملفات، إلى جانب تفعيل أدوات الحماية والتحديثات، وتساعد مراجعة هذه الخيارات في تقليل فرص الوصول غير المصرح به إلى المعلومات، ولا سيما عند فقدان الجهاز أو استخدامه في أماكن مشتركة.

ولا تقتصر حماية الجهاز على برامج مكافحة الفيروسات، إذ يتيح نظام ماك للمستخدم تحديد التطبيقات القادرة على الوصول إلى البيانات الحساسة، وإدارة الاتصالات الواردة، والاستفادة من خصائص تساعد في التعامل مع فقدان الجهاز أو سرقته.

التحكم في خدمات الموقع يمنح المستخدم قدرة أكبر على تحديد التطبيقات التي يمكنها معرفة موقعه الجغرافي (غيتي)

مراجعة أذونات الموقع الجغرافي

قد تحتاج بعض التطبيقات إلى معرفة موقع الجهاز لتقديم وظائفها، لكن لا يلزم منح هذا الإذن لجميع البرامج، ويمكن مراجعة التطبيقات التي طلبت الوصول إلى الموقع عبر قائمة آبل، ثم «إعدادات النظام» (System Settings)، فـ«الخصوصية والأمان» (Privacy & Security)، ثم «خدمات الموقع» (Location Services).

كلمة المرور القوية وقفل الشاشة التلقائي يسهمان في الحد من الوصول غير المصرح به إلى الجهاز (شترستوك)

ويمكن تعطيل الإذن للتطبيقات التي لا تحتاج إلى بيانات الموقع، كما يمكن فتح «التفاصيل» (Details) ضمن خدمات النظام لمعرفة الخدمات التي تستخدم هذه البيانات، وتوضح آبل أن إيقاف خدمات الموقع لا يمنع بالضرورة التطبيقات أو المواقع من استنتاج المكان بوسائل أخرى، من بينها عنوان بروتوكول الإنترنت (IP)، لذلك لا يضمن هذا الإجراء إخفاء الموقع بصورة كاملة.

التحديثات الأمنية المنتظمة تسهم في معالجة الثغرات وتحسين مستوى حماية النظام (بيكسلز)

تأمين شاشة القفل

ترك جهاز ماك مفتوحا من دون مراقبة قد يتيح للآخرين الاطلاع على الملفات والرسائل والحسابات، خصوصا في بيئات العمل المشتركة أو الأماكن العامة، ويمكن تقليل هذا الاحتمال من خلال «إعدادات النظام»، ثم «شاشة القفل» (Lock Screen)، وضبط طلب كلمة المرور عند بدء تشغيل شاشة التوقف أو عند العودة من وضع السكون.

ويُنصح باختيار فترة قصيرة قبل ظهور طلب كلمة المرور، واستخدام كلمة مرور قوية وفريدة لا تعتمد على رموز متداولة أو معلومات شخصية سهلة التخمين، كما يمكن قفل الشاشة يدويا عند الابتعاد عن الجهاز باستخدام الاختصار (Control + Command + Q).

فحص صلاحيات التطبيقات

لا تتوقف أذونات البرامج عند الموقع الجغرافي، فقد تطلب التطبيقات الوصول إلى الصور وجهات الاتصال والملفات والكاميرا والميكروفون، وقد يمنح بعضها أيضا صلاحية «الوصول الكامل إلى القرص» (Full Disk Access).

وتُراجع هذه الصلاحيات من خلال «إعدادات النظام»، ثم «الخصوصية والأمان»، حيث تتوفر أقسام الكاميرا والميكروفون والصور والملفات والمجلدات والوصول الكامل إلى القرص.

ويستدعي هذا الإذن الأخير اهتماما خاصا، لأنه قد يسمح للتطبيق بالوصول إلى ملفات تضم بيانات لتطبيقات أخرى، مثل البريد والرسائل وبيانات المتصفح، لذلك ينبغي التأكد من موثوقية التطبيق وحاجته الفعلية إلى كل إذن يمنح له.

تشفير قرص بدء التشغيل

يساعد تشفير البيانات في حماية الملفات عندما يُفقد الجهاز أو يتعرض للسرقة، لأنه يجعل الوصول إلى محتوى القرص أكثر صعوبة من دون وسيلة المصادقة المطلوبة، وتوفر آبل ميزة «فايل فولت» (FileVault) لتشفير بيانات قرص بدء التشغيل، ويمكن الوصول إليها عبر «إعدادات النظام»، ثم «الخصوصية والأمان»، والبحث عن خيار FileVault ضمن إعدادات التشفير.

وعند تشغيل الميزة، يجب حفظ مفتاح الاسترداد في مكان آمن، أو اختيار طريقة الاسترداد عبر حساب آبل بحسب الخيارات المعروضة في النظام، وقد يؤدي فقدان كلمة المرور ومفتاح الاسترداد معا إلى تعذر استعادة البيانات.

وبحسب وثائق آبل الأمنية، تتضمن أجهزة ماك المزودة بمعالجات آبل سيليكون أو شريحة الأمان «تي 2» (T2) تشفيرا مدمجا، بينما تضيف ميزة FileVault طبقة حماية أخرى لبيانات قرص بدء التشغيل.

تشغيل جدار الحماية

يدير جدار الحماية (Firewall) الاتصالات الواردة إلى جهاز ماك عبر الشبكات والإنترنت، ويمكن أن يحد من الاتصالات غير المرغوب فيها القادمة من أجهزة أخرى، ويجري تفعيله من خلال «إعدادات النظام»، ثم «الشبكة» (Network)، فـ«جدار الحماية» (Firewall).

وتسمح خيارات جدار الحماية للمستخدم بتحديد التطبيقات والخدمات المسموح لها باستقبال الاتصالات، إلا أن هذه الميزة لا تغني عن تحديث النظام أو تجنب الملفات والتطبيقات المشبوهة، كما أنها لا تمنع جميع أنواع الهجمات الإلكترونية.

تثبيت التحديثات من مصادر موثوقة

تتضمن تحديثات نظام ماك إصلاحات أمنية لثغرات قد يستغلها مهاجمون للوصول إلى الأجهزة أو البيانات، وقد يؤدي تأجيل التحديثات لفترات طويلة إلى بقاء الجهاز معرضا لمخاطر عالجتها إصدارات أحدث.

ويمكن ضبط التحديثات التلقائية بالانتقال إلى «إعدادات النظام»، ثم «عام» (General)، فـ«تحديث البرامج» (Software Update)، ثم الضغط على زر المعلومات بجوار «التحديثات التلقائية» (Automatic Updates) وتفعيل الخيارات المناسبة، بما يشمل تحديثات النظام والتحديثات الأمنية عند توفرها.

كما يُفضّل تنزيل التطبيقات من مصادر موثوقة، مثل متجر تطبيقات آبل أو المواقع الرسمية للمطورين، وتجنب تثبيت برامج مجهولة المصدر.

إعداد ميزة «العثور على» مسبقا

تتيح ميزة «العثور على» (Find My) المساعدة في تحديد موقع جهاز ماك عند فقدانه أو سرقته، وتشغيل صوت لتسهيل العثور عليه، أو قفله عن بعد، مع إتاحة مسح البيانات عن بعد في الحالات التي تستدعي ذلك.

ولتفعيلها، يمكن التوجه إلى «إعدادات النظام»، ثم اسم حساب آبل، فـ«آي كلاود» (iCloud)، ثم «العثور على جهاز ماك» (Find My Mac)، واتباع التعليمات الظاهرة، وتحتاج هذه الميزة إلى إعداد مسبق، كما أن قدرتها على تحديد الموقع ترتبط بظروف الجهاز واتصاله بالشبكة.