فکر میکنم با توجه به وضعیت فعلی دنیای دیجیتال و گستره دانش کاربران اینجا، جای چنین تاپیکی برای مطرح کردن ابزارها و برنامههای ایمنی در مک و به اشتراک گذاشتن راهکارها و تجربیات کاربری خالیه.
من به عنوان یه کاربر معمولی با کمی دغدغه امنیت دیجیتال، استفاده از این ابزارها رو پیشنهاد میکنم:
دیوار آتش Little Snitch Network Monitor
فایروالی که با تنظیمات و ظاهر نسبتا ساده و کاربرپسند، امکان مدیریت ارتباطات ورودی و خروجی سیستم عامل و سایر برنامهها رو فراهم میکنه. فایروال داخلی مک تنها رو ارتباطات ورودی نظارت داره و این ابزار مکمل مناسبیه برای مدیریت همه ارتباطات.
اطلاعات بیشتر: https://www.obdev.at/products/littlesnitch/index.html
پایش فعالیت میکروفون و وبکم داخلی مک Micro Snitch
اگر حوصله چسب زدن روی لنز وبکم و مسدود کردن میکروفون مکبوک رو ندارید، این ابزار جایگزین خوبیه. در پسزمینه سیستم عامل فعالیت داره و با هر بار فعال شدن میکروفون یا وبکم، پیغام هشداری صادر میکنه و تا زمانی که نرمافزاری اجازه دسترسی به وبکم یا میکروفون نداشته باشه، مانع از فعالیتاش میشه.
اطلاعات بیشتر: https://www.obdev.at/products/littlesnitch/index.html
نرم افزار OverSight هم وظیفه مشابهی داره و رایگانه: https://objective-see.com/products/oversight.html
ویپیان Mullvad
ابزاری برای تغییر آیپی. این ابزار یکی از امنترینهاست در بین برنامههای همخانواده خودش. میشه با یک حساب کاربری، روی پنج دستگاه مختلف ازش استفاده کرد. پراکندگی سروروهاش در نقاط مختلف جهان نسبتا قابل قبوله و از شیوههای پرداخت امن (بدون نشانی از پرداخت کننده) پشتیبانی میکنه.
اطلاعات بیشتر: https://mullvad.net/en/features/
مدیریت رمز عبور LastPass
لستپس، احتمالا نیاز چندانی به معرفی نداره. یکی از معروفترین نرمافزارهای مدیریت رمز عبوره که طیف متنوعی از امکانات رو حتی در نسخه رایگان، در اختیار کاربر میذاره. علاوه بر ذخیرهسازی رمز عبورها، امکان تولید رمز عبور امن و ذخیره سازی متون رو هم ارائه میده.
اطلاعات بیشتر: https://www.lastpass.com
پشتیبانگیر Carbon Copy Cloner
با این ابزار میشه از کل هارد دیسک و یا صرفا فایلهای مورد نظر، نسخه پشتیبان گرفت. امکان همطرازی و به روز رسانی بین نسخه پشتیبان گرفته شده و نسخه موجود رو هم داره. تفاوتش با Time Machine در اینه که اگر از کل دیسک پشتیبان گرفتید، نسخهای که دارید قابلیت بوت داره و در صورتی که مشکلی برای مکبوکتون پیش بیاد (مثلا هارد داخلی دچار اشکال بشه و از کار بیافته) یا دسترسی بهش نداشته باشید، با هر مکبوک دیگهای به اطلاعاتتون دسترسی خواهید داشت.
اطلاعات بیشتر: https://bombich.com
مرورگر Chromium
مرورگری که به ادعای خودش بر مبنای حفظ امنیت ساخته شده و با امکاناتی که داره، تلاش میکنه تجربه وبگردی امن رو در اختیار کاربر بذاره.
اطلاعات بیشتر: https://www.epicbrowser.com/privacy/intro.html
صندوق پست الکترونیک Posteo.net و Mailbox.org
هر دو اینها جزو امنترین و بهترین سرویسدهندههای پست الکترونیک موجود هستند و در ازای مبلغ کمی، سرویس قابل قبولی رو ارائه می کنن که عاری از رهگیری فعالیت کاربر، مرور محتویات مکاتباتش و تبلیغاته. جانشین بسیار خوبی برای جیمیل و سایر سرویسدهندههای رایگان
اطلاعات بیشتر: https://posteo.de/en و https://mailbox.org/
این وبسایت راهنمای خیلی خوبیه برای مقایسه جوانب ایمنی بین سرویسدهندههای مختلف ایمیل و ویپیان:
https://thatoneprivacysite.net
ترفندهای کلی:
پشتیبانگیری منظم و پیوسته از کلیه اطلاعات و در قدم بعدی، تهیه حداقل دو نسخه پشتیبان و نگهداری اونها در مکانهای مختلف.
فعال کردن File Vault
فعال سازی Firewall داخلی مک
رجوع به قسمت Privacy در بخش تنظیمات و بررسی کلیه برنامهها و اجزای سیستم که اجازه دسترسی به میکروفون، موقعیت مکانی، وبکم، تقویمها، تصاویر و مخاطبین رو دارند. یک قائده کلی اینه که هر چقدر دسترسی کمتر، امنتر
پرهیز از نصب نرمافزارهای اضافی و حذف برنامهها و ابزارهایی که استفاده چندانی ندارند
به روزرسانی پیوسته برنامهها و سیستم عامل
پرهیز از باز کردن لینکها و فایلهایی که به شکل ناشناس از طریق پیامرسانها یا ایمیلها به دستتون میرسند و اطلاعی از محتویاتشون ندارید / یا ارسال لینک و فایل بدون هماهنگی قبلی بوده
دریافت نرمافزار صرفا از سایتهای مادر و ارائهدهنده و خودداری از دریافت و نصب نسخههای جانبی که در سایر وبسایتها ارائه میشن
در صورتی که حساب کاربری جیمیل دارید، مراجعه به https://myaccount.google.com/privacy و غیر فعال سازی ثبت سوابق کاربری اعم از جستوجوها، تاریخچه موقعیت مکانی و غیره
استفاده از موتورهای جستوجویی که به حریم شخصی کاربر اهمیت میدن. مثلا https://duckduckgo.com و یا استفاده از https://www.startpage.com که کار جستوجو رو از طرف شما در سایت گوگل انجام میده
استفاده از ایمیلها و شماره تماسهای یکبار مصرف برای ثبتنام در وبسایتهایی که مدت مدیدی قصد استفاده از اونها رو ندارید.
و یک قائده کلی: هیچ سرویسی رایگان نیست. اگر برای استفاده از سرویسی، هزینهای پرداخت نمیکنید؛ بهای اون، اطلاعات شخصی شماست.
پیشنهاد شما چیه؟ چه ترفندها، برنامهها و ابزارهای ایمنی دیگهای رو برای حفظ امنیت دیجیتال در مک یا iOS پیشنهاد میکنید؟