Impostazioni di sicurezza essenziali che proteggono il tuo Mac dalle minacce moderne

Le minacce informatiche diventano ogni giorno più sofisticate, eppure molti utenti Mac continuano ad affidarsi alle impostazioni predefinite senza rendersi conto di quanto siano vulnerabili agli attacchi avanzati. Con poche semplici modifiche al sistema, puoi migliorare significativamente la sicurezza e proteggere i tuoi dati da tentativi di hacking o spionaggio. Queste impostazioni non richiedono software aggiuntivo; si basano invece su strumenti integrati in macOS specificamente progettati per proteggerti, come la gestione delle autorizzazioni, la configurazione di un firewall, l'abilitazione della crittografia FileVault e l'autenticazione a due fattori. In questo articolo, imparerai passaggi pratici per migliorare la sicurezza del tuo dispositivo e renderlo più resiliente a qualsiasi potenziale minaccia senza compromettere le prestazioni o la facilità d'uso.

La maggior parte di noi pensa di fare del proprio meglio per proteggere i propri dispositivi, ma alcune delle migliori funzionalità di sicurezza sono disabilitate o presenti sul Mac per impostazione predefinita, mentre altre richiedono di modificare e rivedere periodicamente le impostazioni di sicurezza operative.

Ecco come risolvere il problema in sei semplici passaggi.

1. Attiva FileVault

Tutti i Mac moderni che utilizzano il file system APFS crittografano automaticamente i dati. Questo avviene fin dai tempi del chip T2, presente nei processori Intel, ed è ora incluso in tutti i processori Apple Silicon successivi alla versione M1. All'avvio del Mac, la chiave di decrittazione per l'unità interna viene recuperata da Secure Enclave, l'unità viene decrittografata ed è pronta all'uso.

FileVault aggiunge un ulteriore livello di protezione richiedendo una password di accesso prima della decrittazione. Si tratta di un ulteriore passaggio che puoi eseguire per proteggere i tuoi dati, e non costa nulla. Per impostazione predefinita, FileVault non è abilitato, ma puoi modificarlo in Impostazioni > Privacy e sicurezza > FileVault (in fondo al menu).

Quando questa impostazione è abilitata, la decrittazione sarà associata alla tua password di accesso. Riceverai anche una chiave di recupero, che ti consigliamo di conservare in un luogo sicuro nel caso in cui dimenticassi la password.

Attenzione: fai attenzione, se dimentichi la password e perdi la chiave di recupero, non potrai più accedere ai dati presenti sull'unità.

2. Crittografare i backup di Time Machine

Time Machine è la pratica soluzione di backup di Apple che consente di creare un backup e poi dimenticarsene. Sebbene esistano altre soluzioni, per la maggior parte degli utenti Mac è consigliabile utilizzare Time Machine. Creare backup è relativamente semplice e ripristinarli è semplice grazie alla perfetta integrazione di Time Machine con il sistema operativo Apple.

Funziona collegando un'unità esterna al tuo Mac, come un disco rigido o un'unità a stato solido, e configurando Time Machine da Impostazioni > Generali > Time Machine. Per impostazione predefinita, i backup non saranno crittografati; è necessario abilitare la crittografia per garantire la sicurezza dei dati. Senza la crittografia abilitata, chiunque può accedere ai dati in essi contenuti.

Se hai già utilizzato un'unità per creare un backup Time Machine non crittografato, dovrai configurarla nuovamente per la crittografia. Puoi formattare l'unità utilizzando Utility Disco con il file system APFS, quindi tornare a Preferenze di Sistema > Generali > Time Machine e configurare nuovamente Time Machine (questa volta, scegli di crittografare il volume).

Attenzione: seguendo questa procedura, distruggerai l'unico backup valido fino al completamento del processo. Potrebbe essere meglio acquistare un'altra unità (o usarne una di riserva), creare un backup crittografato di Time Machine utilizzando la nuova unità e quindi formattare la vecchia unità al termine del backup. Puoi creare più backup di Time Machine (cliccando sul pulsante "+" nel menu di Time Machine), il che aggiunge un ulteriore livello di ridondanza.

3. Installare un firewall software

Il tuo Mac è dotato di un firewall che puoi abilitare in Preferenze di Sistema > Rete. Questo firewall blocca solo le connessioni in entrata e potrebbe causare problemi con alcune app e servizi. Non limita le connessioni in uscita.

Ciò significa che se installi un'app che vuole trasferire dati da qualche parte, non hai alcun controllo su di essa tramite il firewall integrato. Non avrai idea a quali server remoti l'app sta cercando di connettersi e non potrai impedire alle app di connettersi a Internet.

Un firewall software offre il controllo completo sulle applicazioni in uscita. La maggior parte di queste applicazioni funziona utilizzando un elenco di applicazioni consentite e notifiche che richiedono l'autorizzazione ogni volta che un'applicazione tenta di connettersi a un server remoto.

Io uso LuLu di ObjectiveSee. Non solo è gratuito e open source, ma è anche leggero e facile da usare. Puoi scegliere di ignorare tutte le app sul tuo Mac, oppure puoi controllare l'intera libreria software. Vedrai dei pop-up che ti informano che un'app vuole accedere a un server, l'indirizzo del server in questione e avrai la possibilità di consentirla temporaneamente o permanentemente.

Puoi anche impostare un elenco di regole personalizzato, che ti consente di fare cose come impedire alle app di connettersi a specifici server remoti, consentendo ad altri di farlo. Quando installi LuLu, ti verrà chiesto di consentire l'installazione di un filtro di rete. L'app richiede questa autorizzazione per essere eseguita come amministratore, quindi non preoccuparti.

4. Passare al software open source ogni volta che è possibile.

Noi di A7la-Home amiamo il software open source per molte ragioni. Non solo alcuni dei migliori software al mondo sono open source, ma i progetti stessi sono spesso gratuiti. Inoltre, il software open source offre significativi vantaggi in termini di sicurezza rispetto alle tradizionali applicazioni closed-source.

Quando uno sviluppatore di app pubblica il proprio codice sorgente, rende il proprio lavoro visibile al mondo. Chiunque può esaminare il codice per analizzarlo, identificare problemi, suggerire soluzioni e verificare che l'app faccia ciò che lo sviluppatore dichiara. Questo può essere visto come una dichiarazione che lo sviluppatore dell'app non ha nulla da nascondere, il che rappresenta essenzialmente la sicurezza attraverso la trasparenza.

Un esempio di quanto questo sia importante sono le app progettate per organizzare la barra dei menu del Mac nella parte superiore dello schermo. Affinché queste app funzionino, devono essere autorizzate a visualizzare il contenuto dello schermo (proprio come un'app di registrazione dello schermo).

Ecco perché utilizzo Ice, un'app open source e semplice da usare, per questo scopo. Non prendo alla leggera l'idea di autorizzare un'app a visualizzare i contenuti del mio schermo, ma mi fido di più di un'app il cui codice sorgente è chiaro.

5. Controlla i permessi del tuo Mac

Il solido sistema di permessi di Apple ti consente di controllare a cosa possono accedere i programmi installati. Questo include informazioni personali identificabili, come la tua posizione attuale e la libreria di foto, nonché le posizioni sul tuo disco rigido e sulle periferiche, e molto altro ancora.

Potresti essere abituato a visualizzare un pop-up ogni volta che un'app richiede l'autorizzazione per una di queste attività, e potrebbe essere facile cliccare su "Consenti" senza pensare alle conseguenze. Pertanto, è consigliabile rivedere regolarmente le autorizzazioni del tuo Mac e revocare l'accesso alle app quando necessario.

Vai su Impostazioni di sistema > Privacy e sicurezza per visualizzare un elenco di autorizzazioni che puoi gestire. Apri ciascun elenco e deseleziona gli elementi che non ti interessano. Ricorda che così facendo potresti disabilitare alcune funzionalità di queste app, ma puoi sempre annullare la modifica (le app sono solite infastidirti quando non concedi loro tutto ciò che desiderano).

Ci sono alcuni aspetti a cui dovresti prestare particolare attenzione, tra cui:

• Servizi del sito – La tua posizione attuale su questo pianeta.
• Accesso completo al disco – Queste app possono accedere a tutte le posizioni sul tuo disco, che ne abbiano bisogno o meno.
• Monitoraggio degli input – Queste app possono monitorare l'input da tastiera, così puoi vedere tutto ciò che digiti.
• Microfono e fotocamera Queste app possono ascoltare e vedere l'ambiente circostante, e entrambe le funzioni dovrebbero essere visibili nella parte superiore dello schermo.
• Schermo del monitor e audio del sistema – Queste app possono vedere e persino registrare tutto ciò che fai sullo schermo.
• Accessibilità – Queste app possono controllare direttamente il tuo Mac.

6. Usa una rete privata virtuale (VPN)

Una rete privata virtuale, o VPN in breve, è uno dei modi più semplici per aggiungere un ulteriore livello di sicurezza al tuo Mac. Una VPN offre molti vantaggi, ma i vantaggi di crittografare tutti i tuoi dati web sono evidenti. Questo include tutto ciò che fai nel tuo browser web, così come qualsiasi altra app che utilizzi.

Con l'avvento del protocollo HTTPS, la tua navigazione web è molto più sicura di prima. Anche se il tuo ISP non può necessariamente spiare la tua sessione di navigazione, i metadati rivelano molto su ciò che stai facendo, e le ricerche DNS possono rivelare quali siti web hai visitato e quando.

Con una VPN adeguatamente protetta dalle perdite DNS, l'unica cosa che il tuo ISP può vedere è che stai crittografando i tuoi dati online. Questa non è una soluzione magica (ad esempio, se la politica della tua scuola vieta l'uso della VPN, potrebbe causare problemi), ma è un ottimo primo passo per mantenere la privacy della tua attività online e godere di altri vantaggi, come l'accesso a contenuti con restrizioni geografiche.

Scegliere una VPN è una decisione che va presa con attenzione. Abbiamo un elenco di servizi VPN che consigliamo personalmente, ma è consigliabile fare le proprie ricerche. Attualmente utilizzo ExpressVPN, ma in passato abbiamo consigliato vivamente NordVPN, e servizi come ProtonVPN e Mullvad godono di un'ottima reputazione tra gli appassionati di sicurezza.

avvertimento
Dovresti evitare completamente i servizi VPN "gratuiti", poiché possono essere inaffidabili nella migliore delle ipotesi ed estremamente pericolosi nella peggiore. La principale eccezione a questa regola è ProtonVPN, che offre un'opzione gratuita ideale per testare il servizio.

Bonus: cambia i server DNS

Se utilizzi una VPN, non devi preoccuparti di questo, poiché le tue richieste DNS dovrebbero essere nascoste alla vista. Tuttavia, se stai smettendo di utilizzare una VPN, un semplice miglioramento che puoi apportare è cambiare i tuoi server DNS. Questo è il modo più semplice per nascondere gli URL a cui accedi dal tuo provider di servizi Internet.

Scegliere un server DNS è semplicissimo dopo aver eseguito un semplice speed test. Una volta fatto, puoi modificare questa impostazione da Impostazioni di sistema > Rete selezionando la connessione attiva (Wi-Fi o Ethernet) e utilizzando il pulsante "Dettagli" per aggiungere il tuo server DNS.

Alcune di queste modifiche richiedono pochi secondi per essere implementate, mentre altre potrebbero richiedere più tempo e impegno. Tutte queste modifiche miglioreranno la sicurezza del tuo Mac, quindi vale la pena prenderle in considerazione.