Nastavení zabezpečení Macu
Zde je několik tipů na zlepšení zabezpečení vašeho Macu.
Používání bezpečných hesel
Chcete-li svá data uchovat v bezpečí, doporučujeme zabezpečit Mac pomocí hesel. Volte vždy taková hesla, která nelze snadno uhodnout. Viz Informace o používání hesel.
Vytváření přístupových klíčů
Přístupové klíče umožňují přihlášení k účtu aplikace nebo webové stránky, aniž by bylo nutné vytvářet a pamatovat si hesla. Místo hesel používají přístupové klíče k ověření vaší totožnosti Touch ID nebo Face ID. Viz Přihlašování k účtům na Macu pomocí přístupových klíčů.
Vyžadování přihlášení od uživatelů
Mají-li k vašemu Macu fyzický přístup další lidé, doporučujeme pro každou osobu, která má povolení jej používat, vytvořit samostatný uživatelský účet a poté od každého uživatele vyžadovat přihlášení. Tak lze zabránit neoprávněným osobám v používání Macu. Zároveň se tak oddělí správa uživatelských souborů, takže každý uživatel bude mít přístup pouze k vlastním souborům a údajům nastavení. Jednotliví uživatelé nemohou zobrazit ani změnit soubory nebo nastavení náležející jiným uživatelům. Viz Změna nastavení Uživatelé a skupiny.
Zabezpečení Macu při nečinnosti
Počítač můžete nastavit tak, že je-li po stanovenou dobu nečinný a přejde do režimu spánku, bude aktuální uživatel odhlášen. Viz Nastavení odhlášení počítače Mac, když není používán. Při probuzení z režimu spánku nebo režimu spořiče obrazovky je také vhodné vyžadovat heslo. Viz Požadování hesla po probuzení Macu. Pro větší pohodlí můžete nakonfigurovat aktivní roh obrazovky, umožňující kdykoli uzamknout obrazovku kliknutím. Viz Použití aktivních rohů.
Omezení počtu uživatelů s oprávněními správce
Oprávnění správce pro tento Mac může mít jeden nebo více jeho uživatelů. Ve výchozím nastavení je správcem osoba, která Mac původně nainstalovala.
Správci mohou vytvářet, spravovat a odstraňovat další uživatelské účty, instalovat i odstraňovat software a také měnit nastavení počítače. Z těchto důvodů se správcům doporučuje vytvářet pro běžnou činnost, při níž nejsou potřeba oprávnění správce, pouze standardní uživatelské účty. Při případném prolomení zabezpečení počítače prostřednictvím standardního uživatelského účtu bude rozsah škody mnohem menší, než kdyby daný uživatel měl oprávnění správce. Používá-li váš Mac více osob, snažte se vždy omezit počet uživatelů s oprávněními správce.
Zabezpečení šifrovaných dat v Macu pomocí FileVaultu
Pokud používáte Mac s čipem Apple nebo zabezpečovacím čipem Apple T2, jsou vaše data zašifrována automaticky. FileVault poskytuje ještě další ochranu, protože k zobrazení vašich dat požaduje vaše přihlašovací heslo. Viz Jak funguje FileVault na Macu?.