Macの人気が高まるにつれ、脆弱性を悪用しようとするハッカーの関心も高まっています。幸いなことに、Macを保護し、ハッキング攻撃から身を守るためのベストプラクティスがあります。
参照:フルディスク アクセス設定を使用して Mac のデータを保護する方法は次のとおりです。
この記事では、自分自身を守るためのいくつかの方法を取り上げ、ハッカーやデータ収集を試みる人々から Mac を可能な限り安全にする方法を紹介します。
1. ソフトウェアを最新の状態に保つ
Macを安全に利用するために最も重要な対策の一つは、ソフトウェアを最新の状態に保つことです（図A）。Appleは、ハッカーが悪用できる脆弱性を修正するために、定期的にセキュリティアップデートをリリースしています。ソフトウェアを最新の状態に保つことで、最新のセキュリティパッチが適用され、新たな脅威に対する保護が確保されます。
図A
Mac のアップデートは、次の手順で簡単に行えます。
- 画面の左上隅にある Apple メニューをクリックします。
- システム設定を選択します。
- [一般] | [ソフトウェア アップデート] を選択し、プロンプトに従ってソフトウェアを更新します。
ソフトウェアはMac App Storeからも配布されます。App Storeから購入またはダウンロードしたソフトウェアをアップデートするには、以下の手順に従ってください。
- 画面の左上隅にある Apple メニューをクリックします。
- App Storeを選択します。
- 「更新」を選択し、「すべて更新」を選択します。
2. ファイアウォールを有効にする
ファイアウォールはmacOSに組み込まれたセキュリティ機能で、不正なネットワークトラフィックをブロックします。Macを、管理下にないWi-FiやEthernetネットワークに頻繁に接続している場合は、ファイアウォールを有効にすると便利です。リモートアクセスや同じローカルエリアネットワーク経由でMacにアクセスしようとするハッカーからMacを保護するのに役立ちます。
ファイアウォールを有効にするには、「システム設定」>「ネットワーク」>「ファイアウォール」に移動し、オンにしてください。これにより、ファイアウォールがオンになると特定のサービスとポートが利用できなくなり、旅行中や管理していないネットワークからのMacへの不正アクセスから保護されます。
3. 自動ログインを無効にする
macOSはデフォルトで、コンピュータの起動時にユーザーアカウントに自動的にログインするように設定されています。つまり、Macに物理的にアクセスできる人なら誰でも、パスワードを入力せずにファイルや設定にアクセスできることになります。
これを防ぐには、自動ログインを無効にし、次の手順を実行して、アカウントにログインする際にパスワードを要求するようにデバイスを設定します。
- 画面の左上隅にある Apple メニューをクリックします。
- システム設定を選択します。
- 「ユーザーとグループ」に移動します。
- 「自動的にログインする」オプションを無効にします。
4. 強力なパスワードを使用する
強力で固有のパスワードを使用することは、Macのセキュリティ確保に不可欠であり、決して軽視すべきではありません。「123456」や「password」など、簡単に推測できるパスワードの使用は避けてください。
代わりに、文字、数字、記号を組み合わせて強力なパスワードを作成してください。また、複数のアカウントで同じパスワードを使用することは避けてください。
参照:パスワード マネージャーの入手を検討してください。
5. 2要素認証を使用する
2ファクタ認証は、ログイン時にパスワードに加えてコードを要求するため、アカウントのセキュリティをさらに強化します。これにより、たとえ誰かがパスワードを入手したとしても、不正アクセスを防ぐことができます。Apple IDを含む多くのサービスが2ファクタ認証を提供しています。
iCloud を使用している場合は、アカウントで 2FA が有効になっている必要があります。有効になっていない場合は、「システム設定 | 名前 | パスワードとセキュリティ | 2 要素認証」にアクセスして簡単に有効にできます。
また、iOS と同様に物理的なセキュリティ キー アクセスを有効にして、アクセスするために Mac に物理的なキーを接続することを要求すると、iCloud アカウントが侵害されるのをさらに防ぐことができます。
6. データを暗号化する
データを暗号化することで、たとえ誰かがコンピュータやファイルにアクセスしたとしても、復号鍵がなければ読み取ることができません。macOSには、ディスク全体を暗号化するためのFileVaultなどの暗号化ツールが組み込まれています。
FileVault を有効にして Mac の暗号化を開始するには:
- システム設定を開きます。
- [プライバシーとセキュリティ]を選択します。
- FileVault まで下にスクロールし、FileVault をオンにするオプションをクリックします。
- プロンプトに従って、暗号化キーが iCloud アカウントに保存されていることを確認し、Mac のパスワードを忘れた場合に簡単に復号化できるようにします。
7. 自動ファイル共有を無効にする
ファイル共有は、同じネットワーク上のコンピューター間でファイルを共有するのに便利な機能です。しかし、安全でないネットワークに接続しているときにファイル共有が有効になっていると、セキュリティリスクにつながる可能性があります。
自動ファイル共有を無効にするには、「システム設定」>「一般」>「共有」に移動し、「ファイル共有」オプションを無効にします。デフォルトではこのオプションは無効になっています。
8. ロックダウンモードを検討する
ロックダウンモードは、macOS Venturaの新機能で、機密データや機能へのアクセスを制限することでMacのセキュリティを強化します。ロックダウンモードを有効にすると、ユーザーによるセキュリティ設定の変更、新しいソフトウェアのインストール、システムファイルの変更ができなくなります。これにより、Macを潜在的なセキュリティ脅威から保護し、データへの不正アクセスを防ぐことができます。
参照: macOS Ventura コントロール センターをカスタマイズする方法を学びます。
ロックダウンモードを有効にするには、まずMacにmacOS Venturaをインストールする必要があります。インストールが完了したら、以下の手順に従ってロックダウンモードを有効にしてください。
- システム環境設定 | セキュリティとプライバシーに移動します。
- ウィンドウの左下隅にあるロック アイコンをクリックし、管理者パスワードを入力します。
- [ロックダウン] タブを選択し、[ロックダウンを有効にする] ボタンをクリックします。
ロックダウン モードを有効にすると、次のような特定の機能と設定が無効化または制限されます。
- FileVault 暗号化をオフにする機能。
- ファームウェアのパスワードまたは設定を変更する機能。
- 管理者パスワードを入力せずにシステム ファイルを変更したり、新しいソフトウェアをインストールしたりする機能。
ロックダウンモードを無効にするには、「セキュリティとプライバシー」環境設定の「ロックダウン」タブに戻り、「ロックダウンを無効にする」ボタンをクリックします。ただし、ロックダウンモードを無効にしても、有効時に制限されていた設定や権限は自動的に復元されないことにご注意ください。必要に応じて、これらの設定を手動で調整する必要がある場合があります。
ご覧のとおり、Macのセキュリティを確保するには、ソフトウェアアップデート、内蔵セキュリティ機能、そして常識的な使用方法を組み合わせる必要があります。これらのベストプラクティスに従うことで、ハッキング攻撃やその他のセキュリティ脆弱性からMacを保護し、個人情報を安全に保つことができます。
