Ketika saya berada di bandara Frankfurt baru-baru ini, saya melihat seorang pengusaha meninggalkan laptop MacBook Airnya^{(MacBook Air)} yang sangat mahal di atas meja untuk membeli kopi. Dia pergi selama lima menit tetapi dalam lima menit itu, seseorang bisa saja mencuri komputer atau meretasnya untuk mendapatkan data berharga.

Namun hari ini, peretas tidak memerlukan akses fisik ke mesin. Menggunakan sniffer jaringan, mereka dapat menjelajahi tempat wifi^{(wifi spots)} publik untuk mencari kelemahan, atau memasuki tempat wifi pribadi yang tidak memiliki kata sandi.

Jadi sejak awal, Anda perlu melindungi komputer macOS Anda dari "aktor jahat" ini. Namun, Anda harus ingat, sebelum melanjutkan bahwa Anda tidak akan pernah mendapatkan 100% keamanan berlapis besi, dan jika Anda melawan lembaga pemerintah, langkah-langkah dasar ini tidak akan membantu.

Tapi untuk menghentikan oportunis kasual? Baca terus.

Tambahkan Kode Sandi Ke Komputer Anda^{(Add a Passcode To Your Computer)}

Ini benar-benar tidak perlu dipikirkan, tetapi saya terkejut dengan jumlah orang yang tidak peduli dengan itu. Ini seperti pergi berlibur dan membiarkan pintu depan Anda tidak terkunci, dan bertanya-tanya kapan Anda kembali mengapa Anda dibobol.

Menambahkan kode sandi itu sederhana. Buka Preferensi Sistem – Keamanan & Privasi^{(System Preferences – Security & Privacy)} . Di tab Umum^{(General )} , Anda dapat mengatur kata sandi, serta menentukan berapa lama setelah komputer tidur, kata sandi diperlukan. Jelas segera^{(immediately)} adalah pilihan terbaik.

Anda juga dapat menambahkan petunjuk kata sandi jika Anda lupa kata sandi Anda, tetapi kecuali jika Anda membuat petunjuk itu sangat tidak jelas bagi orang lain yang membacanya, saya tidak akan merekomendasikan melakukan ini. Buat saja kata sandi itu sesuatu yang dijamin Anda ingat.

Aktifkan FileVault^{(Turn On FileVault)}

Salah satu hal hebat tentang perangkat MacOS adalah ketika Anda mematikannya sepenuhnya, file yang ada di hard drive sama sekali tidak dapat diakses. Tetapi agar Anda dapat memanfaatkannya, Anda perlu mengaktifkan FileVault .

Terletak di System Preferences – Security & Privacy , FileVault mengenkripsi hard drive, tetapi enkripsi hanya berfungsi jika komputer dimatikan sepenuhnya. Jadi usahakan untuk tidak terlalu sering menggunakan mode tidur, terutama jika Anda bepergian dengan membawa laptop di dalam tas.

Saat Anda menyalakannya, perlu beberapa jam agar seluruh hard drive dienkripsi, tetapi itu sangat berharga untuk ketenangan pikiran. Jika hanya ada satu hal yang harus Anda lakukan dari artikel ini, itu adalah FileVault . Sisanya hanya lapisan gula pada kue.

Pastikan Gembok Aktif Di System Preferences^{(Make Sure The Padlock Is On In System Preferences)}

Perubahan tidak sah pada System Preferences komputer dicegah dengan penggunaan ikon gembok kecil di sudut kiri bawah.

Jika Anda ingin menjaga Preferensi Sistem^{(System Preferences)} tetap aman, klik gembok untuk menutupnya. Jika Anda ingin membukanya lagi untuk mengubah apa pun, Anda akan diminta untuk memasukkan kata sandi administrator.

Jangan Masuk Sebagai Administrator^{(Do Not Log In As An Administrator)}

Tidak-tidak lainnya adalah masuk ke komputer dan menggunakannya untuk tugas-tugas rutin sebagai "administrator".

Seorang pengguna dengan hak administrator dapat melakukan segala sesuatu di komputer. Menginstal^(Installing) dan menghapus perangkat lunak, serta menambah dan menghapus pengguna hanya dua dari mereka. Jika siapa pun yang masuk ke komputer Anda sudah masuk sebagai administrator, itu akan memberikan mereka kunci kerajaan.

Solusinya adalah dengan membuat akun non-administrator biasa dan menggunakannya untuk penggunaan komputer rutin sehari-hari. Biarkan akun administrator dan gunakan detail login tersebut hanya saat komputer memintanya.

Untuk membuat pengguna baru, buka System Preferences – Users & Groups . Pastikan gembok tidak terkunci di bagian bawah lalu klik "+" di bawah Opsi Masuk^{(Login Options)} . Jadikan akun baru sebagai akun Standar^(Standard) .

Larang Pengguna Tamu^{(Disallow Guest Users)}

Banyak orang mengatakan itu adalah ide yang baik bagi Anda untuk memiliki akun pengguna tamu agar orang lain dapat menggunakan komputer Anda. Tapi saya mengambil pandangan sebaliknya.

Meskipun pengguna tamu memiliki akses yang jauh lebih terbatas ke komputer Anda, mereka masih memiliki akses ke dua area penting. Pertama^(First) , mereka memiliki akses ke semua aplikasi terinstal yang dapat mereka gunakan untuk melakukan tindakan jahat apa pun.

Kedua, mereka juga memiliki akses ke direktori tmp tempat skrip dan malware berbahaya dapat disimpan.

Jadi pergi ke System Preferences – Users & Groups dan matikan opsi Guest User .

Pastikan Pembaruan Otomatis Diaktifkan^{(Make Sure Automatic Updates Are Turned On)}

Seperti sistem operasi lainnya, Apple mendorong pembaruan MacOS secara teratur. Sama halnya dengan perangkat lunak – jika tambalan diperlukan, pengembang akan membuatnya dan mengirimkannya.

Jadi tidak ada gunanya jika tambalan sudah siap untuk diinstal dan Anda tidak mengaktifkan pembaruan otomatis. Kecuali jika Anda suka memeriksa secara manual setiap hari dan siapa yang punya waktu untuk itu?

Untuk mengaktifkan Pembaruan Otomatis^{(Automatic Updates)} , buka Preferensi Sistem – Pembaruan Perangkat Lunak^{(System Preferences – Software Update)} . Centang kotak yang mengatakan Secara otomatis perbarui Mac saya^{(Automatically keep my Mac up to date)} .

Jika Anda kemudian mengklik kotak Advanced , Anda akan melihat opsi yang tersedia. Saya sarankan Anda mencentang semuanya.

Nyalakan Firewall^{(Turn On The Firewall)}

Yang ini juga sedikit tidak masuk akal, tetapi sekali lagi, banyak orang tidak peduli.

Dibandingkan dengan firewall Windows , yang dapat melibatkan banyak penyesuaian, firewall macOS adalah kesepakatan satu klik. Dengan masuk ke System Preferences – Security & Privacy , lalu tab Firewall , Anda dapat mengaktifkan firewall dengan satu klik. Dan itu benar-benar itu.

Saya tidak pernah^(never) menyentuh apa pun di bagian Opsi Firewall^{(Firewall Options)} . Saya akan segera membuat artikel tentang "Mode Stealth" MacOS Firewall, tetapi secara umum, pertahankan hal-hal seperti pada tangkapan layar di bawah.

Anonimkan Nama Jaringan Komputer Anda^{(Anonymize The Network Name Of Your Computer)}

Ini adalah salah satu yang disarankan kepada saya oleh seorang teman belum lama ini, dan itu adalah sesuatu yang tidak pernah saya pertimbangkan sebelumnya.

Jika seseorang meretas jaringan Anda, mereka akan dengan jelas melihat nama semua perangkat yang terhubung ke jaringan itu. Jika hanya ada satu perangkat (perangkat MacOS Anda ), maka ini tidak akan berpengaruh. Tetapi jika Anda memiliki beberapa perangkat di jaringan Anda, Anda dapat mencoba menyamarkan perangkat MacOS Anda dengan menganonimkan namanya.

Misalnya, sampai saya diberitahu tentang hal ini, nama komputer saya adalah "Mark's MacBook Air". Maksud saya, saya mungkin juga memasang tanda yang mengatakan, “Ayo masuk! Dapatkan^(Get) semua file saya di sini!”. Tetapi dengan mengubah nama menjadi sesuatu yang tidak berbahaya, sekarang ada di antara semua perangkat saya yang terhubung lainnya.

Jelas, ini tidak mudah. Siapa pun dapat memeriksa setiap perangkat satu per satu tetapi itu akan memakan waktu lebih lama dan membuat segalanya lebih merepotkan bagi mereka.

Pergi ke System-Preferences – Sharing dan di bagian atas, Anda akan melihat nama komputer Anda. Klik gembok di bagian bawah layar, masukkan kata sandi administrator Anda dan tombol edit di sebelah nama komputer akan tiba-tiba menjadi aktif. Klik itu.

Anda sekarang akan diundang untuk mengubah nama menjadi apa pun yang Anda inginkan. Biarkan "Gunakan nama host global dinamis"^{(“Use dynamic global hostname”)} tidak dicentang.

Matikan Berbagi^{(Turn Off Sharing)}

Saat Anda berada di bagian Berbagi^{(Sharing )} , saatnya untuk mematikan semua opsi ini – kecuali satu – cache konten.

Dari apa yang saya temukan, Content Caching baik-baik saja dan tampaknya benar-benar bermanfaat bagi Anda. Ini pada gilirannya akan mengaktifkan Berbagi Internet^{(Internet Sharing)} , jadi saya rasa Anda juga dapat meninggalkannya. Tetapi yang lainnya, seperti Berbagi Layar^{(Screen Sharing)} , Berbagi File^{(File Sharing)} , Login Jarak Jauh –^{(Remote Login –)} matikan (kecuali Anda sangat membutuhkannya).

Kesimpulan^(Conclusion)

Seperti yang saya nyatakan di awal, langkah-langkah ini hanya akan menghentikan pengintai biasa di kedai kopi, atau pencuri yang ingin merebut laptop Anda untuk mendapatkan uang tunai dengan cepat.

Jika Anda diserang oleh lembaga pemerintah atau bentuk profesional lainnya, tindakan ini akan memperlambatnya – tetapi hanya untuk waktu yang sangat singkat.

Tapi bagaimanapun, lebih baik daripada tidak sama sekali, bukan? Mengapa membuatnya mudah bagi mereka?

How to Make it Harder For Someone to Hack into Your Mac

When I was at Frankfurt aіrport recently, I saw a businеssman leave his very expensive MacBook Air laptop on the tаble to go and get coffee. He was gone for five minutes but in those fіve mіnutes, somebody could either have stolen the computer or hacked into it for valuable data.

These days though, hackers don’t need physical access to the machine. Using network sniffers, they can prowl public wifi spots looking for weaknesses, or enter private wifi spots which don’t have passwords.

So from the get-go, you need to protect your macOS computer from these “bad actors”. You have to bear in mind, though, before we continue that you are never going to have 100% iron-clad security, and if you are up against a government agency, these basic steps are nowhere near going to help.

But to stop the casual opportunist? Read on.

Add a Passcode To Your Computer

This is an absolute no-brainer, but I am stunned at the number of people who don’t bother with it. This is like going on vacation and leaving your front door unlocked, and wondering when you got back why you were burglarized.

Adding a passcode is simple. Go to System Preferences – Security & Privacy. In the General tab, you can set a password, as well as specify how long after the computer sleeps the password is required. Obviously immediately is the best option.

You can also add a password hint in case you forget your password, but unless you make the hint extremely vague for anyone else reading it, I wouldn’t recommend doing this. Just make the password something you are guaranteed to remember.

Turn On FileVault

One of the great things about a MacOS device is that when you have it fully powered down, the files contained on the hard drive are totally inaccessible. But for you to take advantage of that, you need to turn on FileVault.

Located in System Preferences – Security & Privacy, FileVault encrypts the hard drive, but the encryption only kicks in if the computer is shut down completely. So try not to use sleep mode too often, especially if you are out and about with your laptop in your bag.

When you switch it on, it will take a few hours for the entire hard drive to be encrypted, but it is totally worth it for peace of mind. If there is only one thing you should do from this article, it is FileVault. The rest is just icing on the cake.

Make Sure The Padlock Is On In System Preferences

Unauthorized changes to the computer’s System Preferences are prevented by the use of a small padlock icon in the bottom left-hand corner.

If you want to keep System Preferences secure, click the padlock to close it. If you want to open it again to change anything, you will be required to enter the administrator password.

Do Not Log In As An Administrator

Another no-no is logging into the computer and using it for routine tasks as the “administrator”.

A user with administrator privileges is able to do everything on the computer. Installing and removing software, as well as adding and removing users being just two of them. If anyone that got into your computer is already logged in as the administrator, it hands them the keys to the kingdom.

The solution to this is to make an ordinary non-administrator account and use that for everyday routine computer usage. Leave the administrator account alone and use those login details only when the computer requests them.

To make a new user, go to System Preferences – Users & Groups. Make sure the padlock is unlocked at the bottom then click the “+” below Login Options. Make the new account a Standard one.

Disallow Guest Users

A lot of people say it is a good idea for you to have a guest user account for other people to use your computer. But I take the opposite view.

Although the guest user has much more restricted access to your computer, they still have access to two important areas. First, they have access to all the installed applications which they can use to perform any manner of malicious action.

Second, they also have access to the tmp directory where malicious scripts and malware can be stored.

So go to System Preferences – Users & Groups and turn off the Guest User option.

Make Sure Automatic Updates Are Turned On

Like any other operating system, Apple pushes out MacOS updates on a regular basis. The same with software – if a patch is needed, the developer will make one and send it out.

So it is pointless if the patch is sitting there ready to be installed and you don’t have automatic updates switched on. Unless you like to manually check every single day and who has time for that?

To switch on Automatic Updates, go to System Preferences – Software Update. Tick the box that says Automatically keep my Mac up to date.

If you then click the Advanced box, you will see the options available. I suggest you tick all of them.

Turn On The Firewall

This one is also a bit of a no-brainer, but again, many people just don’t bother.

Compared to Windows firewalls, which can involve a lot of tweaking, macOS firewalls are a one-click deal. By going to System Preferences – Security & Privacy, and then the Firewall tab, you can switch the firewall on with one click. And that is really it.

I have never had to touch anything in the Firewall Options section. I will shortly be doing an article on MacOS Firewall’s “Stealth Mode”, but in general, keep things as they are in the screenshot below.

Anonymize The Network Name Of Your Computer

This is one which was suggested to me by a friend not that long ago, and it was something I had never really previously considered.

If someone hacks into your network, they are going to obviously see the names of all the devices connected to that network. If there is only one device (your MacOS device), well then this is going to have limited to no effect. But if you have multiple devices in your network, you can try to camouflage your MacOS device by anonymizing the name of it.

For example, until I was advised of this, my computer’s name was “Mark’s MacBook Air”. I mean, I may as well have put up a sign saying “Come on in! Get all my files here!”. But by changing the name to something innocuous, it is now sitting amongst all of my other connected devices.

Obviously, this is not foolproof. Anyone can check each device one by one but it will take them longer and make things more of a hassle for them.

Go to System-Preferences – Sharing and at the top, you will see the name of your computer. Click the padlock at the bottom of the screen, enter your administrator password and the edit button next to the computer name will suddenly become active. Click it.

You will now be invited to change the name to whatever you want. Keep “Use dynamic global hostname” unchecked.

Turn Off Sharing

While you are in the Sharing section, it’s time to turn off all of these options – except for one – content caching.

From what I have been able to find, Content Caching is fine and seems to actually benefit you. This in turn turns on Internet Sharing, so I guess you can leave that one too. But the others, such as Screen Sharing, File Sharing, Remote Login – switch them off (unless you have a huge need to have them on).

Conclusion

As I stated at the beginning, these measures are only going to stop the casual snooper at the coffee shop, or a thief looking to snatch your laptop for some quick cash.

If you are being assaulted by a government agency or another form of professional, these measures will slow them down – but only for a very short while.

But nevertheless, better than nothing, right? Why make it easy for them?

Related posts

• Cara Mencegah Mac Anda Dari Tidur

• Cara Memetakan Ulang Tombol Fn Di Mac Anda

• Tombol Tertentu di Mac Anda Tidak Berfungsi dengan Benar?

• 5 Cara Memaksa Keluar dari Aplikasi di Mac Anda

• Cara Membuat Symlink di Mac Anda

• Cara Membuat Gambar Disk Terenkripsi di OS X

• 15 Tips Untuk Memperpanjang Masa Pakai Baterai Di Mac

• Cara Mengirim Email Terenkripsi Dari Mac Anda

• 5 Alternatif Alat Snipping Terbaik untuk Mac

• Cara Mematikan iMessage di Mac

• Cara Memindahkan File di Mac OS X

• Apa Penyimpanan Lain Di Mac & Cara Membersihkannya

• Cara Mengedit File Host di Mac

• Cara Mengambil Tangkapan Layar di Mac OS dengan Pintasan Keyboard

• Cara Memperbarui Aplikasi Mac OS X & Mac Dari Terminal

• Cara Memperbaiki Drag & Drop Tidak Berfungsi Di Mac

• Cara Mencetak Hitam Putih Di Mac

• Pintasan Keyboard Mac Untuk Saat Mac Anda Membeku

• Ubah atau Spoof Alamat MAC di Windows atau OS X

• Cara Mengaktifkan & Menggunakan Mode 'Gambar Dalam Gambar' Di Mac Anda