Macはウイルスやその他の脆弱性がないと思って使い始めたら、それは間違いです。Windowsと同様に、macOSにも脆弱性は存在します。
最近、Macにゼロデイ脆弱性が発見されました。この脆弱性により、XCSSETマルウェアは標的のデスクトップのスクリーンショットを安全に取得することができました。この脆弱性はすぐに修正され、ユーザーにはアップデートの適用が推奨されました。しかし、このような脆弱性が発見されたのは今回が初めてではありません。
マルウェアは、トロイの木馬、ワーム、ランサムウェアと同様に、Macデバイスとそのデータにとって重大なセキュリティ脅威です。サイバー犯罪者は、これらのセキュリティ上の脆弱性を悪用してMacデバイスを制御し、データにアクセスすることができます。彼らは、デバイスをデータの盗難やその他の悪意ある目的に利用する可能性があります。
この記事では、Macで利用できる様々なプライバシー設定と、プライバシー強化に役立つヒントを詳しくご紹介します。さっそく始めましょう。
File Vaultで機密データを暗号化
写真、パスワード、機密性の高い仕事データはすべてハードドライブに保存されます。悪意のある人物がシステムにアクセスした場合、Macのログインパスワードを知らなくてもデータを入手される可能性があります。Macには優れた暗号化ツールが搭載されているので、これを有効にして不正アクセスからデータを保護できます。
FileVaultは、Macのデータを暗号化する独自のデータ暗号化ツールです。データだけでなく、ハードドライブ全体を暗号化します。そのデータ暗号化は非常に強力で、FBIでさえ解読に苦労するほどです。
このツールは、最初に導入された暗号化機能とは異なり、ディスク全体を暗号化するため、システムパフォーマンスが低下します。機密ファイルやデータを暗号化するだけでなく、コピーや閲覧から保護します。このツールを有効にすると、「Macを探す」などの他のセキュリティ機能も有効になります。
FileVault機能を使用する際は、ハードドライブのロックを解除するためのパスワードを設定する必要があります。パスワードは強力かつ覚えやすいものにしてください。パスワードや回復キーを忘れると、FileVaultの使用中にファイルにアクセスできなくなる可能性がありますので、ご注意ください。
FileVault を使用してデータを暗号化するには、次の手順が必要です。
- Appleメニューアイコンをタップ > システム環境設定へ移動
- 「セキュリティとプライバシー」に移動 > 「FileVault」タブをクリック > 左下隅に表示される南京錠をタップ
- 管理者名とパスワードを入力してください
- 「ロック解除」をクリック > FileVaultをオンにする > 南京錠のロックを解除する
この処理には数分から数時間かかる場合があります。データのサイズと種類によって異なりますが、ご心配なく。
個別のユーザーログインを作成する
友人、近所の人、あるいは遊びに来たお客さんに、パソコンを使わせてほしいと頼まれた経験はありませんか？ 本当は誰にもパソコンを使わせたくないのに、親切心から使わせてしまうこともあるでしょう。しかし、もっと良い解決策があります。
システムを使用するユーザーが複数いる場合は、管理者アクセスのセキュリティを確保するために、個別のユーザーログインを作成できます。Macでは、各ユーザーがログインする必要がある異なるユーザーアカウントを設定できます。これにより、管理者ログインアクセスは自分だけに与えられ、他の人には与えられません。また、特定の状況でシステムを使用できるようにグループを作成することもできます。
これらのユーザーは、ファイルと設定のみにアクセスできます。日常的な使用には、管理者権限のない標準アカウントの作成も検討してください。これにより、マルウェアの侵入を防ぎ、デバイス内で発生した不審なアクティビティを警告します。
複数のユーザー ログイン アカウントを作成するには:
- Appleメニューロゴ > システム環境設定 > ユーザーとグループに移動します
- 南京錠をクリックしてロックを解除します
- 管理者の資格情報を入力 > 追加ボタンをタップ
- 次に、新しいアカウントのポップアップ メニューをクリックし、ユーザーの種類またはグループを選択して、ユーザー アカウントまたはグループを設定します。
プライバシー設定を確認する
一度か二度しか使わないアプリをインストールしてしまうと、Macに残ってしまい、メモリを占有してバッテリーを消耗してしまうことがあります。悪質なアプリの中には、ファイルに損害を与えたり、デバイスのパフォーマンスを低下させたりするものもあります。
アプリがプライバシーポリシーを変更しても、ほとんどのユーザーはそれに気づきません。アプリはユーザーのプライバシーを危険にさらすようなポリシーを導入する可能性があります。そのため、プライバシーを確保するために、定期的に使用するアプリを監査することをお勧めします。
Mac のプライバシー設定を確認するには:
- Appleメニューアイコンをタップ > システム環境設定
- [セキュリティとプライバシー] > [プライバシー] に移動します。
- アプリに付与したすべての権限のリストが表示されます。各権限を確認し、不要と思われるアプリの権限をキャンセルしてください。
パスワードマネージャーを使用する
報告によると、データ侵害インシデントの81%は認証情報の漏洩が原因で発生しています。自宅でも職場でも、コンピューターには機密データが保存されています。そのため、システムには強力なパスワードを設定する必要があります。
誰かがパスワードにアクセスして、機密データを含むパフォーマンスを制御できるようにするために、Mac ユーザーはユーザー アカウントのパスワードを生成する際に特に注意する必要があります。
生年月日や好きな場所などの単純なパスワードを使用する代わりに、大文字と小文字、記号、数字を組み合わせて複雑なパスワードを作成してください。
古いパスワードを使い回さないでください。ハッカーが簡単に解読してしまう可能性があります。強力なパスワードの作成が難しい場合は、信頼できるパスワードマネージャーをご利用ください。パスワードマネージャーは、脅威アクターの手の届かない場所にパスワードを作成、管理、保管するための優れたツールです。
Appleが提供する内蔵パスワードマネージャーも利用できます。iCloudキーチェーンは、Appleの内蔵パスワードマネージャーの名称です。市販されている他のパスワードマネージャーと同様に、AppleのパスワードマネージャーはSafariなどの複数のアプリにパスワードを保存します。また、Macや他のデバイス間でWi-Fiパスワードを最新の状態に保ちます。
Apple のパスワード マネージャーを使用するには:
- Apple メニューアイコン > システム環境設定 > Apple ID をタップします。
- サイドバーのiCloudオプションをタップ > キーチェーン
- Appleのログイン認証情報を入力してください
- 「OK」ボタンをタップし、最後に4桁のセキュリティコードを設定します。これで、Appleが提供する組み込みのパスワードマネージャーが使用できるようになります。
多層ファイアウォールセキュリティを有効にする
Macのプライバシーを強化するもう一つの方法は、Macのファイアウォールをオンにすることです。これにより、デバイスにさらなる保護層が提供されます。多層ファイアウォールセキュリティは、不要なネットワーク接続をブロックし、アプリのネットワークアクセスを制御し、マルウェアからデバイスを保護します。
ファイアウォールはデフォルトでは有効になっていません。ファイアウォールを有効にするには、以下の手順に従ってください。
- Appleメニューアイコン > システム環境設定 > セキュリティとプライバシーをタップします
- ファイアウォールタブをクリック > 南京錠をタップしてシステム設定のロックを解除します
- ユーザー名とパスワードを入力 > クリックしてファイアウォールをオンにします
- ファイアウォール オプションをクリックし、ステルス モードを有効にするをタップして、南京錠のロックを解除し、それ以上の変更を防ぎます。
Bluetoothを無効にする
Macユーザーが忘れてはならないもう一つのプライバシー対策は、使用していない時はBluetoothをオフにすることです。そうすることで、デバイスの検出可能性が下がり、保護層が強化されます。さらに、潜在的な脆弱性がシステムに侵入するのを防ぐこともできます。
Bluetoothをオフにするには:
- Apple メニューアイコンをクリックします。
- 「システム環境設定」>「ネットワーク」>「Bluetooth」に移動し、Bluetooth をオフにします。
すべてのMacユーザーが活用すべき素晴らしい機能の一つは、デバイス上の広告トラッキングを制限することです。パーソナライズされた広告が多すぎると、Macの使用中にイライラしてしまうことがあります。
また、すべての広告がユーザーフレンドリーというわけではありません。多くの広告は関連性が低いか、ユーザーデータを収集するためのサードパーティツールとして機能し、中には悪意のある目的で利用されるものもあります。ハッカーは広告にマルウェアを埋め込み、それらの広告をクリックすると「マルバタイジング」が発生します。
広告トラッキングを防ぐには:
- システム環境設定 > セキュリティとプライバシーに移動します。
- プライバシータブを選択する
- サイドバーに表示されるApple広告オプションをタップします
- クリックしてパーソナライズ広告の選択を解除してください。これで、第三者によるデータ不正利用を心配する必要がなくなります。
結論
まとめると、Macのセキュリティ確保は不可欠です。脅威やセキュリティ上の脆弱性の増加は、機密データの漏洩につながる可能性があります。そのため、Macのプライバシーを強化するためにあらゆる努力を払う必要があります。上記のヒントは、Macのプライバシーを強化するのに最適です。ぜひ実践して、デバイスのセキュリティとプライバシーを強化してください。
著者について
ワカス氏はサイバーセキュリティのジャーナリスト兼ライターであり、テクノロジーとオンラインプライバシーを中心とした記事の執筆に長けています。安全なオンライン環境の実現に尽力しており、サイバーセキュリティ、AI、DevOps、ラウドセキュリティなど、幅広いトピックに関する執筆スキルを有しています。ワカス氏は、オンラインプライバシーとセキュリティに関する専門家の意見を提供するDontSpoof.com(https://dontspoof.com/) [2]プロジェクトを運営しています。
