Je sensibler unsere Daten werden, desto mehr ist der Wunsch nach adäquatem Schutz da. Neben den richtigen Passwörtern und biometrischen Zugangsdaten ist eine Möglichkeit, die Daten auf einem Datenträger zu verschlüsseln. Bei Windows 10 geht das über Bitlocker. Mac-Benutzer schauen ein wenig neidisch auf die andere Seite. Vollkommen ohne Grund!
Über das FileVault-System lässt sich die Festplatte von Macs verschlüsseln. Bleibt das Gerät allerdings eingeschaltet, während der Besitzer nicht da ist, sind die Daten abgreifbar – denn der Schlüssel steht im RAM. Mehr Sicherheit gibt’s mit dem Diebstahl-Schutz für Macs.
Der „wartet“ im Hintergrund darauf, dass jemand das Netz-Kabel oder die Ethernet-Verbindung bei gesperrtem Bildschirm absteckt und das Macbook wohl klauen will. Damit die Daten auf der Platte dann sicher bleiben, versetzt das kostenlose Tool mit dem kryptischen Namen YoNTMA (You’ll Never Take Me Alive) den Mac sofort in den Ruhezustand.
Um aus diesem wieder aufzuwachen, braucht es nämlich das FileVault-Passwort. So sind die vertraulichen und privaten Daten auf dem Mac-Speicher immer optimal geschützt – selbst dann, wenn das Gerät eingeschaltet ist.
https://github.com/iSECPartners/yontma-mac
Braucht man auf dem internen Speicher mehr Platz, lassen sich Daten wie bei Windows auch unter macOS auf einer externen Festplatte oder einem USB-Stick speichern. Damit die Daten dort vor unbefugtem Zugriff geschützt sind, können sie bei Bedarf auch verschlüsselt werden.
Das klappt immer dann, wenn folgende Voraussetzungen erfüllt sind:
Sind diese Voraussetzungen erfüllt, schließt man das externe Laufwerk an, öffnet dann ein neues Finder-Fenster und klickt mit der rechten Maustaste auf den Namen des Laufwerks. Im Menü wird dann die Funktion Laufwerk verschlüsseln aufgerufen.
Achtung: So geschützte Laufwerke lassen sich nur am Mac wieder öffnen.
Die neuen Macbooks ermöglichen das automatische Entsperren über Touch ID. Die Einrichtung ist einfach, zumindest in der Theorie. Denn manchmal klappt es nicht und es wird nur ein Fehler angezeigt. Der lässt sich aber leicht beheben.
Wenn macOS Sierra sich beim Versuch, Touch ID einzurichten, über eine automatische Anmeldung beschwert, die aber gar nicht aktiviert ist, geht man wie folgt vor:
Einer der besten Wege zur Absicherung eines Macs besteht in der Komplett-Verschlüsselung der Festplatte. Wird aber remote am Mac gearbeitet und muss dieser neu gestartet werden, bleibt der Vorgang beim Passwort-Eingabefeld hängen. Wie lässt sich dies umgehen?
Mit dem authentifizierten Neustart kann ein Mac einmalig neu gestartet werden, ohne dass beim Hochfahren das FileVault-Kennwort abgefragt wird. Damit wird der Kennwortschutz der Festplatte also für genau einen Bootvorgang unterdrückt oder umgangen.
Der authentifizierte Neustart kann mit dem OS X-Terminal ausgelöst werden. Dazu folgenden Befehl eingeben und anschließend durch Eingabe des Passworts berechtigen:
sudo fdesetup authrestart
Damit wird der Mac automatisch neu gestartet, nach dem Herunterfahren wird beim Boot allerdings diesmal nicht nach dem FileVault-Kennwort gefragt.
Es ist noch nicht allzu lange her, da waren Macs für Viren-Autoren schlicht uninteressant. Mit steigenden Marktanteilen hat sich das geändert. Wer heute einen Mac nutzt, muss genau wie bei Windows etwas für die Sicherheit des eigenen Computers tun. Hier 10 Tipps, mit denen Sie Ihren Mac schützen. (mehr …)
