Güvenlik tercih bölmesi, Mac'inizdeki kullanıcı hesaplarının güvenlik düzeyini kontrol etmenizi sağlar. Buna ek olarak, Güvenlik tercihi bölmesi, Mac'inizin güvenlik duvarını yapılandırdığınız ve kullanıcı hesabınız için veri şifrelemeyi açtığınız veya kapattığınız yerdir.
Güvenlik tercihi bölmesi üç bölüme ayrılmıştır.
Genel: Parola kullanımını, özellikle belirli etkinlikler için parolaların gerekli olup olmadığını denetler. Bir kullanıcı hesabının otomatik çıkışını kontrol eder. Konum tabanlı servislerin Mac'inizin konum verilerine erişip erişemeyeceğini belirtmenizi sağlar.
Dosya kasası: Ana klasörünüz ve tüm kullanıcı verileriniz için veri şifrelemesini kontrol eder.
Firewall: Mac'in yerleşik güvenlik duvarını etkinleştirmenizi veya devre dışı bırakmanızı ve çeşitli güvenlik duvarı ayarlarını yapılandırmanızı sağlar.
Mac'inizin güvenlik ayarlarını yapılandırmaya başlayalım.
01/04Güvenlik Tercihi Bölmesini Başlat
Dock'taki Sistem Tercihleri simgesini tıklayın veya Apple menüsünden 'Sistem Tercihleri'ni seçin.
Sistem Tercihleri penceresinin Kişisel bölümünde Güvenlik simgesini tıklayın.
Genel yapılandırma seçenekleri hakkında bilgi edinmek için bir sonraki sayfaya geçin.
02/04Mac Güvenlik Tercihi Bölmesini Kullanma - Genel Mac Güvenlik Ayarları
Mac Güvenliği tercih bölmesi, pencerenin üst kısmında üç sekme içerir. Mac'inizin genel güvenlik ayarlarını yapılandırmaya başlamak için Genel sekmesini seçin.
Güvenlik tercih bölmesinin Genel bölümü, Mac'iniz için bir dizi temel ancak önemli güvenlik ayarını kontrol eder. Bu kılavuzda, her ayarın ne yaptığını ve ayarlarda nasıl değişiklik yapılacağını size göstereceğiz. Güvenlik tercihi panelinde bulunan güvenlik donanımlarına ihtiyacınız olup olmadığına karar verebilirsiniz.
Mac'inizi başkalarıyla paylaşıyorsanız veya Mac'iniz başkalarının kolayca erişebileceği bir yerde bulunuyorsa, bu ayarlarda değişiklik yapmak isteyebilirsiniz.
Genel Mac Güvenlik Ayarları
Değişiklik yapmaya başlamadan önce kimliğinizi Mac'inizle doğrulamanız gerekir.
Güvenlik tercih bölmesinin sol alt köşesindeki kilit simgesini tıklayın.
Bir yönetici kullanıcı adı ve şifre girmeniz istenecektir. İstenen bilgileri sağlayın ve ardından Tamam'a tıklayın.
Kilit simgesi kilitsiz duruma geçecektir. Artık istediğiniz herhangi bir değişiklik yapmaya hazırsınız.
Şifre iste: Buraya bir onay işareti koyarsanız, (veya Mac'inizi kullanmayı deneyen herhangi bir kişi), uyku veya etkin bir ekran koruyucudan çıkmak için şu anki hesabın şifresini girmeniz istenecektir. Bu, meraklı gözlerin, üzerinde çalıştığınız şeyi görmesini veya kullanıcı hesap verilerinize erişmesini engelleyen iyi bir temel güvenlik önlemidir.
Bu seçeneği belirlerseniz, açılır menüden şifre girmeden önce bir zaman aralığı seçmek için kullanabilirsiniz. Beklemeden, bir parola sağlamaya gerek olmadan başlayan bir uyku veya ekran koruyucu oturumundan çıkabilmeniz için yeterince uzun bir aralık seçmenizi öneririm. Beş saniye ya da 1 dakika iyi seçimlerdir.
Otomatik girişi devre dışı bırak: Bu seçenek, kullanıcıların oturum açtıklarında kimlikleriyle kimliklerini doğrulamasını gerektirir.
Her Sistem Tercihleri bölmesinin kilidini açmak için bir parola iste: Bu seçenek belirlendiğinde, kullanıcılar herhangi bir güvenli sistem tercihinde değişiklik yapmaya çalıştıklarında hesap kimliklerini ve şifrelerini sağlamaları gerekir. Normalde, ilk kimlik doğrulama tüm güvenli sistem tercihlerinin kilidini açar.
Xx dakika işlem yapılmadığında çıkış yap: Bu seçenek, o anda giriş yapmış olan hesabın otomatik olarak çıkış yapılacağı belirli bir boşta kalma süresi seçmenize izin verir.
Güvenli sanal belleği kullan: Bu seçeneğin seçilmesi, sabit sürücünüze yazılan RAM verilerinin ilk olarak şifrelenmesi için zorlar. Bu, RAM içeriğinin sabit sürücünüze yazılması durumunda hem sanal bellek kullanımı hem de Uyku modu için geçerlidir.
Konum servislerini etkisiz hale getir: Bu seçeneğin seçilmesi, Mac'inizin bilgileri talep eden herhangi bir uygulamaya konum bilgisi vermesini engeller.
Uygulamalar tarafından kullanılmakta olan konum verilerini kaldırmak için Sıfırlama Uyarıları düğmesine tıklayın.
Uzaktan kumanda kızılötesi alıcısını devre dışı bırak: Mac'inizde bir IR alıcısı varsa, bu seçenek alıcıyı kapatır ve herhangi bir IR aygıtının Mac'inize komut göndermesini engeller.
03/04Mac Güvenlik Tercihi Bölmesini Kullanma - FileVault Ayarları
FileVault, kullanıcı verilerinizi meraklı gözlerden korumak için 128 bit (AES-128) şifreleme şeması kullanır. Ev klasörünüzün şifrelenmesi, herhangi bir kullanıcı hesabınıza, Mac'nizdeki kullanıcı adlarına, hesap adınız ve şifreniz olmadan erişilmesini neredeyse imkansız hale getirir.
FileVault, kayıp veya hırsızlık ile ilgili endişeli olan taşınabilir Mac'ler için çok kullanışlı olabilir. FileVault etkinleştirildiğinde, giriş klasörünüz giriş yaptıktan sonra erişim için takılan şifrelenmiş bir disk görüntüsü haline gelir. Oturumu kapattığınızda, kapattığınızda veya uyku modundayken, ana klasör görüntüsü kaldırılır ve artık kullanılamaz.
FileVault'u ilk kez etkinleştirdiğinizde, şifreleme işleminin çok uzun zaman alabileceğini görebilirsiniz. Mac'iniz, tüm ana klasör verilerinizi şifreli disk görüntüsüne dönüştürüyor. Şifreleme işlemi tamamlandıktan sonra Mac'iniz, gerektiğinde tek tek dosyaları şifreler ve şifreler. Bu sadece çok küçük bir performans cezasıyla sonuçlanır, çok büyük dosyalara erişme dışında nadiren dikkat edersiniz.
FileVault ayarlarını değiştirmek için Güvenlik Tercihleri bölmesindeki FileVault sekmesini seçin.
FileVault'u yapılandırma
Değişiklik yapmaya başlamadan önce kimliğinizi Mac'inizle doğrulamanız gerekir.
Güvenlik tercih bölmesinin sol alt köşesindeki kilit simgesini tıklayın.
Bir yönetici kullanıcı adı ve şifre girmeniz istenecektir. İstenen bilgileri sağlayın ve ardından Tamam'a tıklayın.
Kilit simgesi kilitsiz duruma geçecektir. Artık istediğiniz herhangi bir değişiklik yapmaya hazırsınız.
Ana Şifreyi Ayarla: Ana şifre, arıza güvenlidir. Giriş bilgilerinizi unuttuğunuzda kullanıcı şifrenizi sıfırlamanızı sağlar. Ancak, hem kullanıcı hesabı şifrenizi hem de ana şifrenizi unutursanız, kullanıcı verilerinize erişemezsiniz.
FileVault'u Aç: Bu, kullanıcı hesabınız için FileVault şifreleme sistemini etkinleştirir. Hesap şifreniz istenecek ve ardından aşağıdaki seçenekler belirtilecektir:
Güvenli silme kullan: Çöp kutusunu boşaltdığınızda bu seçenek verilerin üzerine yazılır. Bu, çöp verilerinin kolayca kurtarılamamasını sağlar.
Güvenli sanal belleği kullan: Bu seçeneğin seçilmesi, sabit sürücünüze yazılan RAM verilerinin ilk olarak şifrelenmesi için zorlar.
FileVault'u açtığınızda, Mac'inizin ana klasörünüzün verilerini şifrelerken oturumu kapatırsınız. Bu, ev klasörünüzün boyutuna bağlı olarak oldukça uzun bir süre alabilir.
Şifreleme işlemi tamamlandığında, Mac'iniz giriş yapmak için hesap şifrenizi girebileceğiniz giriş ekranını gösterecektir.
04/04Mac Güvenlik Tercihi Bölmesini Kullanma - Mac'inizin Güvenlik Duvarını Yapılandırma
Mac'iniz ağ veya İnternet bağlantılarını önlemek için kullanabileceğiniz kişisel bir güvenlik duvarı içerir. Mac'in güvenlik duvarı ipfw adı verilen standart bir UNIX güvenlik duvarına dayanmaktadır. Bu, iyi, basit, paket filtreleme bir güvenlik duvarı. Bu temel güvenlik duvarına Apple, uygulama güvenlik duvarı olarak da bilinen bir soket filtreleme sistemini ekler. Uygulama güvenlik duvarı, güvenlik duvarı ayarlarını yapılandırmayı kolaylaştırır. Hangi portların ve protokollerin gerekli olduğunu bilmek yerine, hangi uygulamaların gelen veya giden bağlantıları yapma hakkına sahip olduğunu belirtebilirsiniz.
Başlamak için Güvenlik tercihi bölmesindeki Güvenlik Duvarı sekmesini seçin.
Mac Güvenlik Duvarı'nı Yapılandırma
Değişiklik yapmaya başlamadan önce kimliğinizi Mac'inizle doğrulamanız gerekir.
Güvenlik tercih bölmesinin sol alt köşesindeki kilit simgesini tıklayın.
Bir yönetici kullanıcı adı ve şifre girmeniz istenecektir. İstenen bilgileri sağlayın ve ardından Tamam'a tıklayın.
Kilit simgesi kilitsiz duruma geçecektir. Artık istediğiniz herhangi bir değişiklik yapmaya hazırsınız.
Başla: Bu düğme Mac'in güvenlik duvarını başlatır. Güvenlik duvarı başlatıldıktan sonra, Başlat düğmesi bir Durdurma düğmesine dönüşecektir.
İleri: Bu düğmeye tıkladığınızda Mac'in güvenlik duvarı için seçenekler belirlenir. Gelişmiş düğmesi sadece güvenlik duvarı açık olduğunda etkinleştirilir.
Gelişmiş seçenekler
Tüm gelen bağlantıları engelle: Bu seçeneğin seçilmesi, güvenlik duvarının önemli olmayan hizmetlere gelen bağlantıların engellenmesine neden olacaktır. Apple tarafından tanımlanan temel hizmetler şunlardır:
Yapılandır: DHCP ve diğer ağ yapılandırma hizmetlerinin gerçekleşmesini sağlar.
mDNSResponder: Bonjour protokolünün çalışmasına izin verir.
rakun: IPSec'in (Internet Protokolü Güvenliği) çalışmasına izin verir.
Tüm gelen bağlantıları engellemeyi seçerseniz, çoğu dosya, ekran ve baskı paylaşımı hizmeti artık çalışmayacaktır.
İmzalı yazılımın gelen bağlantıları almasına otomatik olarak izin ver: Seçildiğinde, bu seçenek otomatik olarak güvenli bir şekilde imzalanmış yazılım uygulamalarını, Internet dahil olmak üzere harici bir ağdan bağlantıları kabul etmesine izin verilen uygulamalar listesine ekler.
Artı (+) düğmesini kullanarak uygulamaları güvenlik duvarının uygulama filtresi listesine manuel olarak ekleyebilirsiniz. Aynı şekilde, uygulamaları eksi (-) düğmesini kullanarak listeden çıkarabilirsiniz.
Gizleme modunu etkinleştir: Etkinleştirildiğinde, bu ayar Mac'inizin ağdaki trafik sorgularına yanıt vermesini engeller. Bu, Mac'inizin bir ağda bulunmadığını gösterir.
