Güvenlik tercih bölmesi, Mac'inizdeki kullanıcı hesaplarının güvenlik düzeyini kontrol etmenizi sağlar. Buna ek olarak, Güvenlik tercihi bölmesi, Mac'inizin güvenlik duvarını yapılandırdığınız ve kullanıcı hesabınız için veri şifrelemeyi açtığınız veya kapattığınız yerdir.
Güvenlik tercihi bölmesi üç bölüme ayrılmıştır.
Genel: Özellikle belirli faaliyetler için şifre gerekip gerekmediğini parola kullanımını denetler. Bir kullanıcı hesabının otomatik çıkışını kontrol eder. Konum tabanlı servislerin Mac'inizin konum verilerine erişip erişemeyeceğini belirtmenizi sağlar.
FileVault : Ev klasörünüz ve tüm kullanıcı verileriniz için veri şifrelemesini kontrol eder.
Güvenlik Duvarı: Mac'in yerleşik güvenlik duvarını etkinleştirmenizi veya devre dışı bırakmanızı ve çeşitli güvenlik duvarı ayarlarını yapılandırmanızı sağlar.
Mac'inizin güvenlik ayarlarını yapılandırmaya başlayalım.
01/04
Güvenlik Tercihi Bölmesini Başlat
Dock'taki Sistem Tercihleri simgesini tıklayın veya Apple menüsünden 'Sistem Tercihleri'ni seçin.
Sistem Tercihleri penceresinin Kişisel bölümünde Güvenlik simgesini tıklayın.
Genel yapılandırma seçenekleri hakkında bilgi edinmek için bir sonraki sayfaya geçin.
02/04
Mac Güvenlik Tercihi Bölmesini Kullanma - Genel Mac Güvenlik Ayarları
Mac Güvenliği tercih bölmesi, pencerenin üst kısmında üç sekme içerir. Mac'inizin genel güvenlik ayarlarını yapılandırmaya başlamak için Genel sekmesini seçin.
Güvenlik tercih bölmesinin Genel bölümü, Mac'iniz için bir dizi temel ancak önemli güvenlik ayarını kontrol eder. Bu kılavuzda, her ayarın ne yaptığını ve ayarlarda nasıl değişiklik yapılacağını size göstereceğiz. Güvenlik tercihi panelinde bulunan güvenlik donanımlarına ihtiyacınız olup olmadığına karar verebilirsiniz.
Mac'inizi başkalarıyla paylaşıyorsanız veya Mac'iniz başkalarının kolayca erişebileceği bir yerde bulunuyorsa, bu ayarlarda değişiklik yapmak isteyebilirsiniz.
Genel Mac Güvenlik Ayarları
Değişiklik yapmaya başlamadan önce kimliğinizi Mac'inizle doğrulamanız gerekir.
Güvenlik tercih bölmesinin sol alt köşesindeki kilit simgesini tıklayın.
Bir yönetici kullanıcı adı ve şifre girmeniz istenecektir. İstenen bilgileri sağlayın ve ardından Tamam'a tıklayın.
Kilit simgesi kilitsiz duruma geçecektir. Artık istediğiniz herhangi bir değişiklik yapmaya hazırsınız.
Şifre iste: Buraya bir onay işareti koyarsanız, (veya Mac'inizi kullanmayı deneyen herhangi bir kişi), uyku veya etkin bir ekran koruyucudan çıkmak için şu andaki hesabın şifresini girmeniz gerekecektir. Bu, meraklı gözlerin, üzerinde çalıştığınız şeyi görmesini veya kullanıcı hesap verilerinize erişmesini engelleyen iyi bir temel güvenlik önlemidir.
Bu seçeneği belirlerseniz, açılır menüden şifre girmeden önce bir zaman aralığı seçmek için kullanabilirsiniz. Beklemeden, bir parola sağlamaya gerek olmadan başlayan bir uyku veya ekran koruyucu oturumundan çıkabilmeniz için yeterince uzun bir aralık seçmenizi öneririm. Beş saniye ya da 1 dakika iyi seçimlerdir.
Otomatik oturum açmayı devre dışı bırak: Bu seçenek, kullanıcıların oturum açtıklarında kimlikleriyle kimliklerini doğrulamasını gerektirir.
Her Sistem Tercihleri bölmesinin kilidini açmak için bir parola iste: Bu seçenek seçildiğinde, kullanıcılar herhangi bir güvenli sistem tercihinde herhangi bir değişiklik yapmaya çalıştıklarında hesap kimliklerini ve şifrelerini sağlamaları gerekir. Normalde, ilk kimlik doğrulama tüm güvenli sistem tercihlerinin kilidini açar.
Xx dakika işlem yapılmadığında çıkış yap: Bu seçenek, o anda giriş yapmış olan hesabın otomatik olarak çıkış yapılacağı belirli bir boşta kalma süresini seçmenizi sağlar.
Güvenli sanal bellek kullan: Bu seçeneğin seçilmesi, sabit sürücünüze yazılan RAM verilerinin ilk olarak şifrelenmesini zorlar. Bu, RAM içeriğinin sabit sürücünüze yazılması durumunda hem sanal bellek kullanımı hem de Uyku modu için geçerlidir.
Konum Hizmetlerini Devre Dışı Bırak: Bu seçeneği belirlemek, Mac'inizin bilgileri talep eden herhangi bir uygulamaya konum bilgisi vermesini engeller.
Uygulamalar tarafından kullanılmakta olan konum verilerini kaldırmak için Sıfırlama Uyarıları düğmesine tıklayın.
Uzaktan kumandalı kızılötesi alıcıyı devre dışı bırakın: Mac'inizde bir IR alıcısı varsa, bu seçenek alıcıyı kapatır ve herhangi bir IR aygıtının Mac'inize komut göndermesini engeller.
03/04
Mac Güvenlik Tercihi Bölmesini Kullanma - FileVault Ayarları
FileVault, kullanıcı verilerinizi meraklı gözlerden korumak için 128 bit (AES-128) şifreleme şeması kullanır. Ev klasörünüzün şifrelenmesi, herhangi bir kullanıcı hesabınıza, Mac'nizdeki kullanıcı adlarına, hesap adınız ve şifreniz olmadan erişilmesini neredeyse imkansız hale getirir.
FileVault, kayıp veya hırsızlık ile ilgili endişeli olan taşınabilir Mac'ler için çok kullanışlı olabilir. FileVault etkinleştirildiğinde, giriş klasörünüz giriş yaptıktan sonra erişim için takılan şifrelenmiş bir disk görüntüsü haline gelir. Oturumu kapattığınızda, kapattığınızda veya uyku modundayken, ana klasör görüntüsü kaldırılır ve artık kullanılamaz.
FileVault'u ilk kez etkinleştirdiğinizde, şifreleme işleminin çok uzun zaman alabileceğini görebilirsiniz. Mac'iniz, tüm ana klasör verilerinizi şifreli disk görüntüsüne dönüştürüyor. Şifreleme işlemi tamamlandıktan sonra Mac'iniz, gerektiğinde tek tek dosyaları şifreler ve şifreler. Bu sadece çok küçük bir performans cezasıyla sonuçlanır, çok büyük dosyalara erişme dışında nadiren dikkat edersiniz.
FileVault ayarlarını değiştirmek için Güvenlik Tercihleri bölmesindeki FileVault sekmesini seçin.
FileVault'u yapılandırma
Değişiklik yapmaya başlamadan önce kimliğinizi Mac'inizle doğrulamanız gerekir.
Güvenlik tercih bölmesinin sol alt köşesindeki kilit simgesini tıklayın.
Bir yönetici kullanıcı adı ve şifre girmeniz istenecektir. İstenen bilgileri sağlayın ve ardından Tamam'a tıklayın.
Kilit simgesi kilitsiz duruma geçecektir. Artık istediğiniz herhangi bir değişiklik yapmaya hazırsınız.
Ana Parolayı Ayarla: Ana parola arıza güvenlidir. Giriş bilgilerinizi unuttuğunuzda kullanıcı şifrenizi sıfırlamanızı sağlar. Ancak, hem kullanıcı hesabı şifrenizi hem de ana şifrenizi unutursanız, kullanıcı verilerinize erişemezsiniz.
FileVault'u Aç: Bu, kullanıcı hesabınız için FileVault şifreleme sistemini etkinleştirir. Hesap şifreniz istenecek ve ardından aşağıdaki seçenekler belirtilecektir:
Güvenli silme kullan: Çöp kutusunu boşaltdığınızda bu seçenek verilerin üzerine yazılır. Bu, çöp verilerinin kolayca kurtarılamamasını sağlar.
Güvenli sanal bellek kullan: Bu seçeneğin seçilmesi, sabit sürücünüze yazılan RAM verilerinin ilk olarak şifrelenmesini zorlar.
FileVault'u açtığınızda, Mac'inizin ana klasörünüzün verilerini şifrelerken oturumu kapatırsınız. Bu, ev klasörünüzün boyutuna bağlı olarak oldukça uzun bir süre alabilir.
Şifreleme işlemi tamamlandığında, Mac'iniz giriş yapmak için hesap şifrenizi girebileceğiniz giriş ekranını gösterecektir.
04/04
Mac Güvenlik Tercihi Bölmesini Kullanma - Mac'inizin Güvenlik Duvarını Yapılandırma
Mac'iniz ağ veya İnternet bağlantılarını önlemek için kullanabileceğiniz kişisel bir güvenlik duvarı içerir. Mac'in güvenlik duvarı ipfw adı verilen standart bir UNIX güvenlik duvarına dayanmaktadır. Bu, iyi, basit, paket filtreleme bir güvenlik duvarı. Bu temel güvenlik duvarına Apple, uygulama güvenlik duvarı olarak da bilinen bir soket filtreleme sistemini ekler. Uygulama güvenlik duvarı, güvenlik duvarı ayarlarını yapılandırmayı kolaylaştırır. Hangi portların ve protokollerin gerekli olduğunu bilmek yerine, hangi uygulamaların gelen veya giden bağlantıları yapma hakkına sahip olduğunu belirtebilirsiniz.
Başlamak için Güvenlik tercihi bölmesindeki Güvenlik Duvarı sekmesini seçin.
Mac Güvenlik Duvarı'nı Yapılandırma
Değişiklik yapmaya başlamadan önce kimliğinizi Mac'inizle doğrulamanız gerekir.
Güvenlik tercih bölmesinin sol alt köşesindeki kilit simgesini tıklayın.
Bir yönetici kullanıcı adı ve şifre girmeniz istenecektir. İstenen bilgileri sağlayın ve ardından Tamam'a tıklayın.
Kilit simgesi kilitsiz duruma geçecektir. Artık istediğiniz herhangi bir değişiklik yapmaya hazırsınız.
Başlat: Bu düğme Mac'in güvenlik duvarını başlatır. Güvenlik duvarı başlatıldıktan sonra, Başlat düğmesi bir Durdurma düğmesine dönüşecektir.
Gelişmiş: Bu düğmeye tıkladığınızda Mac'in güvenlik duvarı seçeneklerini ayarlayabilirsiniz. Gelişmiş düğmesi sadece güvenlik duvarı açık olduğunda etkinleştirilir.
Gelişmiş seçenekler
Tüm gelen bağlantıları engelle: Bu seçeneğin seçilmesi, güvenlik duvarının önemli olmayan hizmetlere gelen bağlantıların engellenmesine neden olur. Apple tarafından tanımlanan temel hizmetler şunlardır:
Yapılandır: DHCP ve diğer ağ yapılandırma hizmetlerinin gerçekleşmesini sağlar.
mDNSResponder: Bonjour protokolünün çalışmasına izin verir.
rakun: IPSec'in (Internet Protokolü Güvenliği) çalışmasına izin verir.
Tüm gelen bağlantıları engellemeyi seçerseniz, çoğu dosya, ekran ve baskı paylaşımı hizmeti artık çalışmayacaktır.
İmzalanmış yazılımın gelen bağlantıları almasına otomatik olarak izin ver: Bu seçenek seçildiğinde, Internet dahil olmak üzere harici bir ağdan bağlantıları kabul etmesine izin verilen uygulamalar listesine otomatik olarak güvenli bir şekilde imzalanmış yazılım uygulamaları ekleyecektir.
Artı (+) düğmesini kullanarak uygulamaları güvenlik duvarının uygulama filtresi listesine manuel olarak ekleyebilirsiniz. Aynı şekilde, uygulamaları eksi (-) düğmesini kullanarak listeden çıkarabilirsiniz.
Gizleme modunu etkinleştir: Etkinleştirildiğinde, bu ayar Mac'inizin ağdaki trafik sorgularına yanıt vermesini engeller. Bu, Mac'inizin bir ağda bulunmadığını gösterir.