9 tips om je Mac volledig te beveiligen
Op een pc ben je gewend om een virusscanner te installeren. Het besturingssysteem van je Mac is standaard goed beveiligd tegen malware en er zijn minder virussen voor. Sinds een paar jaar wisselen verschillende Mac-malware elkaar echter af. Hoe veilig ben je nog op een Mac?
Tip 01: Beveiligingsupdates
Het besturingssysteem dat op je Mac staat, OS X, is standaard al goed beveiligd tegen virussen en indringers. Maar hackers vinden steeds nieuwe manieren om je computer binnen te dringen. Daarom is het essentieel om je software bij te houden. Lees ook: Is de iPhone immuun voor virussen?
De eerste stap is het up-to-date houden van OS X. Elke compleet nieuwe versie van OS X heeft zijn eigen naam, de meest recente versie heet El Capitan en wordt ook wel aangeduid met OS X 10.11. Heb je een oudere Mac, dan kan het zijn dat je deze versie niet meer kunt draaien. El Capitan download je vanuit de App Store. Om je OS X-versie up-to-date te houden, moet je altijd zorgen voor de laatste beveiligingsupdates van je besturingssysteem. Deze updates worden aangeduid met een tweede cijfer, bijvoorbeeld OS X 10.11.3.
Of je de laatste versie draait, kun je zien door linksboven op het Apple-logo te klikken en te kiezen voor Over deze Mac. Achter Versie zie je welke versie je hebt geïnstalleerd. Klik op Software-update, de App Store wordt geopend en je kunt zien of er OS X-updates beschikbaar zijn. Bij een beveiligingsupdate worden nooit instellingen en documenten van je schijf gewist, dit kan wel gebeuren als je van bijvoorbeeld OS X 10.8 naar OS X 10.9 gaat. In het laatste geval wordt het hele besturingssysteem geüpdatet en kun je ervoor kiezen je hele harde schijf te wissen. Zorg dat je bij zo'n grote update dus goed oplet en een back-up van je gegevens hebt. Om je Mac goed beveiligd te houden, zorg je dat je bij Systeemvoorkeuren / App Store de optie Zoek automatisch naar updates geselecteerd is. Afhankelijk van je voorkeur kun je kiezen om de vakjes eronder ook aan te vinken. Selecteer je de laatste van de drie sub-opties, dan worden beveiligingsupdates automatisch gedownload en geïnstalleerd.
Tip 01 Zorg in ieder geval dat er automatisch naar updates wordt gezocht zodat je nooit een beveiligingsupdate mist.
Tip 02: Virusscanner
Als je zorgt dat je besturingssysteem altijd up-to-date is middels de beveiligingsupdates, ben je op dit moment goed beveiligd tegen virussen. Maar of dit in de nabije toekomst ook zo blijft, is natuurlijk maar de vraag. Er is een aantal virusscanners voor de Mac verkrijgbaar en gelukkig hoef je hiervoor niet je portemonnee te trekken. Een goede gratis optie is Sophos Anti-Virus for Mac.
Je downloadt het programma door in de blauwe balk helemaal onder aan deze pagina voor Free Tools te kiezen. Klik op Download onder Sophos Antivirus for Mac Home Edition. Klik op Get Started en kies voor Version 9 als je OS X 10.6 tot en met OS X 10.9 draait. OS X 10.5 en eerder wordt niet meer ondersteund. Pak het gedownloade bestand uit, klik op Sophos Anti-Virus Home Edition en doorloop de installatie-instructies. Na installatie kun je je harde schijf scannen op malware, virussen en trojans door naast Scan Local Drives voor Scan Now te kiezen.
Wil je een andere schijf scannen, klik dan op Custom Scans en vervolgens op het plusje. Geef aan welke locaties gescand moeten worden door op het plusje onder Scan Items te klikken. Alle bedreigingen kun je inzien door op Quarantine Manager te klikken. Selecteer een bestand en klik op Clean Up Threat om het bestand volledig van je schijf te verwijderen.
Tip 02 Een virusscanner is niet noodzakelijk, maar wel aan te raden.
Virusscanners
Naast Sophos zijn er een paar andere goede gratis opties. Avira bijvoorbeeld of avast! Free Antivirus for Mac. Een andere optie is ClamXav, al is dit programma iets minder gebruiksvriendelijk.
Tip 03: Firewall
Om hack-aanvallen van buitenaf te vermijden, is het noodzakelijk dat je je Mac beveiligt met een firewall. De ingebouwde firewall van OS X is goed genoeg en vind je bij Systeemvoorkeuren / Beveiliging en privacy / Firewall. Als de optie is uitgeschakeld, is het hoog tijd dit te veranderen. Klik op het slotje onderin en log in met je administrator-wachtwoord. Kies voor Schakel firewall in. Wil je je firewall configureren, klik dan op Firewallopties.
Maximale veiligheid creëer je door een vinkje voor Blokkeer alle inkomende verbindingen te zetten, maar dit kan betekenen dat functies als printer- en bestandsdeling niet meer goed werken. Je kunt per programma bepalen of het met de buitenwereld mag verbinden, klik daarvoor op het plusje en selecteer een programma. Klik op Sta inkomende verbindingen toe en selecteer eventueel Blokkeer inkomende verbindingen. Sluit af door op OK te klikken. Als je de optie Activeer Stealth-modus activeert, is je Mac zelfs niet door andere computers op hetzelfde netwerk te ontdekken.
Tip 03 De firewall is te configureren met het menu Firewallopties.
Tip 04: Netwerkdeling
Een firewall helpt natuurlijk tegen indringers, maar het is ook handig om eens te kijken welke netwerkverbindingen je open hebt staan. Alle instellingen hiervoor vind je bij Systeemvoorkeuren / Delen. Bovenin geef je aan hoe je Mac zichzelf herkenbaar maakt op een netwerk, standaard is dit je gebruikersnaam met de modelnaam van je Mac. Eronder zie je allerlei selectievakjes die je kunt in- of uitschakelen. Heb je een printer aan je Mac hangen en wil je dat deze ook door andere computers op hetzelfde netwerk kan worden gebruikt, zet dan bijvoorbeeld een vinkje voor Printerdeling.
Onder Printers moet je ook nog even de juiste printer selecteren en onder Gebruikers geef je aan wie er gebruik mogen maken van de printer. Met het plusje creëer je een nieuwe gebruikersgroep met andere rechten. Bestanden delen via het netwerk is handig, maar zorg er wel voor dat je de juiste instellingen hebt ingesteld. Bij Bestandsdeling vind je onder Gedeelde mappen een overzicht van mappen op je harde schijf die worden gedeeld met het netwerk. Denk erom dat alle bestanden in deze mappen zijn in te zien door andere gebruikers, wanneer dit onder Gebruikers zo is ingesteld. Je publieke map vind je in de Finder door op Ga / Thuismap / Publiek te klikken.
Tip 04 Pas op als je bestandsdeling aan hebt staan, alles in je publieke map is nu in te zien door anderen.
Tip 05: Gatekeeper
Een vrij nieuwe functie in OS X is Gatekeeper: een extra bescherming tegen het installeren van onbekende software. De meeste programma's voor de Mac vind je in de App Store en deze programma's zijn door Apple één voor één gescreend op malware en virussen. Alles uit de App Store kun je dus zonder problemen installeren. Sommige programma's zijn echter niet in de App Store te vinden en moet je handmatig, bijvoorbeeld door middel van een dmg-bestand, installeren.
Hoe OS X met dit soort bestanden omgaat, bepaal je met Gatekeeper. Ga naar Systeemvoorkeuren / Beveiliging en privacy / Algemeen en kijk onder Sta programma's toe die zijn gedownload bij. De veiligste optie is uiteraard App Store, maar als je de optie App Store en ontwikkelaars waarvan de identiteit bekend is selecteert, kan er ook niet heel veel misgaan. De laatste optie, Elke willekeurige bron, is geen heel goed idee. Mocht je voor een van de eerste twee opties gekozen hebben en wil je toch een keer iets installeren wat niet door Apple is goedgekeurd, dan krijg je een melding dat het bestand niet geïnstalleerd kan worden. Om dit handmatig te verwerpen, open je het bestand met de rechtermuisknop en kies je Open. In het volgende scherm moet je vervolgens nog een keer op Open klikken om je actie te bevestigen.
Tip 05 Als je Gatekeeper hebt ingesteld, kun je een waarschuwing tegenkomen als je een installatiebestand wilt openen.
Tip 06: Safari
Een groot aantal malafide zaken kun je binnenhalen tijdens het surfen, vooral als je je weleens aan de rand van het internet begeeft. Het is daarom van belang om je browser goed te beveiligen. In de standaardbrowser Safari doe je dit door een kijkje te nemen bij Safari / Voorkeuren / Beveiliging. Zorg dat het vinkje voor Waarschuw bij bezoeken van frauduleuze website aanstaat. Deze optie beschermt je tegen bij Apple bekende phishing-websites en zal een waarschuwing geven als je zo'n site wilt openen in je browser. Sla deze waarschuwing niet in de wind.
Wil je controle over hoe Safari omgaat met plug-ins zoals Flash en QuickTime, klik dan op Beheer website-instellingen. Je kunt per pagina instellen of deze gebruik mag maken van een bepaalde plug-in. Wil je niet dat je surfgeschiedenis anoniem wordt doorgestuurd naar reclamebureaus, vink dan de optie Vraag websites me niet te volgen aan bij Safari / Voorkeuren / Privacy. Standaard blokkeert Safari alle cookies van derden en adverteerders. Wil je dat Safari helemaal geen cookies toestaat, selecteer dan achter Blokkeer cookies en andere websitegegevens de optie Altijd. Weet wel dat sommige websites hierdoor niet goed kunnen functioneren. Onder het tabblad Formulieren geef je aan of Safari informatie automatisch moet opslaan. Het is natuurlijk het veiligste om Safari bijvoorbeeld geen creditcardinformatie te laten opslaan, maar dit betekent wel dat je bij elke aankoop je creditcardgegevens opnieuw moet invullen.
Tip 06 Bepaal welke informatie op wordt geslagen door Safari.
Tip 07: Sleutelhanger
Alle wachtwoorden en andere gevoelige gegevens worden opgeslagen in je OS X sleutelhanger. Bij Programma's / Hulpprogramma's vind je de applicatie Sleutelhangertoegang. Klik erop en hier zie je alle opgeslagen informatie terug. Weet je niet meer wat het wachtwoord van je wifi-netwerk is, typ dan bijvoorbeeld in het zoekvenster de naam van je draadloze netwerk in. Dubbelklik erop en onderaan vind je de optie Toon wachtwoord. Klik op het vinkje en geef je administrator-wachtwoord op. In het venster ernaast zie je nu het wachtwoord.
Je kunt je sleutelhanger delen met al je andere Apple-apparaten met behulp van iCloud. Ga naar Systeemvoorkeuren / iCloud en vink de optie Sleutelhanger aan, geef eventueel je iCloud-wachtwoord op. OS X wil toestemming krijgen van één van je andere Apple-apparaten die op hetzelfde iCloud-account zijn aangemeld. Klik op Vraag toestemming als je de iCloud-sleutelhanger al eens eerder hebt gebruikt. Configureer je het voor de eerste keer, kies dan voor Gebruik code. Vul de code in die je bij de installatie van OS X hebt ingevuld en bevestig de code in het volgende scherm. Als je je telefoonnummer aan je Apple ID hebt gekoppeld, gaat dit allemaal automatisch. Op je iPhone of iPad stel je de synchronisatie in bij Instellingen / iCloud. De vraag of je Mac de iCloud-sleutelhanger mag gebruiken, bevestig je met Sta toe. Apple beveiligt al je wachtwoorden, maar besef wel dat je met deze optie al je gevoelige informatie naar de servers van Apple stuurt. Gezien de recente NSA-activiteiten weet je niet wie er toch stiekem toegang tot deze gegevens heeft.
Tip 07 Klik op Gebruik code als je nog niet eerder een iCloud-sleutelhanger hebt geconfigureerd.
Tip 08: Time Machine
Naast het beveiligen van je gegevens is het ook van belang om goede reservekopieën van je bestanden te hebben. Met de ingebouwde functie Time Machine gaat dit in OS X erg makkelijk. Sluit een externe harde schijf aan op je Mac. Als deze voorheen nog niet in gebruik was, zal OS X je meteen vragen of je deze voor Time Machine wilt gebruiken. Wil je dit handmatig instellen, ga dan naar Systeemvoorkeuren / Time Machine en zet de schuif aan de linkerkant op Aan. Klik op Selecteer schijf en navigeer naar de aangesloten harde schijf.
Time Machine maakt automatisch kopieën van je bestanden als je harde schijf wordt aangesloten. Dit beschermt niet alleen tegen diefstal; ook als je eens een keer per ongeluk een bestand hebt gewist, kun je dit met Time Machine terughalen. Sluit de harde schijf aan en klik onderin in het Dock op Time Machine. Navigeer naar de map waar het bestand stond en met de schuif aan de rechterkant kies je een datum in de geschiedenis. Zodra je het verwijderde bestand weer tegenkomt, kies je voor Zet terug.
Tip 08 Met Time Machine kun je bestanden terughalen die je per ongeluk hebt verwijderd.
Bootable backup
Met Time Machine heb je een kopie van je documenten, foto's en bestanden, maar het beschermt je niet tegen een complete crash van de harde schijf. Je zult dan alsnog OS X opnieuw moeten installeren om weer toegang tot je programma's te krijgen. Een oplossing is een 'bootable' kloon. Dit doe je met een programma als SuperDuper. Met dit programma kun je een complete kloon van je harde schijf maken, inclusief alle opstartbestanden en dergelijke. Als je harde schijf uitvalt, kun je de externe harde schijf met de kloon aan je Mac hangen. Start de Mac op met de Alt-toets ingedrukt en selecteer de schijf met de kloon. Je draait nu OS X vanaf de externe harde schijf, je kunt nu de kloon weer kopiëren naar een interne schijf als je wilt.
Tip 09: Zoek mijn Mac
Net als voor de iPhone en iPad kun je je Mac aanmelden voor de Zoek mijn Mac-dienst. Als je Mac gestolen wordt, kun je op een ander apparaat inloggen bij www.icloud.com en zien waar je Mac zich bevindt. Ook kun je de Mac op afstand blokkeren of zelfs helemaal wissen. De Mac moet dan wel verbinding hebben met het internet. Op je Mac ga je naar Systeemvoorkeuren / iCloud en zet je een vinkje voor de optie Zoek mijn Mac. Kies voor Sta toe om de locatie van je Mac door te sturen naar de dienst.
Als je je Mac kwijt bent, ga je naar www.icloud.com en log je in met je iCloud-gegevens. Klik op Zoek mijn iPhone. Dit is een beetje verwarrend, de dienst heet officieel Zoek mijn iPhone, maar je kunt er al je Apple-producten mee traceren. Bovenin selecteer je je Mac door op Alle apparaten en vervolgens op de naam van je Mac te klikken. Aan de rechterkant vind je een paar opties, met de functie Vergrendel zet je de Mac op afstand op slot met een code. Alleen als je de code weet, kun je de Mac ontgrendelen.
Tip 09 Vind je Mac met de optie Zoek mijn Mac.
Inlogwachtwoord
Vergeet vooral ook niet om je Mac te beveiligen met een wachtwoord. Dit doe je door bij Systeemvoorkeuren / Gebruikers en groepen je eigen naam te selecteren en aan de rechterkant je wachtwoord in te stellen. Het is ook aan te raden om je Mac niet automatisch te laten inloggen op één van de accounts. Klik op Inlogopties en selecteer achter Automatisch inloggen de optie Uit. Zorg er verder voor dat je een wachtwoord moet invoeren als je de Mac uit de schermbeveiliging wilt halen. Dit doe je door bij Systeemvoorkeuren / Beveiliging en privacy op het tabblad Algemeen te klikken en een vinkje voor Vraag na activering van sluimerstand of schermbeveiliging om wachtwoord te zetten, kies hier voor de optie onmiddellijk.
Het is aan te raden om je Mac na sluimerstand om een wachtwoord te laten vragen.