In het paneel Beveiliging hebt u de mogelijkheid om het beveiligingsniveau van de gebruikersaccounts op uw Mac te beheren. Bovendien, in het paneel 'Beveiliging' kunt u de firewall van uw Mac configureren en gegevenscodering in- of uitschakelen voor uw gebruikersaccount.
Het paneel met beveiligingsvoorkeuren is verdeeld in drie secties.
Algemeen: Bepaalt het gebruik van het wachtwoord, met name of voor bepaalde activiteiten wachtwoord vereist is. Regelt automatisch uitloggen van een gebruikersaccount. Hiermee kunt u opgeven of op locatie gebaseerde services toegang hebben tot de locatiegegevens van uw Mac.
FileVault: Regelt gegevenscodering voor uw thuismap en al uw gebruikersgegevens.
firewall: Hiermee kunt u de ingebouwde firewall van uw Mac in- of uitschakelen en de verschillende firewall-instellingen configureren.
Laten we beginnen met het configureren van de beveiligingsinstellingen voor uw Mac.
01 van 04Start het paneel Beveiligingsvoorkeuren
Klik op het pictogram Systeemvoorkeuren in het Dock of selecteer 'Systeemvoorkeuren' in het Apple-menu.
Klik op het pictogram Beveiliging in het gedeelte Persoonlijk van het venster Systeemvoorkeuren.
Ga naar de volgende pagina voor meer informatie over de algemene configuratie-opties.
02 van 04Het Mac-beveiligingsvoorkeurvenster gebruiken - Algemene Mac-beveiligingsinstellingen
Het Mac-beveiligingsvoorkeurenpaneel heeft drie tabbladen bovenaan het venster. Selecteer het tabblad Algemeen om aan de slag te gaan met het configureren van de algemene beveiligingsinstellingen van uw Mac.
Het gedeelte Algemeen van het deelvenster Beveiliging voorkeuren beheert een aantal elementaire maar belangrijke beveiligingsinstellingen voor uw Mac. In deze handleiding laten we u zien wat elke instelling doet en hoe u de instellingen kunt wijzigen. U kunt vervolgens beslissen of u de beschikbare beveiligingsverbeteringen nodig hebt in het paneel Beveiligingsvoorkeuren.
Als u uw Mac met anderen deelt of als uw Mac zich op een plaats bevindt waar anderen gemakkelijk toegang kunnen krijgen, wilt u misschien enkele wijzigingen aanbrengen in deze instellingen.
Algemene Mac-beveiligingsinstellingen
Voordat u wijzigingen kunt aanbrengen, moet u eerst uw identiteit verifiëren met uw Mac.
Klik op het hangslotsymbool in de linkerbenedenhoek van het paneel Beveiligingsvoorkeuren.
U wordt gevraagd om een beheerders-gebruikersnaam en -wachtwoord. Geef de gevraagde informatie op en klik vervolgens op OK.
Het slotpictogram verandert in een ontgrendelde status. U bent nu klaar om de gewenste wijzigingen aan te brengen.
Vereis wachtwoord: Als u hier een vinkje plaatst, moet u (of iemand die uw Mac probeert te gebruiken) het wachtwoord voor de huidige account opgeven om de slaapstand of een actieve schermbeveiliging te beëindigen. Dit is een goede basisbeveiligingsmaatregel die kan voorkomen dat nieuwsgierige gebruikers zien waar u aan werkt of die toegang hebben tot uw gebruikersaccountgegevens.
Als u deze optie selecteert, kunt u het vervolgkeuzemenu gebruiken om een tijdsinterval te selecteren voordat het wachtwoord vereist is. Ik stel voor een interval te kiezen dat lang genoeg is om een slaap- of schermbeveiligingssessie te kunnen beëindigen die onverwachts wordt gestart, zonder dat u een wachtwoord hoeft in te voeren. Vijf seconden of 1 minuut zijn goede keuzes.
Automatische login uitschakelen: Deze optie vereist dat gebruikers hun identiteit verifiëren met hun wachtwoord wanneer ze zich aanmelden.
Vereis een wachtwoord om elk paneel Systeemvoorkeuren te ontgrendelen: Als deze optie is geselecteerd, moeten gebruikers hun account-ID en wachtwoord opgeven wanneer ze proberen een wijziging aan te brengen in een veilige systeemvoorkeur. Normaal opent de eerste authenticatie alle veilige systeemvoorkeuren.
Uitloggen na xx minuten inactiviteit: Met deze optie kunt u een ingestelde hoeveelheid niet-actieve tijd selecteren waarna de huidige aangemelde account automatisch wordt uitgelogd.
Gebruik veilig virtueel geheugen: Als u deze optie selecteert, worden RAM-gegevens die naar uw harde schijf zijn geschreven als eerste gecodeerd. Dit is van toepassing op zowel het gebruik van het virtuele geheugen als de slaapmodus wanneer de inhoud van het RAM-geheugen naar uw harde schijf wordt geschreven.
Locatieservices uitschakelen: Als u deze optie selecteert, voorkomt u dat uw Mac locatiegegevens verstrekt aan elke toepassing die de informatie opvraagt.
Klik op de knop Warnings opnieuw instellen om locatiegegevens te verwijderen die al door applicaties worden gebruikt.
Schakel de infraroodontvanger op afstand uit: Als uw Mac is uitgerust met een IR-ontvanger, schakelt deze optie de ontvanger uit, waardoor wordt voorkomen dat een IR-apparaat opdrachten naar uw Mac verzendt.
03 of 04Het Mac-beveiligingsvoorkeurvenster gebruiken - FileVault-instellingen
FileVault gebruikt een 128-bits (AES-128) coderingsschema om uw gebruikersgegevens te beschermen tegen nieuwsgierige blikken. Als u uw thuismap versleutelt, is het bijna onmogelijk voor iedereen om toegang te krijgen tot gebruikersgegevens op uw Mac zonder uw accountnaam en wachtwoord.
FileVault kan erg handig zijn voor mensen met draagbare Macs die zich zorgen maken over verlies of diefstal. Wanneer FileVault is ingeschakeld, wordt uw persoonlijke map een gecodeerde schijfkopie die is aangekoppeld voor toegang nadat u zich hebt aangemeld. Wanneer u zich afmeldt, afsluit of slaapt, wordt de afbeelding van de persoonlijke map niet-gemonteerd en is niet langer beschikbaar.
Wanneer u FileVault voor de eerste keer inschakelt, is het coderingsproces mogelijk erg lang. Je Mac converteert al je persoonlijke mapgegevens naar de gecodeerde schijfkopie. Zodra het coderingsproces is voltooid, versleutelt en decodeert uw Mac afzonderlijke bestanden indien nodig, direct. Dit resulteert in slechts een zeer lichte prestatieboete, een die u zelden zult opmerken behalve wanneer u toegang krijgt tot zeer grote bestanden.
Als u de instellingen van FileVault wilt wijzigen, selecteert u het tabblad FileVault in het deelvenster Beveiliging-voorkeuren.
Configuratie van FileVault
Voordat u wijzigingen kunt aanbrengen, moet u eerst uw identiteit verifiëren met uw Mac.
Klik op het hangslotsymbool in de linkerbenedenhoek van het paneel Beveiligingsvoorkeuren.
U wordt gevraagd om een beheerders-gebruikersnaam en -wachtwoord. Geef de gevraagde informatie op en klik vervolgens op OK.
Het slotpictogram verandert in een ontgrendelde status. U bent nu klaar om de gewenste wijzigingen aan te brengen.
Stel hoofdwachtwoord in: Het hoofdwachtwoord is een fail-safe. Hiermee kunt u uw gebruikerswachtwoord opnieuw instellen als u uw aanmeldingsgegevens vergeet. Als u echter zowel het wachtwoord van uw gebruikersaccount als het hoofdwachtwoord vergeet, hebt u geen toegang tot uw gebruikersgegevens.
Schakel FileVault in: Hiermee wordt het FileVault-coderingssysteem voor uw gebruikersaccount ingeschakeld. U wordt om uw wachtwoord gevraagd en krijgt vervolgens de volgende opties:
Gebruik veilig wissen: Met deze optie worden de gegevens overschreven wanneer u de prullenbak leegt. Dit zorgt ervoor dat de verwijderde gegevens niet gemakkelijk kunnen worden hersteld.
Gebruik veilig virtueel geheugen: Als u deze optie selecteert, worden RAM-gegevens die naar uw harde schijf zijn geschreven als eerste gecodeerd.
Wanneer u FileVault inschakelt, wordt u uitgelogd terwijl uw Mac de gegevens van uw thuismap codeert. Dit kan een tijdje duren, afhankelijk van de grootte van je thuismap.
Zodra het coderingsproces is voltooid, geeft uw Mac het inlogscherm weer, waar u uw wachtwoord kunt opgeven om in te loggen.
04 van 04Het Mac-beveiligingsvoorkeurvenster gebruiken - De firewall van uw Mac configureren
Uw Mac bevat een persoonlijke firewall die u kunt gebruiken om netwerk- of internetverbindingen te voorkomen. De firewall van de Mac is gebaseerd op een standaard UNIX-firewall met de naam ipfw. Dit is een goede, hoewel elementaire, pakketfilterende firewall. Aan deze basisfirewall voegt Apple een socket-filtersysteem toe, ook bekend als een toepassingsfirewall. De toepassingsfirewall maakt het eenvoudiger om de firewall-instellingen te configureren. In plaats van te weten welke poorten en protocollen nodig zijn, kunt u aangeven welke toepassingen het recht hebben om inkomende of uitgaande verbindingen te maken.
Selecteer om te beginnen het tabblad Firewall in het paneel Beveiligingsvoorkeuren.
De firewall van de Mac configureren
Voordat u wijzigingen kunt aanbrengen, moet u eerst uw identiteit verifiëren met uw Mac.
Klik op het hangslotsymbool in de linkerbenedenhoek van het paneel Beveiligingsvoorkeuren.
U wordt gevraagd om een beheerders-gebruikersnaam en -wachtwoord. Geef de gevraagde informatie op en klik vervolgens op OK.
Het slotpictogram verandert in een ontgrendelde status. U bent nu klaar om de gewenste wijzigingen aan te brengen.
Begin: Deze knop start de Mac-firewall. Nadat de firewall is gestart, verandert de knop Start in een knop Stoppen.
advanced: Als u op deze knop klikt, kunt u de opties voor de firewall van de Mac instellen. De knop Geavanceerd is alleen ingeschakeld als de firewall is ingeschakeld.
Geavanceerde opties
Blokkeer alle inkomende verbindingen: Als u deze optie selecteert, zal de firewall inkomende verbindingen met niet-essentiële services voorkomen. Essentiële services zoals gedefinieerd door Apple zijn:
Configd: Hiermee kunnen DHCP en andere netwerkconfiguratiediensten plaatsvinden.
mDNSResponder: hiermee kan het Bonjour-protocol functioneren.
wasbeer: Hiermee kan IPSec (Internet Protocol Security) functioneren.
Als u ervoor kiest om alle inkomende verbindingen te blokkeren, zullen de meeste services voor het delen van bestanden, schermen en afdrukken niet langer werken.
Automatisch toestaan dat ondertekende software inkomende verbindingen ontvangt: Indien geselecteerd, voegt deze optie automatisch beveiligde softwaretoepassingen toe aan de lijst met toepassingen die verbindingen mogen accepteren van een extern netwerk, inclusief internet.
U kunt handmatig toepassingen toevoegen aan de filterlijst van de filter van de firewall met behulp van de plusknop (+). Evenzo kunt u toepassingen uit de lijst verwijderen met de minteken (-).
Stealth-modus inschakelen: Indien ingeschakeld, zorgt deze instelling ervoor dat uw Mac niet reageert op verkeersvragen van het netwerk. Hierdoor lijkt uw Mac niet-bestaand op een netwerk.
