Im Bereich Sicherheitseinstellungen können Sie die Sicherheitsstufe der Benutzerkonten auf Ihrem Mac steuern. Außerdem können Sie im Fenster "Sicherheitseinstellungen" die Firewall Ihres Mac konfigurieren und die Datenverschlüsselung für Ihr Benutzerkonto aktivieren oder deaktivieren.
Der Sicherheitseinstellungsbereich ist in drei Abschnitte unterteilt.
Allgemeines: Steuert die Verwendung des Passworts, insbesondere, ob für bestimmte Aktivitäten Passwörter erforderlich sind. Steuert die automatische Abmeldung eines Benutzerkontos. Hier können Sie angeben, ob standortbasierte Dienste Zugriff auf die Standortdaten Ihres Mac haben.
Datentresor: Steuert die Datenverschlüsselung für Ihren Basisordner und alle Ihre Benutzerdaten.
Firewall: Ermöglicht das Aktivieren oder Deaktivieren der in Ihrem Mac integrierten Firewall sowie das Konfigurieren der verschiedenen Firewall-Einstellungen.
Beginnen wir mit der Konfiguration der Sicherheitseinstellungen für Ihren Mac.
01 von 04Starten Sie den Sicherheitseinstellungsbereich
Klicken Sie im Dock auf das Symbol "Systemeinstellungen" oder wählen Sie "Systemeinstellungen" im Apple-Menü.
Klicken Sie im Bereich "Persönliche Einstellungen" des Fensters "Systemeinstellungen" auf das Symbol "Sicherheit".
Fahren Sie mit der nächsten Seite fort, um mehr über die allgemeinen Konfigurationsoptionen zu erfahren.
02 von 04Verwenden des Mac-Sicherheitseinstellungsbereichs - Allgemeine Mac-Sicherheitseinstellungen
Der Einstellungsbereich für die Mac-Sicherheit enthält drei Registerkarten oben im Fenster. Wählen Sie die Registerkarte Allgemein, um mit der Konfiguration der allgemeinen Sicherheitseinstellungen Ihres Mac zu beginnen.
Der Abschnitt Allgemein des Einstellungsbereichs Sicherheit steuert eine Reihe grundlegender, aber wichtiger Sicherheitseinstellungen für Ihren Mac. In diesem Handbuch zeigen wir Ihnen, was jede Einstellung bewirkt und wie Sie Änderungen an den Einstellungen vornehmen. Sie können dann entscheiden, ob Sie die Sicherheitserweiterungen im Bereich Sicherheitseinstellungen benötigen.
Wenn Sie Ihren Mac mit anderen teilen oder wenn sich Ihr Mac an einem Ort befindet, an dem andere Benutzer leicht darauf zugreifen können, möchten Sie möglicherweise einige Änderungen an diesen Einstellungen vornehmen.
Allgemeine Mac-Sicherheitseinstellungen
Bevor Sie Änderungen vornehmen können, müssen Sie Ihre Identität zunächst mit Ihrem Mac authentifizieren.
Klicken Sie auf das Schlosssymbol in der linken unteren Ecke des Sicherheitseinstellungsbereichs.
Sie werden aufgefordert, einen Administrator-Benutzernamen und ein Kennwort einzugeben. Geben Sie die angeforderten Informationen ein und klicken Sie auf OK.
Das Schlosssymbol wechselt in einen nicht gesperrten Zustand. Sie können jetzt alle gewünschten Änderungen vornehmen.
Passwort anfordern: Wenn Sie hier ein Häkchen setzen, müssen Sie (oder jeder, der versucht, Ihren Mac zu verwenden) das Kennwort für das aktuelle Konto angeben, um den Ruhezustand oder einen aktiven Bildschirmschoner zu beenden. Dies ist eine gute grundlegende Sicherheitsmaßnahme, die dazu neigen kann, neugierig zu sein, woran Sie gerade arbeiten, oder auf Ihre Benutzerkontendaten zuzugreifen.
Wenn Sie diese Option auswählen, können Sie über das Dropdown-Menü ein Zeitintervall auswählen, nach dem das Passwort erforderlich ist. Ich empfehle Ihnen, ein Intervall zu wählen, das lang genug ist, um eine unerwartet startende Schlaf- oder Bildschirmschoner-Sitzung zu beenden, ohne ein Kennwort eingeben zu müssen. Fünf Sekunden oder 1 Minute sind eine gute Wahl.
Automatische Anmeldung deaktivieren: Bei dieser Option müssen Benutzer bei jeder Anmeldung ihre Identität mit ihrem Kennwort authentifizieren.
Erfordern ein Kennwort, um die einzelnen Systemeinstellungen zu entsperren: Wenn diese Option ausgewählt ist, müssen Benutzer bei jedem Versuch, eine Änderung an einer sicheren Systemeinstellung vorzunehmen, ihre Konto-ID und ihr Kennwort angeben. Normalerweise gibt die erste Authentifizierung alle sicheren Systemeinstellungen frei.
Abmelden nach xx Minuten Inaktivität: Mit dieser Option können Sie eine festgelegte Leerlaufzeit auswählen, nach der das aktuell angemeldete Konto automatisch abgemeldet wird.
Verwenden Sie sicheren virtuellen Speicher: Wenn Sie diese Option auswählen, werden alle auf Ihre Festplatte geschriebenen RAM-Daten zuerst verschlüsselt. Dies gilt sowohl für die Verwendung des virtuellen Speichers als auch für den Energiesparmodus, wenn der Inhalt des RAM auf Ihre Festplatte geschrieben wird.
Ortungsdienste deaktivieren: Wenn Sie diese Option auswählen, kann Ihr Mac keine Standortdaten an alle Anwendungen übermitteln, die die Informationen anfordern.
Klicken Sie auf die Schaltfläche Warnhinweise zurücksetzen, um bereits von Anwendungen verwendete Standortdaten zu entfernen.
Infrarot-Empfänger der Fernbedienung deaktivieren: Wenn Ihr Mac mit einem IR-Empfänger ausgestattet ist, wird der Empfänger mit dieser Option ausgeschaltet. Dadurch wird verhindert, dass IR-Geräte Befehle an Ihren Mac senden.
03 von 04Verwenden des Mac-Sicherheitseinstellungsbereichs - FileVault-Einstellungen
FileVault verwendet ein 128-Bit-Verschlüsselungsschema (AES-128), um Ihre Benutzerdaten vor neugierigen Blicken zu schützen. Durch das Verschlüsseln Ihres Basisordners ist es für jeden nahezu unmöglich, auf Benutzerdaten auf Ihrem Mac ohne Ihren Kontonamen und Ihr Kennwort zuzugreifen.
FileVault kann für Benutzer mit tragbaren Macs sehr nützlich sein, die sich Sorgen wegen Verlust oder Diebstahl machen. Wenn FileVault aktiviert ist, wird aus Ihrem Basisordner ein verschlüsseltes Festplatten-Image, das nach der Anmeldung für den Zugriff bereitgestellt wird. Wenn Sie sich abmelden, herunterfahren oder im Ruhezustand sind, wird das Home-Ordner-Image nicht mehr bereitgestellt.
Wenn Sie FileVault zum ersten Mal aktivieren, stellen Sie möglicherweise fest, dass der Verschlüsselungsprozess sehr lange dauern kann. Ihr Mac konvertiert alle Daten Ihres privaten Ordners in das verschlüsselte Festplattenabbild. Sobald der Verschlüsselungsvorgang abgeschlossen ist, verschlüsselt und entschlüsselt Ihr Mac einzelne Dateien je nach Bedarf. Dies führt nur zu einem geringfügigen Leistungsnachteil, den Sie nur selten bemerken werden, wenn Sie auf sehr große Dateien zugreifen.
Um die Einstellungen von FileVault zu ändern, wählen Sie die Registerkarte FileVault im Bereich Sicherheitseinstellungen.
FileVault konfigurieren
Bevor Sie Änderungen vornehmen können, müssen Sie Ihre Identität zunächst mit Ihrem Mac authentifizieren.
Klicken Sie auf das Schlosssymbol in der linken unteren Ecke des Sicherheitseinstellungsbereichs.
Sie werden aufgefordert, einen Administrator-Benutzernamen und ein Kennwort einzugeben. Geben Sie die angeforderten Informationen ein und klicken Sie auf OK.
Das Schlosssymbol wechselt in einen nicht gesperrten Zustand. Sie können jetzt alle gewünschten Änderungen vornehmen.
Set Master Passwort: Das Master-Passwort ist ausfallsicher. Sie können Ihr Benutzerkennwort zurücksetzen, falls Sie Ihre Anmeldeinformationen vergessen haben. Wenn Sie jedoch das Kennwort Ihres Benutzerkontos und das Hauptkennwort vergessen, können Sie nicht auf Ihre Benutzerdaten zugreifen.
Aktivieren Sie FileVault: Dadurch wird das FileVault-Verschlüsselungssystem für Ihr Benutzerkonto aktiviert. Sie werden nach Ihrem Kontopasswort gefragt und erhalten folgende Optionen:
Verwenden Sie sicheres Löschen: Diese Option überschreibt die Daten, wenn Sie den Papierkorb leeren. Dies stellt sicher, dass die verworfenen Daten nicht leicht wiederherstellbar sind.
Verwenden Sie sicheren virtuellen Speicher: Wenn Sie diese Option auswählen, werden alle auf Ihre Festplatte geschriebenen RAM-Daten zuerst verschlüsselt.
Wenn Sie FileVault einschalten, werden Sie abgemeldet, während Ihr Mac die Daten Ihres Basisordners verschlüsselt. Dies kann abhängig von der Größe Ihres Basisordners einige Zeit dauern.
Sobald der Verschlüsselungsvorgang abgeschlossen ist, zeigt Ihr Mac den Anmeldebildschirm an, auf dem Sie Ihr Kontokennwort angeben können, um sich anzumelden.
04 von 04Verwenden des Mac-Sicherheitseinstellungsbereichs - Konfigurieren der Firewall Ihres Mac
Ihr Mac verfügt über eine persönliche Firewall, mit der Sie Netzwerk- oder Internetverbindungen verhindern können. Die Mac-Firewall basiert auf einer standardmäßigen UNIX-Firewall namens ipfw. Dies ist eine gute, wenn auch einfache, Paketfilter-Firewall. Zu dieser grundlegenden Firewall fügt Apple ein Socket-Filtersystem hinzu, das auch als Anwendungsfirewall bezeichnet wird. Die Anwendungsfirewall erleichtert das Konfigurieren der Firewall-Einstellungen. Anstatt zu wissen, welche Ports und Protokolle erforderlich sind, können Sie einfach angeben, welche Anwendungen das Recht haben, eingehende oder ausgehende Verbindungen herzustellen.
Wählen Sie zunächst die Registerkarte Firewall im Bereich Sicherheitseinstellungen.
Konfigurieren der Mac-Firewall
Bevor Sie Änderungen vornehmen können, müssen Sie Ihre Identität zunächst mit Ihrem Mac authentifizieren.
Klicken Sie auf das Schlosssymbol in der linken unteren Ecke des Sicherheitseinstellungsbereichs.
Sie werden aufgefordert, einen Administrator-Benutzernamen und ein Kennwort einzugeben. Geben Sie die angeforderten Informationen ein und klicken Sie auf OK.
Das Schlosssymbol wechselt in einen nicht gesperrten Zustand. Sie können jetzt alle gewünschten Änderungen vornehmen.
Start: Diese Schaltfläche startet die Firewall des Mac. Nachdem die Firewall gestartet wurde, ändert sich die Start-Schaltfläche in eine Stopp-Schaltfläche.
Fortgeschrittene: Wenn Sie auf diese Schaltfläche klicken, können Sie die Optionen für die Firewall des Mac einstellen. Die Schaltfläche Erweitert ist nur aktiviert, wenn die Firewall aktiviert ist.
Erweiterte Optionen
Alle eingehenden Verbindungen blockieren: Wenn Sie diese Option auswählen, verhindert die Firewall, dass eingehende Verbindungen zu nicht wesentlichen Diensten hergestellt werden. Wesentliche Dienste im Sinne von Apple sind:
Configd: Ermöglicht das Auftreten von DHCP und anderen Netzwerkkonfigurationsdiensten.
mDNSResponder: Ermöglicht das Funktionieren des Bonjour-Protokolls.
Waschbär: Ermöglicht die Funktion von IPSec (Internet Protocol Security).
Wenn Sie alle eingehenden Verbindungen blockieren möchten, funktionieren die meisten Datei-, Bildschirm- und Druckerfreigabedienste nicht mehr.
Zulassen, dass signierte Software automatisch eingehende Verbindungen empfängt: Bei Auswahl dieser Option werden automatisch sicher signierte Softwareanwendungen der Liste der Anwendungen hinzugefügt, die Verbindungen von einem externen Netzwerk, einschließlich dem Internet, akzeptieren dürfen.
Sie können der Anwendungsfilterliste der Firewall mit der Plus-Taste (+) manuell Anwendungen hinzufügen. Ebenso können Sie Anwendungen mit der Minustaste (-) aus der Liste entfernen.
Stealth-Modus aktivieren: Wenn diese Einstellung aktiviert ist, kann Ihr Mac nicht auf Verkehrsanfragen aus dem Netzwerk antworten. Dadurch scheint Ihr Mac in einem Netzwerk nicht vorhanden zu sein.
