今すぐ行うべき6つのMacセキュリティ変更

私たちのほとんどは、デバイスを安全に保つためにできる限りのことを行っていると信じていますが、最高のセキュリティ機能の一部は Mac にデフォルトで有効になっていない、またはデフォルトで存在していません。また、変更を加えて運用セキュリティを時々確認する必要がある機能もあります。

6つの簡単なステップでそれを修正する方法を次に示します。

1

FileVault を有効にする

APFS ファイル システムを使用する最新のすべての Mac コンピュータは、データを自動的に暗号化します。これは、Intel プロセッサに最初にバンドルされた T2 チップの時代から当てはまり、現在では M1 以降のすべての Apple シリコン プロセッサに搭載されています。 Mac の電源を入れると、起動時に内蔵ドライブの復号化キーが「Secure Enclave」から取得され、ドライブが復号化されて使用できるようになります。

FileVault は、この復号化を行う前にログイン パスワードの入力を要求することにより、別の保護層を追加します。これはデータを保護するために実行できるもう 1 つのステップであり、費用はかかりません。デフォルトでは、FileVault は有効になっていませんが、[設定]>[プライバシーとセキュリティ]>[FileVault](メニューの下部) でこれを変更できます。

この設定を有効にすると、復号化はログイン パスワードに関連付けられます。また、回復キーも提供されます。パスワードを忘れた場合に備えて、安全な場所に保管してください。

警告： 何らかの理由でパスワードを忘れた場合は、次のことに注意してください。 そして 回復キーにアクセスできなくなると、ドライブ上のデータにアクセスできなくなります。

2

Time Machine バックアップを暗号化する

Time Machine は、設定すればあとは忘れる Apple の便利なバックアップ ソリューションです。他にも使用できるソリューションはありますが、ほとんどの Mac 所有者にとって Time Machine を使い続けるのは理にかなっています。 Time Machine は Apple のオペレーティング システムにきちんと統合されているため、バックアップの作成は比較的簡単で、復元も簡単です。

これは、ハード ドライブやソリッド ステート ドライブなどの外部ドライブを Mac に接続し、[設定]>[一般]>[Time Machine]で Time Machine をセットアップすることで機能します。デフォルトでは、バックアップは暗号化されません。データを確実に保護するには、暗号化を有効にする必要があります。暗号化を有効にしないと、ドライブを手に入れた人は誰でもその中のデータにアクセスできる可能性があります。

すでにドライブを使用して暗号化されていない Time Machine バックアップを作成している場合は、暗号化を使用するようにドライブを再度設定する必要があります。ディスク ユーティリティを使用してドライブを APFS フォーマットにフォーマットし、[システム設定]>[一般]>[Time Machine]に戻り、Time Machine を再度セットアップします (今回はボリュームの暗号化を選択します)。

この方法を実行すると、プロセスが完了するまで唯一の正常なバックアップが破棄されることに注意してください。より良い計画は、別のドライブを購入し (またはスペアを使用し)、新しいドライブで暗号化された Time Machine バックアップを設定し、バックアップが完了したら古いドライブをフォーマットすることです。複数の Time Machine バックアップを作成できるため (Time Machine メニュー内の「+」プラス ボタンをクリックするだけです)、これによりもう 1 つのレベルの冗長性が追加されるだけです。

3

ソフトウェアファイアウォールをインストールする

Mac にはファイアウォールが付属しており、[システム設定]>[ネットワーク]で有効にできます。これは受信接続をブロックするだけであり、特定のアプリやサービスで問題が発生する可能性があります。また、発信接続を制限することもありません。

これは、データをどこかに送信するアプリケーションをインストールした場合、組み込みのファイアウォールを使用してそれを制御することはできないことを意味します。アプリがどのリモート サーバーと通信しようとしているのかはわかりません。また、アプリがより広範なインターネットと通信することを禁止することもできません。

ソフトウェア ファイアウォールを使用すると、アプリケーションの発信接続を完全に制御できます。ほとんどの場合、アプリケーションの許可リストを使用して動作し、アプリケーションがリモート サーバーと通信しようとするたびに許可を要求するプロンプトが表示されます。

私はObjectiveSeeのLuLuを使っています。無料でオープンソースであるだけでなく、軽量で使いやすいです。 Mac 上のすべての既存のアプリケーションを実行するか、ソフトウェア ライブラリ全体を監査するかを選択できます。アプリケーションがサーバーへのアクセスを要求していることを通知するポップアップと、問題のサーバーのアドレスが表示され、一時的または永続的に許可するオプションが表示されます。

独自のカスタム ルールのリストを設定することもできます。これにより、アプリが特定のリモート サーバーと通信するのをブロックし、その他のサーバーは許可するなどの操作が可能になります。 LuLu をインストールすると、ネットワーク フィルターのインストールを許可するように求められます。アプリがスーパーバイザーとして機能するにはこの権限が必要なので、パニックにならないでください。

4

可能な場合はオープンソース ソフトウェアに切り替える

How-To Geek では、さまざまな理由からオープンソース ソフトウェアを愛しています。世界最高のソフトウェアの一部は本質的にオープンソースであるだけでなく、プロジェクト自体も多くの場合無料で使用できます。これに加えて、オープンソース ソフトウェアには、従来のクローズドソース アプリに比べて、セキュリティ上の大きな利点がいくつかあります。

アプリ開発者がソース コードをリリースするときは、基本的に自分の成果を全世界に公開することになります。誰でもこのコードを調べて監査し、問題を発見し、修正を提案し、アプリが開発者の主張どおりに動作していることを確認できます。これは、アプリ開発者には隠すものは何もないという宣言と考えることができ、本質的には透明性によるセキュリティに相当します。

これが重要であると考えられる一例は、Mac の画面上部のメニュー バーを整理するように設計されたアプリです。これらのアプリが機能するには、(画面録画アプリと同様に) 画面のコンテンツを表示するためのアクセス許可を付与する必要があります。

これが、私がこの目的のためにミニマリストのオープンソース アプリ Ice を使用する理由です。アプリに画面の内容を表示する許可を与えることは、私にとって軽視することではありませんが、ソース コードが明確に表示されるアプリをより信頼しています。

5

Mac のアクセス許可を監査する

Apple の堅牢な権限システムにより、インストールされているソフトウェアがアクセスできるものを制御できます。これには、現在の場所や写真ライブラリなどの個人を特定する情報だけでなく、ドライブ上の場所、周辺機器なども含まれます。

おそらく、アプリがこれらのいずれかの許可を求めるたびにポップアップが表示されることに慣れているでしょう。その影響について深く考えずに、単に「許可」をクリックするだけで簡単かもしれません。そのため、Mac のアクセス許可を定期的に監査し、必要に応じてアプリへのアクセスを取り消すことをお勧めします。

[システム設定]>[プライバシーとセキュリティ]に移動して、管理できる権限のリストを表示します。各メニューを検討し、気に入らない項目のチェックを外してください。これを行うと、これらのアプリ内の特定の機能が「壊れる」可能性があることに注意してください。ただし、変更はいつでも元に戻すことができます (アプリは、必要なものをすべて提供しないと怒鳴るのが特に得意です)。

次のような、特に細心の注意を払う必要がある領域がいくつかあります。

• 位置情報サービス — この地球上の文字通りの物理的な位置。
• フルディスクアクセス — これらのアプリは、必要かどうかに関係なく、ドライブ上のあらゆる場所にアクセスできます。
• 入力モニタリング — これらのアプリはキーボード入力を監視できるため、入力された内容をすべて見ることができます。
• マイクロフォン そして カメラ — これらのアプリは周囲の音を聞いてあなたを確認できますが、両方の通知が画面の上部に表示されるはずです。
• 画面とシステムオーディオのモニタリング — これらのアプリは、ユーザーが画面上で行っているすべての操作を確認し、さらにはそれを記録することができます。
• アクセシビリティ — これらのアプリは Mac を直接制御できます。

6

VPNを使用する

仮想プライベート ネットワーク (略して VPN) は、Mac に別のセキュリティ層を追加する最も簡単な方法の 1 つです。 VPN にはあらゆる種類の利点がありますが、すべての Web トラフィックを暗号化することによるセキュリティ上の利点は自明のことです。これには、Web ブラウザーで行っているすべての作業に加えて、使用している他のアプリも含まれます。

HTTPS の出現により、Web ブラウジング活動は以前よりもはるかに安全になったと考えられています。インターネット サービス プロバイダーは必ずしもユーザーの閲覧セッションをスパイできるわけではありませんが、メタデータからユーザーの行動の多くが明らかになり、DNS ルックアップによってユーザーがどの Web サイトにいつアクセスしたかが明らかになります。

DNS リークに対して適切に保護された VPN を使用すると、ISP が認識できるのは、インターネット トラフィックが暗号化されていることだけです。これは特効薬ではありません。たとえば、学校で VPN を禁止するポリシーがある場合、問題が発生する可能性がありますが、ジオフェンスで囲まれたコンテンツへのアクセスなどの他の利点を享受しながら、インターネット アクティビティをプライベートに保つための優れた第一歩です。

VPN の選択は慎重に決定する必要があります。個人的に推奨する VPN サービスのリストがありますが、ご自身で調査してください。私は現在ExpressVPNを使用していますが、過去にNordVPNをかなり推奨しており、ProtonVPNやMullvadなどのサービスはセキュリティを重視する人々の間で確固たる評判を持っています。

ボーナス: DNS サーバーを変更する

VPN を使用している場合は、DNS リクエストは既に隠されているはずなので、これについて心配する必要はありません。ただし、当面 VPN を使用しない場合、簡単な改善策の 1 つは、DNS サーバーを変更することです。これは、インターネット サービス プロバイダーからアクセスしている URL を隠す最も簡単な方法です。

簡単な速度テストを実行すれば、DNS サーバーの選択は非常に簡単になります。完了したら、[システム設定]>[ネットワーク]でアクティブな接続 (Wi-Fi またはイーサネット) を選択し、[詳細]ボタンを使用して独自の DNS サーバーを追加することで、この設定を変更できます。

これらの変更の中には、実行までに数秒かかるものもありますが、調査にもう少し時間がかかるものもあります。これらはすべて Mac のセキュリティを強化するのに役立つため、検討する価値があります。