Utilizarea parolelor cât mai puternice vă poate ajuta să vă păstrați informațiile în siguranță, dar aceasta este doar o mică parte din ceea ce puteți face pentru a vă proteja confidențialitatea. Criptarea joacă un rol important în protejarea datelor, mai ales dacă laptopul este furat/pierdut. Acesta este motivul pentru care criptarea unității de stocare cu funcția FileVault pe Mac este salvatoare.

FileVault este deja activat pe Mac?

Verificarea statusului FileVault este simplă. 

• Deschideți System Preferences 
• Apoi click pe Security & Privacy
• Selectați tabul FileVault din partea de sus a ecranului

Veți vedea o scurtă privire de ansamblu asupra funcției FileVault, precum și un buton de culoare gri pentru activare sau dezactivare. În partea de jos a acestui ecran, este posibil să vedeți un mesaj care spune că FileVault este activat pentru discul „Macintosh HD” sau ceva similar. Dacă vedeți acest mesaj, FileVault este deja activat.

Cum să activați FileVault pe Mac

Activarea ca și dezactivarea funcției FileVault este simplă. 

• Lansați System Preferences
• Apoi click pe Security & Privacy 
• Selectați tabul FileVault din partea de sus a ecranului

În această pagină, veți observa că butonul Turn On FileVault este dezactivat. Tot ce trebuie să faceți este să faceți click pe pictograma de blocare din partea de jos a ecranului, apoi să introduceți parola de administrator. Acum faceți click pe Turn On FileVault pentru a activa criptarea FileVault.

NOTĂ: Dacă aveți mai mulți utilizatori pe computer, va trebui să introduceți parola pentru fiecare utilizator. 

Următorul pas este să alegeți cum să deblocați unitatea de stocare. Aveți două opțiuni: utilizați iCloud pentru a debloca discul sau crearea unei chei de recuperare FileVault.

Folosirea iCloud este mai ușoară, dar ușor mai puțin sigură. Dacă cineva vă poate compromite contul iCloud, poate decripta unitatea computerului. Utilizarea unei chei de recuperare FileVault este de obicei mai sigură, dar dacă pierdeți această cheie și uitați parola, nu există nicio modalitate de a o recupera.

NOTĂ: Dacă alegeți să utilizați o cheie de recuperare FileVault, păstrați-o în siguranță.

Indiferent de metoda aleasă, criptarea va dura ceva timp, dar se va întâmplă în fundal, astfel încât să puteți continua să utilizați computerul.

Cu ocazia răspândirii noului virus – coronavirus, hackerii trimit oamenilor e-mailuri false încărcate cu malware. Aceste e-mailuri sunt în conformitate cu notificările oficiale de la centrele de sănătate publică, adesea cu atașamente care promit mai multe detalii despre măsurile preventive împotriva virusului.

Fișierele atașate sunt deghizate în documente Microsoft Word și conțin un malware Emotet. Acest malware poate recolta istoricul browserului și documente sensibile.

Kaspersky (soluție antivirus) a descoperit și alte fișiere dăunătoare deghizate în documente legate de coronavirus. Aceste fișiere erau în format pdf și mp4, cu nume care presupuneau că ar fi conținut instrucțiuni video despre cum să vă protejați de virus.

Aceste fișiere conțineau o serie de amenințări, inclusiv troieni și worms care sunt capabili să distrugă, să blocheze, să modifice sau să copieze date, precum și să întrerupă funcționarea computerelor sau a rețelelor de calculatoare.

Cum să vă feriți de fișierele nesigure

În momentul descărcării unui fișier, în mod implicit, Safari va deschide automat anumite tipuri de fișiere „sigure” pe care le descărcați de pe web. Dar, deoarece un fișier rău intenționat poate fi deghizat într-un fișier „sigur”, este o idee bună să vă feriți de fișierele nesigure, fiind foarte ușor să debifați o casetă.

• Deschideți Safari și din meniul alegeți „Preferences…„
• Faceți click pe tab-ul „General„
• Debifează caseta Open „safe” files after downloading

NOTĂ: Fișierele nu se vor mai deschide automat după descărcare.

Cum să identificați site-urile web frauduloase

Safari identifică deja site-urile web care utilizează criptarea (indicată de o pictogramă cu lacăt în bara de adrese) și folosește, tehnologia Google Safe Browsing – fiind o listă de site-uri web care pot conține malware, software rău intenționat sau escrocherii de tip phishing.

Dacă nu este deja activat, iată cum se face:

• Din meniul Safari, alegeți „Preferences…„
• Faceți click pe tab-ul „Security„
• Bifați caseta „Warn when visiting a fraudulent website„

NOTĂ: Dacă se întâmplă să navigați pe unul dintre aceste site-uri, Safari va afișa un avertisment despre site înainte de a continua.

Cum dezactivați JavaScript

Foarte multe (dacă nu toate) paginile web, conțin JavaScript, care permite anumite funcționalități pentru site-uri, precum afișarea orei și datei sau afișarea unei imagini.

NOTĂ: Dacă doriți, puteți dezactiva JavaScript-ul, dar poate afecta funcționarea paginii web.

• Din meniul Safari, alegeți „Preferences…„
• Faceți click pe tab-ul „Security„
• Debifați caseta pentru a dezactiva JavaScript

Cum blocați toate cookie-urile din Safari

Cookie-urile sunt mici fișiere text pe care un site web le poate stoca pe Mac pentru a vă ajuta să vă identificați atunci când vizitați site-ul în viitor. Exemple de conținut stocat într-un cookie sunt numele dvs., istoricul navigării pe site și preferințele. Dacă nu doriți ca Safari să utilizeze cookie-uri, le puteți opri.

• Din meniul Safari, alegeți „Preferences…„
• Faceți click pe tab-ul „Privacy„
• Debifați caseta „Block all cookies„

Cum eliminați datele site-urilor web

Dacă vreodată decideți să eliminați datele unuia sau mai multor site-uri de pe Mac, puteți să le faceți selectiv pentru anumite site-uri web sau să le eliminați pe toate.

• Din meniul Safari, alegeți „Preferences…„
• Faceți click pe tab-ul „Privacy„
• Apoi click pe butonul „Manage Website Data…„
• Selectați un site web și faceți click pe butonul „Remove” pentru a elimina memoria cache a site-ului, cookie-urile sau stocarea locală, iar dacă faceți click pe butonul „Remove All” ștergeți datele pentru toate site-urile web.

Utilizarea instrumentului încorporat din Windows Pro / Enterprise Edition

• Deschideți meniul „BitLocker Drive Encryption„, accesând Control Panel > System and Security > BitLocker Drive Encryption

• În mod prestabilit, BitLocker este dezactivat pentru toate unitățile. Pentru a cripta unitatea, selectați-o și faceți click pe „Turn on BitLocker„

• Bifați marcajele „Use a password to unlock the drive” și introduceți o parolă puternică. Faceți click pe Next

• Este momentul să păstrați o copie de rezervă a cheii de recuperare. Veți avea nevoie de aceasta în cazul în care vă uitați parola. Selectați opțiunea dorită (personal am selectat opțiunea Save to a file)

• Următorul pas este să porniți procesul de criptare făcând click pe butonul „Start encrypting„.

Acum, tot ce trebuie să faceți este să așteptați până când unitatea dvs. este complet criptată.

NOTĂ: Timpul de criptare va depinde de dimensiunea unității externe și a fișierelor din ea.

Este posibil să găsiți orice parolă pe care o utilizați pe calculatorul dvs. Mac prin intermediul keychain-ului dvs., care este modul în care parolele dvs. sunt salvate automat.

Dacă trebuie să aflați o parolă pentru un cont, o aplicație, un site web sau chiar o rețea WiFi, iată ce ar trebui să faceți:

• Deschideți utilitarul „Keychain Access” (puteți face acest lucru apăsând “Command + Space” și să tastați Keychain în bara de căutare Spotlight)
• Selectați categoria “Passwords” din bara laterală din partea stângă
• Căutați site-ul/aplicația pentru care doriți afișarea parolei
• Faceți dublu click pe cel mai recent rezultat (s-ar putea să vedeți mai multe rezultate, dar va exista o dată asociată cu aceasta dacă s-ar fi modificat anterior)
• Faceți click pe caseta de lângă “Show Password”
• Introduceți parola obișnuită pe care o utilizați când vă conectați la Mac
• Acum se va afișa parola

Cum se găsește o parolă Wi-Fi pe Mac

Puteți utiliza această metodă pentru a vă găsi parola WiFi, trebuie doar să cunoașteți numele rețelei WiFi.

• Selectați categoria “System” din bara laterală din partea stângă
• Căutați rețeaua dorită în “Keychain Access”
• Faceți dublu click pe cel mai relevant rezultat
• De data aceasta când faceți click pe “Show Password”, va trebui să faceți un pas suplimentar de introducere a numelui de utilizator al administratorului, precum și a parolei. (Dacă nu sunteți sigur care este numele dvs. de utilizator, faceți click pe logo-ul Apple din meniul partea de sus a ecranului și verificați numele în care sunteți conectat).
• Acum, veți vedea parola în căsuța de lângă “Show password”.

Exact asta s-a întâmplat cu CCleaner. Iată de ce nu mai puteți avea încredere în CCleaner.

Ce este greșit cu CCleaner

Odată o aplicație ordonată fără istoric negativ, a avut două probleme majore în mai puțin de un an. Acest lucru nu este surprinzător după ce Avast a achiziționat aplicația în iulie 2017 de la dezvoltatorul Piriform.

Monitorizare nouă a CCleaner

Primul este un comportament nou în CCleaner versiunea 5.45. „Active Monitoring„, este o caracteristică destul de standard care colectează informații anonime despre sistemul dvs. Puteți să-l dezactivați sau nu.

Dezactivarea funcției Active Monitoring

Așa cum se pare, dacă dezactivați monitorizarea activă în CCleaner, software-ul va reactiva automat după ce reporniți sau redeschideți CCleaner. Acest lucru este un comportament extrem de suspicios.

În plus, noua versiune a CCleaner-ului este mult mai greu de închis. Când faceți click pe X pentru a închide software-ul, acesta se reduce la “System Tray”. Dacă faceți click dreapta pe pictograma, nu există nicio opțiune pentru a părăsi CCleaner. Aceasta înseamnă că trebuie să o închideți utilizând managerul de activități (“Task Manager”), pe care nu toți utilizatorii știe să o facă.

Astfel, CCleaner rulează acum în mod constant în fundal, colectând date pentru Avast. Acest lucru se întâmplă în ciuda faptului că cei mai mulți oameni deschid aplicația CCleaner doar atunci când este necesar și solicitând să nu aibă aceste informații colectate.

CCleaner a distribuit Malware

Înainte de aceasta, Piriform a descoperit că aplicația CCleaner a fost hackerită. Versiunea pe 32 de biți a fost infectată cu un troian care a colectat informații despre sistemele pe care a fost instalat. De asemenea, a avut capacitatea de a rula codul pe sistemele afectate. Din fericire, compania a remediat problema înainte să se răspândească vreun atac. Dar este destul de jenant faptul că o companie de securitate, precum Avast, a avut un astfel de derapaj. De la achiziționare de către Avast, CCleaner afișează pop-up-uri care vă sugerează să treceți la versiunea plătită (care are o caracteristică de curățare automată). Și instalarea CCleaner uneori prezintă o ofertă pentru a instala Avast, pe care trebuie să o debifați pentru a o evita.

NOTĂ: Dacă v-ați săturat de acest comportament neobișnuit, este timpul să vă luați la revedere de la CCleaner.

Cum se dezinstalează CCleaner?

Pentru a elimina aplicația CCleaner accesați Settings > Apps > Apps & features. Derulați în listă sau utilizați caseta de căutare pentru găsi CCleaner. Faceți click pe numele acestuia, apoi alegeți Uninstall.

Porniți FileVault

FileVault este un sistem de criptare pe întregul disc. Împachetează tot conținutul discului într-un strat de criptare. Asta înseamnă că, chiar dacă atacatorii au acces fizic la hard disk, nu pot decripta datele fără parolă.

FileVault este activat în mod implicit în toate Mac-uri noi. Dar dacă aveți un Mac mai vechi sau ați folosit o clona Time Machine pentru a copia fișierele pe noul dvs. Mac, este posibil ca FileVault să nu fie pornit. Puteți ajusta acest lucru în ”Security & Privacy” din “System Preferences”.

Alegeți și folosiți o parolă de logare complexă

Asigurați-vă că ați setat Mac-ul să solicite parola de îndată ce acesta intra în modul de sleep. Dezactivați autentificarea automată și asigurați-vă că ați setat ca Mac-ul dvs. să între în modul de sleep după câteva minute de inactivitate.

Utilizați Find My Mac

Porniți „Find My Mac” din panoul “System Preference” > “iCloud”. Aceasta utilizează conexiunea Wi-Fi a calculatorului dvs. Mac pentru a urmări locația sa fizică. Dacă dispozitivul este pierdut sau furat, puteți afla unde este localizat.

Acest lucru vă va permite să ștergeți de la distanță Mac-ul. Chiar dacă nu puteți recupera dispozitivul, puteți să vă asigurați că informațiile nu ajung pe mâini greșite.

Asigurați-vă că Firewall-ul este activat și activați modul Stealth

În mod prestabilit, firewall-ul Mac-ului trebuie să fie pornit. Dacă l-ați dezactivat, aruncați o privire în tab-ul “Firewall” al panoului “Security & Privacy”.

Puteți activa protecția suplimentară activând modul “stealth”. Mac-ul nu va răspunde la aplicațiile de scanare de rețea, cum ar fi ping-ul. Puteți găsi setarea în fereastra „Firewall Options …” din panoul “Firewall”, în partea de jos.

Activați partajarea (Sharing) doar când aveți nevoie de ea

Dacă utilizați frecvent Mac-ul într-o rețea de domiciliu, este posibil să aveți activată partajarea de fișiere. Dacă folosiți vreodată computerul într-o rețea pe care nu o controlați complet, trebuie să-l dezactivați.

Cel mai bine este să activați opțiunile “Sharing” numai atunci când aveți nevoie. Acestea includ partajarea fișierelor și partajarea imprimantelor. Este bine să închideți toate porturile când vă aflați într-o rețea publică.

Criptați copiile de rezervă

Orice utilizator inteligent va avea un sistem de backup. Dar dacă backup-urile nu sunt la fel de sigure ca unitatea principală, ele reprezintă o vulnerabilitate. Asigurați-vă că criptați copiile de rezervă din panoul de preferințe ale aplicației “Time Machine”. De asemenea, asigurați-vă că criptați orice alte backup-uri pe care le aveți, indiferent dacă este vorba de un disc clonat sau de copii de rezervă pe web.

Securizați-vă activitatea din rețea (Router-ul)

Asigurați-vă că utilizați cel mai actual firmware pentru router și că utilizați o parolă sigură și complexă. Dacă dați parola unei persoane, schimbați-o imediat ce ați terminat.

NOTĂ: Utilizați pașii de securitate care sunt necesari pentru a vă compensa nivelul de risc.

Ce este mshelper?

Nu se cunoaște în întregime ce face mai exact mshelper, dar este suspectat că este un malware de tip cryptocurrency. Experții cred că se răspândește prin intermediul instalării de aplicații.

De unde știți dacă ai fost afectat de mshelper?

Semnele sunt:

• Utilizarea excesivă a procesorului (CPU) împiedică alte aplicații să funcționeze normal
• Mac-ul dvs. se încălzeste foarte tare cauzând funcționarea continuă a ventilatoarelor
• Bateria dvs. se descarcă neobișnuit de repede

Cum se elimină mshelper?

Din fericire, nu este prea greu de eliminat acest malware din sistemul dvs. Cu toate acestea, nu este la fel de simplu ca închiderea forțată a procesului din Activity Monitor.

Aveți două opțiuni:

• Prima opțiune este să descărcați și să executați EtreCheck. Aplicația este gratuită și poate executa teste, diagnostice aprofundate și poate elimina orice malware pe care-l găsește.

• A doua modalitate este ștergerea manuală a fișierelor mshelper. Puteți găsi ambele fișiere în Library fără alte trucuri suplimentare.
  Trebuie să ștergeți:
  /Library/LaunchDaemons/com.pplauncher.plist
  /Library/Application Support/pplauncher

NOTĂ: Așa cum am spus la început, dacă dețineți un Apple, trebuie să instalați o suită anti-virus pentru a vă proteja. Am analizat unele dintre cele mai bune suite de antivirus pentru Mac și am oferit niște concluzii care s-ar putea dovedi utile. Click aici!

Mai întâi, deschideți Command Prompt cu rol de Administrator (presupunând că aveți privilegii de administrator). Pentru aceasta, tastați “cmd” în meniul Start.
Faceți click dreapta pe rezultatul Command Prompt și alegeți Run as administrator.
Tastați următoarea comandă și apăsați Enter pentru a afișa toți utilizatorii sistemului:

net user

Luați notă de numele contului pentru care doriți să schimbați parola, apoi utilizați această comandă. Înlocuiți USERNAME și NEWPASS cu numele de utilizator real și noua parolă pentru cont. În plus, dacă numele de utilizator conține mai mult de un cuvânt, va trebui să-l plasați desparțit:

net user USERNAME NEWPASS
net user USER NAME NEWPASS

După ce ați apăsat Enter pentru a rula această comandă, veți vedea un mesaj care specifică că procesul s-a încheiat cu succes. Acum puteți utiliza noua parolă pentru a vă conecta la acest cont.

NOTĂ: Pentru o securitate suplimentară, puteți utiliza o comandă puțin diferită pentru a împiedica apariția parolei noi pe ecran. Introduceți net user USERNAME * și Windows-ul vă va cere să introduceți o parolă nouă de două ori. Cu toate acestea, nu apare pe măsură ce tastați, asigurându-vă că nimeni din apropiere nu o poate vedea. Dacă vedeți un mesaj de acces refuzat, asigurați-vă că ați pornit Command Prompt ca și administrator. Utilizatorii standard nu pot schimba parola pentru alți utilizatori.

Cum se blochează exploatarea browser-ul Google Chrome, Mozilla Firefox și Opera

Acum există extensii de browser care blochează automat minerea criptomonedelor și sunt actualizate în mod regulat cu noi script-uri.

Vă recomandăm extensia “No Coin”, disponibilă pentru Google Chrome, Mozilla Firefox și Opera. Această extensie este o metodă sigură de a controla modul în care un site web interacționează cu browserul dvs. Extensia “No Coin” va detecta și vă va afișa dacă se desfășoară o astfel de activitate.

Link extensie No Coin pentru Chrome

Link extensie No Coin pentru Firefox

Link extensie No Coin pentru Opera

NOTĂ: Extensia “No Coin” nu este disponibilă pentru Microsoft Edge, Apple Safari sau Internet Explorer. Dacă utilizați unul dintre aceste browsere, veți avea nevoie de o altă soluție, cum ar fi un program antimalware care blochează minarea criptomonedelor.

ATENȚIE: Majoritatea paginilor web care utilizează aceste script-uri nu vă oferă niciun indiciu că vă folosesc procesorul.