مردم اغلب سریع به این نکته اشاره می کنند که مک ها از رایانه های ویندوزی ایمن تر هستند. در اینجا، دلایل مختلفی را برای همین موضوع بررسی خواهیم کرد.
این یک اجماع عمومی در دنیای رایانه است که مک های اپل از رایانه های ویندوزی ایمن تر هستند. اما این چگونه به وجود آمد و چرا؟
در اینجا، ما دلایل مختلفی را بررسی کرده‌ایم که نه تنها بر بدافزار، بلکه بر سایر نکات امنیتی اساسی مانند حریم خصوصی و نقض غیرمجاز تمرکز کرده‌اند. این به شما یک محدوده کلی از امنیت مک می دهد و به شما کمک می کند تا تصمیمی آگاهانه بگیرید.
1. حالت قفل از کاربران در برابر حملات سایبری محافظت می کند
اپل متوجه شده است که برخی از کاربرانش ممکن است هدف حملات سایبری بسیار پیچیده و هماهنگ باشند. با دانستن این موضوع، این شرکت حالتی را ایجاد کرد که کاربران می توانند آن را برای متوقف کردن یا حداقل کاهش چنین حملاتی روشن کنند.
وقتی مک در حالت قفل است، اکثر پیوست‌های پیام کار نمی‌کنند، مرور وب محدود می‌شود و تماس‌های FaceTime از افرادی که قبلاً با آنها تماس نگرفته‌اید مسدود می‌شوند. همچنین شامل سایر اقدامات حفاظتی، مانند دسترسی محدود به لوازم جانبی و برنامه های خاص است.
می توانید این حالت را در Mac از منوی Privacy & Security در تنظیمات سیستم فعال کنید. اپل همچنین حالت Lockdown را در آیفون‌ها و آیپدهای دارای iOS 16/iPadOS 16 و جدیدتر ارائه می‌کند.
متأسفانه رایانه های شخصی ویندوزی دارای ویژگی ای نیستند که به راحتی مانند حالت قفل برای جلوگیری از حملات سایبری هماهنگ کار کند.
2. حریم خصوصی ایمیل موثر
برنامه Mail اپل در macOS دارای چند ویژگی است که آن را خصوصی تر از کلاینت های ایمیل شخص ثالث می کند.
یکی از بهترین ویژگی های حفظ حریم خصوصی، ویژگی Mail Privacy Protection است. سعی می‌کند با پوشاندن آدرس IP شما و بارگذاری محتوا در پس‌زمینه، فعالیت ایمیل شما را مخفی کند تا ردیاب‌های ایمیل برای دیدن فعالیت شما سخت‌تر شوند. در غیر این صورت، ممکن است بتوانند ببینند شما چه زمانی پیام را مشاهده کرده‌اید، چند بار آن را مشاهده کرده‌اید و آیا آن را فوروارد کرده‌اید. آنها همچنین ممکن است بتوانند آدرس IP شما را ببینند.
یکی دیگر از ویژگی‌های مفید ایمیل مبتنی بر حریم خصوصی، Hide My Email است. این یک ویژگی iCloud+ است که هنگام ثبت نام آنلاین، پر کردن فرم آنلاین یا ایجاد حساب، ایمیل شما را پنهان می کند. این یک آدرس ایمیل تصادفی ایجاد می کند که اطلاعات را به آدرس ایمیل اصلی شما ارسال می کند. این می تواند به جلوگیری از فروش اطلاعات شما توسط اشخاص ثالث کمک کند.
این ترکیبی از ویژگی‌های حفظ حریم خصوصی ایمیل، انجام فعالیت‌های ایمیل در مک را بسیار ایمن‌تر از رایانه‌های ویندوزی می‌سازد. می‌توانید Hide My Email را در بخش iCloud تنظیمات سیستم پیدا کنید.
3. Gatekeeper و SIP از بدافزارها جلوگیری می کنند
در میان راه های مرسوم جلوگیری از بدافزارها، macOS دو ویژگی دارد که آن را در برابر برنامه ها و فرآیندهای مشکوک ایمن تر می کند.
آشکارترین یکی از این دو دروازه‌بان است. وقتی برنامه‌ای را از اینترنت دانلود و نصب می‌کنید، Gatekeeper برنامه را قرنطینه می‌کند و از Xprotect برای اسکن بدافزار استفاده می‌کند. همچنین امضای دیجیتال برنامه را می‌خواند و اگر از منبع تأیید شده نباشد، تلاش نصب را مسدود می‌کند.
می‌توانید در بخش Privacy & Security تنظیمات سیستم، Gatekeeper را دور بزنید زیرا برنامه‌های خوب زیادی وجود دارند که به عنوان «تأیید نشده» طبقه‌بندی می‌شوند. اما این کار را به خوبی انجام می دهد تا مطمئن شود که واقعاً نرم افزاری می خواهید که می تواند خطرناک باشد. اگر ترجیح می دهید اصلاً از آن استفاده نکنید، راهی برای غیرفعال کردن کامل Gatekeeper با ترمینال وجود دارد.
ویژگی دوم SIP (System Integrity Protection) است، یک ویژگی مخفی که فرآیندهای غیرمجاز را از تغییر فایل‌های سیستم و دایرکتوری‌ها متوقف می‌کند. فایل‌های سیستم اطلاعات حیاتی را ذخیره می‌کنند که macOS برای اجرای روان نیاز دارد.
همچنین می توانید SIP را غیرفعال کنید. با این حال، اکثر برنامه‌های مدرن پشتیبانی‌شده از macOS برای کار کردن نیازی به غیرفعال کردن SIP ندارند، و اگر غیرفعال شد، به احتمال زیاد نوعی بدافزار یا نرم‌افزار بهینه‌نشده است.
4. فناوری Sandbox از برنامه ها محافظت می کند
macOS به عنوان توسعه‌ای از ساخت ضد بدافزار قوی خود، از فناوری جعبه ایمنی مجازی برای محدود کردن برنامه‌های نصب شده استفاده می‌کند. بنابراین، برنامه‌ها فقط می‌توانند از فایل‌های سیستم و منابع محدودی که صراحتاً توسط مدیر یا کاربر سیستم داده شده است استفاده کنند.
به عنوان مثال، اگر برنامه ای اطلاعات مکان را درخواست کند و قبلاً به برنامه مذکور داده نشده باشد، macOS چنین درخواستی را مسدود می کند. با این کار بدافزارهایی که می‌توانند از Gatekeeper عبور کنند، از ایجاد آسیب جدی جلوگیری می‌کند.
این سندباکس باعث می شود که macOS کمتر از ویندوز تطبیق پذیر باشد، اما برای امنیت بیشتر ارزش فداکاری را دارد. اپل همچنین دارای فناوری sandbox است که در برنامه Messages در دستگاه های iOS یکپارچه شده است.
5. فایل ها با رمزگذاری FileVault ایمن تر هستند
در سال 2011، اپل قابلیتی را معرفی کرد که تمام اطلاعات موجود در هارد دیسک مک را رمزگذاری می کند تا فقط کاربران مجاز بتوانند به آن دسترسی داشته باشند. این ویژگی رمزگذاری فول دیسک FileVault نامیده می‌شود و وقتی آن را روشن می‌کنید، پس از بستن یا خروج از رایانه، باید رمز عبور را وارد کنید. در غیر این صورت، هر گونه اطلاعات روی درایو غیرقابل خواندن خواهد بود.
FileVault با استفاده از فناوری رمزگذاری بلوکی XTS-AES 128 کار می کند، که بسیاری آن را رمزگذاری سطح نظامی در نظر می گیرند. هیچ کس نمی تواند بدون کلید بازیابی مرتبط و رمز عبور انتخابی شما به داده ها از Mac شما دسترسی داشته باشد.
اگر از مک خود برای ذخیره اطلاعات حساس مانند اطلاعات مالی یا اسناد کاری حساس استفاده می کنید، واقعاً می توانید از امنیت اضافی که FileVault ارائه می دهد بهره مند شوید. ویندوز هیچ رمزگذاری داخلی دیسک مانند FileVault ندارد، حتی اگر ممکن است راه حل های شخص ثالث یا غیر متعارف برای محافظت از داده های شما وجود داشته باشد.
6. لنز مبتنی بر macOS Unix امنیت بهتر
ویندوز و macOS بر اساس یک زیرساخت نرم افزاری ساخته نشده اند. نسخه های اولیه ویندوز با پلتفرم MS-DOS خود مایکروسافت ساخته شد، در حالی که اپل macOS را با پلتفرم یونیکس منبع باز ساخت.
در حالی که مایکروسافت دیگر از MS-DOS برای نسخه های جدیدتر ویندوز استفاده نمی کند، بسیاری از معماری و ساخت آن مربوط به آن روزها است. با این حال، یونیکس همه کاره است و در سیستم عامل های مختلف دیگر مانند نرم افزار سیستم پلی استیشن و لینوکس استفاده شده است.
به لطف میزان استفاده از آن، تلاش مشترکی برای ایمن نگه داشتن یونیکس وجود دارد. از سوی دیگر، مایکروسافت باید تمام کارهای امنیتی را به تنهایی انجام دهد و فضای بیشتری برای آسیب پذیری ها باقی بگذارد.
امنیت را با مک در اولویت قرار دهید
بر اساس همه چیزهایی که بحث کردیم، اگر می‌خواهید رایانه‌ای را می‌خواهید که قبلاً به طور پیش‌فرض ایمن باشد، انتخاب Mac عملی به نظر می‌رسد. و در حالی که رایانه های شخصی ویندوز انعطاف پذیرتر هستند، می توانید هزینه آن را با امنیت کمتری بپردازید.
اپل امنیت و حریم خصوصی کاربر را در اولویت قرار می دهد که از ویژگی های امنیتی مختلفی که macOS ارائه می دهد مشهود است. بنابراین، تا زمانی که مایکروسافت به بخش امنیت برسد، macOS همچنان پلتفرم امن‌تر خواهد بود.