Weiterempfehlen Leserbrief
25.04.2004

Wie macht man den Mac gegen unbefugten Zugriff sicher?

Mac OS X Sicherheitsratgeber I: Innere Sicherheit

Michael Knott

Leider ist der Einsatz von FileVault auf älteren Systemen nicht zu empfehlen, die Ver- und Entschlüsselung erfolgt in Echtzeit und ist dementsprechend träge. So wurde bereits von Performance-Einbußen um die 50 Prozent berichtet, realistisch ist aber ein Performance-Verlust von 10 - 20 Prozent.

Klartext-Sicherung empfohlen

Zudem sollte FileVault nur genutzt werden, wenn regelmässige Klartext-Backups der Daten erstellt werden. Sollte sich Mac OS X nämlich tatsächlich einmal aufgrund eines technischen Problemes verabschieden, kommt man über den für solche Fälle hilfreichen Target-Disc-Mode nicht mehr an die Daten heran. Die Sicherheitskopien allerdings sollten im Tresor gelagert werden, denn sonst macht FileVault wenig Sinn.

Schutzmaßnahme 3: Eingeschränkte Benutzer-Accounts

Wenn mehrere Benutzer an einem Rechner arbeiten, ist es hilfreich, die Benutzeraccounts zu beschränken. Mac OS X hat bereits ab Werk den aus Unix bekannten Root-User deaktiviert, selbst der Admin kann nicht ohne Tricks einfach in den Systemordnern herumfuhrwerken. Dennoch sollten Accounts für Kinder oder andere Nutzer des Systems tiefgehender beschränkt werden.

Dazu muss die die Benutzerverwaltung (Systemeinstellungen -> Benutzer) bemüht werden. Mit dem kleinen "+" unten links lässt sich ein neuer Nutzer samt Kennwort und Bildchen anlegen. Nun kann unter dem Tab "Sicherheit" wieder "FileVault" aktiviert werden.

Hauptkennwort festlegen

Zudem lässt sich ein Hauptkennwort für das System erstellen, dass dem Admin den Zugriff auf jeden Benutzer-Account sichert, zum Beispiel für den Fall, dass ein User sein Kennwort vergessen hat. Für eingeschränkte Benutzer darf keinesfalls der Punkt "Der Benutzer darf diesen Computer verwalten" aktiviert werden, über diesen Punkt werden nämlich Admin-Rechte vergeben.

Das Tab "Einschränkungen" bietet weitere Möglichkeiten, einem Benutzer die Rechte zu nehmen. Hier lässt sich der Account wahlweise ohne Beschränkungen, also als Hauptbenutzer oder mit bestimmten Beschränkungen erstellen. Ein Hauptbenutzer hat ähnliche Rechte wie ein Admin, darf also installieren und ausführen was er möchte, was nicht empfehlenswert ist.

Programmzugriff einschränken

Im Unterpunkt "Bestimmte" kann nun ausgewählt werden, ob der Benutzer für seinen Account die Systemeinstellungen und das Dock bearbeiten darf, ob er sein Kennwort ändern und Zugriff auf Wechseldatenträger erhalten soll. Zudem lässt sich der Zugriff auf Programme beschränken. Auf diese Weise kann der Admin genau bestimmen, welche Programme von welchem Nutzer gestartet werden dürfen.

Druckversion | Links zum Artikel | Kommentare

« zurück 1 | 2 | 3 | 4 weiter »

Mehr über: Software, Sicherheit, Tutorial, Mac OS X, Dialer, Apple, Sicherheitsratgeber Mac OS X, FileVault

Mac OS X Sicherheitsratgeber II: Äußere Sicherheit
Mac OS X im Netz dicht machen
Familiäres Filesharing: Datentausch mit Hamachi
Privat, sicher und ohne eMule oder BitTorrent
Freeware der Woche: VistaMizer
Vista-Optik mit einem Programm - Backup inklusive

Links zum Artikel

Apple

Diesen Artikel verlinken

Dieser Artikel steht unter einer Creative Commons-Lizenz.

Top Virenschutz-Programme

Sicher im Internet

Wer seiner Standard-Software traut, der sollte sich nicht wundern, wenn plötzlich ein Virus oder Trojaner entdeckt wird. Netzwelt erklärt, wie man ein PC-System absichert.

Top Anti-Virus Vollversionen

Virenschutz

Welche Software den PC wirklich vor Viren schützt und welche Updates Sie auf jeden Fall installieren sollten, zeigen wir Ihnen in unserem ausführlichen Special zum Thema Virenschutz.

Email Sicherheit

Phishing ist wohl das bekannteste Phänomem, wenn es um Sicherheit und Emails geht. Dabei ist es so einfach seinen Mailer richtig einzustellen und damit die größten Gefahren direkt abzuwehren.