Privatsphäre für Einsteiger: Mac richtig absichern

Safer Internet Day: Der Mac ist zwar relativ sicher vor Viren und Spyware, nicht jedoch vor neugierigen Sitznachbarn im Café oder Zugabteil. Vor allem bei Mobilmacs sollte man deshalb  Schutzfunktionen wie die Bildschirmsperre nutzen und eventuelle Filevault aktivieren. Wir zeigen, welche Einstellungen in den Voreinstellungen sie dazu besser prüfen sollten. Das Thema Internetsicherheit behandeln wir in einem eigenen Artikel .

Gewöhnliche Anwendungen können Zugriff auf Adressen, Kalendereinträge und mehr fordern. Eine genaue Justierung der Dateifreigabe und der Abschirmung nach außen ist für eine effiziente Arbeitsumgebung essentiell .

Apple vereint die wichtigsten Einstellungsmöglichkeiten zum Schutz von Daten und Ihrer Privatsphäre in den Systemeinstellungen unter dem Punkt „Sicherheit“. Die Systemeinstellungen finden Sie entweder in Form des Zahnradsymbols über das Dashboard oder das Dock. Alternativ können Sie auch über das Apfelmenü ( > Systemeinstellungen) gehen oder eine Spotlight-Suche (Lupen-Symbol rechts oben in der Menüleiste) bemühen. Erst einmal geöffnet, kann die Navigation etwas umständlich erscheinen. Wir arbeiten uns Schritt für Schritt zu einem sauber eingestellten Mac.

Abschirmung von unerwünschten Personen und Anwendungen

Unter dem Reiter „Allgemein“ innerhalb der Systemeinstellungen „Sicherheit“ befinden sich zwei Abschnitte: Der erste regelt das Anmelde-Verhalten Ihres Mac. Es ist zu empfehlen, ein Kennwort festzulegen, welches dann beim Anmelden abgefragt wird. So verhindern Sie den unbefugten Zugriff Dritter auf Ihren Mac. Falls Sie noch kein Kennwort für Ihren Benutzer festgelegt haben, so können Sie das hier nachholen.

Indem Sie die Kontrollbox bei „Kennwort erforderlich“ aktivieren, legen Sie fest wie lange der Mac im Ruhezustand verbringen kann, ohne nach dem Aufwecken ein Kennwort zu verlangen. Mit „sofort“ wird bei jedem Reaktivieren eine Passwort-Eingabe gefordert. Die zweite Zeile dient der Privatsphäre: Bleibt das Kontrollkästchen leer, blendet der Mac auf dem Sperrbildschirm keine Hinweise auf eingegangene Mitteilungen ein. Will man nach dem Ende des Ruhezustandes schon wissen, ob die Mitteilungszentrale Neues zu vermelden hat, kann man die Option aktivieren und eine entsprechende Nachricht konfigurieren.

Das dritte Kontrollkästchen dient dazu, dass der Mac immer ein Passwort beim Hochfahren fordert. Wo Sie keine Veränderungen an den Einstellungen vornehmen können (Optionen ausgegraut), sind Änderungen nur nach einem Klick auf das kleine Schloss unten links und die Eingabe eines Administratorenpassworts möglich.

Tipp: Besitzer einer Apple Watch können diese unter macOS Sierra zum komfortablen Sperren und Entsperren nutzen.

Anwendungen im Zaun halten

In der unteren Hälfte der „Allgemein“-Ansicht geht es dagegen um App-Berechtigungen, denn dort wird festgelegt, aus welchen Quellen Programm-Installationen erlaubt sind. Also: Dürfen diese nur aus dem Mac App Store installiert werden, lassen Sie zusätzlich auch verifizierte Entwickler als Quellen zu? Vorsichtige können wählen, dass nur der Mac App Store als zulässige App-Quelle erlaubt ist.

Zugriff auf Ihre Daten einschränken

Mit der Verbreitung von iOS hat auch der Trend vom Datenzugriff einzelner Apps Einzug gehalten. Innerhalb bestimmter Anwendungen kann der Benutzer oft die eigenen Fotos, Personen- und Kalenderdaten oder den eigenen Standort verwenden. Für all diese Funktionalitäten benötigen diese Programme – logischerweise – Zugriff auf Kontakt- oder Standortdaten des Anwenders. Einmal vergebene Rechte können Sie über den Reiter „Privatsphäre“ zurückziehen.

In der linken Spalte des „Privatsphäre“-Reiters finden sich die Informations-Arten, für die OS X bestimmten Apps – falls erwünscht – Zugriff gewährt. Mit einem Klick auf den jeweiligen Eintrag links erscheinen rechts davon diejenigen Anwendungen, die Gebrauch vom jeweiligen Datentyp machen können. Ein Haken neben einer Anwendung signalisiert, dass die entsprechende App auf den jeweiligen Typ von Informationen (beispielsweise über die Ordnungsdienste) zugreifen darf. Ist das Kontrollkästchen nicht aktiviert, darf die jeweilige App auch nicht auf die in der linken Liste markierten Daten zugreifen.

Festplattenverschlüsselung und Firewall

Handelt es sich bei Ihrem Mac um ein Macbook, so ist der Reiter „FileVault“ von größerer Bedeutung für Sie, denn mit Filevault lässt sich Ihre Festplatte verschlüsseln. Der Vorteil: Wird Ihr Mac geklaut, ist es für den Angreifer nahezu unmöglich, die Daten zu verwenden. Dafür muss der Mac zum Zeitpunkt des Diebstahls aber ausgeschaltet oder zumindest der Benutzer abgemeldet sein.

Bei stationären Macs macht der Einsatz von Filevault dagegen meist wenig Sinn. Denn: Der Ladevorgang dauert länger und bei Passwortverlust sind die Daten nicht wiederherzustellen. Auch die Time-Machine-Backups sind anschließend nicht mehr zu gebrauchen. Nutzen Sie aber einen mobilen Mac, sollten Sie ernsthaft über den Einsatz der systemseitigen Verschlüsselung nachdenken – und parallel auch Ihre Time-Machine-Backups mit Passwortschutz versehen, da sonst die Daten Ihres Mac einfach über Backups ausgelesen werden können.

Das Thema Firewall dagegen beschäftigt die Computerwelt seit dem Beginn des Internet-Booms: Eine Firewall ist dabei eine Art Schutzmauer, die nur bestimmte Türen enthält, durch die wiederum Anwendungen mit dem Internet kommunizieren können. So lässt es sich bei eingeschalteter Firewall vermeiden, dass Apps und Dienste ungehindert Daten mit den Weiten des Internets austauschen. Zusätzlichen Mehrwert bieten hier übrigens Apps wie Little Snitch , die den gesamten Netzwerktraffic Ihres Macs überwachen können – so entgeht Ihnen keine App, die ungewollt „nach Hause telefoniert“.

Wichtiger ist wohl, dass Sie ihre Daten und Passwörter schützen und die Zwei-Faktor-Authentifizierung nutzen. Das erklären wir in diesem Artikel ausführlich .

Empfehlung

Das Thema Sicherheit lässt sich ohne detaillierte Information über das System und Nutzungsverhalten des jeweiligen Anwenders weder abschließend, noch allgemein gültig festlegen. OS X bietet aber mit den in diesem Artikel vorgestellten Systemfunktionen auch für weniger versierte Anwender praktische und einfach zu konfigurierende Hilfsmittel, die das tägliche Arbeiten sicherer machen. Diese lassen sich dann bei Bedarf durch Drittanbieter-Tools erweitern und so granularer einstellen.