Questions tagged «security»

如果您的问题与特定协议有关,例如ssh或ssl(https),请改用该标记。


1
如何防止将WiFi密码存储在恢复分区上?
我一直想知道引导恢复分区并且锁定主系统分区(filevault2)后,Mac如何连接到Internet。 今天,一些谷歌搜索发现(例如,在此处,此处以及在askdifferent上),WiFi密码显然存储在NVRAM中,并且需要重置以删除密码。作为一个有安全意识的人,这对我来说是无法接受的。使用全盘加密(即Filevault2)时,我希望系统相对于我的网络来说也很安全。 那么有没有办法防止OS X在恢复分区中提供密码?我不确定它最初是如何或何时进入NVRAM的。 UPDATE1:NVRAM包含以下键:(nvram -p): BootCampHD SystemAudioVolume SystemAudioVolumeDB aht-results backlight-level bluetoothActiveControllerInfo bluetoothInternalControllerInfo boot-gamma efi-apple-recovery efi-boot-device efi-boot-device-data fmm-computer-name good-samaritan-message gpu-policy prev-lang:kbd 密钥efi-apple-recovery和efi-boot-device它们看起来可能包含加密的数据。


5
如果自动下载的恶意.dmg应用程序文件从未打开,是否存在安全风险?
我访问了一个页面以播放电视节目,然后单击搜索结果链接,弹出以下窗口: 我单击了OK,因为Chrome上没有任何可用的内容,当我这样做时,Chrome自动下载了一个名为的文件FlashPlayer.dmg。 这是该文件的图片: 我没有打开.dmg文件或根本没有单击它。相反,我立即转到下载文件夹,删除了文件,然后清空垃圾箱。 然后,我去看我在Chrome上的下载;该URL似乎类似于www.makeymcmacface.com/prod/...(Google指示其属于Mac.Trojan.Genieo.33类型的广告软件)。 我的问题是:如果我下载了一个恶意.dmg文件,但是没有单击该文件进行安装,我安全吗?还是有可能仅通过访问自动安装.dmg文件的网站来损害我的安全性吗?
12 mac  security  dmg  malware  virus 



1
剪贴板在重启后仍然有效。安全吗?
我注意到剪贴板中的内容在重新启动后仍然存在-喜欢它,非常方便。但是我想那是写到磁盘上的,如果可以物理访问您的计算机,则可以重新启动它并访问其中包含剪贴板内容的文件。它必须以某种方式得到保护,对吗?
12 security 


4
擦除硬盘以进行转售的好方法是什么?
我正在销售MacBook,并且希望以这种方式擦拭硬盘驱动器,以便在重新安装OS X之后无法轻松恢复当前数据。 您可以推荐一个免费工具来帮助我吗? 也许我应该提到这是一款Air机型,因此可以安全地在SSD上使用。

2
FileVault 2会更快磨损我的SSD吗?
升级到Lion时,我正在考虑使用FileVault 2。尽管我对它的理解很薄弱,但是与未加密的驱动器相比,似乎它实际上不应增加每个磁盘操作的读取或写入次数。 我什至不知道是否有任何一种加密可以显着增加读写,因为所有解密大概都发生在内存中。但这似乎是我应该问的问题。 我在这里不知道该做些什么?

3
苹果对Mac OS X提供支持的时间有多长?
我目前正在使用Apple 10.6(雪豹)。雪豹将支持多长时间?苹果是否以书面形式提供使用寿命终止政策? 我已经读到Apple倾向于只为Mac OS X的最新两个版本(“ n-2”支持策略,其中“ n”是OS的最新版本)提供安全更新。由于Lion和Mountain Lion已经淘汰,苹果可能会放弃安全更新雪豹。 根据Sophos博客上的“ Mac用户离开计算机世界后想知道OS X Snow Leopard是否已退休”和“ Windows和Snow Leopard的Safari安全更新在哪里?用户暴露在外面”,有些人认为Apple已经悄悄地退休了Snow Leopard。但是,这些页面有一些矛盾的信息(老虎于2009年更新)。 但是,以上文章似乎都在谣言中。苹果是否提供书面支持政策?

3
内置的OS X“位置”功能是否可以基于无线网络自动选择位置?
我的家庭网络非常安全,但是我学校的无线网络是开放的,因此很容易受到无线嗅探(例如使用Firesheep)的攻击。我刚刚发现了位置功能,但我认为它确实很整洁,但是它没有明显的方法根据当前连接的无线网络自动切换位置。 这是它能够提供的功能吗?如果是,那我该如何设置呢?否则,我想我将使用NetworkLocation之类的程序来执行此操作;如果可能的话,我只想避免为某个程序付费。 (我正在使用最新的Snow Leopard 10.6.5)
12 network  security 

1
FileVault可以将登录窗口显示为“名称和密码”,而不显示为“用户列表”吗?
通常,Mac OS X允许您选择将登录屏幕显示为用户列表(单击以输入密码)或两个文本字段(输入用户名和密码): 但是,我使用FileVault2。因此,当我第一次打开计算机时,会看到登录屏幕(蓝色背景)。 这很好,除了一件事:这是用户列表。 但是,由于多种原因,我更喜欢“名称和密码”样式。 FileVault是否可能提示输入用户名和密码,而不是用户列表?


2
我如何使用FileVault加密并在笔记本电脑被盗后仍能跟踪我的笔记本电脑
在过去的几天里,我花了很多时间来尝试如何结合使用Lion之下的FileVault 2加密计算机的明显数据安全优势以及Undercover,Prey或LoJack等程序的盗窃潜力。普遍的共识是,这基本上是一个权衡取舍,因为对您的系统进行加密将防止小偷进入系统,从而阻止小偷甚至运行跟踪软件。在旧的FileVault下,您本可以使蜜罐访客帐户保持未加密状态,但这会带来一些严重的数据安全缺陷,因为它打开了通往聪明小偷的路线,从而在单用户模式下规避了您的加密。新的FileVault显然没有提供该选项,尽管您可能会在iCloud上找到“查找我的Mac”, 是否有比被迫在数据安全性和跟踪工具之间进行选择更好的解决方案?

By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.