O painel de preferências de segurança permite controlar o nível de segurança das contas de usuário no seu Mac. Além disso, o painel de preferências de segurança é onde você configura o firewall do seu Mac e ativa ou desativa a criptografia de dados para sua conta de usuário.
Veja como usar o painel Segurança e privacidade para manter seu computador seguro.
As instruções neste artigo se aplicam ao macOS Big Sur (11) até o OS X Mountain Lion (10.8). Algumas opções diferem ligeiramente dependendo do sistema operacional que você usa.
Como alterar as preferências de segurança em um Mac
O painel Segurança e Privacidade tem quatro áreas, cada uma das quais controla um aspecto diferente da segurança do Mac. Siga estas etapas para acessar e modificar cada um deles.
-
Abra Preferências do Sistema selecionando-o no menu Apple ou clicando em seu ícone no Dock.
-
Clique Segurança e Privacidade.
-
Selecione a guia Geral.
-
Clique no ícone lock no canto inferior esquerdo do painel de preferências de segurança.
- Digite sua senha de administrador quando o prompt aparecer.
-
A opção Requer senha exige que você (ou qualquer pessoa que tente usar seu Mac) forneça a senha da conta atual para sair do modo de suspensão ou de um protetor de tela ativo. Clique na caixa para ativar a opção.
Use o menu para selecionar o intervalo antes do qual o macOS pede a senha. Suas opções são: imediatamente, cinco segundos, um minuto, cinco minutos, 15 minutos, uma hora, quatro horas e oito horas.
-
Os seguintes itens podem ou não aparecer no seu Mac:
- Desativar login automático: Esta opção exige que os usuários autentiquem sua identidade com sua senha sempre que fizerem login.
- Requer uma senha para desbloquear cada painel de Preferências do Sistema: Com esta opção selecionada, os usuários devem fornecer seu ID de conta e senha sempre que tentarem fazer uma alteração em qualquer sistema seguro preferência. Normalmente, a primeira autenticação desbloqueia todas as preferências seguras do sistema.
-
Você também pode ter a opção de mostrar uma mensagem quando a tela estiver bloqueada clicando na caixa ao lado dessa opção. Clique no botão Set Lock Message para criar uma mensagem.
-
Macs feitos em meados de 2013 e posteriores com pelo menos macOS Sierra (10.12) também têm a opção de pular a senha completamente quando você ativa o computador. Você pode usar um Apple Watch, desde que esteja no pulso e desbloqueado. Clique na caixa ao lado de Use seu Apple Watch para desbloquear aplicativos e seu Mac para ativar esse recurso.
Este recurso é compatível com Apple Watch Series 1 e 2 para Sierra e Series 3 e superior para High Sierra (10.13) e posterior.
-
As duas últimas opções na tela principal da guia Geral têm a ver com quais aplicativos você pode baixar. As duas opções são App Store e App Store e desenvolvedores identificados A primeira escolha é mais segura, pois só permite instalar aplicativos certificados pela Apple para ser compatível.
-
Clique no botão Avançado para acessar mais opções.
As configurações no botão Avançado são as mesmas em todas as guias das preferências de Segurança e Privacidade.
-
A primeira configuração na próxima janela é Sair após xx minutos de inatividade. Esta opção permite que você selecione uma quantidade definida de tempo ocioso após o qual a conta conectada no momento será desconectada automaticamente.
-
Você também pode marcar a caixa ao lado de Requer uma senha de administrador para acessar as preferências de todo o sistema. Essa configuração é semelhante àquela que solicita credenciais para acessar os painéis de preferências.
Como usar as configurações do FileVault
A próxima guia controla o FileVault. Esse recurso usa um esquema de criptografia de 128 bits (AES-128) para proteger os dados do usuário de olhares indiscretos. Criptografar sua pasta pessoal torna quase impossível para qualquer pessoa acessar qualquer dado de usuário no seu Mac sem o nome da sua conta e senha.
FileVault é útil para aqueles com Macs portáteis que estão preocupados com perda ou roubo. Quando o FileVault está ativado, sua pasta pessoal se torna uma imagem de disco criptografada que só é montada para acesso após o login. Quando você faz logoff, desliga ou dorme, a imagem da pasta pessoal não está mais disponível.
-
Clique na guia FileVault para acessar suas configurações.
-
FireVault pode estar ativado. Se não estiver, clique em Ativar FileVault para iniciar o processo de criptografia.
-
Aparece uma janela que permite personalizar como você acessa seu disco rígido. As duas opções são:
- Permitir que minha conta do iCloud desbloqueie meu disco: Esta opção permite que você use seu ID Apple e senha.
- Crie uma chave de recuperação e não use minha conta do iCloud: Escolha esta configuração para maior segurança. Seus dados estarão por trás de uma chave independente e exclusiva que não está relacionada ao seu ID Apple. É uma opção melhor se você estiver preocupado com a segurança de suas credenciais do iCloud.
- Faça sua seleção e clique em Continue.
-
FileVault começa a criptografar seu disco. Se você optar por criar uma chave de recuperação, ela aparecerá em uma janela. Anote e clique em Continue.
Mantenha sua chave de recuperação em algum lugar seguro.
-
FileVault termina de criptografar seu disco.
Dependendo do modelo do seu computador e da versão do macOS que você está usando, o FileVault pode desconectá-lo durante esse processo.
-
Você pode ver as seguintes opções adicionais na guia FileVault:
- Set Master Password: A senha master é à prova de falhas. Ele permite que você redefina sua senha de usuário caso esqueça suas informações de login. No entanto, se você esquecer a senha da sua conta de usuário e a senha mestra, não poderá acessar seus dados de usuário.
- Usar apagamento seguro: Esta opção substitui os dados quando você esvazia a lixeira. Isso garante que os dados descartados não sejam facilmente recuperáveis.
- Usar memória virtual segura: Selecionar esta opção força todos os dados de RAM gravados em seu disco rígido a serem criptografados primeiro.
Como configurar o firewall do seu Mac
Seu Mac inclui um firewall pessoal que você pode usar para evitar conexões de rede ou internet. É baseado em uma configuração padrão do UNIX chamada ipfw. Este é um bom, embora básico, firewall de filtragem de pacotes. A esse firewall básico, a Apple adiciona um sistema de filtragem de soquete, também conhecido como firewall de aplicativo.
Em vez de precisar saber quais portas e protocolos são necessários, você pode especificar quais aplicativos têm o direito de fazer conexões de entrada ou saída.
- Clique na guia Firewall no painel de preferências.
-
Se o firewall estiver desativado, clique em Ativar Firewall para ativá-lo.
Nas versões mais antigas do macOS e OS X, esta opção é chamada Start.
-
Clique em Opções de Firewall para acessar mais configurações.
Nas versões anteriores, este botão é chamado Advanced. Está disponível apenas se o firewall estiver ativado.
-
Clique na caixa ao lado de Bloquear todas as conexões de entrada para evitar qualquer conexão de entrada com serviços não essenciais. Os serviços essenciais definidos pela Apple são:
- Configd: Permite que DHCP e outros serviços de configuração de rede ocorram.
- mDNSResponder: Permite que o protocolo Bonjour funcione.
- raccoon: Permite que o IPSec (Internet Protocol Security) funcione.
Se você optar por bloquear todas as conexões de entrada, a maioria dos serviços de compartilhamento de arquivo, tela e impressão não funcionará mais.
- Verificando Permitir automaticamente que software integrado receba conexões de entrada informa ao firewall para aceitar solicitações de aplicativos de estoque como Mail e Mensagens.
- A opção Permitir automaticamente que software assinado receba conexões de entrada adiciona automaticamente aplicativos de software assinados com segurança à lista de aplicativos que têm permissão para aceitar conexões de uma rede externa, incluindo a Internet.
- Você pode adicionar aplicativos manualmente à lista de filtros de aplicativos do firewall usando o botão plus (+). Da mesma forma, você pode remover aplicativos da lista usando o botão minus (- )..
- Ativar modo furtivo impede que seu Mac responda a consultas de tráfego da rede. Esta opção faz com que seu Mac pareça inexistente.
Como ajustar as configurações de privacidade
Você pode ter uma quarta guia: Privacidade. Esta seção permite que você decida quais aplicativos podem coletar e ler informações de diferentes áreas do seu Mac. Veja como funciona.
-
Clique na guia Privacidade.
- Geralmente, a coluna da esquerda lista o tipo de dados que um aplicativo pode querer acessar. Alguns exemplos são sua localização, contatos, calendários, câmera e microfone. Selecione um para abrir suas opções.
-
No painel direito, você verá aplicativos que solicitaram essas informações. Marque a caixa ao lado de seu nome para conceder permissão; remova-o para revogar.
-
Quando você tiver feito todas as alterações que deseja fazer neste painel de preferências, clique no lock para impedir que outras ocorram sem autorização.