"Macs kunnen geen malware krijgen" is een achterhaald idee. Macs zijn niet veilig voor malware , en dat is al lang niet meer zo.
Dit wil niet zeggen dat macOS een onveilig besturingssysteem is: dat is het niet. Maar macOS is, net als Windows en Linux, kwetsbaar voor gebruikersfouten. Op een bepaald niveau is het aan jou om ervoor te zorgen dat je Mac vrij is van malware.
VERWANT: Basiscomputerbeveiliging: hoe u uzelf kunt beschermen tegen virussen, hackers en dieven
We hebben enkele tips verzameld voor Mac-gebruikers, maar er zijn veel dingen die je kunt doen die niet specifiek zijn voor Macs. Bekijk dus zeker eens onze complete gids voor basisbeveiliging naast de volgende tips.
Houd uw Mac en andere software up-to-date
Weet u hoe macOS u op de hoogte stelt van nieuwe updates en u klikt altijd op "Herinner me later"? Ja, daar moet je mee stoppen.
VERWANT: XProtect uitgelegd: hoe de ingebouwde antimalwaresoftware van uw Mac werkt
De belangrijkste en gemakkelijkste manier om uw Mac tegen malware te beschermen, is door macOS en al uw apps up-to-date te houden. Systeemupdates verhelpen bekende beveiligingsproblemen, dus als u niet up-to-date bent, laat u nu gedocumenteerde openingen achter zodat malware mogelijk misbruik kan maken. Systeemupdates worden ook bijgewerkt X-Protect, de verborgen antimalwaresoftware van uw Mac , waardoor u op systeemniveau wordt beschermd tegen veelvoorkomende malware.
Updates voor uw applicaties zijn ook essentieel. Uw browser is een enorme potentiële vector voor infectie, dus zorg ervoor dat deze up-to-date is. Kwetsbaarheden in elke toepassing vormen een potentieel probleem.
Gelukkig maakt de Mac App Store het beheren van updates vrij eenvoudig, door systeemupdates en updates voor veel van je applicaties allemaal op één plek te plaatsen. En macOS is erg goed in het informeren van deze updates, met banners die je niet kunt missen en een nummer in de menubalk. Jij kan schakel zelfs automatische updates op de achtergrond in als u niet alles zelf wilt regelen.
Wat betreft applicaties die je niet uit de Mac App Store hebt gekregen, dat is aan jou. Als u een melding ziet waarin u erop staat dat u een update installeert, doe het dan. Het is natuurlijk vervelend, maar het is een belangrijke manier om je Mac te beschermen.
Installeer alleen software die u vertrouwt
Als je weet waar je kijkt, kun je elke Mac-applicatie gratis vinden. Het wordt 'piraterij' genoemd en ik weet zeker dat een oprechte burger zoals jij er nog nooit van heeft gehoord.
Maar serieus: het installeren van illegale Mac-apps vanaf vage sites is de meest gebruikelijke manier om met malware te eindigen, gevolgd door op advertenties te klikken die iets suggereren als "Uw Adobe Flash-software is verouderd". Als u software van onbetrouwbare sites installeert, geen enkele anti-malwaresoftware kan u helpen , en het is niet te zeggen met wat voor soort infectie u zou kunnen eindigen.
Dus doe dat niet. Download software altijd van de Mac App Store of rechtstreeks van de officiële website van de software. Als je een pop-up krijgt waarin staat dat Adobe Flash verouderd is, is dit waarschijnlijk een oplichterij. Als je het zeker wilt weten, ga dan naar Adobe.com in plaats van op de pop-up te klikken en controleer op updates van de officiële bron.
Standaard draait uw Mac alleen software van geautoriseerde ontwikkelaars, wat goed is. Dit is een essentiële beveiligingslaag voor u. Dus ook al hebben we het je laten zien hoe u apps van "Unidentified Developers" op uw Mac opent , moet u dit alleen doen als u er volledig zeker van bent dat de toepassing waarvoor u toestemming geeft, afkomstig is van een betrouwbare bron. Ik probeer dit te beperken tot projecten met openbaar beschikbare broncode, maar je moet zelf regels uitwerken. Zorg ervoor dat u alleen applicaties uitvoert waarvan u zeker weet dat u ze kunt vertrouwen.
Schakel Java en Flash uit
Twee van de meest voorkomende vectoren voor Mac-malware zijn Java en Flash, browser-plug-ins die het vroege web aandreven, maar steeds meer achterhaald raken. Het is essentieel dat u deze plug-ins up-to-date houdt.
Op het moderne web zijn Java en Flash beide grotendeels te vermijden. Safari, de standaardwebbrowser op macOS, schakelt beide standaard uit en voert alleen de plug-ins uit wanneer u ze specifiek opnieuw inschakelt .
Jij kan schakel deze plug-ins ook uit in andere browsers , en het is waarschijnlijk een goed idee om Flash en Java in vrijwel alle omstandigheden uit te schakelen. Schakel ze alleen in op sites die u vertrouwt, en alleen als dat nodig is. Het moderne internet heeft Java of Flash niet zo veel meer nodig, dus als u kunt voorkomen dat u ze helemaal uitvoert, is dat waarschijnlijk het beste.
Schakel systeemidentiteitsbescherming niet uit
System Identity Protection, door sommigen afgekort tot SIP en door anderen "rootless", maakt het in principe onmogelijk voor iets anders dan een macOS-updatebundel om kernaspecten van het besturingssysteem te wijzigen. Waar voorheen een gebruiker de Terminal kon openen en met voldoende kennis iets aan het systeem kon veranderen, is het grootste deel van het systeem nu volledig verboden terrein.
Hierdoor zijn veel langdurige systeemaanpassingen doorbroken, daarom zoeken sommige mensen naar manieren om systeemidentiteitsbescherming uit te schakelen . Maar het uitschakelen van SIP is een heel slecht idee. Als u de mogelijkheid hebt om de kern van het besturingssysteem te wijzigen, geldt dat ook voor alle malware die u uitvoert, waardoor het moeilijker wordt om dergelijke malware te detecteren en te verwijderen. Om deze reden raden we u aan SIP met rust te laten.
Voer malwarescans uit
We hebben u laten zien hoe u dat moet doen verwijder malware en adware van uw Mac , en in dat artikel hebben we aanbevolen Malwarebytes voor Mac voor af en toe een malwarescan. Het is een geweldig programma om te gebruiken als u vermoedt dat uw Mac is geïnfecteerd, maar zelfs als u geen vermoeden heeft, is het een goede gewoonte om af en toe een scan uit te voeren. Op die manier kun je, als je besmet bent, er in ieder geval snel achter komen.
Als u een always-on malwarescanner wilt, raden we u aan Sophos , dat gratis is voor thuisgebruikers en een zeer goede reputatie heeft. Het kan veel systeembronnen belasten, maar het is goed als u potentiële infecties in realtime wilt oplopen.
