タグ付けされた質問 「security」

sshやssl(https)などの特定のプロトコルに関する質問の場合は、代わりにそのタグを使用してください。

2
Filevault 2を最大限に安全にするために必要なユーザーの行動は何ですか?
状況:Filevault 2のパスワードを盗むことができます PasswareはPassware Kit Forensic 11.3をリリースしました。これは、FireWireポート経由でDMA攻撃を実行することにより、RAMからFileVault 2パスワードを盗むことができます。 彼らは、彼らのソフトウェアは次のように述べています: MacユーザーのログインパスワードとFileVaultキーをコンピューターのメモリから回復し、 TrueCryptおよびFileVaultボリュームを数分で解読します。 Filevault 2を使用してMacをこのような攻撃から保護する方法を説明するために、さまざまな提案がなされています。 sudo pmset -a destroyfvkeyonstandby 1 hibernatemode 25 これにより、システムがスリープモードになったときにRAMからボリューム暗号化キー全体が削除され、システムはRAMを直ちにディスクに書き込み、スリープ時にメモリから電力を削除します。 質問: Mac上のFileVault 2で最大限の保護を行うには、どのようなユーザーの行動が必要で、どのような手順を踏む必要がありますか?

7
自動WiFi接続を無効にする方法は?
OSXはすでにWi-Fiネットワークを認識している場合、自動的に接続しますが、Wi-Fiネットワークを認識しない場合は、システム環境設定の「参加する」トグル設定に応じて自動接続します。 OSXが既知かどうかにかかわらず、どのようにすべてのwifiネットワークに参加するように強制するのですか?OSXが自動的に接続することは望ましくありません。

1
Sierraでの画面共有、つまり完全に暗号化された接続は安全ですか?
職場の別のMacから自宅のMacに接続するときに、画面共有データが暗号化されているかどうかを把握しようとしています。私はたくさんの質問と回答を見てきましたが、決定的な答えを見つけることができません。基本的には、スクリーン共有をオンにしてMacを家に置いて、5900をポート転送します。それでも動作しますが、安全にしたいです。 さて、誰かがSSHトンネリングについて言及する前に、私はこれを試した最初の日にセットアップしました(リモートログイン、ポート転送22、トンネル作成など)が、その後動作しなくなりました。私はまだそこで何が起こっているのかを理解しようとしていますが、画面共有が完全に暗号化されていれば、もうトンネルについて心配する必要はありません。

1
アプリケーションから個人データへのアクセスを制限するためにmacOS Mojaveは何をどのように実装していますか?
macOS Mojaveのリリース中にダークモードやHomeなどの新しいアプリの追加などで話題になった他の機能の多くと同様に、macOS Mojaveのもう1つの重要な機能は、プライバシーとセキュリティの両方に重点が置かれているようです。 「カメラとマイク今はあなたの許可が必要」セクションの下に引用したようこの記事: Appleはまた、メッセージ履歴やメールデータベースなど、他のカテゴリのデータがmacOS Mojaveの新しいカメラとマイクのアクセス許可と同様の方法で保護されることを発表しました。 アップデート後、アプリがカメラまたはマイクの使用をリクエストすると、次のようなアラートが表示されることを理解しています。 しかし、私は次のことにもっと興味を持っています: ...メッセージの履歴やメールデータベースなど、他のカテゴリのデータも同様に保護されます... オンラインでこれに関する多くの情報を見つけることができず、現在macOS Mojaveのプレリリースバージョンがインストールされていないため、この新しい機能をテストできませんが、この機能の正確な意味を知りたいと思っています。 Appleはこれがどのように機能するかを公式に文書化しましたか?

3
OS X 10.9:パスワードハッシュの保存場所
以前のバージョンのOS Xでは、パスワードは/ etc / shadowファイルに格納されていたと思います。 それにもかかわらず、このファイルはオペレーティングシステムの新しいバージョンには存在しないようです。具体的には、非猫という名前のOSリリースの最初のものであるOS X 10.9です。 パスワードハッシュがOS X Mavericksのどこに保存されているか知っていますか?

1
ファイアウォールのステルスモードはどれほどステルスですか?セキュリティは向上しますか?
システム環境設定にはオプションがあります。 `Security & Privacy -> Firewall -> Advanced... -> Enable Stealth Mode このオプションはネットワーキングやインターネットの閲覧時のセキュリティを大幅に向上させますか ? ヒントは言うだけです: PingなどのICMPを使用したテストアプリケーションでネットワークからこのコンピュータにアクセスしようとする試みに応答したり、承認したりしないでください。 ヒントは、私のMacでの作業がどのように影響を受けるのかを説明するものではありません。

3
OS Xが繰り返しログインキーチェーンパスワードを要求しています
ここで何度か質問されたことは知っていますが、すでに他の議論を確認し、提案を試みましたが、成功しませんでした。システム全体を再インストールする代わりにできることはありますか? 特定のアプリケーションがキーチェーンにアクセスしたい場合、正しいパスワードを入力しても、「ログイン」キーチェーンのパスワードを繰り返し要求されます。 私はすでに次のことを試しました、お互いに別々に: Keychain Access > Preferences > Reset my default key chain ログインキーチェーンのパスワードをリセット(新しいパスワード=古いパスワード) ~/Library/Keychains/XYZ...フォルダーの削除(ここで提案されているとおり:https : //apple.stackexchange.com/a/148437/5924) 数回再起動しました 今、私は特定のキーチェーンにすべてのアプリケーションへのアクセスを単純に許可したかったのですが、変更を保存したい場合、元の問題と同じです:ログインキーチェーンのパスワードを求められますが、これは受け入れられません。私は間違いなく正しいパスワードを入力しています。問題なくキーチェーンをロックおよびロック解除することもできます。または、パスワードをリセットします。役に立たないだけです。(そして重要な場合:「ログイン」キーチェーンパスワードは、ユーザーアカウントに使用するものと同じです。) これがスクリーンキャストのビデオです:https : //www.dropbox.com/home/Public? preview=video3.m4v [ ] (私はエルキャピタンにいます、キーチェーンアクセスはバージョン9.0(55171.20.2)です) 関連する議論、しかしそれらのどれも助けなかった: OSXが繰り返しログインキーチェーンパスワードを要求しています Macは複数の「ログイン」キーチェーンアプリパスワードを要求しますが、それらを受け入れません ログイン時に複数のパスワードを要求するマシンを停止するにはどうすればよいですか? === UPDATE === 私はちょうどこのスレッドに出会いました:キーチェーンはエルキャピタンのアップグレード後にパスワードを表示しません 実際、これは/var/log/system.logに記録されるメッセージでもあります。 SecurityAgent[877]: Ignoring user action since the dialog has received events from an untrusted source しかし、私はすでに実際のマウス(Magic …

1
キーボードコマンドがブラウザスクリプトにトラップされないようにできますか?
それはのようなコマンドキーの組み合わせを確実にするためのSafariを微調整することが可能である⌘Hか、⌘LSafariのウィンドウの内容とは対照的に、サファリに行きますか? エディタウィンドウ(今入力している場所など)がこれらのキーストロークをキャプチャして見出しとリンクを作成するため、これはこのサイトで最も頻繁に発生しますが、一般的に、サイトがコマンドキーストロークをキャプチャできるようにするセキュリティホールのようです。 JavaScriptを完全に無効にすることなくこれを行う方法を探していることに注意してください。 どんな価値があるとしても、私はMountain Lionを運営しています。

5
暗号化されたフォルダとして.dmgを使用するとうまく機能しますか?
Wills、Trusts、個人の財務諸表などのファイルを含むフォルダーがあります。これらのファイルのほとんどは、ワードドキュメント、Excelスプレッドシート、PDFおよびjpegです。このフォルダをpr索好きな目から保護したいと思います。 この情報が.dmgに格納されている場合、.dmgをクリックし、パスワードを入力し、ドライブをマウントし、情報/フォルダーにアクセスし、終了したら、ディスクイメージが閉じられて保護されていることを確認してディスクイメージを取り出します。 何か不足していますか?このアイデアの長所/短所はありますか?
14 macos  security 

4
ファイルを圧縮および暗号化するツール
複数のファイルを圧縮し、可能であればそれらをパスワードで暗号化します。 任意のあるビルドインツールのMac OSで、このような機能を提供しますか? そうでない場合、(フリーウェア)の代替品を私に勧めてもらえますか? また、端末コマンドにも満足しています。

2
Apple TVに接続しようとする不明なデバイスを停止します
私は第4世代のApple TVを所有しており、アパートに住んでいるので、すぐ近くに近所の人がいます。 ビデオを見ているときに、新しい接続(RyanのiPhone)の4桁の確認画面が点滅して中断されました。 私はライアンを知りません、そして彼が私の視聴を中断することに感謝しません。 Wi-Fiルーターのステータスを確認したところ、RyanのiPhoneがWLANに接続されていないことがわかりました。これは、Bluetoothを介した接続の試みだと思います。 これが再び発生するのを防ぎ、以前に承認されたデバイスからの接続のみを許可するにはどうすればよいですか?

1
Macが安全でないWi-Fiネットワークに接続するのを防ぎますか?
Macbookが安全でないワイヤレスネットワークに接続するのを防ぐにはどうすればよいですか? [新しいネットワークへの参加を求める]オプションにチェックを入れ、[詳細設定]> [Wi-Fi]の[優先ネットワーク]リストから問題のあるネットワークを削除しました。 理想的には、名前に基づいて特定のネットワークをブラックリストに登録したいと思います(この名前のアクセスポイントが多数あるため、HWアドレスではなく)。 私のシステム:Mac OS 10.8.3、Macbook Air 13 "、2011年半ば。
14 wifi  security 

2
ハードドライブを安全に消去しようとしていますが、セキュリティオプションは使用できません(Mavericks)
最近、新しいMacbook Pro 13″を入手しました。古いMacbook Airの販売を準備しています。このトピックに関するAppleサポート記事(および私が見つけた他の同様の記事)の手順に従っています。 現在、起動ディスクを消去する段階にあります。machineRでマシンを起動し、ディスクユーティリティを実行しています。最初はセキュリティオプションを最も安全(7パスゼロ)に設定できましたが、[消去]をクリックするとエラーが発生し、完了できないと表示されました。 現在、セキュリティオプションはグレー表示(使用不可)になっていますが、消去は引き続き使用可能です。 エラーは数秒後に発生したため、停止する前に実際に7パスの消去と書き換えを完了しなかったと想定しています。それは私のデータがまだそこにあり、比較的アクセス可能であることを意味します。 とにかくセキュリティオプションに再アクセスして、このことからこのものを安全に消去する方法はありますか?

3
WebカメラとLEDインジケータ間の有線リンク?
ラップトップWebカメラ(この1つまたはこの1つなど)での秘密監視に関する話を踏まえて、カメラの横にある緑色のLEDが使用中であることを示す信頼性について疑問に思います。 MacBook Proのカメラとソフトウェアで回避できないインジケータとの間に既知の固定リンクがありますか? カメラのハードウェアがあれば、そのようなことは可能でしょうか?


弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.