すべての Mac ユーザーが知っておくべき 10 のプライバシー ハック
このページのリンクから手数料を得る場合があります。
Apple はプライバシーに関してかなり良い実績を持っています。同社は、データの共有や盗難を防ぐために、OS に多くの保護機能を組み込んでいます。つまり、Apple デバイスをさらに安全にすることができます。あなたのデバイスやアクティビティを他人が覗き見することをさらに困難にするオプトイン設定がたくさんあります。これらは、Mac に最適なプライバシー ハックです。
Safari でのすべてのブラウジングに対して高度な保護を有効にして、デバイスのフィンガープリントを防止します
Safari のプライベート ブラウズは、デバイスとアクティビティの追跡からある程度の保護を提供します。たとえば、Safari は検索を記憶したり、フォーム フィールドからの情報を保存したりしません。また、リンク追跡が削除され、既知のトラッカーから IP アドレスが隠されます。 (プライベート ブラウジングによってオンラインで完全に匿名になるわけではないことに注意してください。) ただし、これらの保護はプライベート ブラウジングだけに限定される必要はありません。通常のブラウジング セッションに対して高度な追跡と指紋保護を有効にすることもできます。これにより、他の機能をアクティブにしたまま追跡を最小限に抑えることができます。これには、閲覧履歴や検索履歴の維持、自動入力の許可、Cookie を使用するサイトへのログイン状態の維持などが含まれます。これをオンにするには、次の手順に従います。 Safari > 設定 > 詳細設定 [高度な追跡と指紋保護を使用する]の横のドロップダウンから[すべてのブラウジング]を選択します。
ステルス モードでファイアウォールをオンにして、デバイスがネットワーク スキャンから見えないようにする
macOS ファイアウォール (デフォルトではオフ) を有効にすると、Wi-Fi ネットワーク上の外部デバイスに対する保護層が追加され、未承認のアプリがデバイスへの接続を開始することも防止されます。ステルス モードをオンにすると、Mac はこれらのリクエストに応答することさえできなくなり、接続しているネットワークをスキャンしているものから Mac が見えなくなります。これにより、ハッカーやマルウェアがデバイスの存在を知ることが難しくなり、攻撃することはさらに困難になります。これは、ホーム ネットワーク上では特定の重要なアクティビティを妨げる可能性がありますが、公共 Wi-Fi 上では貴重なセキュリティ設定です。ファイアウォールを常にオンのままにし、必要な場合にのみステルス モードを有効にすることができます。に行く 設定 > ネットワーク > ファイアウォール、トグルを反転してから、 を押します オプション ステルスモードを管理します。
ローテーション MAC アドレスを有効にして、Wi-Fi 経由のアクティビティと位置追跡を防止します。
パブリック ネットワークでプライバシーを維持するためのもう 1 つのハックは、MAC アドレスのローテーションを有効にすることです。これにより、Wi-Fi をスキャンして接続するときにデバイスがブロードキャストする識別子がランダム化されます。実際の MAC アドレスまたは固定アドレス (ランダムだが不変) のいずれかを使用すると、そのネットワーク上でのアクティビティ (到着時刻、滞在時間、退出時刻など) を追跡することが容易になります。ローテーション アドレスは、一時的に接続するパブリックの共有ネットワークに最適で、キャプティブ ポータル (ホテルの Wi-Fi など) 経由でログインする必要はありません。これを特定のネットワークに対してオンにするには、次のようにします。 設定 > Wi-Fi > (ネットワーク名) > 詳細 そして変化する プライベートWi-Fiアドレス に 回転中。
画像とスクリーンショットには、タイムスタンプ、デバイスとハードウェアの詳細、写真の場合は物理的な場所などのメタデータが含まれています。ファイルをソーシャル メディアや暗号化されたメッセージング アプリ経由で共有すると、この情報の多くは自動的に削除されますが、ファイルをテキストや電子メールで送信したり、フォーラムに投稿したり、AirDrop で共有したりする場合は、メタデータはそのまま残ります。デスクトップ上で画像からメタデータを簡単に削除できます。ファイルを選択して押します コントロール + クリック オプションメニューを表示してから、 クイックアクション > 画像の変換。の横にあるボックスのチェックを外します メタデータの保存、次にヒットします 変換する。 (これは、別のアプリを開かずに HEIC を JPEG にすばやく変換する場合にも役立ちます。)
診断と分析の共有を無効にして、Apple が使用および開発者と共有できるものを最小限に抑えます。
Apple は、診断目的またはアプリやサービスの改善のためにデバイスに関する情報を収集し、その一部はサードパーティのアプリ開発者と共有されます。これには、クラッシュや使用状況のデータ、Siri とのやり取りや iCloud 分析の記録やトランスクリプトが含まれる場合があります。以下のカテゴリの一部またはすべての共有を無効にすることができます。 [設定]>[プライバシーとセキュリティ]>[分析と改善]。
位置情報サービスを監査して無効にし、バックグラウンド追跡を防止します
バックグラウンドでデバイスの位置情報を使用するアプリやシステム サービスの数に驚かれるかもしれません。位置情報を必要としないサードパーティ製アプリの位置情報サービスは、必ず無効にしてください。これらのトグルは以下にあります [設定]>[プライバシーとセキュリティ]>[位置情報サービス]。天気や地図など、一部の Apple アプリやサービスをデバイスで使用していない場合は、位置情報のアクセス許可をオフにすることもできます。最後にタップします システムサービス 必須ではない機能の位置情報を無効にします。少なくとも、「Mac Analytics」と「重要な場所とルート」(Mac やその他の iCloud デバイスに頻繁に使用する場所とルートを学習させる機能)を無効にします。
これまでのところどう思いますか?
非アクティブなアプリのカメラとマイクの権限を監査して取り消します
デバイスのカメラとマイクにアクセスする必要がある Mac 上のサードパーティ製アプリは許可を要求する必要がありますが、その場でこれを許可しても、許可したことを忘れてしまうことがよくあります。どのアプリがこれらの権限を持っているかを定期的に監査し、日常的にそれらを必要としないアプリからのアクセスを取り消す必要があります。それらを無効にすると、アプリは強制的に再度要求します。に行く 設定 > プライバシーとセキュリティ > マイク または カメラ 許可されているアプリを確認し、トグルを切り替えて権限を無効にします。
ローカル アクセス許可を制限して、ユーティリティまたはアプリがネットワークをマッピングできないようにします
深く考えずに付与した可能性のあるもう 1 つの権限の種類は、ローカル ネットワーク アクセスです。これにより、サードパーティ アプリが自宅の Wi-Fi 上の他のデバイス (プリンター、スマート スピーカー、IoT デバイス) を検出して通信できるようになります。これは、接続されたハードウェアにキャストする Spotify などのサービスには便利かもしれませんが、他のユーティリティ、メディア アプリ、ゲームでは、おそらくバックグラウンドでネットワークをマッピングする必要はありません。に行く [設定]>[プライバシーとセキュリティ]>[ローカル ネットワーク] 権限を監査し、不要な権限を無効にします。
フルディスクアクセスを監査して制限し、アプリがシステムを読み取らないようにします
チェックするもう 1 つの重要な権限は、メール、メッセージ、Safari、ホーム、Time Machine、管理設定のデータを含む、Mac のディスク全体にアクセスできるサードパーティ アプリに関するものです。アプリが明示的に開いて保存したファイルのみで動作する場合、フルディスク アクセスは必要ありません。正当な使用例には、ウイルス対策およびマルウェア スキャナ、生産性向上ツール、または信頼できるバックアップ ユーティリティが含まれる場合があります。どのアプリが特定のファイルやフォルダーにアクセスできるかを監査することもできます。これは下にあります [設定]>[プライバシーとセキュリティ]>[フルディスク アクセス] または ファイルとフォルダー。
iCloud の Advanced Data Protection をオンにして、バックアップをエンドツーエンドで暗号化します。
iCloud を使用して写真、ファイル、デバイスのバックアップを保存している場合、データは Apple のサーバー上で暗号化されて転送されます。 Apple は依然として復号キーを保持しています。これは、何らかの理由でアカウントからロックアウトされ、復元のサポートが必要な場合に役立ちますが、デバイスのバックアップを含む機密データの場合、エンドツーエンドの暗号化は、あなた以外誰もアクセスできないようにする最も安全な方法です。 Advanced Data Protection は、情報をエンドツーエンドで暗号化する iCloud のオプトイン設定です。 2 要素認証を使用したデバイスのパスコード、回復連絡先、回復キーなどの代替回復方法を設定する必要があります。ただし、この回復方法にアクセスできなくなると、データが失われることに注意してください。 Mac で高度なデータ保護を有効にするには、 システム設定 > (あなたの名前) > iCloud > 高度なデータ保護 > オンにする。パスワードや支払い方法を含む一部の iCloud データは、デフォルトですでにエンドツーエンドで暗号化されていることに注意してください。
{このテーマについてさらに詳しく知りたい方は以下をご覧ください|関連情報は以下のリンクからご確認いただけます}