आपका पहला बिंदु ("OS X सिस्टम पैच के साथ रखा गया") शायद सबसे महत्वपूर्ण है। यदि आप OS X पर होने वाले कारनामों के इतिहास का पता लगाते हैं, तो अधिकांश:
- जावा
- फ़्लैश
- पीडीएफ़
- सफारी
- अज्ञात एप्लिकेशन को विशेषाधिकार देना या अज्ञात लिंक पर क्लिक करना
मैं एक सुरक्षा विशेषज्ञ नहीं हूं, लेकिन ऐसा लगता है कि उन चीजों के लिए अपने जोखिम को सीमित करने से आपके जोखिम में काफी कमी आएगी।
जावा
यदि आपको इसकी आवश्यकता नहीं है, तो जावा को स्थापित नहीं किया जाना चाहिए, और यदि आप इसे उपयोग करते हैं, तो केवल तब ही चालू होना चाहिए, जब आपको इसकी आवश्यकता हो।
फ़्लैश
फ्लैश के लिए भी यही सच है। यदि सफ़ारी आपकी पसंद का ब्राउज़र है, तो Chrome को Flash के साथ पृष्ठ खोलने के लिए Chrome और स्विच पर ले जाएँ (और केवल उन्हीं पृष्ठों के लिए जिन्हें Flash की आवश्यकता है)। क्रोम में फ्लैश के लिए सैंडबॉक्स है और इसे काफी सुरक्षित माना जाता है।
पीडीएफ़
ऐप्पल के पैच को लागू करना (अंततः) आपको किसी भी पीडीएफ कारनामे से बचाना चाहिए। Adobe Acrobat के बजाय PDF देखने के लिए OS X के पूर्वावलोकन का उपयोग करना एक अच्छा विचार है।
सफारी
अपने ब्राउज़र को अद्यतित रखना और आपके द्वारा उपयोग किए जाने वाले एक्सटेंशन की मात्रा को सीमित करना एक अच्छा विचार है। सफारी में "डाउनलोड करने के बाद सुरक्षित फ़ाइलें खोलें" विकल्प है। यदि आप सुरक्षा के लिए ट्यूनिंग कर रहे हैं, तो यह सबसे अच्छा है। सफारी में मैलवेयर डिटेक्शन भी शामिल है । नवीनतम क्रोम और फ़ायरफ़ॉक्स भी अच्छा ब्राउज़र विकल्प बनाते हैं।
अज्ञात एप्लिकेशन को विशेषाधिकार देना या अज्ञात लिंक पर क्लिक करना
लिंक पर क्लिक करने से सुपर सावधान रहने और व्यवस्थापक विशेषाधिकार मांगने वाले ऐप्स भी ट्रोजन और मैलवेयर को खराब काम करने से रोकने में मदद करते हैं। यदि किसी सेवा ने आपको किसी ईमेल सूचना को भेजा है, जिस पर आपको कार्रवाई करने की आवश्यकता है, तो आप अपने स्वयं के बुकमार्क का उपयोग करके साइट पर जा सकते हैं, न कि ईमेल पर एक लिंक पर क्लिक करके, यदि आप ईमेल की उत्पत्ति के बारे में संदेह करते हैं।
कई अलग और लंबे पासवर्ड
आपके पासवर्ड को उत्पन्न करने और संग्रहीत करने के लिए 1Password जैसी किसी चीज़ का उपयोग करना मदद कर सकता है, क्योंकि इसका मतलब है कि आपके पास प्रत्येक सेवा के लिए एक अलग पासवर्ड है, और वे प्रतीत होने वाले यादृच्छिक अक्षरों और संख्याओं का एक बड़ा स्ट्रिंग हो सकते हैं। यहाँ एक मैं सिर्फ एक उदाहरण के रूप में उत्पन्न किया गया है: lyLEnrFDnoDoBoS90PJZ। ऐसा करने का मतलब यह भी है कि आप अपने मुख्य कंप्यूटर (और 1Password) पासवर्ड का उपयोग वेबसाइटों या वेब सेवाओं के लिए कभी नहीं कर सकते।
लंबे पासवर्ड ब्रूट बल हमलों के लिए हैक करने में लंबा समय लेते हैं। और हर चीज के लिए अलग-अलग पासवर्ड का उपयोग करने का मतलब है कि एक समझौता सेवा हमलावर को अन्य सेवाओं के लिए आपका पासवर्ड नहीं देगी।
1Password के लिए कुछ विकल्प हैं, जिनमें OS X का इन-बिल्ट किचेन (जो OS X के साथ मुफ़्त है) शामिल है।
मैक तकनीक ब्लॉग का पालन करें
यदि बाकी सब विफल हो जाता है, और किसी प्रकार का शोषण होता है, जिसके लिए आप असुरक्षित हैं, तो आप जल्द से जल्द इसका पता लगाना चाहेंगे। संभावना है कि यह बड़ी तकनीक की खबर होगी, इसलिए कुछ लोकप्रिय मैक टेक साइटों को एक या एक दिन के भीतर आपको सूचित करना चाहिए और आप आवश्यक कार्रवाई कर सकते हैं। हाल ही में फ्लैशबैक ट्रोजन बड़ी खबर रही है। मुझे इसके बारे में पता चला क्योंकि मैं डारिंग फायरबॉल और मैकवर्ल्ड का अनुसरण करता हूं। (यह एक जावा शोषण का उपयोग करता है, इसलिए जावा को स्थापित करने या स्थापित करने से आपको उस स्थिति में बचा नहीं होगा।)