6 grunde til, at Mac'er er mere sikre end Windows-pc'er

Det er en generel konsensus i computerverdenen, at Apples Mac'er er mere sikre end Windows-computere. Men hvordan opstod dette, og hvorfor?

Her har vi undersøgt de forskellige årsager til at fokusere ikke kun på malware, men på andre grundlæggende sikkerhedspunkter som privatliv og uautoriseret brud. Dette vil give dig et generelt omfang af Macs sikkerhed og hjælpe dig med at træffe en informeret beslutning.

1. Lockdown-tilstand beskytter brugere mod cyberangreb

Apple har gjort opmærksom på, at nogle af dets brugere kan være mål for meget sofistikerede, samordnede cyberangreb. Ved at vide dette skabte virksomheden en tilstand, som brugere kan aktivere for at stoppe eller i det mindste afbøde sådanne angreb.

Når en Mac er i låst tilstand, fungerer de fleste vedhæftede filer ikke, browsing på nettet bliver begrænset, og FaceTime-opkald fra personer, du ikke har ringet til før, bliver blokeret. Det omfatter også andre beskyttelsesforanstaltninger, såsom begrænset adgang til tilbehør og visse applikationer.

Du kan aktivere denne tilstand på en Mac fra Privatliv og sikkerhed menu ind Systemindstillinger. Apple tilbyder også Låsetilstand på iPhones og iPads kører iOS 16/iPadOS 16 og nyere.

Desværre har Windows-pc'er ikke en funktion, der fungerer så bekvemt som Lockdown Mode til at stoppe samordnede cyberangreb.

2. Effektiv mailbeskyttelse

Apples Mail-app i macOS har nogle få funktioner, der gør den mere privat end tredjeparts e-mail-klienter.

En af de bedste privatlivsfunktioner er Mail Privacy Protection-funktion. Den forsøger at skjule din e-mail-aktivitet ved at maskere din IP-adresse og indlæse indhold i baggrunden, så e-mail-trackere får sværere ved at se din aktivitet. Ellers kan de muligvis se, hvornår du har set beskeden, hvor mange gange du har set den, og om du har videresendt den; de kan muligvis også se din IP-adresse.

En anden nyttig privatlivsorienteret Mail-funktion er Skjul min e-mail. Det er en iCloud+-funktion, der skjuler din e-mail, når du registrerer dig online, udfylder en onlineformular eller opretter konti. Det genererer en tilfældig e-mail-adresse, der videresender information til din primære e-mailadresse. Dette kan hjælpe med at forhindre tredjeparter i at sælge dine oplysninger.

Denne kombination af e-mail-privatlivsfunktioner gør det langt sikrere at udføre e-mail-aktiviteter på en Mac end på en Windows-computer. Du kan finde Skjul min e-mail i iCloud afsnit af Systemindstillinger.

3. Gatekeeper og SIP forhindrer malware

Blandt de konventionelle måder at forhindre malware på, har macOS to funktioner, der gør det sikrere mod mistænkelige programmer og processer.

Den mest tydelige af de to er Gatekeeper. Når du downloader og forsøger at installere en app fra internettet, sætter Gatekeeper appen i karantæne og bruger Xprotect til at scanne for malware. Den læser også appens digitale signatur, og den blokerer installationsforsøget, hvis den ikke er fra en verificeret kilde.

Du kan vælge at omgå Gatekeeper i Privatliv og sikkerhed afsnit af Systemindstillinger da der er mange gode apps derude, der er klassificeret som "uverificerede." Men det gør et godt stykke arbejde med at sikre, at du virkelig vil have software, der kan være farlig. Hvis du hellere ikke vil bruge det overhovedet, er der en måde at deaktivere Gatekeeper fuldstændigt med Terminal.

Den anden funktion er SIP (System Integrity Protection), en skjult funktion, der forhindrer uautoriserede processer i at ændre systemfiler og mapper. Systemfiler gemmer vitale oplysninger, som macOS skal bruge for at køre problemfrit.

Du kan også deaktivere SIP. De fleste moderne macOS-understøttede apps behøver dog ikke, at du deaktiverer SIP for at virke, og hvis det gør, er det højst sandsynligt en form for malware eller uoptimeret software.

4. Sandbox-teknologi beskytter apps

Som en udvidelse af dens robuste anti-malware build bruger macOS en virtuel sandbox-teknologi til at begrænse, hvad installerede apps kan få adgang til. Derfor kan applikationer kun bruge begrænsede systemfiler og ressourcer, der udtrykkeligt er givet af systemadministratoren eller brugeren.

For eksempel, hvis en app anmoder om placeringsoplysninger, og den ikke tidligere blev givet til den nævnte app, blokerer macOS en sådan anmodning. Dette vil forhindre malware, der formår at komme forbi Gatekeeper, i at forårsage alvorlig skade.

Denne sandboxing gør macOS mindre alsidig end Windows, men det er værd at ofre for mere sikkerhed. Apple har også sandbox-teknologi integreret i Messages-appen på iOS-enheder.

5. Filer er sikrere med FileVault-kryptering

I 2011 introducerede Apple en funktion, der krypterer al information på Mac'ens harddisk, så kun autoriserede brugere kan få adgang til den. Denne funktion kaldes FileVault fuld-disk kryptering, og når du tænder den, skal du indtaste en adgangskode, efter du har lukket eller logget ud af din computer; ellers vil enhver information på drevet være ulæselig.

FileVault fungerer ved hjælp af XTS-AES 128 blokchifferteknologi, som mange anser for kryptering på militært niveau. Ingen kan få adgang til data fra din Mac uden den tilknyttede gendannelsesnøgle og din valgte adgangskode.

Hvis du bruger din Mac til at gemme følsomme oplysninger som økonomiske oplysninger eller følsomme arbejdsdokumenter, så kan du virkelig drage fordel af den ekstra sikkerhed, som FileVault tilbyder. Windows har ingen indbygget diskkryptering som FileVault, selvom der kan være tredjeparts eller ukonventionelle løsninger til at beskytte dine data.

6. macOS's Unix-base giver bedre sikkerhed

Windows og macOS er ikke bygget på den samme softwareinfrastruktur. Tidlige versioner af Windows blev lavet med Microsofts egen MS-DOS-platform, hvorimod Apple byggede macOS med open-source Unix-platformen.

Mens Microsoft ikke længere bruger MS-DOS til nyere versioner af Windows, er meget af dets arkitektur og opbygning fra dengang. Unix er dog alsidig og er blevet brugt i forskellige andre operativsystemer som PlayStation-systemsoftware og Linux.

Takket være hvor meget det er brugt, er der en fælles indsats for at holde Unix sikker. På den anden side skal Microsoft udføre alt sikkerhedsarbejdet selv, hvilket giver mere plads til sårbarheder.

Prioriter sikkerhed med en Mac

Baseret på alt, hvad vi diskuterede, virker det praktisk at vælge en Mac, hvis du gerne vil have en computer, der allerede er sikker som standard. Og selvom Windows-pc'er er mere fleksible, kan du betale for det med mindre sikkerhed.

Apple sætter sikkerhed og brugernes privatliv i højsædet, hvilket fremgår af de forskellige sikkerhedsfunktioner, som macOS tilbyder. Så indtil Microsoft indhenter sikkerhedsafdelingen, vil macOS fortsat være den mere sikre platform.