Votre premier point ("Se tenir au courant des correctifs du système OS X") est probablement le plus important. Si vous retracez l'histoire des exploits sur OS X, la plupart proviennent de :
- Java
- Flash
- PDFs
- Safari
- Donner des privilèges à des applications inconnues ou cliquer sur des liens inconnus
Je ne suis pas un expert en sécurité, mais il semble que limiter votre exposition à ces choses diminuera considérablement votre exposition.
Java
Java ne doit pas être installé si vous n'en avez pas besoin, et ne doit être activé que pendant le temps où vous l'utilisez, si vous en avez besoin.
Flash
Il en va de même pour Flash. Si Safari est votre navigateur de prédilection, alors prenez Chrome et Interrupteur pour ouvrir des pages avec Flash dans Chrome (et uniquement les pages qui nécessitent Flash). Chrome dispose d'un bac à sable pour Flash et est considéré comme assez sûr.
PDFs
L'application des correctifs d'Apple devrait (éventuellement) vous préserver de toute exploitation du PDF. Il est également judicieux d'utiliser la fonction Aperçu d'OS X pour afficher les PDF plutôt qu'Adobe Acrobat.
Safari
Il est bon de maintenir votre navigateur à jour et de limiter le nombre d'extensions que vous utilisez. Safari dispose d'une option "Ouvrir les fichiers sécurisés après le téléchargement". Si vous privilégiez la sécurité, il est préférable de la désactiver. Safari comprend également détection de logiciels malveillants . Les dernières versions de Chrome et de Firefox constituent également de bons choix de navigateur.
Donner des privilèges à des applications inconnues ou cliquer sur des liens inconnus
Faire très attention aux liens sur lesquels vous cliquez et aux applications qui demandent des privilèges d'administrateur permet également d'empêcher les chevaux de Troie et les logiciels malveillants de faire de mauvaises choses. Si un service vous a envoyé une notification par courrier électronique à propos d'une action que vous devez entreprendre, il est préférable de visiter le site en utilisant vos propres signets et non en cliquant sur un lien contenu dans le courrier électronique, si vous vous méfiez de l'origine de ce dernier.
De nombreux mots de passe différents et longs
En utilisant quelque chose comme 1Mot de passe pour générer et stocker vos mots de passe peut être utile, car cela signifie que vous avez un mot de passe différent pour chaque service, et ils peuvent être une énorme chaîne de lettres et de chiffres apparemment aléatoires. En voici un que je viens de générer à titre d'exemple : lyLEnrFDnoDoBoS90PJZ. En procédant ainsi, vous pouvez également vous assurer que les mots de passe de votre ordinateur principal (et de 1Password) ne sont jamais utilisés pour des sites ou des services Web.
Les mots de passe longs prennent beaucoup de temps à pirater pour les attaques par force brute. Et le fait d'utiliser des mots de passe différents pour tout signifie qu'un service compromis ne donnera pas à l'attaquant votre mot de passe pour d'autres services.
Il existe plusieurs alternatives à 1Password, y compris le trousseau intégré d'OS X (qui est gratuit avec OS X).
Suivez les blogs technologiques Mac
Si tout le reste échoue et qu'il existe un type d'exploit auquel vous êtes vulnérable, vous voudrez le découvrir dès que possible. Il y a de fortes chances qu'il s'agisse d'une nouvelle technologique importante. En suivant quelques sites technologiques Mac populaires, vous serez informé du problème en l'espace d'un jour ou deux et vous pourrez prendre les mesures nécessaires. Le récent cheval de Troie Flashback a été une grande nouvelle. Je l'ai découvert parce que je suis Daring Fireball et Macworld. (Il utilise un exploit Java, donc désactiver ou ne pas installer Java vous aurait sauvé dans ce cas).
