Shareboxed
Bestandsveiligheid op een Mac is een kwestie van vier gewoontes, en ze beschermen tegen verschillende dingen. De volgorde telt, want de spannendste waar mensen mee beginnen is de minst waarschijnlijke ramp.
1. Zet FileVault aan
FileVault versleutelt de hele schijf, zodat een gestolen of verloren MacBook een baksteen is in plaats van een datalek. Op Apple silicon kost het merkbaar niets aan snelheid. Systeeminstellingen, Privacy en beveiliging, FileVault, aan. Bewaar de herstelsleutel ergens anders dan op diezelfde laptop. Dit kost tien minuten en dekt het meest voorkomende fysieke risico af.
2. Maak back-ups alsof je het meent
Encryptie beschermt tegen diefstal; back-ups beschermen tegen al het andere, en dat is het meeste: overleden SSD's, gemorste koffie, je eigen delete-toets. Time Machine naar een schijf thuis is de ondergrens. De bovengrens is de 3-2-1-vorm: drie kopieën, twee soorten opslag, één daarvan ergens anders. Een versleutelde cloudback-up en een schijf bij een vriend tellen allebei als ergens anders.
3. Deel zonder kopieën die je niet kunt terughalen
De meeste echte lekken zijn geen hackers; het zijn bestanden die zijn weggegeven en nooit meer teruggenomen. Een bijlage leeft voor altijd in iemands inbox. Een clouddrive-link werkt tot je eraan denkt hem te sluiten. Veiliger delen betekent links die eindigen: versleuteld voordat ze je Mac verlaten, vanzelf verlopend, met een wachtwoord dat via een ander kanaal gaat. Dat is het probleem waarvoor Shareboxed bestaat, en de wachtwoordpost legt uit wat dat wachtwoord echt beschermt.
4. Bewaak de sleutels, niet alleen de bestanden
Alles hierboven zit achter je wachtwoorden. Gebruik de ingebouwde Wachtwoorden-app of een wachtwoordmanager, zet tweestapsverificatie aan voor je Apple-account en je mail, en kies passkeys waar een dienst ze aanbiedt; die zijn niet te phishen en niet te hergebruiken. Je mailaccount verdient de meeste zorg van allemaal, want daarmee reset je al het andere.
Wat je kunt overslaan
Antivirusabonnementen verdienen zichzelf op een moderne Mac zelden terug; Gatekeeper en XProtect weigeren ongesigneerde en bekend kwaadaardige software al. De eerlijke bedreigingen zijn een verloren laptop, een kapotte schijf en een link die nooit verliep. De vier gewoontes hierboven dekken precies die drie.