ここでは、Mac を保護して、すべてのファイル、ドキュメント、機密データが安全で、悪意のあるユーザーの手に渡らないようにするための、シンプルでありながら重要な 18 のヒントを紹介します。
関連： iPhoneを安全に守る方法
1. 固有のパスワードを設定する
Macへの不正アクセスを防ぐ最も重要で、基本的で、かつ明白な方法は、パスコードでMacをロックし、誰とも共有しないことです。パスコードを設定すると、Macの起動時、スリープ解除時、またはロック時に、macOSがパスワードを要求します。
おそらく既にパスワードを設定されていると思いますが、まだの場合は、「システム設定」 > 「Touch IDとパスワード」 > 「パスワード」に移動してください。ここで、他人にパスワードを知られてしまったと思われる場合は、パスワードを変更することもできます。このパスワード設定は、「ユーザーとグループ」セクションでも行えます。
2. すぐにパスワードを尋ねる
セキュリティを最大限に高めるには、ディスプレイがオフになった（スリープ状態になった）直後、またはスクリーン セーバーが起動した直後にパスワードを要求するように Mac を設定する必要があります。
- システム設定>ロック画面に移動します。
- [スクリーン セーバーの開始後またはディスプレイの電源がオフになった後にパスワードを要求する] の横にあるドロップダウン メニューをクリックし、[即時]を選択します。
3. ホットコーナーを使ってMacを瞬時にロックする
Apple アイコン をクリックして「画面をロック」を選択するか、 Control + Command + Qキーを同時に押すと、Mac を簡単にロックできます。
しかし、私が使っているもっと速い方法は、ホットコーナーを設定することです。こうすることで、マウスやトラックパッドのポインターをMacの画面の任意の角にドラッグするたびに、コンピュータが瞬時にロックされます。とても素早く便利です。
4. Macを非アクティブ時にログアウトするように設定する
iMac、Mac mini、Mac Studioを持ってデスクを離れることが多いですか？あるいは、MacBookを放置することが多いですか？その場合は、上記の方法でMacをロックする必要があります。まだロックしていない場合は、一定時間操作がないと自動的にログアウトするようにMacを設定してください。こうすることで、Macを放置してもファイルの安全性が確保され、アクセスできなくなります。
- システム設定>プライバシーとセキュリティに移動します。
- 下にスクロールして「詳細設定」をクリックします。
- 「非アクティブ後に自動的にログアウトする」の横にあるスイッチを有効にします。
- デフォルトでは、ログアウト時間は 60 分に設定されていますが、30 分や 5 分などの短い期間に変更することもできます。
- ここで、「システム全体の設定にアクセスするには管理者パスワードを要求する」を有効にして、設定への不要な変更を防ぐこともできます。
5. Macをロックする前に作業内容を保存する
Mac をロックした後でも、誰でも Mac の電源ボタンを長押しして電源をオフにし、その後電源ボタンを押して再び電源をオンにすることができます。
パスワードを設定すれば、侵入者があなたのコンピュータに侵入して損害を与えることはできなくなります。ただし、侵入者がMacの電源を強制的に切ると、保存されていない作業内容はすべて失われます。
たとえば、仕事中の昼休みに Mac を放置する場合は、デバイスをロックする前に、進行中の作業をすべて保存して、作業内容が失われるリスクを回避するようにしてください。
6. Macのパスワードを慎重に入力するか、Touch IDまたはApple Watchを使用する
WSJは、iPhoneのパスコードのセキュリティの脆弱性に関する動画をいくつか公開しました。窃盗犯は、公共の場で誰かがデバイスのパスコードを手動で入力する様子を目撃または録画します。その後、窃盗犯はiPhoneを盗み、そのパスコードを使ってApple IDのパスワードを変更します。これにより、被害者はiPhoneだけでなくApple IDも永久にロックアウトされる可能性があります。
MacBookを公共の場で使用する場合は、システムパスワードを手動で入力する際にはご注意ください。さらに、より安全にMacのTouch IDを使ってロックを解除することをお勧めします。さらに、Apple Watchを使ってMacのロックを自動解除することもできます。どちらの方法も、パスワードを手動で入力する必要がありません。
関連： AppleはパスワードをFace IDとTouch IDで保護されたパスキーに置き換えたいと考えている
7. FileVaultをオンにする
MacのFileVault暗号化はファイルを暗号化し、ログインパスワードがなければ誰もファイルを見たりコピーしたりできないようにします。MacBookに機密ファイルがある場合、またはMac miniやMac Studioが盗難され、ファイルが悪用されるのではないかと心配な場合は、FileVaultを有効にしてコンピュータ上の情報を暗号化し、保護する必要があります。
- システム設定を開き、プライバシーとセキュリティをクリックします。
- 下にスクロールして、FileVaultの横にある[オンにする]をクリックします。
- Mac の管理者パスワードを入力し、「ロック解除」をクリックします。
- ここで、復旧キー（絶対に紛失しないでください）を設定するか、iCloudアカウントを使ってディスクのロックを解除するかを選択できます。私はiCloudオプションを選択します。その後、「続行」をクリックします。
- Macに保存されているファイルの数によっては、暗号化が完了するまでに時間がかかる場合があります。ただし、お使いのMacがApple Silicon（M1、M2、およびその後継機種）を搭載している場合、またはApple T2セキュリティチップを搭載したIntel Mac、あるいはiMac Proをお使いの場合は、ドライブ上のファイルは既に自動的に暗号化されているため、FileVaultによる暗号化は短時間で完了します。詳細については、こちらをご覧ください。
8. リモートアクセスと追加の共有接続をブロックする
リモート ログインと管理、および Android デバイスからの Bluetooth ファイル共有や画面共有などのその他の共有オプションが不要な場合は、それらをオフにして Mac のセキュリティを強化できます。
- システム設定を開き、一般>共有をクリックします。
- 使用しないオプションはすべてオフにします。
9. ファイアウォールをオンにする
Mac でファイアウォールを有効にすると、他のデバイスやインターネットからの不要なネットワーク接続を防御する盾として機能します。
- システム設定を開き、ネットワークをクリックします。
- ファイアウォールをクリックします。
- ファイアウォールのスイッチを有効にします。
- 「オプション」ボタンをクリックすると、さらにカスタマイズしたり、すべての着信接続をブロックしたり、ステルスモードをオンにしたりできます。Appleサポートのチュートリアルで詳細をご覧いただけます。
10. 機密ファイルやフォルダをもう一つのパスワードで保護する
他の家族や職場の同僚があなたのコンピュータを使用する場合、追加のパスワードを使用して、プライベートな画像、ビデオ、音声、ドキュメントなどを簡単にロックできます。
11. 対応アプリをロックする
Telegramなどの一部のMacアプリでは、不正アクセスを防ぐためにパスワードロックを設定できます。該当するアプリのアプリ内設定でそのようなオプションを探すか、アプリ開発者に連絡して、将来のアップデートでアプリロックを追加するよう依頼してください。
関連： iPhone、iPad、Macでメモをロックする方法
12. 別々のユーザーを作成する
これは、ファイルへの不正アクセスを防ぎながら、他の人がMacを使えるようにするための便利で安全なソリューションです。Macに別の標準ユーザーを作成するだけで、その人はMacを使えるようになりますが、あなたのファイルとその人のファイルは分離され、アクセスできなくなります。
必要に応じて、いくつでもアカウントを作成できます。例えば、配偶者、お子様、兄弟姉妹など、それぞれに異なるユーザーアカウントを作成できます。さらに、ゲストログインを有効にすることもできます。
13. Macの管理者としてあなた以外の人を追加しないでください
標準ユーザーアカウントはいくつでも作成できますが、管理者アカウントは1つだけ（つまり、あなただけ）作成することをお勧めします。他のユーザーに管理者権限を与えると、Macを完全に制御できてしまうため、絶対に与えないでください。
Macの標準ユーザーと管理者ユーザーはすべて、 「システム設定」 > 「ユーザーとグループ」で確認できます。管理者を標準ユーザーにするには、ユーザー名の横にある情報ボタンⓘをクリックし、「このユーザーにこのコンピュータの管理を許可する」のスイッチをオフにしてください。
14. スクリーンセーバーに個人的な写真を使用しない
スクリーンセーバーはMacの近くにいる人なら誰でも見ることができます。プライバシーを最大限に確保し、写真の不正使用を防ぐには、家族写真ではなく、美しいストックフォトをオフィスのMacのスクリーンセーバーとして使うのがおすすめです。
15. 機密ファイル、フォルダ、データがSpotlightに表示されないようにする
他のユーザーがMacを使用できる設定になっている場合でも、Spotlight検索に個人フォルダが表示されないように設定できます。こうすることで、そのユーザーがSpotlightを使って何かを検索した場合でも、除外したフォルダは検索結果に表示されなくなります。
16. Macを定期的にバックアップする
macOSには、Macを外付けドライブにバックアップできる便利なTime Machine機能があります。この機能を頻繁に使用すれば、コンピュータに万が一のトラブルが発生した場合でも、大切なファイルや思い出を安全に、そして簡単に復元できます。さらに、Backblazeなどのサービスを使ってリモートバックアップを行うのもおすすめです。
17. Macのロック画面にメッセージを表示する
Macのロック画面とログイン画面に、指示、リクエスト、電話番号、メールアドレスなど、様々なメッセージを表示できます。こうすることで、Macを紛失した場合でも、拾った人が起動時にメッセージを確認し、返却を依頼することができます。
18.「探す」をオフにしないでください
Macを設定し、Apple IDでログインすると、「探す」サービスが自動的に有効になります。これは、Macの位置情報を確認したり、サウンドを鳴らしたり、メッセージを表示したり、Macからすべてのデータをリモートで消去したりする安全機能です。さらに、アクティベーションロックが追加されているため、Apple IDのパスワードを入力しない限り、他人がMacを使用できなくなります。
全体的に非常に便利な機能なので、絶対にオフにしないでください。システム設定> Apple ID > iCloud >すべて表示> Macを探す からアクセスできます。
これらはMacを安全に使うための実用的な方法の一部です。Macで他にデータ保護に役立つものはありますか？ぜひコメント欄で教えてください。
次にチェックしてください:
- Apple IDとiCloud IDを安全に保つ方法
- iPhoneのロック画面通知を保護してプライバシーを強化する方法
- Macをセットアップした後にやるべき40以上のこと
