Heippa, uusi käyttäjä sekä foorumilla että Macilla. Sen verran olen ehtinyt tehdä, että saan koneen käyntiin. Siihen kokemukseni Maceista sitten jääkin. Olen koneen ainoa käyttäjä ja sillä ei ole muuta virkaa kuin käsitellä valokuvia, minkä jälkeen lataan ne Flickriin. No varmaan jotain perusselailua parilla foorumilla ehkä sen lisäksi. Onko mulla mitään tarvetta luoda huonommilla oikeuksilla varustettu peruskäyttäjä, joka olen edelleen minä itse?
Yritin etsiä jotain nyyppä-ketjua täältä, muttei osunut sopivaa vielä silmiin.
AMA-EDIT: Uuden foorumilaisen esittämä hyvä kysymys sai ylläpidon toimesta oman ketjun ja otsikon.
Tervetuloa foorumille!
Uudelle macistille vinkkejä käyttäjäoikeuksien luomisen suhteen
Perusasioita jokaiselle Applen tuotteiden käyttäjälle, muun muassa iCloud ja muut pilvipalvelut
12 viestiä
• Sivu 1/1
-
- Viestit: 132
- Liittynyt: 23.1.2022 klo 12.16
Uudelle macistille vinkkejä käyttäjäoikeuksien luomisen suhteen
Viesti Kirjoittaja Fokker »
-
- Viestit: 11872
- Liittynyt: 24.4.2005 klo 23.47
- Paikkakunta: Helsinki
Re: Pikakysymykset käyttöjärjestelmistä
Viesti Kirjoittaja homenamsi »
Vastaus kysymykseesi riippuu aika paljon siitä muusta tietotekniikan ja tietoturvauhkien tieto- ja kokemustaustasta. Ja toisaalta siitä, onko koneessasi arkaluonteisia tietoja tai tärkeitä tietoja joiden tuhoutuminen olisi fataalia.
Yleisesti ottaen jos Macissäsi on turvallisuusasetukset säädetty hyvälle mallille (ei automaattista sisäänkirjautumista, salasana vaatiminen kun kone on ollut kayttämättä, vieraskäyttäjän ja etäkirjautumisen estäminen, palomuuri, ei jakoja pöällä, vain tunnettujen ohjelmien salliminen jne jne.) niin käyttö ylläpitäjän oikeuksin on kotiympäristössä turvallista. Matkakäytössä on sitten varauduttava varkauksiin ja estettävä käynnistys ulkoiselta välineelt, ehkä salattava kiintolevy.
Tässä joitain näkökulmia. Olisi hyvä olla jossain tarkistuslistoja tai nyrkkisääntöohjeita käyttäjien avuksi.
Viime kädessä sitten käyttäjä voi oalla toim8nnallaa kuitenkin murentaa oletusarvoisia suojauksia antamalla pyydettäessä luvan latauksille, joita ei itse ymmärrä - ja sitten luvan suorittaa tuntematon ohjelma tai avata tuntematon paketti. Jos käyttäjätunnuksella ei ole riittävästi oikeuksia, tulee ainakin miettineeksi pidempään tuntemattoman autiomaan kangastuksien kohdalla.
Yleisesti ottaen jos Macissäsi on turvallisuusasetukset säädetty hyvälle mallille (ei automaattista sisäänkirjautumista, salasana vaatiminen kun kone on ollut kayttämättä, vieraskäyttäjän ja etäkirjautumisen estäminen, palomuuri, ei jakoja pöällä, vain tunnettujen ohjelmien salliminen jne jne.) niin käyttö ylläpitäjän oikeuksin on kotiympäristössä turvallista. Matkakäytössä on sitten varauduttava varkauksiin ja estettävä käynnistys ulkoiselta välineelt, ehkä salattava kiintolevy.
Tässä joitain näkökulmia. Olisi hyvä olla jossain tarkistuslistoja tai nyrkkisääntöohjeita käyttäjien avuksi.
Viime kädessä sitten käyttäjä voi oalla toim8nnallaa kuitenkin murentaa oletusarvoisia suojauksia antamalla pyydettäessä luvan latauksille, joita ei itse ymmärrä - ja sitten luvan suorittaa tuntematon ohjelma tai avata tuntematon paketti. Jos käyttäjätunnuksella ei ole riittävästi oikeuksia, tulee ainakin miettineeksi pidempään tuntemattoman autiomaan kangastuksien kohdalla.
-
- Viestit: 3239
- Liittynyt: 9.8.2011 klo 16.48
- Paikkakunta: Tarnów, Puola
Re: Pikakysymykset käyttöjärjestelmistä
Viesti Kirjoittaja Jultsu »
Mitään sovellusta/komentoa/toimintoa ei automaattisesti ajeta pääkäyttäjän oikeuksilla, käyttöjärjestelmä pyytää aina vahvistuksen jos jotain tuollaista halutaan tehdä. Siinä mielessä siis ne oletuksena admin-oikeuden omaavat käyttäjätunnukset eivät ole mikään tietoturvariski. Viikonloppukännäilyjä varten voi sitten tehdä tuollaiset perustunnukset joilla ei saa mitään isoa tuhoa aikaiseksi, ei edes vaikka kaikkeen klikkailisi kyllä kyllä joo hyväksyn.
-
- Viestit: 132
- Liittynyt: 23.1.2022 klo 12.16
Re: Pikakysymykset käyttöjärjestelmistä
Viesti Kirjoittaja Fokker »
Kokemusta on vähintään kohtuullisesti, ainakin omasta mielestä. Tietoturva-asiat iittyvät aika paljon työhönkin. Henkilökohtainen tietoturva on omasta mielestä ihan riittävällä tasolla. Win-koneiden kanssa on tullut touhuttua pitkään ja siinä sivussa hiukan Linuxiakin. Uusi kone on Mac Mini, se ei liikahda työhuoneesta minnekään eikä siihen pääse teoriassa käsiksi kuin vaimo, mutta tuskin tulee tuohon edes koskemaan. Macin sielunelämä on mulle toistaiseksi tuntematon alue, pitää hiukan kahlata noita turvallisuusasetuksia, kunhan ensin löydän ne. Vieraskäyttäjää en tarvitse, jakoja en ajatellut laittaa. Ohjelmia asennetaan tasan yksi vakioiden lisäksi. Ulkoista muuria ei ole, sisäverkko on NATin takana.homenamsi kirjoitti: ↑25.1.2022 klo 11.40 Vastaus kysymykseesi riippuu aika paljon siitä muusta tietotekniikan ja tietoturvauhkien tieto- ja kokemustaustasta. Ja toisaalta siitä, onko koneessasi arkaluonteisia tietoja tai tärkeitä tietoja joiden tuhoutuminen olisi fataalia.
Yleisesti ottaen jos Macissäsi on turvallisuusasetukset säädetty hyvälle mallille (ei automaattista sisäänkirjautumista, salasana vaatiminen kun kone on ollut kayttämättä, vieraskäyttäjän ja etäkirjautumisen estäminen, palomuuri, ei jakoja pöällä, vain tunnettujen ohjelmien salliminen jne jne.) niin käyttö ylläpitäjän oikeuksin on kotiympäristössä turvallista. Matkakäytössä on sitten varauduttava varkauksiin ja estettävä käynnistys ulkoiselta välineelt, ehkä salattava kiintolevy.
Tässä joitain näkökulmia. Olisi hyvä olla jossain tarkistuslistoja tai nyrkkisääntöohjeita käyttäjien avuksi.
Viime kädessä sitten käyttäjä voi oalla toim8nnallaa kuitenkin murentaa oletusarvoisia suojauksia antamalla pyydettäessä luvan latauksille, joita ei itse ymmärrä - ja sitten luvan suorittaa tuntematon ohjelma tai avata tuntematon paketti. Jos käyttäjätunnuksella ei ole riittävästi oikeuksia, tulee ainakin miettineeksi pidempään tuntemattoman autiomaan kangastuksien kohdalla.
Arkaluontoista tietoa ei tuohon tule, pelkkiä valokuvia, jotka ovat toki tärkeitä. Kuvat siirtyvät muistikortilta kovalevylle, mahdollisesti sisäisen SSD:n kautta, mutta ne eivät jää sille kovin pitkäksi aikaa. Ulkoinen levy on vielä mietinnässä, laitanko pyörivän vai SSD:n, mutta siihen ne kuvat varastoidaan. Sen lisäksi varmuuskopiot parille muulle ulkoiselle (joista yksi toisessa sijainnissa, mistä syystä hiukan harvemmalla syklillä synkattu), joten tuhoutumisen riski on pieni. Periaatteessa tuo kone voisi olla kokonaan irti verkostakin, mutta se kuvankäsittelysofta saattaa tehdä jotain lisenssitarkistuksia ajoittain. Menisi siinä kuvien siirtäminen Flickriinkin hiukan kikkailuksi, joten olkoot verkossa mun puolesta.
Kysymykseni liittyy siis ihan puhtaasti Maciin ja sen erityispiirteisiin. Onko näissä ompuissa vastaava kuin winkkarin FW? WiFi tossa on nyt toistaiseksi päällä, mutta jatkossa tulee olemaan piuhalla kytkimeen, joten voisin ottaa samalla WiFinkin pois päältä. En ole paranoidi, kunhan spekuloin. Todennäköisesti en siis tule tarvitsemaan tuota pentti peruskäyttäjätiliä tuohon masiinaan. Mutta jos sille on hyvät perusteet, niin toki sen teen.
-
- Viestit: 6065
- Liittynyt: 28.2.2011 klo 13.29
Re: Pikakysymykset käyttöjärjestelmistä
Viesti Kirjoittaja Ötsi Vik »
En näe kyllä mitään syytä tehdä toista käyttäjää.
-
- Viestit: 22819
- Liittynyt: 21.2.2004 klo 11.41
- Paikkakunta: Pori
Re: Pikakysymykset käyttöjärjestelmistä
Viesti Kirjoittaja MacFinn »
Onhan toki palomuuri ja muistaakseni oletuksena päälläkin.
iMac 24" 4,5K, pari Mac miniä, iPhone 13, iPad 2021, Watch SE 2022 ja kaikenlaista muuta. FiMUG ry jäsen
-
- Viestit: 6065
- Liittynyt: 28.2.2011 klo 13.29
Re: Pikakysymykset käyttöjärjestelmistä
Viesti Kirjoittaja Ötsi Vik »
Itsehän en pidä koskaan edes SIP:ia päällä, mutta minun koneellani nyt ei olekaan mitään valtionsalaisuuksia.
-
- Viestit: 11872
- Liittynyt: 24.4.2005 klo 23.47
- Paikkakunta: Helsinki
Re: Uudelle macistille vinkkejä käyttäjäoikeuksien luomisen suhteen
Viesti Kirjoittaja homenamsi »
macOS:sä on siis oma palomuurikerros ja sen asetuksia voi säätää - tai kytkeä pois. Oletusarvoisesti se on päällä.
Verkkoasetuksissa kannattaa myös kytkeä päälle na. häivetila ellei se ole oletusarvoisesti. Vaikeuttaa IP-osoitteen nuuskijoita. Etäyhteydet (FTP, telnet) on estetty ymmärtääkseni oletusarvoisesti.
Ainoa pohde liittyy siihen tarvitsetko Macin levylle TimeMachine-varmistuksen. Ja mille levyille yleensäkin tarvitset varmistuksen tai varmuuskopiooinnin.
TimeMachine varmistus ei siis ole varmuuskooiointi tavanomaisessa merkityksessä. Se kelpaa palautukseen valikoivasti - tai kokonaan - menneisyyden ajankohtien tilanteista. Se ei ole kuitenkaan buuttaava kopio käynnistyslevystä.
Atk-lukutaitoisella ei ole mielestäni erityistä syytä toimia erikseen perustunnuksella ja ylläpito-oikeudet omaavalla tunnuksella. Liikkuvan käyttäjän läppäri on sitten aivan eri tilanne.
Verkkoasetuksissa kannattaa myös kytkeä päälle na. häivetila ellei se ole oletusarvoisesti. Vaikeuttaa IP-osoitteen nuuskijoita. Etäyhteydet (FTP, telnet) on estetty ymmärtääkseni oletusarvoisesti.
Ainoa pohde liittyy siihen tarvitsetko Macin levylle TimeMachine-varmistuksen. Ja mille levyille yleensäkin tarvitset varmistuksen tai varmuuskopiooinnin.
TimeMachine varmistus ei siis ole varmuuskooiointi tavanomaisessa merkityksessä. Se kelpaa palautukseen valikoivasti - tai kokonaan - menneisyyden ajankohtien tilanteista. Se ei ole kuitenkaan buuttaava kopio käynnistyslevystä.
Atk-lukutaitoisella ei ole mielestäni erityistä syytä toimia erikseen perustunnuksella ja ylläpito-oikeudet omaavalla tunnuksella. Liikkuvan käyttäjän läppäri on sitten aivan eri tilanne.
-
- Viestit: 11872
- Liittynyt: 24.4.2005 klo 23.47
- Paikkakunta: Helsinki
Re: Uudelle macistille vinkkejä käyttäjäoikeuksien luomisen suhteen
Viesti Kirjoittaja homenamsi »
Yleisemmin tästä käytön turvallisuuden lisäämisestä ja hallinnasta nostan pari käyttämääni työkalua:
- AdGuard - pohjimmiltaan selaimen maiinosten sudattaja mutta joka samalla estää monia keksejä ja seurantoja. Siihen on liitetty myös WOT (Web of Trust), joka varoittaa arveluttavista web-sivuista
- Malwarebytes - selainhaitakkeiden ja mahdollisten haittaohjelmien tarkistus- ja poistotyökalu. Maksuttomana toimii käsikäyttöisenä eli tarkistuksen voi tehdä silloin kun siltä tuntuu. Siitä on myös maksullinen versio, joka väijyy jatkuvasti ja todennäköisesti haittaa MacOS:n toimintaa enemmän kuin löytää mitään.
- AdGuard - pohjimmiltaan selaimen maiinosten sudattaja mutta joka samalla estää monia keksejä ja seurantoja. Siihen on liitetty myös WOT (Web of Trust), joka varoittaa arveluttavista web-sivuista
- Malwarebytes - selainhaitakkeiden ja mahdollisten haittaohjelmien tarkistus- ja poistotyökalu. Maksuttomana toimii käsikäyttöisenä eli tarkistuksen voi tehdä silloin kun siltä tuntuu. Siitä on myös maksullinen versio, joka väijyy jatkuvasti ja todennäköisesti haittaa MacOS:n toimintaa enemmän kuin löytää mitään.
-
- Viestit: 6065
- Liittynyt: 28.2.2011 klo 13.29
Re: Uudelle macistille vinkkejä käyttäjäoikeuksien luomisen suhteen
Viesti Kirjoittaja Ötsi Vik »
Riippuu tosi paljon siitä miten konetta käyttää. Mä liikun läppärin kanssa paljon ja käytän sitä paljon muualla kuin kotona. Käyttö on kuitenkin vain työasioita, eli minulla ei ole silloin edes WiFi päällä.
-
- Viestit: 2969
- Liittynyt: 29.1.2010 klo 1.01
- Paikkakunta: Steve Jobs Teatteri
Re: Uudelle macistille vinkkejä käyttäjäoikeuksien luomisen suhteen
Viesti Kirjoittaja KB7s »
Riippuu mimmoista käyttö on.
Last edited by KB7s on 27 Mar 2014, 8:65, edited 1 time in total.
-
- Viestit: 11872
- Liittynyt: 24.4.2005 klo 23.47
- Paikkakunta: Helsinki
Re: Uudelle macistille vinkkejä käyttäjäoikeuksien luomisen suhteen
Viesti Kirjoittaja homenamsi »
Silloin kun itse liikuin Loungeissa ja Lobbyissa niin pidin levyn salattuna (FileVault) ja kaiken mahdollisen datan Dropboxissa. Koskaan ei läppäriä varastettu - enkä hukannut - mutta kertaalleen kiintolevy rikkoutui matkalla. Vanha varmuuskopio (ei ollut Time Machinea) ja Dropbox-strategia pelastivat enemmiltä vaurioilta.
Ennen Dropboxia ”turvallisilla” USB-tikuilla…
Ennen Dropboxia ”turvallisilla” USB-tikuilla…
12 viestiä
• Sivu 1/1
Palaa sivulle “Yleiskeskustelu”
Hyppää
- Yleiset aiheet
- ↳ Ajankohtaista Apple-maailmasta
- ↳ Käyttöjärjestelmät
- ↳ Ohjelmat
- ↳ Yleiskeskustelu
- Mac ja oheislaitteet
- ↳ Yleiskeskustelu laitteista
- ↳ MacBook, MacBook Pro ja MacBook Air
- ↳ iMac
- ↳ Mac mini
- ↳ Mac Pro ja Mac Studio
- ↳ Ongelmia Macin kanssa?
- iPhone, iPad ja Apple Watch
- ↳ iPhone-, iPad- ja Apple Watch -laitekeskustelu
- ↳ iPhone-, iPad- ja Apple Watch -ohjelmat sekä iOS
- ↳ Ongelmia iPhonen, iPadin tai Apple Watchin kanssa?
- Huviksi ja hyödyksi
- ↳ Off-topic
- ↳ Kuva ja graafinen suunnittelu
- ↳ Audio ja musiikki
- ↳ Video, televisio ja elokuvat
- ↳ Pelit ja pelaaminen
- ↳ Ohjelmointi, skriptit ja palvelimet
- ↳ Tietoturva ja varmuuskopiointi
- ↳ Verkot, mobiilidata ja muut puhelimet
- ↳ Retronurkka
- ↳ Foorumin ylläpito
- Kauppapaikka
- ↳ Myydään Mac
- ↳ Myydään iPhone, iPad ja iPod
- ↳ Myydään muut Applen tuotteet
- ↳ Myydään muuta tietotekniikkaa
- ↳ Ostetaan Mac
- ↳ Ostetaan iPhone, iPad ja iPod
- ↳ Ostetaan muut Applen tuotteet
- ↳ Ostetaan muuta tietotekniikkaa
- ↳ Vaihdetaan, annetaan, työtä haetaan ja tarjotaan
- ↳ Kauppapaikan keskustelu ja hintavinkit