Macへの切り替え：セキュリティの基本

セキュリティに関しては、最新バージョンの Windows と OS X は同等ですが、まだいくつかの重要な違いと設定を理解しておく必要があります。

まず、ご安心ください。OS X 10.8は全体的に非常に安全です。Windows 8と同等の多くの固有の保護機能を備えていますが、攻撃頻度ははるかに低いです。エクスプロイト対策技術、ファイアウォール、サンドボックスなどのツールが組み込まれており、ほとんどが適切なデフォルト設定になっています。暗号化などの一部のツールは実行しやすくなっています。Appleは、Mac App Storeを活用した興味深いセキュリティ機能も搭載しており、ソフトウェアの購入方法に応じてセキュリティリスクをさらに軽減します。

乗り換えにおける最大の決断は、ウイルス対策ソフトウェアを使用するかどうかです。Windowsとは異なり、Macではウイルス対策ソフトウェアは必須ではありませんが、習慣によっては役立つ場合があります。

では、早速、Mac に組み込まれているセキュリティ機能の基本ガイドをご紹介します。

同じ基本設定、異なる場所

安全なインターネットコンピューティングの基本原則は、Windows PCでもMacでも変わりません。システムを常に最新の状態に保ち、クリックする内容に注意し、インストールするソフトウェアにも注意しましょう。Macのセキュリティ設定は様々な方法で変更できますが、ここでは最も重要な点に焦点を当て、Windowsとの主な違いについて解説します。

システム環境設定には、ほとんどのセキュリティ設定を管理するための 3 つのパネルがあります。

システム環境設定：ほとんどのセキュリティ設定は、アプリケーションフォルダにあるシステム環境設定アプリケーションで管理します。（システム環境設定へのショートカットは、Appleメニューと、デフォルトではDockにもあります。）注意：セキュリティ設定を変更するには、まずウィンドウの左下隅にあるロックアイコンをクリックして、パスワードを入力する必要がある場合があります。

最新の状態に保つ：安全を確保し、厄介なセキュリティ問題を回避するために、アプリケーションソフトウェアとシステムソフトウェアを最新の状態に保つことをお勧めします。システム環境設定 > ソフトウェアアップデートで、コンピュータがバックグラウンドでこれらのアップデートを自動的に確認してダウンロードするかどうかを選択できます。

システムソフトウェアのアップデートはすべてMac App Storeから提供されます。新しいアップデートが利用可能になると、Macにシステム通知が表示されます。通知をクリックするとMac App Storeが起動します。また、Appleメニューの「ソフトウェア・アップデート」を選択すれば、いつでも利用可能なアップデートを確認できます。

Mac App Storeでは、ストアで購入したMacアプリのアップデートも提供しています。ストア以外で購入したサードパーティ製アプリの場合は、アップデートを入手するには各社のウェブサイトにアクセスする必要があるかもしれません。ただし、多くのアプリでは起動時に利用可能なアップデートについて通知が表示されます。

ユーザーアカウントの管理：ユーザーアカウントの管理はMac OSとWindowsで似ていますが、OS Xでは整理方法が若干異なります。一部の設定はシステム環境設定の「ユーザーとグループ」パネルにあり、その他の設定は「セキュリティとプライバシー」パネルにあります。

デフォルトでは、Macはゲストアクセスを許可しています。つまり、友人やゲストが空のユーザーアカウントでMacを操作できるということです。友人が作業を終えてログアウトすると、アカウントは消去されます。この機能は「ユーザーとグループ」で管理できます。パスワードの入力を要求するタイミングを制御するには、「セキュリティとプライバシー」>「一般」に移動する必要があります。

また、ペアレンタルコントロール環境設定パネルにアクセスして、ゲストユーザーアカウントやマシン上の他のアカウントに特定の制限を追加することもできます。

ファイアウォール保護を追加する： Macの内蔵ファイアウォールはWindowsのファイアウォールほど強力ではありません。接続しているネットワークに応じて自動的に調整されないためです。ただし、ネットワーク攻撃は以前ほど頻繁に発生しなくなったため、この制限は問題ではありません。

システム環境設定 > セキュリティとプライバシー > ファイアウォールでファイアウォールをオンにしてください。デフォルトではWindowsファイアウォールと同様に動作し、アプリケーションごとに着信接続をブロックします。必要に応じて、「ファイアウォールオプション」ですべての接続をブロックすることもできます。

Windows とは異なり、Mac には送信ファイアウォールは含まれていませんが、Objective Development の Little Snitch などのサードパーティプログラムをインストールすることで、必要に応じていつでも追加できます。

内蔵ウイルス対策サポート： Macには、（ごく）基本的なウイルス対策機能（XProtectまたはFile Quarantineと呼ばれます）が搭載されています。これはバックグラウンドで動作し、Web閲覧中に問題が発生するのを防ぎます。MicrosoftのSecurity Essentialsに似ていますが、それほど強力ではありません。

Appleの標準ウェブブラウザであるSafariは、最新バージョンのInternet Explorerに搭載されているような保護機能をすべて備えているわけではありませんが、プラグインとして提供されるJava（ハッキングされやすい技術）を特定のサイトでのみ許可する機能など、優れたセキュリティオプションをいくつか提供しています。デフォルトではJavaはMacにインストールされていないため、必要に応じてプラグインの使用を完全に避けることもできます。

OS Xの組み込みセキュリティ

OS X には、コンシューマー向けバージョンの Windows では利用できない 2 つの強力なセキュリティ機能が含まれています。

ハードドライブ全体の暗号化： FileVault を使ってハードドライブ全体（および外付けハードドライブ）を暗号化できます。FileVault は、「システム環境設定」>「セキュリティとプライバシー」>「FileVault」からアクセスできます。Microsoft の BitLocker に似ていますが、BitLocker は Windows Enterprise および Ultimate エディションでのみ利用可能です。一方、FileVault はすべての OS X ユーザーが利用可能です。

FileVaultは信頼性が高く、システムパフォーマンスに影響を与えることはほとんどありません。ノートパソコンに最適で、パスワードを忘れた場合に使用できる回復オプションも含まれています。

ゲートキーパーのご紹介：ゲートキーパー機能（システム環境設定 > セキュリティとプライバシー > 一般 >ダウンロードしたアプリケーションの実行許可）は、Macにインストールできるソフトウェアの種類を制限します。デフォルトでは、Mac App Store（Appleが事前に審査・承認したもの）と登録済みのサードパーティ開発者のウェブサイトからのみソフトウェアのダウンロードと起動が可能です。これらの設定を変更することで、Mac App Storeからのソフトウェアのダウンロードと起動のみを許可したり、Macであらゆる場所からのソフトウェアを許可したりできます。

Gatekeeper を使用すると、アプリのインストールを登録済みの開発者と Mac App Store からダウンロードしたものだけに制限できます。

Macのデフォルト設定により、悪意のある人物がマルウェアをインストールさせようとする可能性が大幅に低減されます。すべてのアプリを許可したくなるかもしれませんが、デフォルト設定はそのままにして、許可対象外のアプリ（ただしインストールしたいアプリ）は、Controlキーを押しながらクリックして「開く」を選択することで開くことをお勧めします。そうすることで、Gatekeeperに対し、そのアプリを開く際に意図的にセキュリティ制御を回避したい旨を伝えることになります。