Repolode
drduh

drduh/macOS-Security-and-Privacy-Guide

Практическое руководство сообщества по защите безопасности и приватности на Mac с Apple silicon: от FileVault и брандмауэра до DNS, VPN и мессенджеров.

Звёзды
22,566
Форки
1,469
Открытые issues
5
Последний коммит
4 дня назад

Что это?

Это подробное руководство по повышению безопасности и приватности macOS, ориентированное на Mac с Apple silicon. Оно предназначено для опытных пользователей, которые хотят применять практики, распространённые в организациях, но будет полезно и новичкам, интересующимся приватностью. Руководство начинается с моделирования угроз, а затем разбирает установку системы, учётные записи, FileVault, Lockdown Mode и варианты настройки брандмауэра.

Далее рассматриваются сети и приложения. В руководстве описаны встроенный брандмауэр приложений, пакетный фильтр pf с примерами правил, шифрование DNS с помощью dnscrypt-proxy и dnsmasq, блокировка через hosts-файл, фильтрация с помощью Privoxy, проверка центров сертификации, а также настройка браузеров, Tor, VPN, PGP и мессенджеров. Разделы о защите от вредоносного ПО — App Sandbox, Gatekeeper и SIP — дополнены материалами о резервном копировании, SSH и логировании.

Руководство предоставляется «как есть». В каждом разделе есть команды и фрагменты конфигурации, которые можно применить, предварительно разобравшись с компромиссами.

Ключевые возможности

  • 01Подход к моделированию угроз, который помогает определить, какие меры защиты оправдывают связанные с ними компромиссы
  • 02Рекомендации по FileVault, Lockdown Mode и настройкам безопасности прошивки
  • 03Настройка брандмауэра приложений и пакетного фильтра pf с примерами правил
  • 04Настройка шифрования DNS с помощью dnscrypt-proxy и dnsmasq, а также блокировка через hosts-файл
  • 05Рекомендации по безопасности и приватности браузеров, VPN, PGP и приложений для обмена сообщениями

Сценарии использования

  • Повышение защищённости личного или рабочего MacBook после первоначальной настройки
  • Изучение доступных средств защиты macOS и того, от каких угроз защищает каждое из них
  • Настройка шифрования DNS и блокировки трафика на сетевом уровне на Mac
  • Проверка состояния безопасности Mac по контрольному списку

Быстрый старт

  1. 1

    Откройте руководство в браузере из README

Что важно знать

  • Руководство написано для Mac с Apple silicon и не предназначено для другого оборудования.
  • Руководство предоставляется «как есть», без каких-либо гарантий. Вы несёте полную ответственность за последствия его использования.

В подборках

Темы

Частые вопросы

Что такое macOS-Security-and-Privacy-Guide?
Практическое руководство сообщества по защите безопасности и приватности на Mac с Apple silicon: от FileVault и брандмауэра до DNS, VPN и мессенджеров. Это подробное руководство по повышению безопасности и приватности macOS, ориентированное на Mac с Apple silicon. Оно предназначено для опытных пользователей, которые хотят применять практики, распространённые в организациях, но будет полезно и новичкам, интересующимся приватностью. Руководство начинается с моделирования угроз, а затем разбирает установку системы, учётные записи, FileVault, Lockdown Mode и варианты настройки брандмауэра.
macOS-Security-and-Privacy-Guide можно использовать бесплатно? Какая у него лицензия?
macOS-Security-and-Privacy-Guide распространяется с открытым исходным кодом под лицензией MIT. Перед использованием в коммерческих продуктах проверьте условия лицензии.
macOS-Security-and-Privacy-Guide всё ещё поддерживается?
Активно поддерживается. Последний коммит в macOS-Security-and-Privacy-Guide — 21 окт. 2026 г..
Для чего можно использовать macOS-Security-and-Privacy-Guide?
Повышение защищённости личного или рабочего MacBook после первоначальной настройки Изучение доступных средств защиты macOS и того, от каких угроз защищает каждое из них Настройка шифрования DNS и блокировки трафика на сетевом уровне на Mac Проверка состояния безопасности Mac по контрольному списку
Как установить macOS-Security-and-Privacy-Guide?
Откройте руководство в браузере из README
Где скачать macOS-Security-and-Privacy-Guide?
Исходный код и инструкции по установке — на GitHub: https://github.com/drduh/macOS-Security-and-Privacy-Guide

Описание создано ИИ на основе README проекта. Статистика GitHub обновляется ежедневно.

Похожие проекты

Бесплатный межсетевой экран с открытым исходным кодом для Windows и Linux: отслеживает и контролирует сетевой трафик каждого приложения, поддерживает защищённый DNS и блокировку трекеров.

14 тыс.601GoGPL-3.0Обновлён 3 дня назад

Универсальный инструмент OSINT с открытым исходным кодом для проверки сайтов по запросу: DNS, SSL, заголовки, данные сервера и настройки безопасности.

35,2 тыс.+21 за неделю2,9 тыс.TypeScriptMITОбновлён 3 дня назад

Подготовленный и очищенный от дубликатов hosts-файл объединяет несколько публичных списков блокировки рекламы, трекеров и вредоносных сайтов, а также поддерживает дополнительные категории и любые ОС.

31,3 тыс.+5 за неделю2,4 тыс.PythonMITОбновлён 4 дня назад