Пароль прошивки на Intel‑Mac блокирует загрузку с внешних носителей и доступ в macOS Recovery. Настройте через macOS Recovery → Startup Security Utility и сохраните пароль в надёжном месте.
Keychain Access — встроенный в macOS инструмент для хранения паролей, сертификатов и ключей. Здесь показано, как найти и показать пароль, включить синхронизацию iCloud и усилить безопасность.
В macOS встроен брандмауэр, который по умолчанию выключен. Он блокирует только входящие соединения — не исходящие. Включите брандмауэр в «Системных настройках» → «Безопасность и конфиденциальность» → вкладка «Брандмауэр», затем добавляйте или блокируйте приложения в «Параметрах брандмауэра».
Встроенные защищённые заметки в утилите Keychain Access позволяют хранить конфиденциальные данные в зашифрованном виде и открывать их только по паролю. Это простая и бесплатная опция для локального хранения секретов; при этом важно использовать надёжный пароль и настроить права доступа.
KnockKnock — бесплатный инструмент от Objective See для просмотра всех компонентов, запускаемых при старте macOS. Он показывает подписи, путь к файлу и результаты VirusTotal, помогая находить нежелательный или неподписанный софт.