コンピュータの世界では、Apple の Mac が Windows コンピュータよりも安全であるという一般的なコンセンサスがあります。しかし、この評価は何を根拠に、そしてなぜ行われたのでしょうか?
ここでは、マルウェアだけでなく、プライバシーや不正侵害など、他の重要なセキュリティ ポイントに焦点を当てたさまざまな理由を調査しました。これにより、Mac のセキュリティの概要が得られ、情報に基づいた決定を下すのに役立ちます。確認する Mac が Windows に比べてマルウェアに対する脆弱性が低い理由.
クイックリンク
1. 電子攻撃からユーザーを守る「防御モード」
Apple は、一部のユーザーが高度に洗練された組織的なサイバー攻撃の標的になる可能性があることを認識しています。このことを認識して、同社はユーザーがこれらの攻撃を阻止または少なくとも緩和できるモードを作成しました。
ブロック モードはオプションであり、その人柄や行動が原因で、最も高度なデジタル脅威の一部によって個人的に標的にされる可能性があるごく少数の人々向けに設計された最大限の保護です。ほとんどのユーザーはこの種の攻撃の標的になることはありません。
Mac がブロック モードの場合、デバイスは通常どおりに動作しなくなり、ほとんどのメッセージ添付ファイルは機能しなくなり、Web ブラウジングが制限され、電話をかけたことのない人からの FaceTime 通話はブロックされます。拡張機能や特定のアプリへのアクセスを制限するなど、他の予防策も含まれます。標的を絞ったスパイウェアが悪用する攻撃対象領域を減らすために、一部のアプリ、Web サイト、機能のセキュリティが大幅に制限されており、一部のエクスペリエンスがまったく利用できない場合があります。
Mac でシステム設定の [プライバシーとセキュリティ] メニューからこのモードを有効にすることができます。 Apple は、iOS 16/iPadOS 16 以降を実行している iPhone および iPad でもブロック モードを提供しています。
ブロック モードが有効になっている場合、アプリまたは機能が制限されているときに通知を受け取ることがあり、Safari のバナーはブロック モードがオンであることを示します。
残念ながら、Windows コンピューターには、組織的なサイバー攻撃を阻止するブロック モードのような便利な機能がありません。
2. 効果的なメールプライバシー
「メール」アプリには、 
最高のプライバシー機能の 1 つは、メール プライバシー保護機能です。これは、送信者が他のオンライン アクティビティに IP アドレスをリンクできないように IP アドレスを隠したり、正確な地理的位置を特定してバックグラウンドでコンテンツを読み込んでメール トラッカーがあなたのアクティビティを確認しにくくしたりすることで、メール アクティビティを隠そうとします。そうしないと、メッセージがいつ閲覧されたか、何回閲覧されたか、転送されたかどうかを知ることができる可能性があります。
もう 1 つの便利なプライバシー指向のメール機能は、「メールを非表示にする」です。これは、オンライン登録時、オンラインフォームへの記入時、またはアカウントの作成時に電子メールを非表示にする iCloud+ の機能です。情報をメインの電子メール アドレスに転送するランダムな電子メール アドレスを作成します。これは、第三者によるあなたの情報の販売を防ぐのに役立ちます。
この電子メール プライバシー機能の組み合わせにより、Mac での電子メール アクティビティが Windows PC での電子メール アクティビティよりも安全になります。システム設定の iCloud セクションに「メールを非表示にする」があります。確認する 生活を快適にするiPhoneの便利な機能.
3. Digital Guardian とマルウェアを防ぐ「システム整合性保護」
マルウェアを防ぐ従来の方法の中でも、macOS にはマルウェアや不審なプロセスに対する安全性を高める 2 つの機能があります。
最もわかりやすい機能は「デジタルガーディアン」です。アプリをダウンロードしてインターネットからインストールしようとすると、Digital Guardian はアプリを隔離し、Xprotect を使用してマルウェアをスキャンします。また、アプリケーションのデジタル署名も読み取り、検証されたソースからのものでない場合はインストールの試行をブロックします。
「未検証」に分類されている優れたアプリが多数あるため、システム設定のプライバシーとセキュリティセクションで Digital Guardian をバイパスすることを選択できます。しかし、潜在的に危険なソフトウェアを本当に必要としているかどうかを確認するのに優れています。まったく使用したくない場合は、ターミナルを使用して Digital Guardian 機能を完全に無効にする方法があります。
2 番目の機能は SIP (システム整合性保護) です。これは、無許可のプロセスによるシステム ファイルやディレクトリの変更を防ぐ隠れた機能です。システム ファイルには、macOS がスムーズに動作するために必要な重要な情報が保存されています。
SIP を無効にすることもできます。ただし、macOS でサポートされている最新のアプリケーションのほとんどは、SIP を無効にする必要はありません。機能する場合は、何らかのマルウェアまたは最適化されていないソフトウェアである可能性が高くなります。
4. アプリケーション保護技術
堅牢なマルウェア対策ビルドの拡張として、macOS は仮想サンドボックス技術を使用して、インストールされているアプリがファイルにアクセスする機能を制限します。したがって、アプリケーションは、システム管理者またはユーザーによって明示的に許可された、限られたシステム ファイルとリソースのみを使用できます。
たとえば、アプリが地理位置情報をリクエストし、それがそのアプリに以前に許可されていない場合、macOS はそのようなリクエストをブロックします。これにより、Digital Guardian を回避したマルウェアが深刻な被害を引き起こすのを防ぐことができます。
このサンドボックスにより、macOS の汎用性は Windows よりも低くなりますが、セキュリティを強化するために犠牲にする価値はあります。 Apple は、iOS デバイスのメッセージ アプリにもサンドボックス テクノロジーを組み込んでいます。
5. FileVault 暗号化によりファイルの安全性が向上
2011 年、Apple は Mac のハードドライブ上のすべての情報を暗号化し、許可されたユーザーのみがアクセスできるようにする機能を導入しました。この機能は Disk Encryption File Vault と呼ばれ、これをオンにすると、コンピュータをシャットダウンするかログアウトした後にパスワードを入力する必要があります。そうしないと、ドライブ上の情報を読み取ることができなくなります。
File Vault は、128 ビット キーを使用した XTS-AES-256 ブロック暗号化テクノロジを使用して動作します。多くの場合、軍事レベルの暗号化が考慮されています。あなたが選択した、関連付けられた回復キーとパスワードがなければ、誰も Mac のデータにアクセスできません。
ファイル保管庫をオンにすると、パスワードを忘れた場合にドライブのロックを解除し、パスワードをリセットする方法を選択できます。たとえば、iCloud アカウントを使用したり、回復キーを使用したりできます。
Mac を使用して財務情報や機密性の高いビジネス文書などの機密情報を保存する場合、ファイル金庫が提供する追加のセキュリティの恩恵を受けることができます。 Windows には File Vault のような組み込みのディスク暗号化機能はありませんが、データを保護するためのサードパーティ製のソリューションや型破りなソリューションがある可能性があります。確認する Windows 10 でデータを暗号化するための最良の Bitlocker 代替手段.
6. macOS の Unix ベースによりセキュリティが向上
Windows と macOS は、同じソフトウェア インフラストラクチャ上に構築されていません。 Windows の初期バージョンは Microsoft の MS-DOS プラットフォームを使用して構築されましたが、Apple はオープン ソースの Unix を使用して macOS を構築しました。
Microsoft は新しいバージョンの Windows に MS-DOS を使用しなくなりましたが、そのアーキテクチャの多くは当時に遡ります。ただし、Unix は非常に多用途であり、PlayStation や Linux などの他の多くのオペレーティング システムで使用されています。
Unix の使用量のおかげで、Unix の安全性を維持するための共同の取り組みが行われています。一方、Microsoft はすべてのセキュリティ作業を自社で行う必要があるため、脆弱性が発生する余地が大きくなります。確認する Linux、Windows、macOS の比較: どのオペレーティング システムが最適ですか?
Mac のセキュリティを優先する
これまで説明してきたことを踏まえると、本当に安全なコンピュータをデフォルトで使用したい場合は、Mac を選択するのが現実的だと思われます。 Windows PC は柔軟性に優れていますが、安全に低料金で購入できます。
Apple はセキュリティとユーザーのプライバシーを最前線に置いており、これは macOS が提供するさまざまなセキュリティ機能からも明らかです。したがって、Microsoft がセキュリティ部門で追いつくまでは、macOS が最も安全なプラットフォームであり続けるでしょう。今すぐ閲覧できます 今年 Linux が Windows や macOS に追いつくかもしれない理由.
