TIP#2348: Používat Mac jako uživatel nebo s účtem správce?

Jedna z maličkostí, co u Windows (a i leckde) byla jedno ze zásadních bezpečnostních pravidel – nepoužívat počítač/zařízení pod účtem správce, ale pod uživatelským účtem, co správcovská práva nemá. Platí to ostatně třeba i v Unixech/Linuxech a určitě není nic špatného se tohoto pravidla prostě držet. 

Jak je to v Mac OS? Kde to v něčem co tak nějak vychází z Linuxu, ale je tvrdě upravené Apple a i když jste správce, tak stejně nemůžete spoustu věcí? 

Běžný uživatel

Obyčejný uživatel je na Mac OS v pohodě – může se systémem pracovat, může instalovat aplikace, má přístup do iCloudu a s tím spojeným funkcím. Nemůže měnit nastavení systému jako takové, což je vlastně jenom dobře. Stejně tak nemůže, například, přidávat další uživatele nebo měnit jejich práva/možnosti. 

V okamžiku kdy obyčejný uživatel narazí na něco co vyžaduje práva správce se objeví dialog a je možné přihlásit správce – což je svým způsobem tak trochu rizikové, pokud běžný uživatel ví, jak správce přihlásit. Nebo pokud jste správce (takže víte jako ho přihlásit) a něco vás uvede v omyl a “vynutí” si přihlášení.

Učet správce

Účet správce je něco, co na Mac OS musí existovat (jinými slovy, nikdy neodstraňujte primární správcovský účet, respektive musíte mít vždy alespoň jeden existující účet správce). 

Mac můžete klidně používat s účtem správce, přeci jenom pro důležité věci si systém stejně vyžádá ověření přihlášení. Což znamená, že kdykoliv na vás “vyskočí” přihlášení, dávejte pozor co to vlastně kdo po vás chce. 

TIP: Jak na Mac OS povolit root uživatele a přihlásit se jako root

Na druhou stranu, některé funkce to nevyžadují a ověření určitou dobu automaticky platí, takže tam vzniká mírné riziko.

Stejně tak není vhodné mít automatické přihlášení aktivní právě pro správcovské účty. Naštěstí FileVaul coby zásadní bezpečností opatření vyžaduje aby účet měl heslo a navíc zakáže možnost automatického přihlášení. FileVault je zodpovědný za šifrování disku, mimochodem. Ostatně viz Jak na Mac/MacBooku (Mac OS) zapnout šifrování disku

Pro správcovský účet obzvlášť platí, že musí mít dobré silné unikátní heslo, u obyčejných účtů byste to ale určitě neměli moc zanedbávat.  

Ale zpět k otázce na počátku, tedy zda používat Mac jako uživatel nebo s účtem správce? Odpověď je, že není moc velký rozdíl mezi tím zda pod běžným uživatelem či správcem, ale protože je možné mít běžný účet, tak vám nic nebrání to tak dělat. 

Účet hosta

Účet hosta (guest) je vhodné uvést pro úplnost – můžete ho povolit (Přidejte si na Mac účet hosta (Guest)), ale je to něco co nese rizika, takže se tomu vyhněte. 

Praktičtější může být pro někoho komu chcete dát možnost použít váš počítač/notebook prostě založit běžný účet (Jak se na Mac OS přihlásit pod jiným účtem. Jak přepínat přihlášené uživatele). 

Další tipy týkající se Mac OS

Bezpečnost MAC OS Software Účet hosta