MacMacken

Mac OS X «Tiger» verfügt über eine nützliche Funktion namens Schlüsselbund, die nicht nur dem Betriebssystem, sondern auch allen anderen Programmen das Speichern von Benutzernamen und Passwörtern erlaubt. Apple beschreibt den Schlüsselbund wie folgt:

Die Verwaltung von Kennwörtern und Zugriffsrechten, ohne die Netzwerke nicht möglich sind, wird durch den Schlüsselbund von Mac OS X deutlich erleichtert. Der Schlüsselbund speichert all Ihre Informationen, die Sie für die Verwendung verschlüsselter Image-Dateien und für die Anmeldung bei File-Servern, FTP-Servern und Web-Servern verwenden. … Wenn Sie sich bei Mac OS X anmelden, öffnet das System Ihren Schlüsselbund. Die Eingabe Ihres Benutzernamens und Ihres Kennworts ist nicht erforderlich, um auf diese Dateien zugreifen zu können. Sie können Mac OS X so konfigurieren, dass Ihr Schlüsselbund geschützt ist, wenn sich das System im Ruhezustand befindet oder für längere Zeit nicht aktiv ist. In diesem Fall werden Sie vom System aufgefordert, Ihr Kennwort einzugeben, sobald Sie versuchen, auf sichere Daten zuzugreifen. Andere Benutzer des Systems haben keinen Zugriff auf Ihren Schlüsselbund oder dessen Daten.

Die Mac-Version von Mozilla Firefox nutzt den Schlüsselbund von Mac OS X leider nicht, sondern verwendet einen eigenen Schlüsselbund – damit bildet Mozilla Firefox unsinnigerweise eine Funktion nach, die auf jedem Mac OS X-System bereits vorhanden ist und zwingt den Benutzer, sich ein per se unnötiges zweites Passwort zu merken…

Robert May wechselte vor einigen Wochen von einem PC mit Microsoft Windows auf den Mac und zeigt sich nun frustriert (via imgriff.com):

Three weeks into it, I would say that if you are considering it, don’t waste your time. It’s all bells and whistles, and functionally, [Macs] don’t offer any advantages over a PC.

(more…)

Mit Spotlight verfügt Mac OS X über eine komfortable Suchfunktion für Dateien, E-Mail und sonstige Daten auf dem Mac… mit FileVault haben Benutzer von Mac OS X ausserdem die Möglichkeit, ihr Benutzerverzeichnis zu verschlüsseln. Daran sollte bei mobilen Macs eigentlich kein Weg vorbei führen, auch wenn FileVault wie erwähnt nur das Benutzerverzeichnis verschlüsseln kann und ausserdem einige sicherheitsrelevante Schwächen aufweist.

«Eigentlich», denn bedauerlicherweise funktioniert Spotlight bei aktiviertem FileVault nicht mehr korrekt, jedenfalls bei meinem vierwöchigen Versuch mit FileVault im Juli und August 2007: Spotlight stand zwar grundsätzlich noch zur Verfügung, aber die Suchergebnisse waren äusserst dürftig – der Suchindex umfasste auch lediglich einige 100 KBs – und in Apple Mail war nur noch die Suche nach einzelnen E-Mail-Feldern (zum Beispiel «Absender») möglich. Teilweise meldete Spotlight, es sei noch für Stunden mit Indexieren beschäftigt und war während dieser Zeit dann gar nicht mehr verfügbar. In der Folge war ich gezwungen, FileVault wieder zu deaktivieren.

Ich hoffe nun, dass Spotlight wenigstens im neuen Mac OS X «Leopard» auch bei aktiviertem FileVault korrekt arbeiten wird, ganz abgesehen davon, dass Apple dem Mac endlich zeitgemässe Funktionen für die Verschlüsselung der Benutzerdaten «spendieren» sollte…

Little Snitch (wörtlich «Kleiner Spitzel») ist eine Personal Firewall-Software für den Mac und ergänzt die standardmässige Firewall von Mac OS X um das Überwachen von ausgehenden Verbindungen. Personal Firewalls lassen sich bei Bedarf zwar problemlos umgehen, können aber dennoch häufig nützliche Hinweise darauf geben, ob Anwendungen unerwünschte Verbindungen ins Internet aufbauen und falls ja, wohin… insofern ist auch der Slogan «Little Snitch… and you feel safe» passend, denn eine Personal Firewall verbessert eher das Sicherheitsgefühl als die tatsächliche Sicherheit.

(more…)