Mac OS X beschikt standaard over de superhandige applicatie 'Sleutelhangertoegang'. Deze applicatie zorgt ervoor dat alle beveiligingen, certificaten, wachtwoorden en overige betrouwbare informatie op een veilige manier worden opgeslagen. De database van de Sleutelhangertoegang applicatie is dusdanig gecodeerd dat niemand hier toegang toe kan krijgen, tenzij het wachtwoord bekend is. Zoals bij veel beveiligingstechnieken is de mens vaak de zwakste schakel in de beveiliging. lees verder ▸

Apple heeft vandaag een nieuwe beveiligingsupdate (2011-005) uitgebracht voor zowel Mac OS X Lion als Snow Loepard. Door deze beveiligingsupdate worden alle DigiNotar certificaten als onbetrouwbaar aangemerkt. Wanneer je na de installatie van de update een website bezoekt die beveiligd is met een DigiNotar certificaat zal de melding verschijnen dat de veiligheid van de verbinding niet kan worden gegarandeerd.lees verder ▸

Er is een vrij fors veiligheidslek (vulnerability) aangetroffen in Mac OS X Lion. Wanneer je inlogt op een Mac die gebruik maakt van een LDAP server dan is het mogelijk voor andere gebruikers van deze LDAP server om verbinding te maken met je Mac. Hiervoor is alleen een gebruikersnaam nodig die voorkomt in de LDAP server, je kunt deze in combinatie met ieder willekeurig wachtwoord gebruiken. Dit klinkt allemaal heel erg ernstig, maar er is geen reden voor paniek bij de normale thuisgebruiker van Mac OS X. 99% van alle Macs die in een thuisomgeving worden gebruikt, maken geen gebruik van een LDAP server. Het gebruik van een LDAP server komt voornamelijk voor in professionele omgevingen (kantoren en grote bedrijfsnetwerken). lees verder ▸

In Mac OS X Lion is het mogelijk om de Time Machine back-ups te coderen op dezelfde mannier als File Vault 2 dat doet op interne en externe harddisks. Om gebruik te kunnen maken van gecodeerde Time Machine back-ups dient de back-up locatie echter wel aan een aantal voorwaarden te voldoen. • Het is niet mogelijk om de gecodeerde back-ups te gebruiken in combinatie met een Time Capsule of een USB Harddisk die verbonden in met een Airport Extreme. De hardware van deze apparaten ondersteunt het coderen van de gegevens (nog) niet. • Wanneer je gebruik maakt van OS X Server dan dient deze voorzien te zijn van OS X Lion 10.7 server, alleen dan is het mogelijk om gecodeerde Time Machine back-ups te maken op netwerklocaties. lees verder ▸

In Mac OS X Lion is er een nieuwe versie van FileVault aanwezig, in de voorgaande Mac OS X versies was het met FileVault alleen mogelijk om de thuismap te coderen. In Lion kun je nu met FileVault 2 de gehele harddisk (of SSD) coderen, hierdoor wordt het voor derden onmogelijk om toegang te krijgen tot de data op je harddisk. Vooral als je een MacBook bezit is het raadzaam om FileVault 2 te gebruiken, dit zijn nu eenmaal populaire items voor dieven. Dat je MacBook wordt gestolen is natuurlijk al erg, maar je wilt natuurlijk niet dat de dief daarnaast ook nog eens je persoonlijke gegevens, gebruikersnamen en wachtwoorden te pakken kan krijgen. FileVault 2 codeert je gehele schijf en maakt daarbij gebruik van de XTS-AES 128-codering. Om gebruik te kunnen maken van FileVault 2 dient de 'recovery' partitie op dezelfde harddisk aanwezig te zijn als waarop OS X Lion is geïnstalleerd. Dat is voor de meeste gebruikers geen probleem want dit wordt automatisch bij de installatie van Mac OS X Lion geregeld. Als dit niet het geval krijg je een melding en wordt FileVault 2 niet geactiveerd. lees verder ▸

Veel Mac gebruikers maken gebruik van een wachtwoord om hun Mac te kunnen beschermen tegen ongeautoriseerd gebruik. Nu kan het natuurlijk voorkomen dat je na 3 weken aan het Spaanse strand te hebben gelegen je wachtwoord bent vergeten. In de eerdere versies van Mac OS X waren er wat trucjes om een wachtwoord reset uit te voeren, in Mac OS X Lion heeft Apple een 'externe' mogelijkheid toegevoegd. Wanneer je een lokaal account hebt aangemaakt op je Mac kun je deze via de systeemvoorkeuren koppelen met je Apple ID. Mocht je onverhoopt een keer je wachtwoord niet meer herinneren dan kun je een reset uitvoeren met je Apple ID. lees verder ▸