[Pexels/Anna Shvets]
Dunia online masih merupakan tempat yang berbahaya, tetapi meskipun penyedia antivirus mencoba menjual langganan untuk perangkat mereka, macOS masih cukup aman bagi pengguna untuk menolak produk tersebut. Antivirus terbaik untuk Mac adalah gabungan dari perlindungan yang ada dan kewarasan pengguna.
Virus dan malware adalah fakta kehidupan online, dengan banyak laporan merinci bagaimana berbagai kejahatan digital berdampak buruk pada sistem di seluruh dunia. Baik untuk individu maupun untuk organisasi dengan praktik keamanan yang lebih ketat.
Di Windows, memiliki beberapa bentuk perlindungan tambahan telah, dan masih, diperlukan, terutama karena itu adalah target terbesar pembuat virus. Dengan basis pengguna yang lebih kecil, Mac tidak terlalu menjadi target pada awalnya, tetapi menjadi lebih besar seiring berjalannya waktu.
Apa yang membantu Mac adalah reputasinya yang sangat kebal terhadap malware dan virus secara umum. Itu adalah bukti virus dalam beberapa hal, dan Anda tidak memerlukan alat antivirus sama sekali.
Itu masih benar hari ini, sampai titik tertentu. Apple menyertakan berbagai mekanisme di macOS yang membuat malware sangat sulit untuk benar-benar menjadi masalah bagi pengguna biasa.
Ini tidak menghentikan berbagai perusahaan untuk mencoba memberikan keamanan ekstra, menyatakan diri mereka sebagai antivirus terbaik untuk Mac.
Yang pasti, itu masih menjadi target virus dan malware, tetapi tentu saja tidak dengan cara yang harus dikhawatirkan oleh pengguna Windows. Meskipun sebagian karena pengguna berhati-hati dan memikirkan cara mereka bertindak online, sebagian besar masih bergantung pada sistem perlindungan yang dimiliki macOS.
Reputasi keamanan itu ada karena alasan yang bagus. Inilah alasannya.
Gatekeeper
Dari semua perlindungan yang dimiliki Apple di macOS, Gatekeeper adalah yang paling terlihat oleh pengguna. Anda akan mengetahuinya sebagai peringatan yang muncul setiap kali Anda mengunduh perangkat lunak dari Internet dan mencoba menjalankannya.
Gatekeeper mampu menghentikan malware agar tidak dijalankan di Mac, dengan menempatkan banyak penghalang dengan cara yang perlu ditangani sendiri oleh pengguna.
Daripada langsung memindai kode berbahaya, Gatekeeper justru bertindak sebagai penjaga klub malam, memastikan bahwa perangkat lunak memiliki otorisasi yang tepat untuk dijalankan.
Gatekeeper adalah pertahanan sekunder terhadap bahaya online, setelah rasa aman pengguna itu sendiri.
Gatekeeper memverifikasi aplikasi yang diunduh sebelum menjalankannya untuk pertama kali, memastikan aplikasi tersebut berasal dari Mac App Store, atau memiliki ID Pengembang yang valid dan telah disahkan oleh Apple.
Jika berasal dari Mac App Store, maka aplikasi tersebut telah melalui berbagai pemeriksaan melalui Apple itu sendiri, jadi Gatekeeper berhak berasumsi bahwa tidak ada yang salah dengannya, dan mengizinkan aplikasi untuk berjalan.
Ketika datang dari sumber lain, di situlah lebih banyak cek ikut bermain.
ID Developer diberikan kepada developer sebagai indikator bahwa mereka adalah pembuat aplikasi yang tepercaya. Penerapan sertifikat ke aplikasi adalah cara untuk memastikan bahwa itu berasal dari pengembang tertentu tanpa perubahan apa pun yang dilakukan padanya.
Bagian notaris melibatkan pengembang yang menyediakan aplikasi ke layanan notaris otomatis yang dioperasikan oleh Apple, yang memeriksa untuk memastikan aplikasi aman untuk dijalankan.
Pikirkan notaris sebagai setara dengan Apple melakukan beberapa pemeriksaan untuk memastikan aplikasi baik-baik saja dan mengembalikannya ke pengembang dengan tanda untuk menunjukkan bahwa eksekusi khusus ini baik-baik saja.
Aplikasi dengan ID Pengembang yang valid dan disahkan diizinkan oleh Gatekeeper untuk berjalan, dan karenanya dipercaya oleh macOS.
Jika paket aplikasi diganggu oleh aktor pihak ketiga yang berbahaya, hal itu dapat memengaruhi salah satu atau kedua sertifikat ID Pengembang atau keamanan notaris. Dalam kasus seperti itu, Gatekeeper akan melihat masalah, dan menghentikan aplikasi agar tidak berjalan.
Masalahnya adalah pengguna masih dapat menjalankan aplikasi yang tidak diaktakan oleh Apple di Mac, atau dapat melihat peringatan yang dikeluarkan oleh Gatekeeper dan menekan terus agar aplikasi tetap berjalan. Tidak sulit untuk menyiasati pemberitahuan Gatekeeper seperti itu.
Sayangnya, hal ini memberikan kesempatan bagi virus dan malware untuk tetap ada di macOS yang seharusnya dapat digagalkan oleh Gatekeeper pada kesempatan pertama.
Meskipun demikian, perlindungan Gatekeeper telah menarik perhatian produsen virus, seolah-olah mereka dapat menggagalkan sistem itu, mereka memiliki kaki untuk menginfeksi Mac. Terkadang ada beberapa masalah yang muncul, tetapi Apple berupaya memperbaikinya segera setelah masalah tersebut muncul.
Selain kejadian langka ini, Gatekeeper cukup tangguh dan merupakan alat yang sangat berguna dalam gudang keamanan Mac. Setidaknya sejauh kekuatannya meregang.
Gatekeeper dapat melakukan banyak pekerjaan berat untuk menjaga keamanan Mac. Itu tidak bisa menutupi setiap kemungkinan.
Perlindungan Integritas Sistem
Perlindungan Integritas Sistem (SiP) adalah mekanisme lain yang berperan, yang membatasi cara aplikasi dapat berjalan di Mac.
Secara khusus, ini menghentikan perangkat lunak berbahaya membuat perubahan pada folder dan file tertentu yang dilindungi di Mac. Dengan membatasi akun pengguna root, akun utama yang memiliki pemerintahan administratif gratis, SiP dapat membantu membatasi kerusakan yang disebabkan oleh malware yang bekerja seolah-olah mereka adalah pengguna root.
Sebelum OS X El Capitan, aplikasi yang diinstal menggunakan nama pengguna dan kata sandi administrator diberi akses tingkat root, tanpa batasan sama sekali. Aplikasi jahat dengan hak seperti itu akan dapat memengaruhi area penting dari sistem operasi Mac, dan tidak ada yang menghentikannya.
Anda dapat memeriksa SiP diaktifkan dengan menggunakan Sistem Aplikasi informasi di macOS.
SiP melindungi serangkaian area penting macOS, termasuk folder Sistem, usr, bin, sbin, var, dan aplikasi yang diinstal sebelumnya sebagai bagian dari macOS itu sendiri.
Pada saat yang sama, SiP juga memungkinkan aplikasi pihak ketiga untuk menulis ke folder Applications, Library, dan usr/local, yang merupakan area umum yang perlu diakses oleh aplikasi yang sah.
Sebagai bagian dari perlindungan ini, SiP akan tetap mengizinkan modifikasi pada folder dan file yang dilindungi, tetapi hanya dalam proses yang telah ditandatangani oleh Apple sendiri, dan yang juga memiliki hak khusus yang memungkinkan aktivitas tersebut. Misalnya, pembaruan dan penginstal perangkat lunak milik Apple sendiri biasanya diizinkan untuk melakukan perubahan melalui SiP.
Sama seperti terkadang ada celah dalam riwayat keamanan Gatekeeper, ada kesalahan kecil di SiP, seperti cacat Oktober 2021 yang memungkinkan paket penginstalan aplikasi yang dinotariskan Apple untuk melakukan aktivitas yang biasanya dilarang oleh SiP.
Sekali lagi, Apple bekerja dengan cepat untuk menambal masalah sebelum menjadi masalah nyata.
Apple Silicon
Hal lain yang berhasil dilakukan oleh perangkat keras Apple adalah perangkat keras itu sendiri. Pergeseran Apple dari Intel memberikan lebih dari sekadar manfaat kinerja dan kontrol lebih besar atas keseluruhan sistem.
Ini juga berarti sistem Apple tidak terpengaruh oleh masalah chip yang sama yang dapat mengganggu komputer berbasis Intel.
Ambil contoh Meltdown dan Spectre, yang merupakan eksploitasi yang memangsa kerentanan dalam chip Intel. Komputer Apple yang juga menggunakan chip Intel terpengaruh oleh kerentanan yang sama, sehingga harus menjalani berbagai perbaikan.
Apple Silicon dapat menghindari Masalah kerentanan chip Intel, tetapi Apple masih harus menghadapi masalah apa pun dalam desain chipnya.
Dengan beralih ke Apple Silicon, Mac tidak lagi terpengaruh oleh kerentanan berbasis prosesor yang sama yang harus dihadapi Intel, hanya karena menggunakan desain yang berbeda.
Ini bukan sepenuhnya perubahan yang membebaskan Apple dari keharusan menangani masalah chip apa pun. Para peneliti telah menemukan masalah mereka sendiri dengan Apple Silicon.
Kuncinya di sini adalah masalah perangkat keras yang dapat diperbaiki dan dikelola oleh Apple sendiri, tanpa harus bergantung pada Intel untuk membuat tambalan. Dan juga masalah perangkat keras yang tidak disebabkan oleh keputusan pihak ketiga, hanya milik Apple sendiri.
Antivirus terbaik untuk Mac adalah kesadaran pengguna
Masalah dengan fitur keamanan seperti SIP dan Gatekeeper adalah mereka dapat memberikan perlindungan sejauh mungkin diizinkan pergi. Jika pengguna berpikir bahwa mereka lebih tahu, mungkin bagi pengguna untuk melewati batasan, dan berpotensi membiarkan malware berjalan tanpa hambatan.
Ini bukan hanya di macOS, tapi hampir di semua tempat. Sementara setiap fitur perlindungan dapat disediakan, pengguna yang tidak peduli dapat melakukan segala daya mereka untuk menggagalkan sistem tersebut.
Misalnya, sistem Windows yang aman dengan antivirus dan firewall dapat terlindungi dengan baik. Kecuali pengguna masih bisa mematikan antivirus dan firewall jika mereka mau, membuat PC mereka rentan.
Anda akan menemukan bahwa macOS sendiri cukup aman, tanpa harus menginstal antivirus.
Anda dapat memasukkan sandwich ke dalam lemari es kantor, dalam wadah kaku yang dibungkus dengan beberapa lapis lakban dan dengan beberapa catatan yang menyatakan bahwa itu adalah sandwich Anda dan bukan untuk mencurinya. Tapi Anda tahu jauh di lubuk hati bahwa pencuri kantor tetap akan memakan kapal selam Anda.
Antivirus terbaik untuk Mac mungkin adalah pengguna itu sendiri, seolah-olah mereka dapat mengingat untuk bertindak dengan hati-hati seputar hal-hal yang mereka unduh dari Internet, mereka akan melakukannya dengan baik.
Misalnya, masuk akal untuk hanya mengunduh aplikasi dari sumber yang Anda percayai. Ini bisa jadi pengembang, pasar yang mapan, atau bahkan lebih baik lagi, Mac App Store.
Kemudian ada perhatian pada peringatan Gatekeeper, karena seharusnya membuat Anda berpikir dua kali untuk menjalankan pengunduhan terlebih dahulu.
Dan kemudian ada hal-hal lain yang jelas, seperti memperhatikan situs apa yang Anda kunjungi, tautan yang Anda klik, dan informasi yang Anda berikan secara online.
Jika Anda waspada, Anda bisa cukup aman saat online dengan Mac, tanpa memasang antivirus.
Ini bukan untuk mengatakan bahwa Anda tidak boleh menginstal antivirus di Mac Anda. Mereka dapat menjadi cadangan yang berguna, sebagai jaring pengaman kognitif, dan dapat menangkap hal-hal yang lolos dari sistem Apple sendiri.
Namun, itu hanya jika pengguna ceroboh sejak awal. Dan meskipun demikian, jika mereka dapat mengakali perlindungan Apple, mereka juga akan menyiasati alat anti-malware lain yang dipasang di Mac, bahkan jika itu dikunci dengan aman oleh tim keamanan perusahaan.
Antivirus terbaik untuk Mac adalah tidak bodoh dalam cara Anda menggunakannya sejak awal.
