¿Qué sentido tiene usar una cuenta diaria no de administrador en OS X?

La seguridad se implementa mejor como Estrategia multicapa y multivectorial .

El Principio del Menor Privilegio (POLP) es sólo otro engranaje de la máquina que mantiene su computadora segura.

Todo lo que has enumerado allí es bueno, pero nada de eso evitará que alguien se apodere de tu ordenador con un exploit como el Dejó caer el Drive Hack .

• ¿Cómo impide un cortafuegos que un usuario inserte un USB con un mando a distancia incorporado en la unidad?

• ¿Cómo evita SIP que un registrador de teclas capture sus pulsaciones?

• ¿Cómo es que tener SIP incluso importa cuando puede ser fácilmente discapacitado por la Administración?

• ¿Cómo se evita que se instalen programas no autorizados o con licencia ilegal? Una cuenta de usuario restringida asegurará que los usuarios que no deberían estar instalando software no lo estén haciendo.

Su última línea de defensa es usar una cuenta que es no una cuenta de administrador para que pueda mitigar la amenaza poniendo otra capa de seguridad (autenticación de usuario) cuando un malware intenta instalarse.

He estado diciendo esto durante lo que parecen eones ahora:

"Seguridad" no es un producto que se compra o un interruptor que se enciende; es un práctica es un mentalidad para aprovechar todas las herramientas que puedas para minimizar tu riesgo.

En general, se considera una buena práctica utilizar una cuenta que no tenga más privilegios de los necesarios. Lo que esto significa en general es que se debe utilizar una cuenta que tenga el menor nivel de privilegios posible, y elevar sus privilegios cuando sea necesario para una tarea específica que requiera los privilegios más altos.

Sin embargo, esto se vuelve molesto rápidamente. La razón de esto es que lo que parece una tarea simple para ti o para mí ("Sólo quería encender el WiFi") es visto como una operación privilegiada para el SO ("Quieres habilitar un dispositivo de red y permitir que la máquina se ponga en alguna red al azar").

Lograr un equilibrio entre la comodidad y la seguridad es mucho más difícil de lo que parece, y mi opinión personal es que OS X lo hace mucho mejor que otros sistemas operativos como Windows.

Si se ejecuta como administrador todo el tiempo, podría hacer clic accidentalmente en un correo electrónico que contiene algún enlace a un sitio que contiene crapware, y automáticamente se ejecuta un script que hace alguna reconfiguración sin su conocimiento. Pero si se está ejecutando como un usuario sin privilegios, entonces tan pronto como se ejecute ese script, el sistema operativo mostrará un cuadro de diálogo que dice "este script malicioso quiere hacer algo a su ordenador. Por favor, confirme escribiendo su contraseña". Esto suele causar alarma o sorpresa, si no es algo que se espera ver en ese momento.

Además, y lo que es más importante, has configurado un ordenador para otra persona. Alguien que no tenga conocimientos de informática en su familia. Es una excelente idea darles un acceso sin privilegios, y mantener la contraseña de administrador para ti, así la próxima vez que hagan clic en cualquier basura (como es su costumbre), NO PUEDEN infestar el ordenador con crapware. A veces se quejan cuando haces esto, pero sólo tienes que recordarles aquella vez que tenían 35 barras de herramientas instaladas en IE 6, y que cada vez que hacían una búsqueda en Google aparecían páginas de popups pornográficos, antes de que acepten a regañadientes que podría ser una buena idea. Lo malo es que te llamarán más a menudo para que les desbloquees el ordenador cuando quieran actualizar el plugin de Flash.

Como se ha dicho antes: la seguridad es una actitud, no un simple interruptor que se pueda accionar.

A ver si tus razones funcionan o no:

1. Las cuentas de administrador no son Root. Si bien es cierto, pueden ser capaces de llamar a sudo y puede que incluso tengan la contraseña preparada para introducirla (o sudo estaba configurado para no pedir contraseña).

2. SIP (System Integrity Protection): Se trata de una sola capa que no es suficiente para todos los ataques. ¿Se puede desactivar? Mejor aún.

3. Argumento sobre el software espía: Bueno, tal vez. Los privilegios aún no están lo suficientemente separados. Pero aun así, sigue siendo una limitación.

4. Las líneas básicas de defensa son de todo el sistema: #El número 1 dice que las aplicaciones que se ejecutan en las cuentas de administrador pueden obtener Root.

5. ¿Cambiar? Es de sobra conocido que se pueden realizar tareas relacionadas con la administración desde cuentas estándar siempre que se introduzca la contraseña de la cuenta de administrador. No es necesario hacer un cambio real de cuentas.

Si tienes otros miembros de la familia que no son expertos en informática, o quieres restringir su acceso (por ejemplo, los niños), o eres un empleador que quiere restringir el acceso a los empleados que pueden utilizar la máquina, entonces absolutamente sí; todavía hay razones para tener cuentas no-administradoras en osx para el uso diario.

Si eres dueño de un ordenador y quieres controlarlo, utiliza una cuenta administrativa.

Si no quieres que otros usuarios puedan "administrar" nada, las cuentas de no administrador son muy útiles. Además, nunca se sabe cuándo se puede necesitar prestar la máquina de improviso cuando alguien pregunta "¿podría tomar prestado su Mac para hacer algo muy rápido?", lo que da tranquilidad para poder cerrar la sesión y registrarlos en lo que algunos pueden considerar como una cuenta "semi-invitada" que usted ha creado y para la que ha adaptado los permisos.