Ripulire il vecchio Apple ID
Audit dell'account Apple: dispositivi collegati, abbonamenti dimenticati, dati condivisi con app di terze parti. Disattivazione tracciamenti, revoca permessi obsoleti, gestione di iCloud Privato e "Nascondi la mia email".
Configurare l'hardware Apple
Chip T2 e Apple Silicon (M1–M4), Secure Enclave, FileVault attivo dalla prima accensione, controllo dei livelli di sicurezza all'avvio e gestione di Touch ID.
Configurare il sistema operativo macOS
Setup iniziale orientato alla privacy: telemetria Apple, Siri, suggerimenti, Spotlight, localizzazione, pubblicità personalizzata. Account separati, sandbox e autorizzazioni Privacy & Security pannello per pannello.
Firewall nativo + Little Snitch
Come funziona il firewall nativo macOS (Application Firewall e PF) e perché da solo non basta. Installazione e configurazione di Little Snitch: regole per dominio, profili Alert e Silent, blocco connessioni in uscita di sistema e applicazioni.
Applicazioni e aggiornamenti macOS
App Store, sviluppatori identificati e notarizzazione. Sandboxing, gestione permessi (file, fotocamera, microfono, accessibilità). Aggiornamenti macOS, Rapid Security Response, separazione tra aggiornamenti di sistema e firmware.
Documenti locali e unità esterne cifrate
Salvare i documenti in locale evitando l'auto-sync iCloud. Cifratura di chiavette USB e SSD esterni con Utility Disco (APFS criptato), gestione delle password, cancellazione sicura. Quando usare immagini disco cifrate (.dmg).
Sistema di backup su supporto esterno
Regola 3-2-1 applicata al Mac. Time Machine su disco esterno cifrato, backup clone avviabile con Carbon Copy Cloner, snapshot APFS automatici, rotazione onsite/offsite. Cosa includere e cosa escludere.
