---
title: sicherheit
description: 
published: true
date: 2026-06-28T20:45:00.000Z
tags: 
editor: markdown
dateCreated: 2026-06-28T20:45:00.000Z
---

# Sicherheit – Mac Mini (da-MacMini)

**Zusammenfassung**: macOS-Firewall aktiv, FileVault verschlüsselt die SSD, SIP ist eingeschaltet. SSH-Dienst aktiv (nur LAN). Keine Plattenverschlüsselung auf externer Samsung-SSD.
**Quellen**: 🔌 Lokal (Systemeinstellungen, csrutil, fdesetup)
**Zuletzt aktualisiert**: 2026-06-28

---

## Übersicht

| Maßnahme | Status |
|---|---|
| **FileVault (Vollplattenverschlüsselung)** | ✅ **Aktiv** (APFS-Verschlüsselung) |
| **Firewall (macOS)** | ✅ **Aktiv** |
| **System Integrity Protection (SIP)** | ✅ **Aktiv** |
| **SSH (Remote Login)** | ⚠️ Aktiv (nur LAN – Port 22) |
| **Automatische Updates** | ✅ Aktiv (Standard) |
| **Gast-Benutzer** | ❌ Deaktiviert |

## Benutzer

| Benutzer | UID | Gruppe(n) | Shell |
|---|---|---|---|
| `dirkaltmann` | 501 | staff, admin, `_developer`, `com.apple.access_ssh` | zsh |
| `macports` | – | Service-User | – |

> Hinweis: `dirkaltmann` ist Administrator (sudo-Rechte). Der Service-User `macports` wird von MacPorts für Paketverwaltung genutzt.

## SSH-Zugang

- **Remote Login**: Aktiviert (via launchd: `com.openssh.sshd`)
- **Aktive Verbindungen**: Derzeit kein aktiver Listener auf Port 22
- **Zugriff**: Nur aus dem LAN (`192.168.178.0/24`)
- **Root-Login**: Per SSH deaktiviert (`PermitRootLogin prohibit-password`)
- **Leere Passwörter**: Deaktiviert (`PermitEmptyPasswords no`)

## Externe Laufwerke

| Laufwerk | Verschlüsselung | Risiko |
|---|---|---|
| **Samsung G2 Portable** (500 GB, exFAT) | ❌ **Keine** | Daten im Klartext bei Verlust/Diebstahl |

## Bewertung

- **Stärken**: FileVault, Firewall und SIP bieten einen soliden Basisschutz.
- **Schwächen**: Externes Laufwerk unverschlüsselt; SSH auf Standard-Port 22 aktiv (wenn auch nur LAN).
- **Empfehlung**: Externes Laufwerk verschlüsseln (z. B. via APFS-verschlüsselt reformatieren oder VeraCrypt/Cryptomator nutzen).

## Verwandte Seiten

- [hardware](./hardware.md)
- [netzwerk](./netzwerk.md)
- [software](./software.md)
- [PI5: Sicherheit](../../PI5/Allgemein/sicherheit.md)